Coinbase đang lưu ký khoảng 5 phần trăm tổng số bitcoin đang tồn tại, và vào ngày 13 tháng 10 năm 2026, họ đã công bố thứ gần nhất với một kế hoạch chuyển đổi hậu lượng tử mà Bitcoin có được. Bài viết có tiêu đề "Cùng nhau hướng tới sự sẵn sàng hậu lượng tử cho BTC" không công bố một soft fork, một thời hạn hay một loại địa chỉ mới. Điều nó làm là đưa ra một con số mà cộng đồng Bitcoin đã né tránh suốt hai năm qua. Nghiên cứu của chính Coinbase ước tính một cuộc chuyển đổi chữ ký toàn diện có thể mất tới bảy năm. Những máy tính lượng tử tiên tiến nhất hiện nay có chưa đến 1.000 qubit vật lý. Cả hai sự thật đều đúng cùng lúc, và khoảng cách giữa chúng chính là toàn bộ cuộc tranh luận.
Giữa tháng 10 năm 2026 là thời điểm hợp lý để đưa ra lập luận đó. Bitcoin đang giao dịch quanh mức 82.000 USD, các quỹ ETF giao ngay vừa ghi nhận tuần thứ hai liên tiếp dòng tiền rút ra, và thị trường đang tập trung vào việc Fed tăng lãi suất và chỉ số giá sản xuất. Không ai định giá rủi ro lượng tử. Coinbase nói rằng đó chính là lý do công việc kỹ thuật nên bắt đầu ngay bây giờ, khi nó còn nhàm chán.
Coinbase thực sự đã đề xuất điều gì
Bài viết là một danh sách ưu tiên, không phải một bản đặc tả. Coinbase nói rõ đây là một tài liệu thảo luận chứ không phải một kế hoạch chuyển đổi đã được phê duyệt hay quan điểm cuối cùng của công ty. Gạt bỏ những lời rào đón, còn lại sáu quan điểm cụ thể. Thứ nhất, tách phần chứa khỏi ổ khóa. Coinbase muốn loại output chứa tiền được tách rời khỏi thuật toán chữ ký dùng để xác thực việc chi tiêu chúng. Bằng cách đó, một sơ đồ chữ ký có thể được thêm vào, thay thế hoặc chạy song song với một sơ đồ khác mà không cần thiết kế lại toàn bộ output. Họ nêu tên hai ứng viên đã cung cấp điều này: Pay to Merkle Root, được định nghĩa trong BIP 360, và một thiết kế được gọi là P2TRv2.Thứ hai, ví lai làm cầu nối. Coinbase ủng hộ một thiết lập theo giai đoạn trong đó các ví đang hoạt động chuyển sang cấu trúc 1 trong 2. Cùng một số coin có hai đường chi tiêu, một đường được xác thực bằng khóa ECDSA hoặc Schnorr cổ điển và một đường bằng khóa hậu lượng tử. Nếu một máy tính lượng tử có liên quan về mặt mật mã xuất hiện, đường cổ điển sẽ bị tắt và số tiền đã được bảo vệ. Nếu nó không bao giờ xuất hiện, không có gì bị mất.
Thoạt nhìn, thứ ba, chọn các sơ đồ chữ ký có lưới an toàn. Các ứng viên được nêu tên là ML DSA, SLH DSA, FN DSA và một sơ đồ nhỏ gọn gọi là SHRINCS. Quy tắc cứng duy nhất của Coinbase ở đây là bất kỳ sơ đồ chữ ký có trạng thái nào cũng phải đi kèm một phương án dự phòng không trạng thái. Bởi vì một ví tái sử dụng trạng thái ký trong một sơ đồ có trạng thái có thể rò rỉ đủ để làm giả chữ ký. Đó không phải là mối lo lý thuyết đối với một đơn vị lưu ký thực hiện hàng nghìn thao tác ký mỗi ngày.
Thứ tư, nó phải hoạt động với tính toán đa bên. Lưu ký tổ chức vận hành trên MPC, nơi không một máy nào nắm giữ toàn bộ khóa riêng. Coinbase muốn ít nhất một tùy chọn hậu lượng tử tương thích tốt với MPC, nếu không những người nắm giữ lớn nhất trong hệ sinh thái không thể chuyển đổi được.
