Máy tính lượng tử có thể tấn công bitcoin không? Thực tế đằng sau mối đe dọa đối với các đồng coin của Satoshi

2026/06/30 08:00:00

Một máy tính duy nhất có thể làm giảm giá trị của mạng phi tập trung an toàn nhất thế giới chỉ trong một đêm không? Theo báo cáo tháng 6 năm 2026 của CoinDesk và các cuộc thảo luận rộng rãi trong ngành, sự chú ý toàn cầu đối với máy tính lượng tử đã gia tăng khi các chính phủ và tổ chức nghiên cứu đẩy nhanh nỗ lực trong lĩnh vực mật mã sau lượng tử (PQC). Mặc dù máy tính lượng tử vẫn đang ở giai đoạn phát triển sơ khai, tác động tiềm tàng của nó đối với mật mã bất đối xứng đã trở thành chủ đề sôi nổi trong cả cộng đồng học thuật lẫn tài chính. Điều này là do cùng công nghệ được thiết kế cho tính toán nâng cao có thể, về lý thuyết, thách thức các giả định toán học hiện tại bảo vệ chữ ký đường cong elliptic của bitcoin. Mặc dù bitcoin hiện không gặp nguy hiểm tức thì, các nhà nghiên cứu đã xác định các lỗ hổng lý thuyết—đặc biệt trong các hệ thống nơi khóa công khai bị phơi bày—làm cho khả năng chống lại lượng tử trở thành lĩnh vực ngày càng được chú trọng trong ngành blockchain.

Những điểm chính

Thuật toán Shor đe dọa ECDSA: Máy tính lượng tử sử dụng Thuật toán Shor để giải bài toán Logarit rời rạc trên đường cong elliptic ($$ECDL$$), phá vỡ rào cản toán học ngăn chặn việc khôi phục khóa riêng từ khóa công khai.
Các đồng BTC P2PK của Satoshi có nguy cơ bị tấn công: Khoảng 1,1 triệu BTC được khai thác bởi Satoshi Nakamoto đang được lưu trữ trong các địa chỉ Pay-to-Public-Key (P2PK) sớm, những địa chỉ này phơi bày khóa công khai chưa được băm vĩnh viễn trên sổ cái blockchain, khiến chúng trở thành mục tiêu lý tưởng cho các cuộc tấn công lượng tử ngoại tuyến.
Địa chỉ hiện đại chứa các lớp bảo vệ băm: Các địa chỉ Pay-to-Public-Key-Hash (P2PKH) và SegWit (P2WPKH) bảo vệ tài sản bằng các thuật toán SHA-256 và RIPEMD-160, có khả năng chống lại Thuật toán Shor và giới hạn mức độ phơi nhiễm lượng tử trong cửa sổ giao dịch ngắn của mempool.
Lộ trình mật mã năm 2031: Các bản trắng gần đây từ các nhà lãnh đạo ngành cho thấy một máy tính lượng tử chịu lỗi với đủ lượng tử logic để tấn công mã hóa khóa công khai có thể xuất hiện vào đầu những năm 2030, phù hợp với các hạn mức tuân thủ liên bang được đẩy sớm lên năm 2031.
Cập nhật giao thức đã sẵn sàng: Mạng bitcoin có thể triển khai Mã hóa sau lượng tử (PQC) thông qua các phân nhánh mềm như BIP-361, chuyển sang các chữ ký dựa trên lưới hoặc dựa trên hàm băm, mặc dù việc quản lý các đồng tiền ngủ yên chưa được di chuyển vẫn là một thách thức quản trị lớn.

Điều gì là mối đe dọa toán học của máy tính lượng tử đối với bitcoin?

Máy tính lượng tử đặt ra mối đe dọa trực tiếp đối với bitcoin vì chúng có thể giải quyết các bài toán toán học cụ thể bảo vệ khóa riêng của blockchain trong một phần nhỏ của giây. Máy tính cổ điển dựa vào bit nhị phân (0 và 1) và phải sử dụng các phép tính brute-force để đoán khóa riêng từ khóa công khai, một quá trình sẽ mất hàng tỷ năm. Ngược lại, máy tính lượng tử sử dụng bit lượng tử, hay qubit, tồn tại ở trạng thái siêu vị—cho phép chúng phân tích hàng triệu tổ hợp số cùng lúc.

