Chỉ số Q×T của mạch tấn công lượng tử Bitcoin(BTC) giảm 86,1%

Một nhóm gồm các tác nhân trí tuệ nhân tạo (AI agent) và các nhà nghiên cứu đã giảm 86,1% chỉ số benchmark tính toán lượng tử của mạch mã hóa dùng cho Bitcoin(BTC) và Ethereum(ETH). Tuy nhiên đây không phải là sự kiện quân đội lượng tử thực tế đánh cắp khóa riêng của ví Bitcoin hay xâm nhập mạng lưới.

Nhóm nghiên cứu cho biết trong bài báo đăng trên arXiv ngày 10/9 rằng họ đã tối ưu hóa mạch “phép cộng điểm” (point addition) của đường cong elliptic secp256k1 thông qua cuộc thi mở ECDSA.Fail. secp256k1 là đường cong mã hóa được dùng cho chữ ký điện tử của Bitcoin và Ethereum.

ECDSA.Fail nhắm đến phép toán cốt lõi lặp lại nhiều lần khi máy tính lượng tử chạy thuật toán Shor. Những người tham gia cạnh tranh bằng cách hạ thấp điểm số “Q×T” — được tính bằng số qubit logic nhân với số cổng Toffoli trung bình.

Điểm Q×T là chỉ số benchmark phản ánh cả quy mô bộ nhớ lượng tử lẫn khối lượng tính toán. Điểm càng thấp thì tài nguyên lý thuyết cần để chạy mạch đó càng ít.

Theo bài báo, tính đến ngày 26/7/2026, điểm Q×T đã giảm từ mức ban đầu 10,75 tỷ xuống còn 1,496 tỷ. Vào thời điểm đó, mạch tốt nhất sử dụng 1.151 qubit logic và trung bình khoảng 1.299.453 cổng Toffoli.

Kho lưu trữ công khai kiểm chứng mạch bằng 9.024 đầu vào ngẫu nhiên, nhằm xác nhận kết quả tính toán có chính xác hay không, qubit phụ trợ có được khôi phục về trạng thái ban đầu hay không, và khi chạy liên tiếp mạch thuận rồi mạch nghịch thì hệ có quay lại trạng thái ban đầu hay không.

Cuộc thi mở này vẫn tiếp tục được cải thiện sau khi bài báo công bố. Trang chính thức của ECDSA.Fail hiện hiển thị kỷ lục với điểm Q×T là 1.140.989.148, số cổng Toffoli là 903.396 và số qubit logic là 1.263.

Kỷ lục này được ghi nhận ở thời điểm khác với mốc 26/7 trong bài báo, do đó không thể so sánh trực tiếp thành tích nêu trong bài báo với bảng xếp hạng công khai hiện tại vì hai mốc thời gian tính toán khác nhau.

Kết quả lần này không có nghĩa là mã hóa của Bitcoin đã bị phá vỡ. Những gì nhóm nghiên cứu kiểm chứng chỉ là mạch phép cộng điểm của secp256k1, chứ không phải kết quả chạy toàn bộ thuật toán Shor để tìm ra khóa riêng của Bitcoin.

Để đánh giá khả năng tấn công thực tế, cần xem xét riêng chi phí phần cứng lượng tử, phương pháp sửa lỗi, số lượng qubit vật lý và thời gian thực thi cần thiết cho cuộc tấn công. Chỉ dựa vào kết quả benchmark lần này, không thể kết luận rằng chi phí tấn công thực tế cũng giảm theo cùng tỷ lệ.

Việc so sánh đơn giản với tài liệu nghiên cứu của Google Quantum AI cũng cần thận trọng. Bài báo giải thích điểm số của ECDSA.Fail thấp hơn mức chuẩn mà Google từng đưa ra, nhưng đồng thời nêu rõ rằng do giao diện mạch và cách tính cổng khác nhau nên không thể khẳng định bên nào vượt trội hơn.

Tài liệu nghiên cứu của Google cũng giải thích rằng giữa ước tính tài nguyên logic cần thiết để tấn công secp256k1 và một cuộc tấn công phần cứng thực tế vẫn cần nhiều giả định khác nhau. Điều này có nghĩa là ngay cả khi nhắm vào cùng một đường cong mã hóa, ước tính tài nguyên cần thiết vẫn có thể khác nhau tùy theo cách tính toán.

Thời điểm mà tấn công lượng tử trở nên khả thi, thường được gọi là “Q-Day”, vẫn chưa được xác định. Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) trong bản dự thảo công khai sơ bộ IR 8547 đã đề xuất chuyển các thuật toán khóa công khai dễ bị tổn thương trước lượng tử ở mức bảo mật 112-bit sang giai đoạn loại bỏ dần sau năm 2030, và ngừng sử dụng hoàn toàn sau năm 2035.

Nghiên cứu lần này cũng không ghi nhận bất kỳ trường hợp tài sản nào thực sự bị đánh cắp. Kết quả lần này thiên về một cuộc cạnh tranh kỹ thuật xoay quanh ước tính tài nguyên của mạch mã hóa, hơn là một vụ tấn công thực sự đã xảy ra.

Vì vậy, thay vì là tin tức về việc mạng lưới Bitcoin bị xâm phạm, đây là trường hợp benchmark của một mạch cụ thể cần thiết cho tấn công lượng tử được hạ thấp nhờ cuộc thi mở và sự hợp tác của các tác nhân AI. Thời điểm rủi ro bảo mật thực sự xuất hiện, cũng như cách thức giao thức Bitcoin chuyển đổi sang mã hóa kháng lượng tử, vẫn cần được kiểm chứng thêm.