Kỳ lạ thay, thứ năm, nó phải vừa với các block và có thể được xác minh bởi các full node thông thường. Sẽ nói thêm về điều này bên dưới, vì đây là nơi chi phí thực sự nằm. Thành thật mà nói, thứ sáu, các coin cũ cần có lộ trình riêng. Coinbase muốn cuộc tranh luận về các coin bị bỏ hoang và mất khóa diễn ra song song với công việc kỹ thuật chữ ký, chứ không chặn nó. Đó là cách nói lịch sự rằng câu hỏi chính trị khó nhất trong Bitcoin không nên được phép làm đình trệ công việc kỹ thuật.
Có bao nhiêu Bitcoin thực sự bị phơi bày
Con số tạo nên tính cấp bách của kế hoạch đến từ Hội đồng Cố vấn Lượng tử của chính Coinbase, hội đồng này ước tính vào ngày 21 tháng 4 năm 2026 rằng khoảng 6,9 triệu BTC nằm trong các output mà khóa công khai đã hiển thị trên chuỗi. Với giá hiện tại, đó là khoảng 570 tỷ USD. Con số độc lập của Glassnode vượt quá sáu triệu, và các phân tích cũ hơn tập trung quanh 6,7 triệu, nên con số này không phải là ngoại lệ của Coinbase.
Bị phơi bày không có nghĩa là bị đánh cắp. Nó có nghĩa là nếu một cỗ máy có khả năng chạy thuật toán Shor ở quy mô lớn tồn tại, những coin đó có thể bị tấn công mà không cần chờ chủ sở hữu thực hiện giao dịch. Sự phân tách rất quan trọng vì nó cho bạn biết ai đang gặp rủi ro.
| Loại phơi bày | Lý do khóa hiển thị | BTC ước tính | Chủ sở hữu có thể khắc phục không |
|---|---|---|---|
| Output P2PK cũ | Phần thưởng coinbase thời Satoshi được trả trực tiếp cho một khóa công khai thô | Khoảng 1,7 triệu | Chỉ bằng cách di chuyển coin, và hầu hết được cho là đã mất |
| Địa chỉ tái sử dụng | Chi tiêu một lần sẽ lộ khóa, và địa chỉ tiếp tục nhận tiền | Phần lớn trong số hơn 5 triệu còn lại | Có, chuyển sang một địa chỉ mới |
| Đường khóa Taproot | Việc chi tiêu lộ khóa công khai đã điều chỉnh | Tỷ lệ ngày càng tăng trong các output gần đây | Có, P2MR loại bỏ hoàn toàn đường khóa |
| Địa chỉ chưa chi tiêu, chưa từng tái sử dụng | Chỉ có hash là công khai cho đến khi chi tiêu | Tất cả phần còn lại | Chỉ dễ bị tấn công trong khoảng thời gian giữa phát sóng và xác nhận |
Dòng địa chỉ tái sử dụng là dòng khiến mọi sàn giao dịch và nhà điều hành casino cảm thấy không thoải mái. Ví nóng quét tiền gửi vào một số ít địa chỉ tồn tại lâu dài là trường hợp điển hình của khóa bị phơi bày, và chúng nắm giữ tiền của khách hàng chứ không phải những kho dự trữ cá voi đang ngủ yên.
Tại sao bảy năm khi máy tính lượng tử có dưới 1.000 qubit
Khoảng cách phần cứng là có thật. Chip Willow của Google chạy 105 qubit vật lý. Helios của Quantinuum báo cáo 98 qubit vật lý tạo ra 48 qubit logic đã sửa lỗi, đây là trạng thái tiên tiến hiện tại về qubit có thể sử dụng. Phá vỡ đường cong elliptic 256 bit của Bitcoin cần khoảng 1.200 đến 1.450 qubit logic theo các ước tính gần đây nhất.
Nghiêm túc mà nói, điều đã thay đổi là giới hạn trên, không phải giới hạn dưới. Vào tháng 3 năm 2026, Google Quantum AI công bố ước tính tài nguyên đưa yêu cầu qubit vật lý để tấn công mật mã đường cong elliptic 256 bit xuống dưới 500.000, thấp hơn khoảng 20 lần so với con số năm 2019 của chính họ. Các nghiên cứu về kiến trúc nguyên tử trung tính và ion bị bẫy cho thấy hàng chục nghìn qubit có thể là đủ trên các nền tảng đó, mặc dù chưa có điều nào được xác minh trên phần cứng. Một ước tính học thuật năm 2026 đặt xác suất có một máy tính lượng tử có liên quan về mặt mật mã vào khoảng một phần sáu vào năm 2035, tăng lên khoảng 60 phần trăm vào năm 2050. Đó là những con số kịch bản, không phải dự báo, và Adam Back của Blockstream vẫn lập luận rằng mối đe dọa thực tế còn 20 đến 40 năm nữa.
