Cựu CEO Mt. Gox: Nâng cấp lượng tử 100% cho Bitcoin gần như bất khả thi

Cựu CEO của sàn giao dịch đã phá sản Mt. Gox, Mark Karpelès, cảnh báo rằng một cuộc “nâng cấp lượng tử” toàn diện cho Bitcoin gần như bất khả thi trên thực tế.

Trong bối cảnh các tỷ phú công nghệ và cộng đồng crypto ngày càng tranh luận về mức độ an toàn dài hạn của mạng lưới Bitcoin trước sự phát triển của máy tính lượng tử, Karpelès cho rằng mối đe dọa thực sự không nằm ở thuật toán băm, mà ở thách thức hậu cần khi buộc toàn bộ người dùng phải nâng cấp.

Trao đổi gần đây trên X, ông nhấn mạnh rằng việc di chuyển toàn bộ nguồn cung Bitcoin sang một tiêu chuẩn chống lượng tử có thể mất nhiều năm, và trên thực tế sẽ không bao giờ đạt được tỷ lệ nâng cấp 100%.

Bitcoin will need to not only upgrade its cryptography but also have everyone using the current cryptography by moving their coins to new quantum safe addresses. This in itself will likely require a number of years and even so will never complete.

— Mark Karpelès (@MagicalTux) February 21, 2026

Mục tiêu thực sự là ECDSA, không phải SHA-256

Trước đó, CEO Tesla và SpaceX là Elon Musk đã yêu cầu chatbot Grok ước tính xác suất thuật toán SHA-256 của Bitcoin bị bẻ khóa bởi máy tính lượng tử vào năm 2035. Grok cho rằng rủi ro này dưới 10%, kết luận rằng Bitcoin “vẫn an toàn ở thời điểm hiện tại”.

Tuy nhiên, Karpelès cho rằng trọng tâm như vậy là sai lệch. Theo ông, SHA-256 — được sử dụng trong quá trình đào — có khả năng kháng lượng tử tương đối cao. Phần dễ bị tổn thương hơn chính là cơ chế chữ ký số ECDSA (đường cong secp256k1), vốn được dùng để xác thực giao dịch.

Nếu một máy tính lượng tử có khả năng sửa lỗi, vận hành thuật toán Shor ở quy mô đủ lớn, kẻ tấn công về lý thuyết có thể suy ra khóa riêng tư từ khóa công khai đã bị lộ. Khi đó, chúng có thể giả mạo chữ ký và chiếm đoạt tài sản.

Cơn ác mộng di chuyển tài sản

Về mặt kỹ thuật, các nhà phát triển Bitcoin có thể triển khai các sơ đồ chữ ký hậu lượng tử thông qua một đợt soft fork. Tuy nhiên, theo Karpelès, cập nhật mã nguồn mới chỉ là một nửa vấn đề.

Mạng lưới không chỉ cần nâng cấp thuật toán mật mã, mà còn phải yêu cầu mọi người dùng chuyển coin của mình sang các địa chỉ mới an toàn trước lượng tử. Quá trình này có thể kéo dài nhiều năm và vẫn không thể hoàn tất hoàn toàn.

Các địa chỉ Bitcoin đời đầu đặc biệt dễ tổn thương vì khóa công khai của chúng được công khai trực tiếp trên blockchain theo thiết kế ban đầu. Chủ sở hữu của những coin bị mất hoặc không còn hoạt động sẽ không thể tự chuyển tài sản sang địa chỉ an toàn hơn, khiến chúng hoàn toàn phơi bày trước rủi ro.

Karpelès cho rằng tại một thời điểm nào đó, các coin không được di chuyển có thể buộc phải bị “khóa”. Việc khóa toàn bộ các coin P2PK đời đầu có thể giúp giảm nguy cơ bị đánh cắp hàng loạt. Tuy nhiên, hành động này — về bản chất là “đốt” coin ở cấp độ giao thức — sẽ mâu thuẫn trực tiếp với các nguyên tắc cốt lõi của Bitcoin về tính bất biến và quyền sở hữu tuyệt đối.

Theo ông, mạng lưới cuối cùng sẽ phải lựa chọn giữa hai phương án: hoặc để kẻ tấn công chiếm quyền sở hữu các coin không được bảo vệ, hoặc chủ động khóa chúng lại. Đây không phải là câu hỏi “có hay không”, mà là “khi nào” vấn đề sẽ buộc phải được giải quyết.