Ngày 17 tháng 7 năm 2025, IBM và Đại học Chicago công bố một cột mốc: 70 qubit logic, 468 cổng T, 16 phút chạy. Một tuần sau, Jim Cramer ngồi trên ghế CNBC hỏi CEO IBM về mối đe dọa lượng tử với Bitcoin, rồi tuyên bố sẽ bán sạch bitcoin. Không có địa chỉ ví, không có hash giao dịch, không có dòng chuyển tiền lớn nào được xác nhận. Thị trường không sụp đổ, nhưng câu chuyện 'lượng tử giết Bitcoin' đã đủ sức tạo ra một làn sóng.
Tôi không có thành kiến, tôi chỉ có bằng chứng. Và bằng chứng tôi đọc được từ hai sự kiện này cho thấy một điều: thứ mà truyền thông đang bàn tới gần như không liên quan đến thứ mà các kỹ sư bảo mật đang thực sự lo ngại.
Google Quantum AI, Stanford và Ethereum Foundation đã ước tính rằng để phá vỡ secp256k1, cần từ 1.200 đến 1.450 qubit logic và từ 70 đến 90 triệu cổng Toffoli. IBM khoe 70 qubit logic, tức là nhỏ hơn khoảng 20 lần. Nhưng sự chênh lệch đáng sợ nhất nằm ở số cổng: 468 cổng T đã được chạy trong thí nghiệm, trong khi một cuộc tấn công thực tế đòi hỏi hàng chục triệu cổng Toffoli. Năm bậc độ lớn. Đó không phải là một khoảng cách cần thu hẹp; đó là một vách đá.
Vì sao 70 qubit không phải là một mối đe dọa
Cần nói rõ định nghĩa. Một qubit vật lý là một hạt lượng tử siêu dẫn hoặc ion bị bẫy. Một qubit logic là một đơn vị trừu tượng được bảo vệ bằng mã sửa lỗi lượng tử, được tạo ra từ nhiều qubit vật lý, để các phép toán không bị sụp đổ bởi nhiễu. Khi IBM nói '70 qubit logic', họ đang tuyên bố một cột mốc về độ trung thực của hệ thống, không phải về sức mạnh phá mã. Thí nghiệm 468 cổng T trong 16 phút cho thấy hệ thống có thể thực thi một chuỗi phép toán phức tạp mà vẫn giữ được sự nhất quán ở mức thống kê. Điều đó có giá trị với vật lý, nhưng không tạo ra một đơn vị năng lực tấn công nào đối với secp256k1.
Hãy so sánh một cách cụ thể. Thuật toán Shor, khi áp dụng lên bài toán logarit rời rạc trên đường cong elliptic, cần một mạch lượng tử khổng lồ bao gồm nhiều lớp số học, lũy thừa mô-đun, bộ cộng, bộ so sánh. Các nhà nghiên cứu tại Google, Stanford và Ethereum Foundation đã ước tính rằng một mạch như vậy cần 70–90 triệu cổng Toffoli. Cổng Toffoli là cổng logic phổ dụng cho tính toán đảo ngược; mỗi cổng Toffoli trong kiến trúc sửa lỗi thường phải được phân rã thành nhiều cổng T kèm các phép đo và hiệu chỉnh. Nếu 468 cổng T là toàn bộ thí nghiệm của IBM, thì để chạy một mạch 90 triệu Toffoli, bạn cần nhiều hơn sáu bậc độ lớn về tài nguyên. Đó là lý do vì sao so sánh 'IBM đã đạt 70 qubit, chỉ cần 20 lần nữa là phá được Bitcoin' là một trò hề. Khoảng cách về cổng mới là bức tường thực sự.