Bảy năm không phải là dự đoán về phần cứng. Đó là dự đoán về quản trị Bitcoin. Taproot mất khoảng bốn năm từ đề xuất đến kích hoạt và việc triển khai hỗ trợ ví còn kéo dài sau đó. Một thay đổi hậu lượng tử chạm đến các quy tắc đồng thuận, mọi thư viện ví, mọi thiết bị ký phần cứng, mọi hệ thống MPC của đơn vị lưu ký và mọi hệ thống gửi tiền của sàn giao dịch. Con số của Coinbase bao gồm hỗ trợ phần mềm, lập kế hoạch cho đơn vị lưu ký và di chuyển khóa người dùng, và nó khớp gọn với đề xuất đồng hành đã tồn tại.
BIP 360 và BIP 361 là hai nửa của kế hoạch
BIP 360 đã được hợp nhất vào kho lưu trữ BIP chính thức vào ngày 11 tháng 2 năm 2026. Nó định nghĩa Pay to Merkle Root, một output kiểu Taproot chỉ cam kết với một cây script và loại bỏ hoàn toàn việc chi tiêu bằng đường khóa. Mỗi lần chi tiêu sẽ lộ một lá script và một bằng chứng Merkle, không bao giờ là một khóa công khai trần bị phơi bày cho đến block tiếp theo. Các địa chỉ có thể sẽ bắt đầu bằng bc1z. Nó bảo toàn multisig, timelock và các thiết lập thừa kế thông qua Tapscript, và nó chính xác là phần chứa linh hoạt mà Coinbase đang yêu cầu.
Điều BIP 360 không làm là thêm một chữ ký hậu lượng tử. ECDSA và Schnorr vẫn giữ nguyên. Các coin hiện có không tự chuyển đổi. Một triển khai testnet đã tồn tại, nhưng Bitcoin Core chưa hợp nhất bất kỳ phần nào của nó và không có lịch trình kích hoạt.
BIP 361, do Jameson Lopp và năm người khác đồng tác giả, là nửa thực thi, và nó gây tranh cãi hơn nhiều. Nó đề xuất ba giai đoạn. Khoảng ba năm sau khi BIP 360 kích hoạt, các khoản thanh toán mới đến các loại địa chỉ cũ sẽ bị từ chối. Khoảng hai năm sau đó, các chữ ký cũ sẽ trở nên không hợp lệ, điều này đóng băng mọi coin chưa được di chuyển. Giai đoạn thứ ba, vẫn chỉ là một ý tưởng nghiên cứu, sẽ cho phép những người nắm giữ bị mắc kẹt khôi phục tiền thông qua bằng chứng không kiến thức về quyền sở hữu. Chính Lopp đã nói rằng đề xuất hiện không ở vị thế có thể được thông qua, và Back phản đối bất kỳ thời hạn bắt buộc nào. Cộng thêm ba cộng hai năm của BIP 361 vào một lộ trình kích hoạt thực tế và bạn sẽ có con số bảy năm của Coinbase.
Vấn đề không gian block không ai muốn định giá
Đây là phần của kế hoạch ảnh hưởng trực tiếp đến những gì mỗi người dùng phải trả. Chữ ký hậu lượng tử rất lớn so với chữ ký Schnorr 64 byte mà Bitcoin sử dụng ngày nay, và mô hình trọng số của Tapscript được điều chỉnh chính xác cho kích thước 64 byte đó. CryptoCasino.Vegas đã tổng hợp các thông số đã công bố cho từng sơ đồ ứng viên mà Coinbase nêu tên để cho thấy quy mô của vấn đề.| Sơ đồ chữ ký | Loại | Kích thước chữ ký | Bội số của Schnorr | Đánh đổi |
|---|---|---|---|---|
| Schnorr (hiện tại) | Đường cong elliptic | 64 byte | 1x | Dễ bị tấn công lượng tử |
| FN DSA 512 (Falcon) | Lưới | 666 byte | Khoảng 10x | Tùy chọn nhỏ nhất, khó triển khai an toàn nhất |
| ML DSA 44 (Dilithium) | Lưới | 2.420 byte | Khoảng 38x | Tiêu chuẩn NIST, trưởng thành, lớn |
| ML DSA 65 | Lưới | Khoảng 3.309 byte | Khoảng 52x | Mức bảo mật cao hơn được ưa chuộng trong một bản nháp BIP |
| SLH DSA (SPHINCS+) | Dựa trên hash | 7.856 đến 49.856 byte | 120x đến 780x | Bảo mật thận trọng nhất, dấu chân tệ nhất |
Phí là hậu quả mà người chơi phải đối mặt. Một mạng Bitcoin nơi mọi giao dịch nặng gấp 10 đến 50 lần là một mạng nơi việc rút tiền trên chuỗi tốn kém hơn và xác nhận chậm hơn. Và điều đó đẩy thậm chí nhiều khối lượng thanh toán casino hơn sang Lightning hoặc hoàn toàn sang các chuỗi khác.
