Việc chuyển đổi sang điện toán lượng tử có thể khiến tiền mã hóa tiêu tốn hàng tỷ đô, các chuyên gia nói

Các máy tính lượng tử vẫn còn nhiều năm nữa mới trở thành mối đe dọa đối với các hệ thống tài chính hiện tại, bất chấp những suy đoán rộng rãi. Tuy nhiên, chi phí để chuẩn bị cho chúng đã bắt đầu hình thành.

Vào tháng Ba, các nhà nghiên cứu của Google ước tính rằng một máy tính lượng tử đủ tiên tiến có thể phá vỡ mã hóa đường cong elliptic 256-bit được sử dụng rộng rãi trong vài phút. Cùng cấp độ mã hóa đó bảo vệ các ví tiền mã hóa, hệ thống lưu ký, chữ ký blockchain và phần lớn cơ sở hạ tầng bảo mật được các tổ chức tài chính sử dụng.

Mặc dù Q-Day có thể không đến vào ngày mai, các chính phủ đã bắt đầu lên kế hoạch, vì rủi ro quá lớn để có thể bỏ qua. Mỹ đang lập ngân sách hàng tỷ đô la để chuyển các hệ thống liên bang sang các tiêu chuẩn hậu lượng tử mới, trong khi NIST muốn các thuật toán dễ bị tổn thương bị loại bỏ dần vào năm 2035.

Việc chuyển đổi khó khăn hơn nhiều đối với tiền mã hóa. Các tài sản trị giá hàng tỷ đô có thể nằm yên trong nhiều thập kỷ, các ví cũ có thể không bao giờ được nâng cấp, và các hệ thống lưu ký tổ chức được xây dựng dựa trên mã hóa mà máy tính lượng tử dự kiến sẽ phá vỡ.

BeInCrypto đã trao đổi với các chuyên gia từ BitGo, Nethermind và cộng đồng mã hóa về việc quá trình chuyển đổi đó thực sự sẽ liên quan đến điều gì — và ai sẽ là người cuối cùng chi trả cho nó.

Rủi ro Lượng tử Đối với các Gã khổng lồ Tổ chức trong lĩnh vực Tiền mã hóa

Cả ba chuyên gia chúng tôi phỏng vấn đều đồng ý về một điều. Các tổ chức cần có một hồ sơ đầy đủ về nơi mã hóa dễ bị tổn thương được sử dụng, bao gồm hệ thống ký, phần cứng, quy trình khôi phục, xác thực và các khóa dài hạn.

Nigel Smart, người có bằng Tiến sĩ về Lý thuyết Số Tính toán, mô tả điều này là một Danh mục Vật liệu Mã hóa.

“Các tiêu chuẩn hậu lượng tử đã có sẵn, cũng như nhiều triển khai sẵn sàng cho sản xuất. Điều mà hầu hết các tổ chức thiếu là một bản kiểm kê rõ ràng, một thứ được gọi là Danh mục Vật liệu Mã hóa. Biết được mã hóa được sử dụng ở đâu trong tổ chức của bạn, cách quản lý khóa và những thuật toán nào được sử dụng.”

NIST cũng tương tự đặt việc khám phá và ưu tiên gần đầu quá trình chuyển đổi.

Đối với Akshay Thakur từ BitGo, lưu ký tổ chức giới thiệu một yêu cầu quan trọng khác.

“Lưu ký tổ chức hoạt động dựa trên ký ngưỡng; khóa không bao giờ được tập hợp tại một nơi. NIST đã tiêu chuẩn hóa vì sự đơn giản trong triển khai, tính nhỏ gọn và tính bảo thủ. Khả năng ngưỡng không phải là một ưu tiên được tiêu chuẩn hóa. Falcon, loại mà Solana, Algorand và bây giờ TRON đều đã áp dụng, không có cấu trúc ngưỡng khả thi ngày hôm nay. Đó là một bài toán nghiên cứu mở.”