Có một chi tiết nữa thường bị bỏ qua. Google từng có một ước tính khác, vào khoảng vài năm trước, đòi hỏi hàng nghìn qubit vật lý. Con số này đã giảm xuống khi các nhà nghiên cứu tối ưu hóa thuật toán. Điều đó có nghĩa là khoa học đang tiến nhanh, nhưng theo hướng giảm tài nguyên cần thiết, chứ không phải tăng. Một mặt, điều này làm mối đe dọa đến gần hơn về lý thuyết; mặt khác, nó cho thấy mọi dự đoán cụ thể đều rất mong manh. Nếu ước tính hôm nay là 1.200 qubit logic, thì ngày mai có thể là 800. Nếu hôm nay IBM cần 16 phút cho 468 cổng T, thì ngày mai họ có thể cần 16 giây cho 10.000 cổng. Chính sự không chắc chắn này — chứ không phải bản thân con số 70 — mới là lý do để các kỹ sư bảo mật bắt đầu lo lắng từ bây giờ.
Nhưng giới truyền thông, vốn không phân biệt được qubit logic và qubit vật lý, lại biến nó thành một bộ phim kinh dị. Jim Cramer là một mắt xích trong chuỗi biến dạng đó. Ông không phải là kỹ sư. Ông không công bố phương pháp luận nào. Ông chỉ có một cuộc phỏng vấn với CEO của IBM, người có lý do để thổi phồng tiềm năng thương mại của điện toán lượng tử, và lập tức quyết định rằng tài sản kỹ thuật số của mình không an toàn. Nếu bạn đặt câu hỏi 'ông ta có bằng chứng gì', câu trả lời là không. Không có phân tích on-chain, không có báo cáo từ một công ty bảo mật, không có địa chỉ ví bị tấn công. Chỉ có một cảm giác.
Không một thí nghiệm vật lý nào, dù thành công đến đâu, có thể được coi là một sự kiện thị trường nếu nó không tạo ra giao dịch trên blockchain. Tôi không tranh luận với cảm xúc; tôi tranh luận với số liệu. Số liệu hiện tại cho thấy mối đe dọa lượng tử nằm ngoài chân trời kế hoạch của hầu hết các quỹ đầu tư. Nhưng điều đó không có nghĩa là chúng ta nên ngủ quên trên một ổ khóa mật mã đang dần cũ kỹ. Bởi vì ngay lúc này, một con số khác — con số 34% — đang âm thầm xuất hiện trên chuỗi, và không một ai trong số những người hét to nhất về cơn hoảng loạn lượng tử nhắc đến nó.
BIP-361: con số 34% mới là thứ đáng sợ
Bây giờ hãy nói về thứ mà tôi cho là trọng tâm thực sự của câu chuyện. BIP-361 — 'Bảo vệ Bitcoin trước điện toán lượng tử' — do Jameson Lopp, đồng sáng lập kiêm CTO của Casa, cùng năm tác giả khác đề xuất, vẫn đang ở giai đoạn bản thảo. Bản đề xuất này không hứa hẹn một hard fork thần kỳ, cũng không giới thiệu một thuật toán ký mới. Nó làm một việc khiêm tốn hơn nhiều: cảnh báo rằng tính đến ngày 1 tháng 3 năm 2026, hơn 34% lượng Bitcoin đang lưu hành đã nằm trong các địa chỉ từng phơi bày khóa công khai. Con số đó bao gồm các giao dịch P2PK từ những ngày đầu tiên, nơi khóa công khai hiển thị trực tiếp, cũng như các địa chỉ P2PKH đã từng chi tiêu, vì khi chi tiêu, khóa công khai gốc phải được công khai để mạng lưới xác minh chữ ký. Những UTXO thuộc loại này, nếu một máy tính lượng tử đủ mạnh ra đời, sẽ bị tấn công trực tiếp.
