Phần cứng lượng tử của IBM đã giải mã thành công khóa ECC 15 bit, nhưng các nhà phát triển Bitcoin cho biết các bit ngẫu nhiên trùng khớp với kết quả

Điểm chính:

• Project Eleven đã trao tặng nhà nghiên cứu Giancarlo Lelli 1 BTC (78.000 USD) vì đã bẻ khóa thành công một khóa ECC 15 bit trên phần cứng lượng tử của IBM vào ngày 24 tháng 4.
• Các nhà phát triển Bitcoin đã chứng minh rằng kết quả của Lelli có thể được tái tạo với tiếng ồn ngẫu nhiên, cho thấy không có lợi thế lượng tử nào so với các phương pháp cổ điển.
• Khoảng cách từ 15 bit đến 256-bit secp256k1 của Bitcoin vẫn là một khoảng cách kỹ thuật 2^241, khiến an ninh của BTC vẫn được bảo toàn cho đến nay.

Dự án Eleven trao cho Giancarlo Lelli 1 BTC vì đã phá vỡ khóa ECC 15 bit bằng công nghệ lượng tử, nhưng các nhà phát triển phần mềm gọi đó là nhiễu

Dự án Eleven mô tả thành tựu này là sự gia tăng 512 lần về độ phức tạp không gian tìm kiếm so với vụ phá vỡ ECC 6 bit trước đó do kỹ sư Steve Tippeconnic thực hiện trên phần cứng IBM vào tháng 9 năm 2025. CEO Alex Pruden coi thành tựu này là bằng chứng cho thấy các cuộc tấn công lượng tử vào ECC không còn cần đến các phòng thí nghiệm quốc gia hay phần cứng độc quyền.

Giải thưởng, trị giá khoảng $78.000 tại thời điểm trao giải, được thiết kế để cung cấp các đo lường công khai có thể tái tạo về các cuộc tấn công lượng tử vào ECC cho các kích thước khóa từ 1 đến 25 bit. Bản nộp của Lelli, bao gồm mã nguồn đầy đủ và nhật ký thực thi, hiện có sẵn công khai trên GitHub.

Lelli đã triển khai một biến thể hai đăng ký của thuật toán Shor trên phần cứng đám mây lượng tử IBM, nhắm vào các đường cong elliptic có dạng được sử dụng trong tiêu chuẩn secp256k1 của Bitcoin. Mạch này chạy trên nhiều bộ xử lý IBM Heron r2, bao gồm ibm_torino và ibm_fez, và dựa trên các kỹ thuật được thiết kế cho các thiết bị lượng tử quy mô trung bình có nhiễu.

Các nhà phát triển Bitcoin và chuyên gia mật mã đã nhanh chóng bác bỏ kết quả này, cho rằng phần cứng lượng tử không mang lại giá trị đáng kể nào cho kết quả. Bài đăng trên X của Dự án Eleven thông báo về cột mốc này hiện có ghi chú kiểm tra sự thật từ Community Notes, nêu rõ rằng phương pháp dùng để khôi phục khóa ECC 15-bit phụ thuộc vào việc xác minh cổ điển đối với các đầu ra không thể phân biệt với tiếng ồn ngẫu nhiên, về cơ bản tương đương với việc đoán mò theo cách cổ điển.

Jonas Schnelli, cựu nhà duy trì Bitcoin Core, đã phân tích bài nộp của Lelli và phát hiện ra rằng mạch IBM, chạy khoảng 98.000 cổng với độ chính xác khoảng 99,5% trên mỗi cổng, tạo ra các đầu ra không thể phân biệt được về mặt thống kê với việc tung đồng xu ngẫu nhiên.

Schnelli đã tái tạo toàn bộ quá trình khôi phục khóa chỉ với khoảng 20 dòng mã Python sử dụng bit ngẫu nhiên thuần túy, mà không cần đến phần cứng lượng tử. Kết luận của ông rất rõ ràng: máy tính lượng tử không thêm bất kỳ tín hiệu nào có thể phát hiện được so với ngẫu nhiên cổ điển.

Rodolfo Novak, người sáng lập Coinkite, khẳng định Dự án Eleven đang đánh lừa công chúng, gọi các tuyên bố về lượng tử của họ là “màn kịch”. Trên X, ông lập luận rằng “khóa riêng tư đã được giải quyết theo cách cổ điển trước khi mạch lượng tử thậm chí chạy” và rằng hệ thống “không tìm thấy gì cả — nó được cho biết câu trả lời”, đồng thời bổ sung rằng kết quả dựa vào “bộ lọc xác minh cổ điển”. Novak kết luận rằng mặc dù “mối đe dọa lượng tử đối với Bitcoin là có thật nhưng còn xa vời”, các bản demo ngày nay chỉ là “các phép tính cổ điển mặc trang phục lượng tử”.