NIST đã mở lời kêu gọi chính thức đầu tiên cho các sơ đồ ngưỡng đa bên vào tháng Một năm 2026, trong khi nghiên cứu được trình bày tại hội thảo MPTS của họ đã tìm thấy các hình phạt hiệu suất nghiêm trọng cho việc ký ngưỡng với các chữ ký dựa trên hàm băm tiêu chuẩn.

Nitin Gaur từ Nethermind, một công ty kỹ thuật chuyên về Cơ sở hạ tầng Blockchain, cho biết cùng một vấn đề mở rộng trên các hệ thống của công ty.

“Kiểm kê mã hóa trên toàn bộ hệ thống: mọi việc sử dụng RSA, ECC và Diffie-Hellman trong TLS, phát hành JWT, ký mã, gốc CA, xác thực API, phần sụn. Nó chiếm mười đến mười lăm phần trăm chi phí chương trình và một trăm phần trăm đường găng.”

Chữ ký Lớn hơn, Chi phí Lớn hơn

Bảo mật hậu lượng tử đi kèm với các khóa và chữ ký lớn hơn đáng kể. ML-DSA-65 của NIST sử dụng chữ ký 3,309 byte và khóa công khai 1,952 byte, trong khi các chữ ký đường cong elliptic được sử dụng phổ biến chỉ có kích thước hàng chục byte. Một số biến thể SLH-DSA đạt tới hàng chục kilobyte.

Trên blockchain, nhiều byte hơn đồng nghĩa với việc sử dụng băng thông lớn hơn, yêu cầu lưu trữ cao hơn và phí có thể cao hơn.

Đối với các mạng proof-of-stake, Nigel Smart cũng chỉ ra khó khăn trong việc tổng hợp các chữ ký hậu lượng tử đã được tiêu chuẩn hóa một cách hiệu quả.

“Chữ ký hậu lượng tử có thể lớn hơn đáng kể so với chữ ký ngày nay, làm tăng băng thông, lưu trữ và chi phí xác minh. Trong lĩnh vực blockchain, chúng ta cần các chữ ký (cho lớp đồng thuận trong blockchain proof-of-stake) có thể dễ dàng tổng hợp (mà hiện tại điều này không hề đơn giản với các chữ ký hậu lượng tử đã được tiêu chuẩn hóa).”

Thakur dự kiến chi phí đối với người dùng sẽ xuất hiện rõ rệt tại thời điểm ký, khi các tải trọng lớn hơn đi qua các giao thức đa bên và thêm độ trễ.

Các giai đoạn lai, nơi chữ ký cổ điển và hậu lượng tử chạy cùng nhau, có thể làm trầm trọng thêm các chi phí đó.

Vấn đề Lưu ký

Lưu ký tổ chức được xây dựng xoay quanh mã hóa đường cong elliptic, với MPC, mô-đun bảo mật phần cứng, quy trình khôi phục và hệ thống phê duyệt được thiết kế tương ứng. Do đó, việc thay đổi chữ ký đòi hỏi các tổ chức lưu ký phải xác thực lại phần lớn hệ thống kiểm soát xung quanh khóa.

Gaur cho biết MPC tự nó không mang lại khả năng chống lượng tử.

“MPC phân phối việc tính toán nhưng không thay đổi thuật toán: ECDSA ngưỡng qua năm bên vẫn là ECDSA. Một máy tính lượng tử lấy được khóa riêng tư chỉ từ khóa công khai, do đó nó không cần xâm phạm bất kỳ bên nào và không quan tâm có bao nhiêu bên. Mỗi đô la chi cho việc phân phối tin cậy giữa các bên ký mua chính xác không có khả năng chống lượng tử, và điều đó không được hiểu rõ trong các tổ chức tin rằng lưu ký của họ là hiện đại nhất.”

Nigel Smart cho biết một số hệ thống khó nâng cấp nhất sẽ là ví, cơ sở hạ tầng lưu ký và hợp đồng thông minh đang kiểm soát tài sản.

Bitcoin cho thấy tại sao thời gian lại quan trọng. Một báo cáo tháng Sáu năm 2026 ước tính rằng khoảng 1,7 triệu BTC vẫn nằm trong các địa chỉ ban đầu nơi các khóa công khai đã bị lộ.