Bitcoin dựa vào Thuật toán Chữ ký Kỹ thuật số Đường cong Elliptic (ECDSA), cụ thể là đường cong secp256k1, để đảm bảo rằng chỉ chủ sở hữu hợp pháp của một địa chỉ mới có thể chi tiêu số tiền đó. Hệ thống này hoạt động dựa trên Vấn đề Logarit Rời rạc Đường cong Elliptic (ECDLP). Trong các ứng dụng mật mã tiêu chuẩn, một khóa riêng (k) được nhân với một điểm sinh đã biết (G) trên đường cong để tạo ra khóa công khai (K):

K=k⋅G

Đối với máy tính cổ điển, việc đảo ngược công thức này để tìm k khi đã cho K và G là gần như không thể. Tuy nhiên, một thuật toán được gọi là Thuật toán Shor đã thay đổi hoàn toàn toán học. Thuật toán Shor là một giao thức tính toán lượng tử được thiết kế để tìm các thừa số nguyên tố của một số nguyên hợp thành hoặc xác định chu kỳ của một hàm tuần hoàn trong thời gian đa thức.

Khi được áp dụng cho mật mã đường cong elliptic, Thuật toán Shor biến bài toán logarithm rời rạc thành một bài toán tìm chu kỳ. Thuật toán xây dựng một siêu vị trí lượng tử của các trạng thái biểu diễn một hàm hai biến:

f(x,y)=x⋅G+y⋅K

Vì K=k⋅G, điều này có thể được viết lại thành:

f(x,y)=(x+yk)⋅G

Chức năng này chứa một cấu trúc chu kỳ nền. Bằng cách áp dụng Biến đổi Fourier lượng tử (QFT), một máy tính lượng tử có thể cô lập các chu kỳ (Δx, Δy) nơi hàm tạo ra các đầu ra giống nhau, nghĩa là:

Δx+Δy⋅k≡0(modn)

Ở đó n đại diện cho thứ nguyên nguyên tố của nhóm đường cong elliptic. Một khi máy lượng tử giải được các chu kỳ này, một tin tặc có thể dễ dàng tính toán khóa riêng bằng phép số học mô-đun tiêu chuẩn trên máy tính cổ điển:

k≡−ΔyΔx(modn)

Phép tính rút gọn này giảm thời gian cần thiết để phá khóa riêng của bitcoin từ hàng tỷ năm xuống chỉ vài phút, hoàn toàn vượt qua các rào cản mật mã do ECDSA thiết lập.

Tại sao các đồng coin bị khóa của Satoshi Nakamoto lại dễ bị tấn công lượng tử một cách độc đáo?

1,1 triệu bitcoin ước tính của Satoshi Nakamoto rất dễ bị tổn thương vì chúng nằm trong các định dạng địa chỉ sớm, vĩnh viễn phơi bày khóa công khai của chúng trên sổ cái công cộng. Để hiểu vì sao những đồng bitcoin này trở thành mục tiêu, cần xem xét cách mạng Bitcoin đã phát triển kiến trúc địa chỉ của mình. Bảng dưới đây mô tả cách các khóa công khai được xử lý trong các triển khai địa chỉ Bitcoin khác nhau.

