Nhiều nhà phát triển và người sáng lập đã công khai thảo luận về các lộ trình hậu lượng tử cụ thể cho Bitcoin. Hai đề xuất khác nhau đã thu hút sự chú ý của thế giới tiền mã hóa.
Chiếc đồng hồ đếm ngược đánh dấu năm 2029 là "thời hạn chót" có thể để máy tính lượng tử có khả năng phá vỡ mật mã của Bitcoin và Ethereum đã khiến các nhà phát triển xắn tay áo vào làm việc.
Sự gia tăng gần đây của cơn hoảng loạn lượng tử Bitcoin hoặc "quantum FUD" (sợ hãi, bất ổn và nghi ngờ) đã chuyển từ sự hỗn loạn ban đầu sau bài báo trắng "ngày tận thế" của Google sang một cuộc chạy đua chống lại kẻ thù chưa tồn tại. Trong những ngày qua, hai nhà phát triển Bitcoin đã đưa ra các đề xuất khác nhau nhằm bảo vệ Bitcoin khỏi mối đe dọa tương lai của các cuộc tấn công lượng tử.
Một trong số đó bao gồm lộ trình "công tắc diệt Taproot + khôi phục zk-proof" cho các UTXO hiện có (Đầu Ra Giao Dịch Chưa Chi Tiêu). Cái còn lại là QSB (Quantum Safe Bitcoin), một cấu trúc cấp độ giao dịch làm cho các khoản chi tiêu riêng lẻ an toàn lượng tử ngày hôm nay mà không cần bất kỳ soft fork nào (thay đổi quy tắc vẫn tương thích với phần mềm cũ).
Cả hai phương pháp đều giả định máy tính lượng tử kiểu Shor (máy tính lượng tử dựa trên thuật toán của Shor) sẽ phá hủy toán học đằng sau chữ ký hiện tại của Bitcoin (ECDSA/Schnorr), nhưng chúng khác nhau về mức độ Bitcoin cần thay đổi: quy tắc đồng thuận so với công cụ cấp người dùng.
Hãy xem xét kỹ cả hai đề xuất.
Giải Pháp #1Giải pháp đầu tiên đến từ Olaoluwa Osuntokun, đồng sáng lập và CTO của Lightning Labs (công ty chính xây dựng triển khai Mạng Lightning) và Tim Ruffing, đồng tác giả và người đóng góp cho Schnorr/Taproot, các sơ đồ đa chữ ký như MuSig2 và người duy trì thư viện đường cong elliptic cốt lõi của Bitcoin.
Trong một bài đăng trên mạng xã hội X vào ngày 8 tháng 4, Osuntokun đã đưa ra lại bài báo trắng tháng 7 năm 2025 của Ruffing về bảo mật hậu lượng tử của Bitcoin để đề xuất giải pháp cho một trong những vấn đề được trình bày trong bài báo: "tạo ra một biến thể của seed-lifting không tiết lộ bí mật chính của ví". Ông gọi đây là "bằng chứng zk-STARK".
Nói một cách đơn giản, công cụ của Osuntokun tạo ra một bằng chứng mật mã đặc biệt (zk-STARK) cho phép bạn chứng minh bạn thực sự có bí mật ví gốc đằng sau một địa chỉ Taproot nhất định, và bạn đã sử dụng các quy tắc ví tiêu chuẩn để đi từ bí mật đó đến địa chỉ này. Khía cạnh quan trọng của bằng chứng zk-STARK là nó làm điều này mà không bao giờ tiết lộ bản thân bí mật, hoặc bất kỳ khóa riêng nào, cho bất kỳ ai.
Nếu trong tương lai, Bitcoin thực hiện soft fork phòng thủ lượng tử vô hiệu hóa các khoản chi tiêu dựa trên khóa thông thường, nhiều ví Taproot BIP-86 có thể bị kẹt và không thể di chuyển coin. Với bằng chứng này, những người dùng đó có thêm một "lối thoát khẩn cấp": họ có thể chứng minh quyền sở hữu coin Taproot của mình thông qua bằng chứng phái sinh seed và di chuyển tiền theo cách mới, an toàn lượng tử, ngay cả khi đường chi tiêu khóa cũ đã bị tắt.
Ông đã thảo luận tất cả các chi tiết kỹ thuật đằng sau điều này trên danh sách gửi thư nhà phát triển Bitcoin.
Giải pháp đã được chấp nhận và nhìn chung được cộng đồng tiền mã hóa đón nhận rất tích cực.
Giải Pháp #2Giải pháp thứ hai, và gây tranh cãi hơn, đến từ Avihu Mordechai Levy, một kỹ sư mật mã tại StarkWare làm việc về bằng chứng Zero-knowledge và STARKs. Bài báo trắng của ông, được công bố hôm qua, cho thấy cách làm cho các giao dịch Bitcoin riêng lẻ an toàn lượng tử ngày hôm nay, sử dụng chữ ký một lần kiểu Lamport cộng với câu đố proof-of-work "hash-to-signature", với không có thay đổi nào đối với giao thức cơ bản của Bitcoin.
QSB thay thế PoW kích thước chữ ký cũ (mà các cuộc tấn công lượng tử có thể phá vỡ hoàn toàn bằng cách tìm các giá trị r ECDSA nhỏ) bằng một câu đố dựa trên RIPEMD-160 chỉ dựa vào khả năng kháng pre-image hash, vốn chỉ bị suy yếu chứ không bị phá hủy bởi thuật toán Grover (công nghệ lượng tử).
Một lần nữa nói một cách đơn giản, những gì QSB làm là loại bỏ thủ thuật proof-of-work "làm cho chữ ký nhỏ" cũ, bởi vì một máy tính lượng tử mạnh có thể gian lận điều đó bằng cách khai thác toán học đường cong elliptic. Thay vào đó, QSB sử dụng một câu đố mới được xây dựng trên hàm hash RIPEMD-160. Phá vỡ một hash như vậy là cực kỳ khó, ngay cả với máy tính lượng tử.
QSB phù hợp với giới hạn script cũ và cung cấp bảo mật pre-image hậu lượng tử khoảng 118-bit. Tuy nhiên, nó tốn hàng trăm đô la cho công việc GPU off-chain mỗi giao dịch và yêu cầu các script trần không chuẩn được khai thác qua các dịch vụ chuyển tiếp riêng. Đây là lý do tại sao nhiều người gọi QSB là "phương án cuối cùng" hoặc thậm chí là "băng dính cấp độ cá voi".
Sự Chia Rẽ Triết HọcCộng đồng không còn tranh luận liệu lượng tử có phá vỡ ECDSA/Schnorr hay không, mà là cách tổ chức một cuộc di cư có trật tự. Hãy nhớ rằng người tạo ra Bitcoin, chính Satoshi Nakamoto, đã đảm bảo vào năm 2010 rằng một sự chuyển đổi dần dần sang công nghệ hậu lượng tử mạnh hơn là có thể cho Bitcoin.
Khôi phục dựa trên Taproot cố gắng bảo vệ toàn bộ tập UTXO với sự phá hủy giá trị tối thiểu, trong khi một số tiếng nói nổi bật vẫn cho rằng các coin không được di cư đơn giản nên hết hạn thay vì được "giải cứu" theo những cách kỳ lạ, để bảo tồn câu chuyện tiền tệ của Bitcoin.
Hình ảnh bìa từ Perplexity. Biểu đồ BTCUSD từ Tradingview.


