37 chain của USD Coin(USDC) vẫn còn mắt xích chuyển đổi kháng lượng tử chậm

Cuộc thảo luận về khả năng kháng lượng tử của USD Coin(USDC) đang lan rộng, không chỉ dừng lại ở bảo mật của tổ chức phát hành mà còn liên quan đến tốc độ chuyển đổi của ví, cầu nối (bridge), đơn vị lưu ký và các blockchain nền tảng. Ngay cả khi tổ chức phát hành đã chuẩn bị phương thức ký mới, nếu ví và chain mà người dùng sử dụng không theo kịp, mắt xích yếu vẫn còn tồn tại trong hệ thống.

Trong bài viết công bố ngày 31/8, Circle cho biết tài nguyên mạch lượng tử cần thiết để tấn công ECDSA — phương thức ký được Bitcoin(BTC) và các chain thuộc hệ Ethereum(ETH) sử dụng — đang giảm dần. Circle dẫn kỷ lục tính đến tháng 8/2026 trên nền tảng thi đấu công khai ecdsa.fail là 813 qubit logic.

Tuy nhiên, con số 813 qubit logic không phải là mốc thời gian cho thấy thời điểm có thể tấn công trong thực tế. Đây chỉ là chỉ số cho thấy mạch tấn công lượng tử đang được tối ưu hóa hơn, khó có thể hiểu là dấu hiệu cho thấy cái gọi là “Q-day” đã cận kề.

Theo tài liệu của Circle, USDC hiện được triển khai trên 37 địa chỉ hợp đồng mainnet khác nhau, trải rộng trên nhiều mạng lưới như Ethereum(ETH), Solana(SOL), Polygon(POL), Arbitrum(ARB) và sổ cái Ripple(XRP).

USDC Bridge cũng phụ thuộc vào kết nối với nhiều chain EVM và ví khác nhau. Người dùng cầu nối tự kết nối ví của mình, và Circle khẳng định không thể truy cập khóa riêng tư của người dùng cũng như không thể đảo ngược các giao dịch đã được xác nhận.

Trong cấu trúc này, có sự phân định rõ giữa phần tổ chức phát hành có thể kiểm soát và phần không thể kiểm soát. Circle có thể điều chỉnh khóa quản lý hợp đồng riêng và hạ tầng như Arc, nhưng việc thay khóa ví của người dùng, hệ thống ký của các đơn vị lưu ký, cùng quy tắc ký giao dịch của từng chain lại phải do chính hệ sinh thái liên quan tự thay đổi.

Rốt cuộc, khả năng kháng lượng tử của USDC sẽ bị giới hạn ở mức độ của ví, cầu nối hoặc chain chuyển đổi chậm nhất. Đây là lý do tốc độ chuyển đổi của toàn bộ hệ sinh thái quan trọng hơn thông báo bảo mật riêng lẻ của một tổ chức phát hành.

Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) đã chính thức ban hành FIPS 205 vào ngày 13/8/2024, đưa SLH-DSA trở thành tiêu chuẩn chữ ký số kháng lượng tử. NIST đặt mốc loại bỏ hoàn toàn các thuật toán dễ bị tấn công bởi lượng tử khỏi tiêu chuẩn vào năm 2035, đồng thời cho biết các hệ thống có rủi ro cao cần chuyển đổi sớm hơn mốc này.

ECDSA hiện là phương thức chữ ký điện tử được sử dụng rộng rãi trong hệ Bitcoin và Ethereum. Trong khi đó, SLH-DSA là tiêu chuẩn chữ ký số được thiết kế để đối phó với tấn công từ máy tính lượng tử, đòi hỏi phải thay thế cả hệ thống ký lẫn phương thức quản lý khóa hiện tại.

Google Research cũng hạ ước tính tài nguyên cần thiết để phá vỡ bài toán logarit rời rạc trên đường cong elliptic 256-bit, trong bài viết công bố ngày 31/3/2026. Nhóm nghiên cứu cho biết một mạch sử dụng dưới 1.200 qubit logic và 90 triệu cổng Toffoli, trong khi mạch còn lại sử dụng dưới 1.450 qubit logic và 70 triệu cổng Toffoli.

Tài liệu của Google Research cũng đưa ra ước tính rằng mạch này có thể chạy trong vài phút trên máy tính lượng tử siêu dẫn với dưới 500.000 qubit vật lý. Tuy nhiên, đây chỉ là ước tính nghiên cứu dựa trên các điều kiện cụ thể và cấu trúc sửa lỗi nhất định.

Nếu đánh đồng con số phần cứng của máy tính lượng tử với số qubit logic dùng cho tấn công, sẽ dễ dẫn đến hiểu lầm. Google giới thiệu chip Willow là bộ xử lý 105 qubit, và bài báo trên tạp chí Nature cũng mô tả thí nghiệm bộ nhớ mã bề mặt khoảng cách 7 với 101 qubit, dựa trên bộ xử lý Willow 105 qubit.

Con số 105 này không phải là 105 qubit logic được đưa trực tiếp vào tấn công ECDSA. Vì đây là số liệu trong bối cảnh phần cứng và thí nghiệm sửa lỗi, nên khó có thể so sánh trực tiếp với kỷ lục 813 qubit logic nói trên.

Circle cũng cho biết Arc hỗ trợ SLH-DSA, nhưng phương thức ký giao dịch cuối cùng vẫn chưa được chốt. Arc đang cân nhắc phương án vận hành kết hợp, sử dụng song song ECDSA và chữ ký kháng lượng tử trong thời gian tới.

Với độc giả, ý nghĩa của vấn đề này nằm ở rủi ro hạ tầng nhiều hơn là giá cả. USDC hiện được sử dụng rộng rãi trong nạp/rút trên sàn giao dịch, DeFi, di chuyển qua cầu nối và hạ tầng thanh toán doanh nghiệp.

Kỷ lục 813 qubit logic không phải là tín hiệu cho thấy hệ thống sắp sụp đổ ngay lập tức. Tuy nhiên, khi xem xét cùng lúc các tài liệu của Circle, NIST và Google Research, lý do để SDK ví, hệ thống lưu ký, cầu nối và cơ chế quản trị của từng chain cần rà soát lại hệ thống chữ ký đã trở nên rõ ràng.