Nhiều đồng coin trong số đó có thể không bao giờ di chuyển, khiến chúng dễ bị tổn thương nếu máy tính lượng tử trở nên đủ mạnh trước khi mạng hoàn tất quá trình chuyển đổi.

Ai Chi trả cho việc Chuyển đổi?

Smart dự kiến trách nhiệm sẽ được chia sẻ giữa các nhà phát triển giao thức, tổ chức lưu ký, nhà cung cấp dịch vụ và chủ sở hữu tài sản, vì mỗi nhóm kiểm soát một phần khác nhau của quá trình chuyển đổi.

Gaur thay vào đó lập luận cho một ngân sách tập trung với quyền sở hữu cấp cao.

“Được tài trợ tập trung, do CISO sở hữu, được CFO phê duyệt dòng nhiều năm, quản lý theo cách Y2K và LIBOR đã từng. Không có dòng kinh doanh nào tự nguyện ngân sách cho một chương trình không có doanh thu và không có khách hàng yêu cầu, và được tài trợ theo cách đó, nó sẽ không xảy ra.”

Blockchain công khai khó quản lý hơn vì không có một người nắm giữ ngân sách duy nhất có khả năng buộc mọi người tham gia phải nâng cấp. Một tổ chức lưu ký có thể thay thế hệ thống ký của riêng mình, nhưng họ không thể buộc các chủ sở hữu tài sản không hoạt động phải di chuyển tiền hoặc áp đặt các thay đổi đồng thuận trên toàn bộ mạng lưới.

Bảo mật Internet cho thấy các đợt chuyển đổi lớn vẫn có thể bắt đầu sớm. Đến tháng Tư năm 2026, Cloudflare báo cáo rằng hơn hai phần ba lưu lượng TLS do con người tạo ra đến mạng của họ đã sử dụng bảo vệ hậu lượng tử.

Một Chi phí Chưa được Định giá

Tiền mã hóa vẫn thiếu một ước tính đáng tin cậy trên toàn ngành. Thakur đã phác thảo những nơi chi phí lớn nhất có thể rơi vào.

“Phần lớn chi phí không phải là mã hóa. Đó là kiểm kê và lập bản đồ phụ thuộc. Đó là phần cứng không thể nâng cấp và phải được thay thế. Đó là chạy các hệ thống cổ điển và hậu lượng tử song song trong khi bạn chứng minh hệ thống mới bảo tồn mọi kiểm soát. Đó là kiểm toán lại và chứng nhận lại. Và có một hạng mục không có tiền lệ trong bất kỳ cuộc chuyển đổi mã hóa nào trước đây: trả phí giao dịch on-chain để di chuyển tài sản, với kích thước chữ ký hậu lượng tử, trên các chuỗi nơi các chữ ký lớn hơn đó đã tự đẩy phí lên.”

Nigel Smart đã bình luận về mốc thời gian cho một cuộc chuyển đổi như vậy.

“Quá trình chuyển đổi có thể mất nhiều năm hơn là vài tháng, khiến việc kiểm kê sớm, thử nghiệm và chuyển đổi theo giai đoạn được ưa chuộng hơn so với nâng cấp vào phút cuối. Tuy nhiên, nhiều chính phủ và công ty lớn đã đẩy mạnh lịch trình chuyển đổi của họ một cách khá mạnh mẽ trong vài tháng qua.”

Các mốc thời gian đã cho các tổ chức đủ cơ sở để lập ngân sách. Ethereum đang nhắm mục tiêu các biện pháp bảo vệ hậu lượng tử cốt lõi vào khoảng năm 2029, trong khi lịch trình chuyển đổi của NIST kéo dài đến năm 2035.

Sự không chắc chắn nằm ở thời điểm phần cứng lượng tử có liên quan đến mã hóa xuất hiện, trong khi các chu kỳ mua sắm, thay thế phần cứng và thiết kế lại lưu ký đã hoạt động theo các mốc thời gian được tính bằng năm.