Giải pháp mà BIP-361 hướng đến là khuyến khích người dùng di chuyển tài sản sang địa chỉ dạng Taproot. Trong Taproot, khóa công khai được cam kết thông qua output, và thông thường chỉ có khóa bí mật được dùng trong khóa chi tiêu; khóa công khai đầy đủ có thể không bao giờ xuất hiện nếu không có điều kiện phức tạp. Điều đó làm giảm diện tích tấn công. Nhưng đây không phải là một sự nâng cấp tự động. Bitcoin không có đội ngũ vận hành trung tâm để đẩy một bản cập nhật qua đêm. Mỗi người dùng phải tự tạo một địa chỉ mới và tự chuyển bitcoin của mình. Nếu không, những đồng tiền cũ vẫn nằm ở đó, với khóa công khai đã bị phơi bày, chờ đợi một kẻ tấn công có đủ khả năng lượng tử.
Đây chính là lúc tôi muốn nhắc lại một câu mà tôi vẫn dùng trong các bài điều tra của mình: mã nguồn mở, nhưng quyền kiểm soát thì đóng kín. Mã nguồn của Bitcoin mở, ai cũng có thể đọc, nhưng quyền kiểm soát tài sản — và quyền quyết định di chuyển tài sản — nằm gọn trong tay người nắm khóa riêng. Không có một tổ chức nào có thể bảo vệ bạn nếu bạn không hành động.
Số liệu 34% có thể còn thấp hơn thực tế. Theo cách phân loại địa chỉ, các địa chỉ Legacy bắt đầu bằng số 1 đã tồn tại từ năm 2009 và vẫn được nhiều ví cũ sử dụng. Nếu một người dùng nhận bitcoin vào một địa chỉ P2PKH rồi chuyển một phần, phần tiền thay đổi thường được gửi đến một địa chỉ P2PKH mới cũng thuộc cùng một loại. Khi họ chi tiêu lần nữa, khóa công khai lại bị lộ. Các địa chỉ P2SH và Bech32 cũng có những đặc điểm khác nhau; nhưng bất kỳ địa chỉ nào đã từng chi tiêu, ngoại trừ Taproot trong các giao dịch đơn giản, đều đã để lộ khóa công khai. Vì vậy, con số 34% chỉ là một giới hạn dưới. Nếu tính cả những giao dịch nội bộ, những địa chỉ dùng lại, con số có thể cao hơn.
Một điều quan trọng khác là hành trình của BIP-361. Một BIP thông thường phải trải qua các giai đoạn: đề xuất, thảo luận, được các nhà phát triển Bitcoin Core triển khai trong mã nguồn, rồi trở thành một phần của soft fork với sự đồng thuận của các node. Kể cả khi BIP-361 chỉ là một tiêu chuẩn cảnh báo, nó cũng cần được hỗ trợ bởi các ví, sàn giao dịch, trình khám phá khối, và hệ sinh thái công cụ. Điều đó có nghĩa là ngay cả khi cộng đồng hoàn toàn đồng ý hôm nay, việc triển khai thực tế có thể mất nhiều năm. Và thực tế là cộng đồng chưa hề đồng ý. Nhiều người vẫn coi điện toán lượng tử là một câu chuyện viễn tưởng, giống như họ từng coi DeFi là một trò chơi. Tôi đã chứng kiến điều tương tự trong vụ sụp đổ của Terra/LUNA: khi một cơ chế có vẻ hoạt động tốt trong lý thuyết, mọi người tin rằng nó sẽ không sụp đổ, cho đến khi dữ liệu lịch sử và các dòng tiền cho thấy sự thật. Sự trì hoãn không bao giờ là một chiến lược; nó chỉ là một cách để biến một vấn đề kỹ thuật thành một cuộc khủng hoảng.
Bên cạnh đó, cơ quan quản lý đã bắt đầu đặt ra các mốc thời gian. NIST, chuẩn mật mã của Mỹ, đã có dự thảo khuyến nghị rằng sau năm 2035, các hệ thống liên bang không nên sử dụng các đường cong elliptic 128-bit, và secp256k1 nằm trong nhóm này. Hồng Kông còn sớm hơn: các ngân hàng được yêu cầu phải sẵn sàng với điện toán lượng tử từ năm 2030. Những quy định này không ép buộc Bitcoin, nhưng chúng ép buộc các tổ chức nắm giữ bitcoin. Một ngân hàng tại Hồng Kông, nếu tuân thủ nghiêm ngặt, có thể sẽ từ chối nhận bitcoin từ một địa chỉ P2PKH đã lộ khóa công khai sau mốc thời gian đó, hoặc yêu cầu khách hàng chứng minh tài sản nằm trong địa chỉ kháng lượng tử. Điều đó sẽ tạo ra một cú sốc thanh khoản thực sự, không phải từ máy tính lượng tử, mà từ các quy định phòng ngừa.
