Bitcoin lộ khóa công khai ở 30,2% nguồn cung, CTO Ledger cảnh báo rủi ro lượng tử rộng hơn

Khoảng 6,04 triệu Bitcoin(BTC), tương đương 30,2% tổng nguồn cung, đang ở trạng thái đã lộ khóa công khai trên chuỗi, nhưng Giám đốc công nghệ (CTO) Ledger Charles Guillemet cho rằng phạm vi rủi ro điện toán lượng tử thực tế cần được đánh giá rộng hơn.

Charles Guillemet, CTO Ledger, cho biết Bitcoin có khóa công khai được che bằng hàm băm vẫn có thể bị lộ ra bên ngoài thông qua xpub, thiết bị, PSBT, nhật ký và bản sao lưu. Khi giao dịch bắt đầu, khóa công khai sẽ xuất hiện trên blockchain, nên khó tính toán toàn bộ rủi ro chỉ dựa trên số khóa công khai đang được xác nhận trên chuỗi.

Glassnode thống kê 6,04 triệu Bitcoin, tương đương 30,2% tổng nguồn cung, đang có khóa công khai lộ trên chuỗi.

69,8% còn lại được Glassnode phân loại là lượng Bitcoin đang được nắm giữ nhưng chưa lộ khóa công khai theo phương pháp thống kê của đơn vị này. Tuy nhiên, con số trên không đánh giá thời điểm tấn công lượng tử có thể xảy ra, quy mô rủi ro tức thời hay khả năng thanh toán của các tổ chức lưu ký.

Glassnode chia lượng Bitcoin đã lộ khóa công khai thành hai nhóm: phơi nhiễm mang tính cấu trúc ở mức 1,92 triệu Bitcoin và phơi nhiễm trong vận hành ở mức 4,12 triệu Bitcoin.

Bitcoin chưa xuất hiện khóa công khai trên chuỗi có thể được xem là chưa bị phơi nhiễm trong phân tích trạng thái hiện tại. Tuy nhiên, nếu địa chỉ được tái sử dụng hoặc một phần tài sản được chuyển đi, khóa công khai sẽ bị lộ và số dư còn lại trên cùng địa chỉ cũng có thể nằm trong phạm vi rủi ro.

Mức độ phơi nhiễm cũng khác nhau tùy loại địa chỉ. Với mô hình P2PK ghi trực tiếp khóa công khai, khóa có thể lộ ngay cả khi tài sản vẫn đang được nắm giữ. Trong khi đó, mô hình P2PKH sử dụng hàm băm khóa công khai và tương đối ít bị phơi nhiễm hơn khi khóa công khai chưa được lộ riêng.

Dù vậy, lượng Bitcoin trong địa chỉ P2PKH cũng có thể trở thành mục tiêu tấn công trong quá trình giao dịch ngay khi được chuyển đi và khóa công khai bị tiết lộ. Vì vậy, cần xem xét đồng thời việc địa chỉ hiện có đang che khóa công khai hay không và liệu địa chỉ đó có được sử dụng trong tương lai hay không.

Các nhà nghiên cứu Google Quantum AI phân tích rằng nếu một máy tính lượng tử đủ mạnh tấn công hệ mật mã đường cong elliptic được sử dụng trong Bitcoin, kẻ tấn công có thể tính khóa riêng từ khóa công khai. Nhóm này cũng đưa ra giả định rằng quá trình tính khóa riêng sau khi khóa công khai bị lộ có thể mất khoảng 9 phút.

Giả định trên dựa trên một cấp độ máy tính lượng tử hiện chưa tồn tại. Do đó, phân tích này không có nghĩa là Bitcoin đang bị tấn công lượng tử, mà gần với một kịch bản nhằm đánh giá thời gian cần thiết để thay đổi hệ thống mật mã và phạm vi phơi nhiễm.

Chuyển sang mật mã kháng lượng tử là quá trình thay thế hệ thống mật mã hiện tại bằng một phương thức mới. Các nhà nghiên cứu Google đề xuất cần chuẩn bị cho quá trình chuyển đổi, trong khi Glassnode cho rằng việc giảm tái sử dụng địa chỉ và xây dựng kế hoạch chuyển đổi cho hạ tầng ví, lưu ký có thể giúp thu hẹp lượng tài sản bị phơi nhiễm.

Đối với sàn giao dịch và tổ chức lưu ký, việc rà soát quy trình tạo và tái sử dụng địa chỉ, tạo khóa, sao lưu và phê duyệt là cần thiết. Lượng Bitcoin đã lộ khóa công khai nên được hiểu là một chỉ báo để xác định thứ tự ưu tiên chuyển đổi trong tương lai, thay vì quy mô tài sản có thể bị đánh cắp ngay lập tức.

BitGo cho biết đã triển khai tính năng đánh giá, quản lý và giảm phơi nhiễm khóa công khai của ví Bitcoin dành cho tổ chức vào tháng 7/2026. Tuy nhiên, đây là biện pháp bổ sung ở cấp vận hành lưu ký tổ chức, khác với việc nâng cấp toàn bộ mạng lưới Bitcoin sang cấu trúc kháng lượng tử.

Với nhà đầu tư trong nước, vấn đề trọng tâm cũng nằm ở cấu trúc lưu trữ và công tác chuẩn bị chuyển đổi, thay vì giá trong ngắn hạn. Gánh nặng chuyển sang mật mã kháng lượng tử có thể khác nhau tùy hệ thống chữ ký và phương thức quản lý khóa mà sàn giao dịch, đơn vị lưu ký và nhà cung cấp ví sử dụng.

Cuối cùng, tỷ lệ 30,2% không phải là tỷ lệ Bitcoin được xác định chắc chắn là dễ bị tấn công lượng tử, mà phản ánh lượng Bitcoin có khóa công khai được xác nhận trên chuỗi tại một thời điểm nhất định. Nếu tính cả việc khóa công khai bị lộ ngoài chuỗi và trong quá trình giao dịch, phạm vi rủi ro thực tế có thể thay đổi tùy tiêu chí thống kê.