Hôm qua, IBM tuyên bố đạt được "Trusted Quantum Advantage" — lợi thế lượng tử đáng tin cậy trong một bài toán chuyên biệt. Các diễn đàn tiền mã hóa lập tức nhắc đến Bitcoin. Tít bài báo được viết với tốc độ của một cú nhấp chuột: "Siêu máy tính lượng tử đang đến gần hơn với việc phá vỡ Bitcoin." Nhưng thực tế kỹ thuật đòi hỏi một cái nhìn chậm hơn.
Máy tính lượng tử không phải là một khái niệm mới. Năm 1994, Peter Shor đề xuất thuật toán có thể tìm khóa riêng từ khóa công khai trên đường cong elliptic. Bitcoin, ngay từ năm 2009, đã chọn ECDSA với tham số secp256k1. Vì vậy, bất kỳ bước tiến nào của lượng tử đều khiến các nhà quan sát giật mình. Câu hỏi là: bước tiến đó có ý nghĩa gì với mạng lưới tiền mã hóa lớn nhất thế giới năm 2014?
IBM không công bố tài liệu kỹ thuật đi kèm. Không có bài báo đồng cấp. Không có con số về số qubit logic được sử dụng. Điều mà họ chứng minh ở đây khác hoàn toàn với việc phá vỡ mật mã. "Lợi thế lượng tử" chỉ có giá trị trên một lớp bài toán hẹp. Không có gì gọi là "lợi thế lượng tử" khi chưa có tài liệu kỹ thuật đi kèm.
Tôi đã dành nhiều năm theo dõi mật mã học và các giao thức tiền số. Một nguyên tắc tôi rút ra: khi một công ty lớn tuyên bố một bước tiến, hãy tìm tài liệu trước, rồi mới tin vào tít báo. Với Bitcoin, chúng ta cần phân biệt hai khái niệm thường bị trộn lẫn: qubit vật lý và qubit logic. Để phá secp256k1, giới nghiên cứu ước tính cần hàng triệu qubit logic — một đơn vị sửa lỗi được tạo ra từ nhiều qubit vật lý. IBM hiện tại, theo những thông tin công khai, chỉ đang dừng ở mức vài trăm qubit vật lý. Khoảng cách giữa hai con số ấy là hàng chục năm, hoặc có thể lâu hơn.
Có một chi tiết thường bị bỏ qua. Đa số địa chỉ Bitcoin sử dụng P2PKH — nơi mà khóa công khai được băm trước khi phơi ra chuỗi. Kẻ tấn công lượng tử muốn áp dụng thuật toán Shor phải bắt đầu từ hash, rồi tìm khóa công khai, rồi mới suy ra khóa riêng. Mỗi bước trong chuỗi đó đều tốn thêm một lớp chi phí tính toán. Mối đe dọa lượng tử không chỉ là chuyện qubit, mà còn là thiết kế giao thức.
Điều khiến tôi quan tâm hơn cả là phần thị trường. Năm 2013, D-Wave từng tuyên bố sở hữu "512 qubit". Truyền thông rầm rộ. Nhưng khả năng thực tế của chiếc máy đó bị giới vật lý hoài nghi. Giá Bitcoin khi đó hầu như không thay đổi. Lần này cũng vậy. Tác động giá kỳ vọng chỉ quanh mức một hoặc hai phần trăm — và phần lớn đã được phản ánh từ nhiều năm. Vì "câu chuyện lượng tử" đã được hâm nóng đủ lần, thị trường coi nó như một tiếng ồn.
Nhưng có một rủi ro phản trực giác. Hiểm họa thực sự không nằm ở các qubit của IBM, mà nằm ở cách cộng đồng phản ứng trước một câu chuyện được viết vội. Nếu tin tức tương tự lặp lại đủ nhiều, định đề "Bitcoin an toàn tuyệt đối" sẽ bị bào mòn. Một phần nhà đầu tư sẽ rời khỏi chiếc neo giá trị ấy. Tệ hơn, khi ngày đó thực sự đến, việc nâng cấp chữ ký kháng lượng tử sẽ không đơn giản. Một đợt thay đổi giao thức lớn có thể mở ra một cuộc chiến nâng cấp còn khốc liệt hơn những tranh cãi mà cộng đồng đã trải qua trong suốt năm nay.
Không có gì gọi là "an toàn vĩnh viễn" trong mật mã. Không có gì gọi là "mối đe dọa sắp xảy ra" khi vẫn còn cách hàng triệu qubit. Bitcoin tồn tại được là nhờ sự thận trọng của những người xây dựng giao thức. Công bố của IBM không phải một lời cảnh báo; nó là một lời nhắc. Câu hỏi duy nhất xứng đáng để cộng đồng theo đuổi là: chúng ta sẽ nâng cấp trước khi bị buộc phải nâng cấp, hay sẽ đợi đến khi một khối bị bẻ khóa?