Thị trường, Cramer và trò chơi tín hiệu ngược
Khi Cramer tuyên bố bán bitcoin, một bộ phận trader coi đó là tín hiệu mua. Họ dựa vào huyền thoại 'Cramer Indicator' — một chỉ báo ngược. Nhưng khoa học không ủng hộ huyền thoại này. Tuttle Capital đã tạo ra một quỹ ETF đặt cược ngược lại với Cramer, và quỹ này lỗ 15,7% trong khi SPY tăng 25,4%. Nói cách khác, nếu bạn tự động làm ngược lại tất cả các khuyến nghị của Cramer, bạn sẽ thua sàn. Một nghiên cứu năm 2012 đăng trên Management Science đã chỉ ra một hiệu ứng đúng hơn: các cổ phiếu được nhắc đến trên chương trình Mad Money thường tăng khoảng 2,4% trong phiên đêm, sau đó đảo chiều hoàn toàn trong 12 phiên giao dịch tiếp theo. Chiến lược sinh lời không phải là 'ngược Cramer', mà là 'bán khống cú bật tăng do truyền thông gây ra'. Đó là một chiến lược tinh tế hơn, dựa trên dữ liệu, không phải một trò chơi mang tính mê tín.
Áp dụng vào Bitcoin: một tuyên bố 'tôi sẽ bán' của Cramer có thực sự tạo ra áp lực bán? Không. Không có giao dịch nào trên chuỗi xác nhận ông ta đã bán. Ông ta cũng không tiết lộ số lượng nắm giữ, cũng không công bố địa chỉ. Nếu ông ta thực sự sở hữu bitcoin — điều mà ông ta từng thừa nhận — thì vị thế của ông ta có thể đã được bán qua một sàn giao dịch hoặc qua một quỹ tín thác, mà không để lại dấu vết trực tiếp. Nhưng ngay cả trong trường hợp đó, tác động lên giá cũng sẽ phụ thuộc vào quy mô. Một cá nhân nổi tiếng trong lĩnh vực tài chính truyền thống thường không nắm đủ bitcoin để tạo ra một biến động đáng kể trên thị trường toàn cầu. Trừ khi ông ta là một 'cá voi' ẩn danh, còn lại câu chuyện chỉ mang tính biểu tượng.
Vài tháng trước, Cramer đã cảnh báo về rủi ro ngân hàng và nói rằng ông không muốn giữ một đồng bitcoin nào. Tháng 12/2022, ông ta chế giễu bitcoin như một thứ vô giá trị khi giá chỉ còn khoảng 16.796 USD — gần như là vùng đáy của chu kỳ trước. Sau đó, thị trường hồi phục. Điều này củng cố hình ảnh 'ngược Cramer'. Nhưng hãy cẩn thận với thiên kiến xác nhận: người ta chỉ nhớ những lần Cramer sai, và quên những lần ông ta đúng. Nếu bạn thống kê tất cả các tuyên bố của ông ta trong thập kỷ qua, kết quả có thể chỉ tương đương với một dự báo ngẫu nhiên. Đó là lý do vì sao các quỹ chuyên nghiệp không sử dụng 'Cramer Indicator' như một tín hiệu; họ sử dụng dòng tiền, hợp đồng tương lai, và các số liệu thanh khoản.
