原文标题:Bitcoin's quantum upgrade path: What BIP-360 changes and what it does not
原文来源:Cointelegraph
原文编译:AididiaoJP,Foresight News
· BIP-360 lần đầu tiên chính thức đưa tính chống lượng tử vào lộ trình phát triển của Bitcoin, đánh dấu một sự tiến bộ công nghệ thận trọng và dần dần, thay vì một sự thay đổi mạnh mẽ trong hệ thống mật mã.
· Rủi ro lượng tử chủ yếu đe dọa các khóa công khai đã tiết lộ, chứ không phải thuật toán băm SHA-256 mà Bitcoin sử dụng. Do đó, việc giảm thiểu việc tiết lộ khóa công khai đã trở thành vấn đề bảo mật chính mà các nhà phát triển đang tập trung giải quyết.
· BIP-360 giới thiệu mã thanh toán đến Merkle Root (P2MR), thông qua việc loại bỏ tùy chọn chi tiêu đường dẫn khóa bên Taproot, bắt buộc tất cả các chi tiêu UTXO phải đi qua đường dẫn mã lệnh, từ đó giảm thiểu rủi ro tiết lộ khóa công khai trên đường cong elliptic.
· P2MR duy trì tính linh hoạt của hợp đồng thông minh, vẫn hỗ trợ đa chữ ký, khóa thời gian và cấu trúc quản lý phức tạp thông qua cây Merkle của Tapscript.
Triết lý thiết kế của Bitcoin cho phép nó chống lại những thách thức kinh tế, chính trị và công nghệ nghiêm ngặt. Đến ngày 10 tháng 3 năm 2026, nhóm phát triển của nó đang tiếp tục xử lý một mối đe dọa công nghệ mới nổi: máy tính lượng tử.
Đề xuất cải tiến Bitcoin 360 (BIP-360) mới được công bố gần đây đã chính thức đưa tính chống lượng tử vào lộ trình công nghệ dài hạn của Bitcoin. Mặc dù một số phương tiện truyền thông có xu hướng mô tả nó như một cuộc thay đổi lớn, tuy nhiên tình hình thực tế là thận trọng và tiến triển dần dần hơn.
Bài viết này sẽ đi sâu vào việc BIP-360 làm thế nào bằng cách giới thiệu mã thanh toán đến Merkle Root (P2MR) loại bỏ chức năng chi tiêu đường dẫn khóa từ Taproot, từ đó giảm thiểu rủi ro lượng tử của Bitcoin. Bài viết này nhằm mục đích làm sáng tỏ các cải tiến của đề xuất này, các yếu tố cân nhắc giới thiệu và lý do vì sao nó vẫn chưa thể đảm bảo Bitcoin hoàn toàn an toàn sau lượng tử.
Độ tin cậy của Bitcoin dựa vào cơ sở mật mã, chủ yếu là thuật toán chữ ký điện tử elliptic curve (ECDSA) và Schnorr signature được giới thiệu thông qua nâng cấp Taproot. Máy tính truyền thống không thể trong thời gian hợp lý dùng ngược lại khóa riêng tư từ khóa công khai. Tuy nhiên, một máy tính lượng tử mạnh có thể chạy thuật toán Shor, có khả năng phá vỡ vấn đề logarith rời rạc trên đường cong elliptic, từ đó đe dọa an toàn khóa riêng tư.
Phân biệt quan trọng như sau:
· Tấn công lượng tử chủ yếu đe dọa hệ mật khóa công khai, không phải hàm băm. Thuật toán SHA-256 mà Bitcoin sử dụng tương đối ổn định trước tính toán lượng tử. Thuật toán Grover chỉ có thể cung cấp hiệu suất tăng lên bậc hai, không phải bậc mũ.
· Rủi ro thực sự nằm ở thời điểm khóa công khai được công khai trên blockchain.
Dựa trên điều này, cộng đồng thường xem việc tiết lộ khóa công khai là nguồn gốc rủi ro lượng tử chính.

Các loại địa chỉ trong mạng Bitcoin sẽ đối mặt với mức độ đe dọa lượng tử khác nhau trong tương lai:
· Địa chỉ tái sử dụng: Khi tiền được chi từ địa chỉ này, khóa công khai của nó sẽ được công khai trên chuỗi, nếu máy tính lượng tử liên quan đến mật mã (CRQC) xuất hiện trong tương lai, khóa công khai đó sẽ đối mặt với nguy cơ.