Bitcoin so sánh với Ethereum và Solana như thế nào
Bitcoin không phải là chuỗi tụt hậu xa nhất, nhưng nó có vấn đề phối hợp khó nhất. Quỹ Ethereum đang nhắm mục tiêu bảo vệ hậu lượng tử đầy đủ vào cuối năm 2029, với EIP 8141 về trừu tượng hóa tài khoản được đánh dấu là phải triển khai cho bản nâng cấp Hegotá. Trừu tượng hóa tài khoản cho phép ví thay thế bằng chữ ký dựa trên hash hoặc dựa trên lưới mà không cần hard fork, đây là một lợi thế cấu trúc mà Bitcoin đơn giản là không có. Câu trả lời của Solana cho đến nay là Winternitz Vault, một ví chữ ký một lần tự nguyện từ tháng 1 năm 2025 mà người dùng phải chủ động chọn, không có kế hoạch toàn mạng nào được công bố kể từ đó.
NIST đã hoàn thiện ML DSA và SLH DSA vào tháng 8 năm 2024 và dự định loại bỏ các thuật toán dễ bị tấn công lượng tử khỏi các tiêu chuẩn liên bang vào năm 2035. Ngày đó đang âm thầm tác động rất nhiều đến lộ trình của mọi chuỗi. Mục tiêu năm 2029 của Ethereum đến sáu năm trước đó. Cửa sổ bảy năm của Coinbase, bắt đầu từ hôm nay, kết thúc vào năm 2033. Vấn đề của Bitcoin là không ai có thể tự mình khởi động đồng hồ.
Điều này có nghĩa gì nếu bạn nắm giữ hoặc chơi game bằng Bitcoin
Không có gì trong bài viết của Coinbase thay đổi bất cứ điều gì về coin của bạn trong năm nay hay năm sau. Không có cuộc bỏ phiếu kích hoạt, không có thời hạn, và không có phần mềm nào để tải xuống. Những bài học thực tế nhỏ hơn và tức thời hơn.
Ngừng tái sử dụng địa chỉ. Đây luôn là một thói quen tốt và giờ đây là điều lớn nhất phân tách 6,9 triệu BTC bị phơi bày với mọi thứ khác. Một địa chỉ mới cho mỗi lần gửi tiền giữ khóa công khai của bạn ẩn cho đến thời điểm bạn chi tiêu. Hãy để ý vị thế của đơn vị lưu ký của bạn. Coinbase đang chuẩn bị hệ thống của riêng mình và nói rõ điều đó. Các sàn giao dịch nhỏ hơn và các nhà điều hành cờ bạc chạy quét tiền vào các ví nóng tồn tại lâu dài là mắt xích yếu. Và khi hỗ trợ ví hậu lượng tử được tung ra, họ sẽ là những người phải chuyển đổi đầu tiên và nhanh nhất. Các nền tảng được xây dựng trên thanh toán tự động, trong đó có CryptoCasino.Vegas, sẽ cần thêm hỗ trợ output hậu lượng tử ngay khi các thư viện ví tiết lộ nó. Bởi vì một ví nóng với khóa bị tái sử dụng chính xác là mục tiêu mà kế hoạch này được viết ra để bảo vệ.
Hãy mong đợi cuộc chiến về coin cũ sẽ càng lớn hơn. Câu hỏi duy nhất còn sống trong chính sách hậu lượng tử của Bitcoin là liệu các coin chưa chuyển đổi sẽ bị đóng băng, bị giới hạn tốc độ, hay để lại cho người đầu tiên chế tạo máy lượng tử. Coinbase đã cố ý không chọn phe. Mọi người khác sẽ chọn, và cuộc tranh luận đó, không phải phần cứng, là điều quyết định liệu bảy năm là lạc quan hay không.