Loại địa chỉ	Tiền tố chung	Tính khả kiến của khóa công khai trên blockchain	Mức độ dễ bị tổn thương lượng tử
Thanh toán cho Khóa Công khai (P2PK)	Script gốc (các khối đầu tiên)	Được phơi bày vĩnh viễn	Cực kỳ cao
Thanh toán đến Hash khóa công khai (P2PKH)	1...	Ẩn cho đến khi được sử dụng (Được lưu dưới dạng Hash)	Thấp (Chỉ được hiển thị trong cửa sổ mempool)
Pay-to-Witness-Public-Key-Hash (P2WPKH)	bc1q...	Ẩn cho đến khi được sử dụng (Được lưu dưới dạng Hash)	Thấp (Chỉ được hiển thị trong cửa sổ mempool)

Trong những ngày đầu tiên của bitcoin (2009–2010), phần mềm đã sử dụng kịch bản giao dịch Pay-to-Public-Key (P2PK). Khi một địa chỉ nhận phần thưởng khai thác hoặc giao dịch dưới P2PK, khóa công khai đầy đủ, chưa được băm (K) được ghi trực tiếp vào lịch sử blockchain công khai. Vì Satoshi Nakamoto đã khai thác hơn một triệu đồng tiền sử dụng chính xác kịch bản này—và vì những đồng tiền đó đã hoàn toàn không hoạt động trong hơn 15 năm—các khóa công khai chưa được băm của chúng hoàn toàn bị phơi bày trong sổ cái toàn cầu. Một máy tính lượng tử chạy Thuật toán Shor sẽ không cần phải chặn bất kỳ dữ liệu nào đang hoạt động; một kẻ tấn công độc hại có thể đơn giản sao chép các khóa công khai của Satoshi trực tiếp từ sổ cái blockchain lịch sử, tính toán các khóa riêng tương ứng ngoại tuyến, và ký một giao dịch để rút hết số tiền.

Địa chỉ bitcoin hiện đại sử dụng cơ chế được nâng cấp gọi là Pay-to-Public-Key-Hash (P2PKH) hoặc SegWit bản địa (P2WPKH). Đối với các địa chỉ này, địa chỉ công khai được phân phối ra thế giới không phải là khóa công khai chính nó, mà là một hàm băm mật mã kép của khóa công khai:

Địa chỉ = RIPEMD160(SHA256(K))

Máy tính lượng tử chạy Thuật toán Shor không thể phá vỡ các hàm băm như SHA-256 hoặc RIPEMD-160 vì các hàm băm không dựa vào các cấu trúc tìm chu kỳ đại số có trong các đường cong elliptic. Để tấn công một hàm băm, máy tính lượng tử phải sử dụng Thuật toán Grover, vốn chỉ mang lại tốc độ tăng tốc bậc hai. Điều này có nghĩa là một hàm băm 256-bit vẫn giữ 128 bit bảo mật dưới phân tích lượng tử, khiến nó trở nên không thể bẻ khóa về mặt toán học.

Do đó, những người nắm giữ địa chỉ hiện đại chỉ bị phơi bày trước nguy cơ đánh cắp lượng tử trong một khoảng thời gian rất ngắn. Khi người dùng gửi giao dịch để chi tiêu số tiền của họ, họ phải phát sóng khóa công khai thô lên mạng ngang hàng để các nút mạng có thể xác minh chữ ký số. Khóa công khai nằm trong hồ sơ giao dịch chưa xác nhận (mempool) trong khoảng 10 đến 60 phút trước khi được ghi vào một khối. Để đánh cắp số tiền này, một hacker lượng tử phải phát hiện khóa công khai được phát sóng trong mempool, tính toán khóa riêng tư bằng Thuật toán Shor, tạo giao dịch mới với phí cao hơn và thực hiện cuộc tấn công Replace-by-Fee (RBF) để vượt trước giao dịch ban đầu trước khi thợ mỏ ghi nó lại. Mặc dù về mặt lý thuyết là có thể, nhưng cuộc tấn công bị giới hạn về thời gian này phức tạp hơn vô cùng so với việc đánh cắp tài sản tĩnh từ các địa chỉ P2PK bị phơi bày.

Chúng ta cách một mối đe dọa lượng tử đối với mật mã bao xa?