Tuy nhiên, cú sốc tâm lý từ IBM CEO không thể bị xem nhẹ. Khi một CEO của một trong những công ty công nghệ lớn nhất nói rằng điện toán lượng tử sẽ thay đổi mọi thứ trong vòng 3-4 năm, các nhà quản lý tài sản truyền thống bắt đầu đặt câu hỏi với các nhà tư vấn của họ. Các nhà tư vấn này có thể không đọc được whitepaper về secp256k1, nhưng họ biết NIST và Hồng Kông đã ban hành các mốc thời gian. Kết quả là một áp lực mơ hồ lên các sàn giao dịch và nhà giám sát: họ cần phải có một câu trả lời. Nếu họ không có câu trả lời, họ có thể chọn cách giảm rủi ro. Đây không phải là cơn hoảng loạn của các nhà đầu tư bán lẻ; đó là sự thận trọng của bộ phận tuân thủ. Và sự thận trọng này, nếu không được kiểm soát, có thể tạo ra các chính sách nội bộ mạnh tay hơn cả mối đe dọa thực tế. Tôi đã thấy điều này trong lĩnh vực DeFi: khi cơ quan quản lý không hiểu rõ công nghệ, họ thường đưa ra những quy định phòng thủ thái quá, gây tổn hại cho người dùng hợp pháp hơn là cho kẻ tấn công.
Nghịch lý của phe bò
Bây giờ, hãy nói về điều mà một nhà phân tích điều tra không nên bỏ qua: những tín hiệu ủng hộ phe bò — không phải vì Cramer là chỉ báo ngược, mà vì các con số kỹ thuật đang đứng về phía họ trong ngắn hạn. Nếu bạn hỏi tôi: 'Trong vòng 5 năm tới, máy tính lượng tử có phá được Bitcoin không?', câu trả lời dựa trên bằng chứng hiện tại là 'gần như chắc chắn là không'. Khoảng cách giữa 70 qubit logic và 1.200 qubit logic, cộng với 5 bậc độ lớn ở số cổng, là một vực thẳm. Các chuyên gia tin cậy trong lĩnh vực, bao gồm những người đến từ Google và Ethereum Foundation, đều nói rằng cần nhiều năm, có thể là một thập kỷ, để đạt được năng lực đó. Vì vậy, phe bò nói 'đây là FUD' là hoàn toàn có cơ sở trong khung thời gian 3-5 năm.
Nhưng phe bò thường mắc một lỗi logic: họ nhầm lẫn giữa 'hiện tại chưa nguy hiểm' và 'không cần chuẩn bị'. Trong lịch sử mật mã học, sự chuyển dịch từ một thuật toán bị coi là an toàn sang một thuật toán thay thế thường mất rất lâu. MD5 và SHA-1 từng bị coi là an toàn; sau khi các cuộc tấn công được công bố, thế giới vẫn mất hàng năm trời để thay thế chúng trong các hệ thống thực tế. Với Bitcoin — một mạng lưới không có trung tâm, nơi các node đang chạy các phiên bản phần mềm khác nhau trên khắp thế giới — việc thay thế một thuật toán chữ ký không thể thực hiện trong một sớm một chiều. Nó cần một soft fork, cần sự đồng thuận của thợ đào, cần các nhà phát triển viết mã, cần các ví cập nhật, cần các sàn giao dịch hỗ trợ nạp rút, cần các nhà giám sát tài sản kỹ thuật số. Nếu quá trình này bắt đầu vào năm 2030, khi các ngân hàng Hồng Kông đã buộc phải tuân thủ, thì chắc chắn là quá muộn. Tệ hơn, nếu cộng đồng tiếp tục gắn nhãn mọi cảnh báo là 'FUD', thì không có một lộ trình kỹ thuật nào được hoạch định, và cơ hội sẽ bị bỏ lỡ.
