Tôi đã đào bới trong đống tro tàn của những lời hứa crypto, chỉ thấy xương khô của lòng tham. Lần này, tôi đào vào tương lai.
Bản báo cáo từ BeInCrypto ngày 30/7/2026 không mang đến một cú sốc tức thời. Nó mang đến một con số lạnh lùng: 34% tổng cung Bitcoin — khoảng 680.000 BTC, tương đương 4370 tỷ USD — đang nằm trong các địa chỉ có "khóa công khai đã lộ". Và IBM, với bộ đồng hồ lượng tử của mình, tuyên bố sẽ đạt được tác động thương mại vào năm 2028. Không phải crack Bitcoin, mà là bước tới của một cỗ máy có thể nuốt chửng Secp256k1 như một món khai vị.
Khoan đã. Đừng vội hoảng loạn.
Khi tôi còn là một kỹ sư trẻ giữa cơn sốt ICO 2017, tôi đã thấy hàng trăm dự án hứa hẹn "phi tập trung" nhưng thực chất là một backdoor trong hợp đồng thông minh. Bài học vẫn vẹn nguyên: đừng bao giờ tin vào lời tuyên bố, chỉ tin vào mã nguồn và dữ liệu. Hôm nay, tôi không mổ xẻ một hợp đồng; tôi mổ xẻ một mạng lưới 1,3 nghìn tỷ USD đang đối mặt với kẻ thù đã được dự báo từ 30 năm trước.
Bài toán ở đây không đơn giản là "khi nào thì lượng tử giết chết Bitcoin" — kẻ ngây thơ nào cũng hỏi câu đó. Câu hỏi đúng, câu hỏi khiến tôi mất ngủ, là: liệu một mạng lưới được thiết kế để bất biến có đủ linh hoạt để tự cứu mình trước khi kịch bản Shor trở thành hiện thực? Đây là một bài toán hóc búa của sự phối hợp, không phải của mật mã.
Trong 17 năm theo dõi thị trường, tôi chưa bao giờ thấy cộng đồng crypto đoàn kết để vá một lỗ hổng đang rình rập. Họ chỉ hành động sau khi thiệt hại xảy ra. Nhưng với lượng tử, khái niệm "sau khi xảy ra" sẽ là một sự kiện tuyệt chủng.
Hãy để tôi phân lớp vấn đề.
Đầu tiên, hãy quên đi "Grover tấn công SHA-256". Điều đó chỉ giảm một nửa độ an toàn của quá trình khai thác, không phải mối đe dọa hiện hữu. Mối nguy hiểm thực sự nằm ở Shor. Thuật toán này, nếu chạy trên một cỗ máy lượng tử có khoảng vài triệu qubit vật lý với khả năng sửa lỗi, có thể tính toán khóa riêng từ khóa công khai của bạn. Một khi bạn đã chi tiêu từ một địa chỉ nào đó, khóa công khai của bạn sẽ xuất hiện trên blockchain. Đó là lúc bạn bước vào vùng nguy hiểm.
BIP-361 đã cố gắng định lượng vùng nguy hiểm đó. Theo dữ liệu từ nhóm phân tích, 34% nguồn cung đang ở trong các địa chỉ có khóa công khai bị phơi bày — bao gồm cả những UTXO chưa chi tiêu nhưng đã từng xuất hiện trên chuỗi trong quá khứ. 680.000 BTC. Một con số khổng lồ, và nó đang được đem ra làm trung tâm của một cuộc tranh luận BIP cực kỳ nảy lửa.
Nhưng tôi không quan tâm lắm đến việc tranh luận ở tầng đề xuất. Tôi quan tâm đến việc thực thi. Và đây là phần mà bản báo cáo chỉ mới lướt qua: BIP-360 và BIP-361 chỉ mới nằm trong kho đề xuất. Chúng chưa được hợp nhất vào Bitcoin Core. Và ngay cả khi chúng được hợp nhất, chúng vẫn cần một soft fork để kích hoạt. Một soft fork trên Bitcoin, với cộng đồng bảo thủ và phân tán, thường mất từ 1 đến 3 năm để được chấp nhận rộng rãi. Chúng ta đang nói về một cuộc chạy đua với tốc độ mà ngay cả những người lạc quan nhất cũng phải thừa nhận là mong manh.
Bản báo cáo có nhắc đến mốc thời gian của IBM: 2028-2029. Nhưng tôi muốn độc giả hiểu rõ sự khác biệt. IBM không hứa rằng họ sẽ phá vỡ Bitcoin vào năm 2028. Họ nói về việc đạt được "lợi thế lượng tử" trong các lĩnh vực thương mại như mô phỏng vật liệu hay tối ưu hóa danh mục đầu tư. Sự khác biệt này rất quan trọng, nhưng thị trường sẽ không phân biệt rạch ròi. Truyền thông sẽ gộp chung làm một, và đó là lúc cơn hoảng loạn bắt đầu.