Một máy tính lượng tử có khả năng phá vỡ mã hóa cơ bản của bitcoin hiện không tồn tại, nhưng các mốc thời gian toàn cầu cho thấy cửa sổ chuẩn bị đang thu hẹp dần về thập kỷ tới. Các thiết bị lượng tử hiện đại, chẳng hạn như những thiết bị do các công ty công nghệ và tổ chức nghiên cứu vận hành, thuộc giai đoạn NISQ (Noisy Intermediate-Scale Quantum). Những máy này chứa vài trăm đến vài nghìn qubit vật lý, nhưng chúng thiếu khả năng sửa lỗi và chịu ảnh hưởng bởi nhiễu môi trường cực lớn, khiến chúng không thể chạy các thuật toán phức tạp trong thời gian dài.

Để thực thi thành công Thuật toán Shor chống lại khóa ECDSA 256-bit, kẻ tấn công cần một máy tính lượng tử chịu lỗi. Nghiên cứu mật mã cho thấy cần khoảng 2.048 qubit logic ổn định, được sửa lỗi để phá mã. Vì việc duy trì một qubit logic yêu cầu một lớp bảo vệ gồm hàng trăm hoặc hàng ngàn qubit vật lý thô để giảm thiểu lỗi, một máy tấn công hoạt động sẽ cần kiến trúc chứa khoảng 500.000 đến vài triệu qubit vật lý.

Thời gian để đạt được quy mô này đang được rút ngắn do các sáng kiến do nhà nước tài trợ. Theo sắc lệnh hành pháp tháng 6 năm 2026 do Tổng thống Trump ký, khung pháp lý liên bang Mỹ đã thiết lập các mốc thời gian nghiêm ngặt để chuẩn bị cho sự chuyển đổi này, yêu cầu các hệ thống chính phủ chuyển sang sử dụng mật mã sau lượng tử (PQC) được Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) phê duyệt để thiết lập khóa trước ngày 31 tháng 12 năm 2030 và cho chữ ký số trước ngày 31 tháng 12 năm 2031. Hơn nữa, Nhà Trắng đã chỉ đạo Bộ Năng lượng cung cấp một máy tính lượng tử có khả năng mở rộng, được tối ưu hóa cho việc phát triển ứng dụng vào năm 2028. Các chuyên gia quốc phòng trong học thuật và công nghiệp thường dự đoán rằng một phòng thí nghiệm được nhà nước hậu thuẫn hoặc một doanh nghiệp công nghệ được tài trợ mạnh mẽ có thể thực tế triển khai một máy tính lượng tử chịu lỗi, có khả năng phá vỡ mật mã khóa công khai, trong khoảng từ năm 2030 đến 2035.

Cộng đồng bitcoin đang phát triển những giải pháp nào để bảo vệ mạng lưới?

Hệ sinh thái nhà phát triển bitcoin đang tích cực xây dựng các biện pháp phòng thủ mã hóa để đảm bảo mạng lưới có thể chịu được việc triển khai lượng tử mà không làm tổn hại đến tính toàn vẹn của sổ cái phi tập trung. Vì bitcoin là một giao thức phần mềm mã nguồn mở được điều hành bởi sự đồng thuận của nút mạng, các quy tắc chữ ký mã hóa của nó có thể được sửa đổi thông qua các bản nâng cấp mạng.

Đường phòng thủ chính bao gồm tích hợp Mã hóa sau lượng tử (PQC) trực tiếp vào giao thức bitcoin. Các nhà mật mã học hiện đang tập trung vào hai giải pháp thay thế chính để thay thế ECDSA:

Chữ ký dựa trên hàm băm: Các sơ đồ như eXtended Merkle Signature Scheme (XMSS) và Leighton-Micali Signatures (LMS) hoàn toàn dựa vào độ an toàn của các hàm băm một chiều. Vì các hàm băm có khả năng chống lại Thuật toán Shor, các phương pháp chữ ký này mang lại sự bảo vệ lượng tử đã được chứng minh.
Mật mã dựa trên lưới: Các thuật toán như ML-DSA (trước đây được gọi là Dilithium), đã được NIST chuẩn hóa chính thức, dựa trên độ khó hình học của các bài toán lưới đa chiều. Những bài toán này quá phức tạp để cả kiến trúc cổ điển lẫn lượng tử có thể giải một cách hiệu quả.