Có một tình huống phản trực giác khác: một số người tin rằng các dự án 'blockchain kháng lượng tử' — những L1 quảng cáo rằng họ đã sử dụng chữ ký hậu lượng tử — sẽ chiếm lấy thị phần của Bitcoin khi câu chuyện này bùng nổ. Nhưng tôi không thấy điều đó trong dữ liệu hiện tại. Những dự án đó thường có cơ chế đồng thuận tập trung hơn, cộng đồng nhỏ hơn, và thanh khoản kém hơn. Chúng có thể kể một câu chuyện hay, nhưng để thực sự thay thế Bitcoin, chúng cần một mạng lưới phân tán rộng lớn, một lịch sử hoạt động lâu dài, và sự tin tưởng của hàng triệu người. Điều đó không xảy ra chỉ vì một bài báo về điện toán lượng tử. Trái lại, nếu Bitcoin chứng minh được khả năng nâng cấp kháng lượng tử của chính mình, nó sẽ trở thành một minh chứng mạnh mẽ cho khả năng tự quản trị của một giao thức phi tập trung. Sự kiện đó có thể đẩy giá trị của Bitcoin lên, không phải hạ xuống. Chúng ta đừng quên rằng trong một thị trường được dẫn dắt bởi câu chuyện, một bản nâng cấp được thực hiện thành công có thể tạo ra một làn sóng hưng phấn mới. Còn Cramer lúc đó có thể lại xuất hiện và nói rằng ông ta chưa bao giờ bán.
Takeaway: đừng hỏi Cramer, hãy hỏi BIP-361
Một trong những nguyên tắc tôi rút ra sau khi nghiên cứu Terra/LUNA và hàng loạt vụ sụp đổ khác là: khi một câu chuyện lớn được kể trên các kênh truyền hình, gần như chắc chắn có một chi tiết nhỏ hơn, khó hiểu hơn, nhưng quan trọng hơn nhiều, đang bị bỏ qua. Ở vụ này, chi tiết bị bỏ qua là một bản BIP mới. Nó không gây sốc, không phù hợp với các dòng tweet ngắn, nhưng nó chứa một con số có thể kiểm chứng: 34%. Và con số đó đặt ra một câu hỏi rất thực tế cho mỗi người nắm giữ bitcoin: bạn có biết tài sản của mình đang nằm trong loại địa chỉ nào không? Nếu bạn không biết, bạn có một việc cần làm ngay hôm nay. Hãy kiểm tra các địa chỉ cũ của bạn, xem chúng đã từng chi tiêu chưa, và nếu cần, hãy tự chuyển tài sản sang một địa chỉ Taproot mà khóa công khai chưa được phơi bày. Đừng chờ đợi một sàn giao dịch làm điều đó cho bạn; đừng chờ đợi một ETF bảo vệ bạn; và chắc chắn đừng chờ đợi Jim Cramer thay đổi quyết định khi giá tăng.
Chúng ta có thể mất nhiều năm nữa trước khi một máy tính lượng tử thực sự đe dọa Bitcoin. Nhưng thời gian cần thiết để một mạng lưới phi tập trung thực hiện một cuộc di cư mật mã có thể cũng lâu như vậy. Đó là lý do vì sao mối đe dọa lớn nhất không phải là qubit, mà là sự trì hoãn. Nếu chúng ta dành thời gian để cười nhạo Cramer, thì chúng ta vẫn còn cơ hội. Nhưng nếu chúng ta dùng Cramer như một cái cớ để phớt lờ BIP-361, thì đến năm 2030, khi các ngân hàng bắt đầu đặt câu hỏi về địa chỉ của khách hàng, câu trả lời của chúng ta sẽ là gì?
Tôi không có thành kiến, tôi chỉ có bằng chứng. Bằng chứng hôm nay nói rằng: 70 qubit không đe dọa ai, 34% khóa công khai đã lộ diện đang ở đó, và BIP-361 vẫn còn là bản thảo. Sự khác biệt giữa một nhà đầu tư thông minh và một khán giả truyền hình nằm ở chỗ họ đọc phần nào. Hãy đọc phần mã nguồn, phần số liệu, phần đề xuất kỹ thuật — và hãy để phần còn lại cho Cramer.