Nhà nghiên cứu Yuval Adam đã xác nhận phát hiện này một cách độc lập bằng cách thay thế phần hậu trường lượng tử IBM của Lelli bằng /dev/urandom, bộ sinh số ngẫu nhiên cổ điển của Linux, và khôi phục khóa mục tiêu một cách chính xác. Đường cong 15-bit có không gian tìm kiếm chỉ 32.767 khóa riêng tư khả dĩ, đủ nhỏ để một trình xác minh cổ điển kiểm tra các ứng viên so với khóa công khai có thể tìm thấy sự trùng khớp thông qua lấy mẫu gần ngẫu nhiên với xác suất cao.

Người ủng hộ Bitcoin Jimmy Song mô tả máy tính lượng tử thực hiện cùng chức năng với /dev/urandom. Tài khoản X TFTC lưu ý trong một chuỗi bài viết được đọc rộng rãi rằng mọi minh họa công khai về thuật toán Shor trên ECC cho đến nay đều dựa vào tính toán trước cổ điển, vốn mã hóa câu trả lời vào mạch trước khi phần cứng lượng tử chạy.

Các nhà phê bình cũng chỉ ra xung đột lợi ích trong cơ cấu giải thưởng. Project Eleven, được hậu thuẫn bởi Coinbase Ventures, Castle Island Ventures, Variant và Balaji Srinivasan, đã tạo ra giải thưởng, đánh giá các bài dự thi thông qua ba nhà vật lý độc lập, trao giải thưởng, và sau đó phát hành thông cáo báo chí cảnh báo rằng khoảng 6,9 triệu BTC được lưu trữ trong các ví có khóa công khai bị lộ đang đối mặt với rủi ro tiềm ẩn trong dài hạn. Công ty này bán các công cụ mã hóa hậu lượng tử.

Người sáng lập Project Eleven phản hồi các chỉ trích

Pruden thừa nhận trong một bài đăng tiếp theo rằng kết quả này không phải là "Q-Day" và các thí nghiệm trong kỷ nguyên NISQ thường phụ thuộc vào sự hỗ trợ của máy tính cổ điển. Ông lập luận rằng demo này vẫn đại diện cho tiến bộ dần dần, có thể tái hiện trên phần cứng công khai dễ tiếp cận và rằng kế hoạch chuyển đổi sang mã hóa hậu lượng tử vẫn là ưu tiên hợp lý trong dài hạn. Một quan chức của Dự án Eleven bổ sung:

"Tóm lại: Đây là tiến bộ từng bước trong một lĩnh vực còn nhiều ồn ào và sơ khai — không phải là Q-Day. Điều này nhấn mạnh lý do tại sao chúng tôi theo dõi việc giảm tài nguyên và tại sao kế hoạch chuyển đổi sang mật mã hậu lượng tử lại quan trọng đối với an ninh dài hạn. Sự hoài nghi là lành mạnh; việc di chuyển mục tiêu thì không. Rất sẵn lòng thảo luận chi tiết kỹ thuật hoặc chia sẻ kho lưu trữ/phản hồi của ban giám khảo."

Khoảng cách giữa kết quả của Lelli và bất kỳ mối đe dọa thực tế nào đối với Bitcoin là rất lớn. Đường cong secp256k1 của Bitcoin hoạt động ở mức bảo mật 256 bit. Khoảng cách từ 15 bit đến 256 bit tương ứng với hệ số 2 mũ 241 về độ khó tính toán. Ngay cả các nghiên cứu lạc quan gần đây, bao gồm một bài báo của Google được công bố vào tháng 4 năm 2026, cũng ước tính rằng việc phá vỡ mã hóa ECC 256-bit sẽ yêu cầu ít hơn 500.000 qubit vật lý — một ngưỡng mà phần cứng lượng tử hiện tại còn cách rất xa.

Tập phim này minh họa một mâu thuẫn đã tồn tại trong các bài báo về máy tính lượng tử: những cột mốc phần cứng tăng dần tạo ra các tiêu đề báo chí, nhưng khoảng cách giữa các cuộc trình diễn quy mô nhỏ và các hệ thống mã hóa sản xuất vẫn là một khoảng cách kỹ thuật mà chưa có giải pháp trong ngắn hạn. Mô hình bảo mật của Bitcoin phụ thuộc vào khoảng cách đó, và các nhà phát triển cho biết nó vẫn còn nguyên vẹn.