Google cũng đóng góp một phần vào câu chuyện: họ đã giảm số qubit cần thiết để phá vỡ mã hóa đường cong elliptic xuống dưới 500.000, từ mức hơn 10 triệu. Đó là một con số ấn tượng về mặt lý thuyết. Nhưng con chip lượng tử mạnh nhất hiện nay của họ, Willow, chỉ có hơn một trăm qubit vật lý. Việc xây dựng một cỗ máy 500.000 qubit là một dự án cơ sở hạ tầng khổng lồ, có thể tiêu tốn hàng chục tỷ đô la và vài năm tối ưu hóa. Đây vẫn là một thách thức kỹ thuật vô cùng lớn. Tôi đánh giá rằng mối đe dọa thực sự, ở quy mô có thể khai thác, sẽ khó xuất hiện trước năm 2035.
Vậy thì tại sao tôi lại viết bài này bây giờ?
Bởi vì vấn đề không nằm ở cỗ máy. Vấn đề nằm ở hệ thống.
Hãy tưởng tượng BIP-360 được kích hoạt thành công vào năm 2030, với một lộ trình di cư rõ ràng. Bây giờ, hãy tính toán: 680.000 BTC cần chuyển sang địa chỉ kháng lượng tử. Mỗi UTXO cần một giao dịch. Bitcoin chỉ xử lý được khoảng 7 giao dịch mỗi giây. Để xử lý toàn bộ 680.000 giao dịch, bạn cần gần 30.000 block, tương đương khoảng 208 ngày — hơn nửa năm. Và đó là với giả định mạng không hoạt động gì khác. Thực tế, bạn sẽ cộng thêm khối lượng giao dịch thông thường, và các UTXO lớn phức tạp với multi-sig hay time-lock sẽ cần thêm thời gian. Con số thực tế có thể kéo dài hàng nhiều năm. Đây là một sự tắc nghẽn di cư khổng lồ.
Tất nhiên, bạn có thể nói rằng: "Vậy thì chúng ta chỉ cần tăng phí và để thị trường tự điều tiết". Những người nắm giữ lớn sẽ trả phí cao để được chuyển sớm. Nhưng những người nắm giữ nhỏ, những người không theo dõi tin tức hàng ngày, họ sẽ ở lại phía sau. Và khi một con quái vật lượng tử xuất hiện, nó sẽ nhắm vào chính những con cá nhỏ chậm chạp đó. Sự phân hóa giàu nghèo sẽ được khắc sâu vào blockchain, không phải bằng những dòng code mà bằng sự thờ ơ.
Tôi đã đào bới trong đống tro tàn của những đợt thanh lý DeFi năm 2020, chỉ thấy xương khô của lòng tham. Và tôi nhận ra rằng, lần này, lòng tham không đến từ những kẻ rút thanh khoản. Lòng tham đến từ chính sự trì hoãn của tập thể. Vì không ai muốn chịu phí tổn cho một sự kiện được coi là "xa vời".
Điều đáng mỉa mai nhất trong bức tranh này chính là sự hình thành của các quỹ bảo vệ. Chín tổ chức lớn, bao gồm cả BlackRock và Fidelity, đã góp 15 triệu USD vào một liên minh an ninh Bitcoin. Galaxy Digital chi thêm 5 triệu USD cho các nhà phát triển. Tổng cộng 20 triệu USD, trong khi mức độ rủi ro lên tới 4370 tỷ USD. Tỷ lệ này khoảng 1/200.000. Nếu so với một quỹ bảo hiểm thông thường, con số này chỉ như một trò đùa. Nhưng nó vẫn có ý nghĩa: nó đánh dấu lần đầu tiên các tổ chức tài chính truyền thống thừa nhận rủi ro lượng tử là có thật, và họ sẵn sàng chi tiền cho nó. Đó là một bước ngoặt về mặt nhận thức, dù con số không đáng kể.
Nhưng khoan. Hãy lật ngược vấn đề.
Tôi không hoàn toàn đồng tình với những kẻ loạn thần báo động. Phe "bò đực" (bull) có một điểm rất thuyết phục: động lực kinh tế của một cuộc tấn công lượng tử có thể thấp hơn bạn nghĩ. Nếu một kẻ tấn công lượng tử thành công trong việc trộm 100.000 BTC từ một con cá voi ngủ đông, thì điều gì xảy ra tiếp theo? Thị trường sẽ chứng kiến một vụ trộm khổng lồ, niềm tin sụp đổ, giá BTC giảm mạnh. Số BTC mà kẻ tấn công đánh cắp được sẽ mất giá trị rất nhanh. Nhưng nếu kẻ tấn công là một quốc gia, một thực thể không quan tâm đến việc kiếm lời từ việc bán tháo, mà chỉ muốn hủy diệt hệ thống để củng cố đồng tiền pháp định của chính họ — thì động cơ đó hoàn toàn đứng vững. Một cuộc tấn công hủy diệt, không phải một vụ trộm, là kịch bản đáng sợ nhất. Và nó không tuân theo logic thị trường.
Điểm mù thứ hai mà bản báo cáo không nhấn mạnh đủ, đó là vấn đề thuế. Ở Mỹ, việc di chuyển Bitcoin từ một địa chỉ cũ sang một địa chỉ mới có thể được coi là một sự kiện tạo ra thu nhập chịu thuế. Nếu bạn chuyển Bitcoin của mình sang một địa chỉ kháng lượng tử, bạn có thể phải khai báo và nộp thuế vốn dựa trên khoản chênh lệch giá so với giá mua ban đầu. Điều này tạo ra một rào cản tâm lý và tài chính rất lớn cho những người nắm giữ dài hạn. Họ sẽ không di cư trừ khi bị buộc phải làm vậy, hoặc trừ khi chính phủ đưa ra một ngoại lệ rõ ràng. Và việc vận động hành lang cho một ngoại lệ thuế trong bối cảnh crypto còn mơ hồ về mặt pháp lý là một cơn ác mộng. Kết quả là: một bộ phận người dùng sẽ bị mắc kẹt trong vùng rủi ro, đơn giản vì hệ thống thuế không cho phép họ di chuyển mà không bị phạt.
Nhìn sang các hệ sinh thái khác, Solana hay Cosmos có khả năng thích ứng nhanh hơn vì tính tập trung quyết định của họ. Nhưng Bitcoin không có một "Vitalik" để lèo lái một cuộc tranh luận. Bitcoin có một cộng đồng các nhà phát triển, các thợ mỏ, và các nhà đầu tư với những lợi ích đối lập nhau. Sự phân tán quyền lực này là thứ khiến Bitcoin trở nên mạnh mẽ trong hòa bình, nhưng yếu ớt trong khủng hoảng. Đây chính là nghịch lý cốt lõi: thứ bảo vệ Bitcoin khỏi sự kiểm duyệt cũng chính là thứ cản trở nó tự vệ trước an ninh lượng tử.
Tôi muốn đưa ra một dự đoán táo bạo. Theo tôi, trong vòng 12-18 tháng tới, sẽ có một đề xuất BIP thay thế được đưa ra, dựa trên chữ ký SPHINCS+ (đã được NIST chuẩn hóa) hoặc một giải pháp lai. Nhưng cuộc tranh luận sẽ kéo dài. Và tôi dự đoán một trong những tác động ngầm lớn nhất của cuộc đối thoại này là sự ra đời của một thị trường phái sinh mới: "quantum risk-hedged Bitcoin". Các quỹ đầu tư sẽ bắt đầu phân biệt giữa Bitcoin "lượng tử an toàn" và Bitcoin "rủi ro". Điều này sẽ tạo ra một khoản chiết khấu không chính thức cho các tài sản được co là có rủi ro, và có thể thúc đẩy sự di cư sớm đối với những người nắm giữ lớn. Sự phân tầng giá trị này có thể xảy ra trước khi cuộc di cư kỹ thuật thực sự bắt đầu, và nó sẽ tạo ra một biến động mới trên thị trường.
Trước khi kết thúc, tôi muốn nói rõ rằng, tôi không viết bài này để khuyên bạn bán Bitcoin. Tôi viết để chỉ ra rằng chúng ta đang ở trong một giai đoạn chuyển tiếp khó khăn. Thị trường đang đi ngang, nhưng sự tích lũy này không chỉ là tích lũy về giá; nó là tích lũy về hạ tầng, về sự chuẩn bị cho một cuộc di cư mật mã.
Tôi đã kiểm tra và xác nhận rằng không có một đoạn mã khẩn cấp nào trong Bitcoin Core hiện tại để đối phó với mối đe dọa lượng tử. Đây là một thực tế trần trụi.
Tôi đã đào bới trong đống tro tàn của những làn sóng FUD trước đây, chỉ thấy xương khô của sự phóng đại. Nhưng lần này, xương khô không nằm trong một dự án ICO mơ hồ; nó nằm trong chính bản chất không thể nâng cấp nhanh của một giao thức bất biến.
Câu hỏi cuối cùng tôi để lại cho bạn không phải là "liệu lượng tử có giết chết Bitcoin không?"
Mà là: liệu sự bất biến có thể trở thành con dao tự cắt cổ họng của chính mình?