· Đầu ra Thanh toán đến khóa công khai cũ (P2PK): Các giao dịch Bitcoin sớm đã viết khóa công khai trực tiếp vào đầu ra giao dịch.
· Chi phí đường dẫn khóa Taproot: Nâng cấp Taproot (năm 2021) cung cấp hai phương thức chi tiêu: một là đường dẫn khóa đơn giản (sẽ tiết lộ một khóa công khai đã được điều chỉnh khi chi tiêu), hai là đường dẫn script (tiết lộ script cụ thể thông qua chứng chỉ Merkle). Trong đó, đường dẫn khóa là điểm yếu lý thuyết chính dưới tấn công lượng tử.
BIP-360 chính là giải pháp trực tiếp đối phó với vấn đề tiết lộ đường dẫn khóa.

Đề xuất BIP-360 đã thêm một loại đầu ra mới được gọi là Thanh toán đến Merkle Root (P2MR). Loại đầu ra này lấy cảm hứng từ Taproot, nhưng có một thay đổi quan trọng: hoàn toàn loại bỏ lựa chọn chi phí đường dẫn khóa.
Không giống như Taproot cam kết một khóa công khai nội bộ, P2MR chỉ cam kết Merkle root của cây script. Quá trình chi tiêu đầu ra P2MR là:
Minh họa một lá script trong cây script.
Cung cấp một chứng chỉ Merkle để chứng minh rằng lá script đó thuộc về Merkle root được cam kết.
Toàn bộ quy trình không hề có bất kỳ đường dẫn chi tiêu nào dựa trên khóa công khai.
Ảnh hưởng trực tiếp của việc loại bỏ đường dẫn khóa bao gồm:
· Tránh mất khóa công khai do xác minh chữ ký trực tiếp.
· Tất cả các đường dẫn chi tiêu đều dựa trên cam kết dựa trên băm mạnh hơn chống lại lượng tử.
· Số lượng khóa công khai trên đường cong elliptic tồn tại trên chuỗi lâu dài sẽ giảm đáng kể.
· So với các phương pháp dựa trên giả thuyết đường cong elliptic, phương pháp dựa trên băm có ưu thế đáng kể trong việc chống lại tấn công lượng tử, qua đó giảm thiểu đáng kể khả năng tấn công tiềm ẩn.
Một hiểu lầm phổ biến là việc từ bỏ đường dẫn khóa sẽ làm suy yếu khả năng thực hiện hợp đồng thông minh hoặc kịch bản của Bitcoin. Thực tế, P2MR hoàn toàn hỗ trợ các tính năng sau:
· Cấu hình đa chữ ký
· Khóa thời gian
· Thanh toán có điều kiện
· Kế hoạch thừa kế tài sản
· Sắp xếp bảo lãnh tiên tiến
BIP-360 thực hiện tất cả các tính năng trên thông qua cây Merkle của Tapscript. Phương pháp này vừa bảo lưu khả năng kịch bản đầy đủ vừa từ bỏ đường dẫn ký tiện lợi nhưng tiềm ẩn mối nguy.
Kiến thức nền tảng: Satoshi Nakamoto đã đề cập đến tính toán lượng tử một cách ngắn gọn trong các diễn đàn sớm hơn và cho rằng nếu nó trở thành hiện thực, Bitcoin có thể chuyển sang một kiến trúc chữ ký mạnh mẽ hơn. Điều này cho thấy việc dành sự linh hoạt cho cập nhật trong tương lai là một phần của tư duy thiết kế ban đầu.
Mặc dù BIP-360 dường như là một cải tiến kỹ thuật thuần túy, nhưng ảnh hưởng của nó sẽ lan rộng đến các lĩnh vực như ví, nền tảng giao dịch và dịch vụ bảo lãnh. Nếu đề xuất được chấp nhận, nó sẽ dần dần tái tạo cách tạo, chi tiêu và bảo quản đầu ra Bitcoin mới, đặc biệt đối với người dùng quan trọng về khả năng chống lại lượng tử trong dài hạn.