Việc triển khai các thuật toán này vào bitcoin yêu cầu những sự thỏa hiệp về mặt kỹ thuật. Các chữ ký chống lại máy tính lượng tử lớn hơn đáng kể so với các chữ ký ECDSA hiện tại; một chữ ký ECDSA cần khoảng 64 byte dữ liệu, trong khi chữ ký ML-DSA hoặc XMSS có thể yêu cầu vài kilobyte. Sự mở rộng dữ liệu này sẽ làm giảm số lượng giao dịch mà một khối bitcoin duy nhất có thể chứa, có thể làm tăng phí giao dịch và gây áp lực lên dung lượng dữ liệu lớp 1.

Để giảm thiểu sự cản trở, các nhà phát triển đang tận dụng các nền tảng cấu trúc do các bản nâng cấp mạng trước đó thiết lập. Việc kích hoạt Taproot đã giới thiệu một khung cho phép thực thi các loại script khác nhau thông qua Merkelized Alternative Script Trees (MAST). Thiết kế này cho phép các nhà phát triển giới thiệu các script chữ ký chống lượng tử thông qua bản nâng cấp soft fork. Các đề xuất như BIP-361 đang tích cực tìm cách chuẩn hóa các định dạng địa chỉ chống lượng tử, cho phép người dùng tự nguyện chuyển vốn của họ sang các địa chỉ an toàn trước khi các máy lượng tử chịu lỗi hoạt động.

Nghịch lý triết học và chính trị của những bitcoin bị bỏ quên

Rào cản phức tạp nhất trong việc bảo vệ bitcoin trước máy tính lượng tử không phải là toán học nền tảng, mà là quản trị chính trị của các địa chỉ không hoạt động. Nếu xảy ra phân nhánh mềm lượng tử, các bên tham gia thị trường đang hoạt động có thể dễ dàng tạo ra định dạng địa chỉ mới an toàn với lượng tử và thực hiện chuyển trên chuỗi để bảo vệ tài sản của họ. Tuy nhiên, hàng triệu bitcoin sớm nhất đang nằm trong các địa chỉ P2PK cũ, nơi chủ sở hữu đã qua đời, mất cụm từ hạt giống riêng tư, hoặc cố ý để lại coin của họ không động chạm—như trường hợp của khoảng 1,1 triệu BTC được cho là thuộc về Satoshi Nakamoto.

Nếu những đồng tiền này không được chuyển đổi khi một máy tính lượng tử hoạt động ra đời, một tác nhân độc hại có thể đánh cắp chúng, ngay lập tức làm tăng nguồn cung lưu thông và gây ra sự kiện thanh lý thị trường quy mô lớn. Để ngăn ngừa điều này, cộng đồng nhà phát triển bitcoin đã tranh luận về hai chiến lược chính:

Chiến lược Đốt/Bekhoá bắt buộc: Mạng lưới có thể triển khai một bản nâng cấp với cửa sổ cảnh báo kéo dài nhiều năm. Quy tắc này sẽ tuyên bố rằng bất kỳ địa chỉ P2PK lỗi thời nào bị phơi bày và không chuyển khoản của mình sang định dạng địa chỉ sau lượng tử trước một độ cao khối cụ thể sẽ bị mạng lưới đồng thuận đóng băng hoặc vô hiệu hóa vĩnh viễn.
Xung đột về tính bất biến: Khóa tài sản vi phạm trực tiếp giá trị cốt lõi về mặt tư tưởng của bitcoin—tính bất biến tuyệt đối và khả năng chống kiểm duyệt. Nếu cộng đồng đồng ý thay đổi sổ cái để khóa các đồng bitcoin của Satoshi, điều này chứng minh rằng sự đồng thuận xã hội của con người có thể vượt qua các quy tắc giao thức, thiết lập một tiền lệ mà các nhà phê bình cho rằng giống với các hệ thống ngân hàng tập trung.

Việc giải quyết cuộc tranh luận này có khả năng sẽ là thách thức quyết định đối với hệ sinh thái bitcoin khi thời gian lượng tử đang đến gần. Cộng đồng phải cùng nhau lựa chọn xem việc duy trì sự ổn định kinh tế của mạng lưới có đáng để phá vỡ tính bất biến tuyệt đối của các địa chỉ lịch sử hay không.

Cách giao dịch bitcoin trên KuCoin?

KuCoin cung cấp cơ sở hạ tầng cực kỳ an toàn và đáng tin cậy cho những người dùng muốn giao dịch hoặc nắm giữ bitcoin khi không gian mã hóa toàn cầu thích nghi với các công nghệ mới nổi. Để bắt đầu hành trình giao dịch của bạn, bạn có thể dễ dàng thiết lập tài khoản và truy cập vào nhiều thị trường spot và giao sau khác nhau.

Tạo và xác minh tài khoản: Đăng ký trên nền tảng chính thức KuCoin bằng địa chỉ email hoặc số điện thoại của bạn, và hoàn tất quá trình xác minh danh tính để mở khóa giới hạn nạp tối đa và tăng cường bảo mật tài khoản.
Nạp ví của bạn: Truy cập bảng điều khiển tài sản và nạp tiền điện tử trực tiếp, hoặc sử dụng cổng "Mua Tiền điện tử" để mua bitcoin bằng tiền pháp định thông qua các thẻ tín dụng được hỗ trợ, chuyển khoản ngân hàng hoặc các kênh giao dịch ngang hàng (P2P).
Đi đến Bảng điều khiển Giao dịch: Mở giao diện Thị trường Spot của KuCoin và tìm cặp giao dịch BTC/USDT hoặc BTC/USDC để xem sổ lệnh thời gian thực và các chỉ báo biểu đồ nâng cao.
Thực hiện lệnh của bạn: Chọn định dạng lệnh bạn ưa thích—ví dụ: Lệnh thị trường để thực hiện ngay lập tức hoặc Lệnh giới hạn để nhắm đến mức giá cụ thể—nhập số vốn bạn muốn phân bổ, rồi nhấp vào “Mua BTC” để hoàn tất giao dịch.
Bảo vệ vị thế của bạn: Sử dụng các cơ chế bảo mật nội bộ nâng cao của KuCoin, bao gồm xác thực nhiều yếu tố, mã chống lừa đảo và mật khẩu giao dịch riêng biệt, để đảm bảo danh mục kỹ thuật số của bạn được bảo vệ toàn diện.

Kết luận

Máy tính lượng tử đại diện cho một sự thay đổi căn bản trong mật mã số, nhưng điều này không báo hiệu một thảm họa không thể ngăn chặn đối với bitcoin. Trong khi Thuật toán Shor giới thiệu một phương pháp khả thi để xâm phạm Thuật toán Chữ ký Ký số Đường cong Elliptic (ECDSA), lỗ hổng này tập trung chủ yếu vào các cấu trúc địa chỉ cũ, chẳng hạn như các script P2PK truyền thống đang giữ 1,1 triệu coin của Satoshi Nakamoto. Các thiết kế địa chỉ hiện đại sử dụng hàm băm khóa công khai vẫn được bảo vệ rất tốt trước việc phát hiện trực tiếp bằng lượng tử, giới hạn khoảng thời gian cơ hội của kẻ tấn công vào giai đoạn ngắn ngủi khi giao dịch chưa được xác nhận nằm trong mempool. Hơn nữa, các mốc thời gian quản lý toàn cầu — bao gồm việc Hoa Kỳ chuyển đổi sang các tiêu chuẩn mật mã sau lượng tử của NIST vào năm 2031 — đã cung cấp một lộ trình rõ ràng và có thể hành động để các nhà phát triển mã nguồn mở tích hợp các giải pháp an toàn với lượng tử như chữ ký dựa trên lưới và script XMSS dựa trên hàm băm. Cuối cùng, sự tồn tại của bitcoin sẽ phụ thuộc ít hơn vào giới hạn kỹ thuật và nhiều hơn vào sự quản trị của con người. Mạng lưới sở hữu các công cụ cấu trúc để cập nhật mã của nó; thử thách thực sự sẽ là liệu cộng đồng phi tập trung có thể đạt được sự đồng thuận về cách xử lý các tài sản lỗi thời, không hoạt động mà không làm rạn nứt các nguyên tắc triết học cốt lõi mà blockchain được xây dựng nên.

Câu hỏi thường gặp (FAQs)

Sự khác biệt giữa một qubit vật lý và một qubit logic là gì?

Một qubit vật lý là thành phần lượng tử cơ bản (chẳng hạn như mạch siêu dẫn hoặc ion bị giam giữ) xử lý thông tin nhưng rất dễ bị nhiễu từ môi trường và lỗi tính toán. Một qubit logic là tập hợp hàng ngàn qubit vật lý liên kết với nhau hoạt động đồng thời cùng các mã sửa lỗi để hoạt động như một đơn vị duy nhất, ổn định và hoàn toàn đáng tin cậy, có khả năng thực hiện các phép tính mã hóa dài.

Một máy tính lượng tử có thể đánh cắp bitcoin nếu khóa riêng được lưu trên ví phần cứng lưu trữ lạnh không?

Vâng, nếu số tiền được lưu trữ trong định dạng địa chỉ cũ nơi khóa công khai thô được hiển thị công khai trên sổ cái blockchain (ví dụ: địa chỉ P2PK). Bảo mật của ví phần cứng dựa trên việc giữ khóa riêng biệt khỏi các thiết bị kết nối internet, nhưng nó không thể thay đổi các cấu trúc dữ liệu đã được ghi vào lịch sử blockchain công khai; nếu khóa công khai bị lộ trên chuỗi, máy tính lượng tử có thể tính toán lại khóa riêng một cách hoàn toàn độc lập với thiết bị vật lý của bạn.

Một máy tính lượng tử có thể đảo ngược hàm băm SHA-256 không?

Không, máy tính lượng tử chạy Thuật toán Grover không thể đảo ngược hoặc giải mã hàm băm SHA-256 về mặt toán học. Thuật toán Grover chỉ cung cấp tốc độ tăng tốc bậc hai cho các bài toán tìm kiếm không có cấu trúc, nghĩa là nó làm giảm mức độ bảo mật của hàm băm 256 bit xuống còn 128 bit độ kháng tính toán, vẫn hoàn toàn không thể bẻ khóa, đảm bảo rằng các địa chỉ đã được băm nhưng chưa bị phơi bày vẫn an toàn.

Điều gì xảy ra với bitcoin của người dùng nếu họ không cập nhật ví sau bản nâng cấp sau lượng tử?

Nếu mạng bitcoin thực hiện một phân nhánh mềm để chuyển sang mật mã sau lượng tử và thiết lập thời hạn đóng băng các địa chỉ dễ bị tổn thương chưa được di chuyển, bất kỳ người dùng nào không chuyển khoản của mình sang định dạng địa chỉ mới sẽ mất khả năng chi tiêu hoặc di chuyển vốn sau khi đạt đến độ cao khối đó.

Tại sao bitcoin không nâng cấp ngay lên các thuật toán mã hóa chống lại máy tính lượng tử?

Bitcoin chưa chuyển đổi ngay lập tức vì các chữ ký mật mã sau lượng tử yêu cầu không gian lưu trữ dữ liệu lớn hơn đáng kể so với các chữ ký ECDSA hiện tại. Việc triển khai chúng ngay bây giờ sẽ làm giảm đáng kể tốc độ giao dịch, gây tắc nghẽn nghiêm trọng kiến trúc blockchain lớp-1 và làm tăng phí xử lý cho người dùng trước khi mối đe dọa vật lý từ một máy tính lượng tử chịu lỗi thực sự tồn tại.

Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.