· Hỗ trợ ví: Ứng dụng ví có thể cung cấp địa chỉ P2MR tùy chọn (có thể bắt đầu bằng "bc1z"), là một tùy chọn "tăng cường chống lại lượng tử" cho người dùng nhận tiền mới hoặc lưu trữ tài sản lâu dài.
· Phí giao dịch: Vì việc sử dụng đường dẫn kịch bản sẽ đưa thêm dữ liệu chứng nhận hơn, giao dịch P2MR so với đường dẫn khóa của Taproot sẽ lớn hơn một chút, có thể dẫn đến một số gia tăng nhỏ về phí giao dịch. Điều này phản ánh sự cân nhắc giữa tính an ninh và tính nhất quán của giao dịch.
· Sinh thái Hợp tác: Triển khai toàn diện của P2MR đòi hỏi các bên như ví tiền, sàn giao dịch, tổ chức lưu trữ và ví tiền cứng cần phải được cập nhật tương ứng. Công việc lập kế hoạch và phối hợp liên quan cần bắt đầu từ vài năm trước.
Kiến thức nền tảng: Các chính phủ đã bắt đầu quan tâm đến nguy cơ "Thu thập trước, giải mã sau", nghĩa là hiện tại họ đang thu thập và lưu trữ lượng dữ liệu mã hóa lớn, để sẵn sàng giải mã sau này khi máy tính lượng tử ra đời. Chiến lược này giống hệt với mối lo ngại tiềm ẩn về khóa công khai của Bitcoin đã bị tiết lộ.
Mặc dù BIP-360 đã tăng cường khả năng phòng thủ của Bitcoin trước mối đe dọa từ tương lai của máy tính lượng tử, nhưng nó không phải là một hệ thống mật mã toàn diện từ đầu đến cuối. Hiểu rõ giới hạn này cũng quan trọng:
· Tài sản hiện tại không tự động nâng cấp: Tất cả các đầu ra giao dịch chưa sử dụng (UTXO) cũ sẽ vẫn còn yếu thế cho đến khi người dùng chuyển tiền của họ sang đầu ra P2MR một cách chủ động. Do đó, quy trình di chuyển hoàn toàn phụ thuộc vào hành vi của từng người dùng.
· Không giới thiệu loại chữ ký lượng tử mới: BIP-360 không sử dụng các lược đồ chữ ký dựa trên mạng lưới (như Dilithium hoặc ML-DSA) hoặc dựa trên băm (như SPHINCS+) để thay thế chữ ký ECDSA hoặc Schnorr hiện tại. Nó chỉ loại bỏ mẫu tiết lộ khóa công khai từ đường dẫn khóa Taproot. Để chuyển đổi toàn bộ sang chữ ký lượng tử sau cơ sở yêu, sẽ cần một thay đổi giao thức lớn hơn nhiều lần.
· Không thể cung cấp miễn dịch tuyệt đối trước máy tính lượng tử: Ngay cả khi có một CRQC có thể chạy trong thực tế xuất hiện đột ngột trong tương lai, việc chống lại sẽ yêu cầu một sự phối hợp quy mô lớn, mạnh mẽ giữa các thợ mỏ, nút, sàn giao dịch và tổ chức lưu trữ. Việc tiền của "ngủ yên" trong thời gian dài có thể dẫn đến các vấn đề quản trị phức tạp và tạo áp lực lớn cho mạng lưới.
Con đường phát triển công nghệ máy tính lượng tử đầy bất định. Một số quan điểm cho rằng việc áp dụng thực tế của nó sẽ còn mất vài chục năm, trong khi những người khác chỉ ra rằng mục tiêu máy tính lượng tử có khả năng chống lỗi của IBM vào cuối thập kỷ 2020, sự đột phá trên vi mạch lượng tử của Google, nghiên cứu về máy tính lượng tử topo của Microsoft, cùng với hạn chế thời gian chuyển đổi hệ thống mật mã từ năm 2030-2035 do chính phủ Mỹ đặt ra, tất cả dường như đang hồi báo sự tiến triển liên quan đang tăng tốc.
Di dời cơ sở hạ tầng quan trọng yêu cầu một chu kỳ thời gian dài. Những nhà phát triển Bitcoin nhấn mạnh rằng cần phải có một kế hoạch hệ thống từ thiết kế BIP, triển khai phần mềm, điều chỉnh cơ sở hạ tầng và áp dụng người dùng. Nếu chờ đến khi mối đe dọa từ máy tính lượng tử trở nên cấp bách, việc hành động có thể rơi vào tình hình lâm vào bởi thiếu thời gian.
Nếu cộng đồng đạt được sự đồng thuận rộng rãi, BIP-360 có thể tiến triển thông qua một cách tiếp cận bằng cách phân đoạn:
· Kích hoạt loại đầu ra mới P2MR.
· Các ví, nền tảng giao dịch và tổ chức lưu ký sẽ từ từ thêm hỗ trợ cho nó.
· Người dùng sẽ dần dần chuyển tài sản của mình sang địa chỉ mới trong vài năm tới.
Quá trình này tương tự như con đường từ lựa chọn đến sử dụng phổ biến mà SegWit và nâng cấp Taproot đã trải qua vào năm xưa.
Về tính cấp bách của việc triển khai BIP-360 và chi phí tiềm năng của nó, cuộc thảo luận liên tục vẫn đang diễn ra trong cộng đồng. Những vấn đề chính bao gồm:
· Việc tăng phí nhẹ cho người giữ lâu dài có thể chấp nhận được hay không?
· Liệu người dùng tổ chức có nên chuyển tài sản trước, tạo ra một hiệu ứng mẫu?
· Làm thế nào để xử lý một cách hợp lý với Bitcoin "ngủ quên" mà mãi mãi không được di chuyển?
· Ứng dụng ví nên truyền đạt khái niệm "bảo mật lượng tử" một cách chính xác cho người dùng, không gây ra hoảng sợ không cần thiết và vẫn cung cấp thông tin hiệu quả?
Những cuộc thảo luận này vẫn đang tiếp tục. Việc đề xuất BIP-360 đã đẩy mạnh sự thảo luận sâu sắc về các vấn đề liên quan, nhưng vẫn chưa đặt dấu chấm hết cho tất cả các vấn đề.
Kiến thức nền: Máy tính lượng tử có thể phá vỡ các lý thuyết mật mã hiện tại, có thể được truy nguyên về năm 1994 khi nhà toán học Peter Shor đưa ra thuật toán Shor, điều này đã xảy ra trước sự xuất hiện của Bitcoin. Do đó, việc Bitcoin đối phó với mối đe dọa từ máy tính lượng tử trong tương lai có ý nghĩa căn bản là một phản ứng với sự đột phá lý thuyết đã tồn tại hơn ba thập kỷ.
Hiện tại, mối đe dọa từ máy tính lượng tử không phải là điều cấp thiết, người dùng không cần quá lo lắng. Tuy nhiên, việc thực hiện một số biện pháp cẩn thận là hữu ích:
· Luôn tuân thủ nguyên tắc không sử dụng địa chỉ một lần nữa.
· Luôn sử dụng phiên bản mới nhất của phần mềm ví.
· Theo dõi các câu chuyện liên quan đến nâng cấp giao thức Bitcoin.
· Chú ý khi ứng dụng ví bắt đầu hỗ trợ loại địa chỉ P2MR.
· Người dùng nắm giữ một lượng lớn Bitcoin nên đánh giá mức độ rủi ro của mình một cách im lặng và xem xét việc thiết lập một kế hoạch dự phòng tương ứng.
BIP-360 đánh dấu bước đầu tiên của Bitcoin tại tầng giao thức trong việc giảm thiểu mối đe dọa từ lượng tử. Nó tái định nghĩa cách tạo đầu ra mới, giảm thiểu việc lộ ra khóa công khai một cách ngẫu nhiên, và đặt nền móng cho kế hoạch di cư dài hạn trong tương lai.
Nó không tự động nâng cấp Bitcoin hiện tại, giữ nguyên hệ thống chữ ký hiện tại, và làm nổi bật một sự thật: để đạt được an ninh chống lượng tử thực sự, cần phải có một nỗ lực liên tục, cẩn thận và toàn diện trên toàn bộ sinh thái. Điều này phụ thuộc vào thực hành kỹ thuật lâu dài và việc áp dụng từng giai đoạn của cộng đồng, chứ không phải chỉ từ một đề xuất BIP duy nhất.
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia