Quantum phá vỡ PoW? D-Wave bán nỗi sợ, còn tôi đi tìm dữ liệu

Alan Baratz, CEO của D-Wave, vừa tuyên bố trên một sân khấu công nghệ rằng máy tính lượng tử cuối cùng sẽ phá vỡ bằng chứng công việc của Bitcoin. Không kèm theo con số, không kèm theo thuật toán cụ thể, không kèm theo mốc thời gian. Chỉ một câu khẳng định chắc nịch, được trích dẫn lại hàng trăm lần trong vòng 24 giờ. Hỏi ngược lại, đó là cách tôi đào vàng thông tin: nếu tuyên bố này đúng, vì sao người nói ra nó không cho tôi thấy một phép tính nào? Vì sao không nói về Grover, không nói về Shor, không nói về số qubit cần thiết? Tôi mở trình duyệt, bắt đầu đào. Tôi đã thấy kịch bản này trước đây. Từ một blog Nga, tôi thấy trước cơn sốt ICO. Năm 2017, khi tôi còn là sinh viên năm nhất ngành Toán, một blog kỹ thuật tiếng Nga phân tích về IOTA và kiến trúc Tangle — thứ được quảng cáo là chống lượng tử vì dùng chữ ký hash-based thay vì ECDSA. Tôi đầu tư 200 USD từ học bổng, mua 1.000 MIOTA, và ba tháng sau giá tăng 800%. Tôi bán ra, thu về 1.600 USD. Nhưng điều tôi học được không phải là kiếm tiền. Điều tôi học được là cách các câu chuyện công nghệ được dệt nên từ nỗi sợ và kỳ vọng. Năm 2017, nỗi sợ mang tên quantum. Năm 2026, nỗi sợ vẫn mang tên quantum, nhưng người bán đã khác. D-Wave không phải là một công ty mới. Họ làm quantum annealing từ năm 1999, lâu hơn cả Bitcoin. Quantum annealing là một phương pháp tối ưu hóa dựa trên hiệu ứng lượng tử, chuyên dùng để giải các bài toán tối ưu hóa tổ hợp. Nó không phải là máy tính lượng tử đa năng kiểu gate-based mà IBM, Google hay Intel đang theo đuổi. Gate-based quantum computer mới là thứ có thể chạy thuật toán Shor — thuật toán phân tích thừa số nguyên tố có khả năng phá vỡ các chữ ký số như ECDSA hay Schnorr. Còn quantum annealing về bản chất không phù hợp để chạy Shor. Vậy mà CEO của D-Wave lại nói về việc phá vỡ PoW — một bài toán hoàn toàn khác. PoW, bằng chứng công việc, dựa trên hàm băm SHA-256. Máy tính cổ điển phải thử ngẫu nhiên để tìm một nonce sao cho hash của khối nhỏ hơn mục tiêu độ khó. Đây là bài toán tìm kiếm không có cấu trúc. Thuật toán Grover — một thuật toán lượng tử nổi tiếng — có thể tăng tốc tìm kiếm không có cấu trúc từ O(N) xuống O(√N). Nghĩa là với SHA-256, không gian tìm kiếm là 2^256, Grover chỉ giảm xuống còn khoảng 2^128 phép thử. 2^128 vẫn là một con số thiên văn. Để hình dung: toàn bộ sức mạnh tính toán của mạng Bitcoin hiện tại, chạy trong một tỷ năm, cũng không thể duyệt hết không gian 2^128. Vì vậy, khẳng định quantum sẽ phá vỡ PoW theo nghĩa đen là sai về mặt kỹ thuật — hoặc ít nhất, là thiếu chính xác đến mức gây hiểu lầm. Tôi thường nói với các nhà đầu tư của mình rằng 80% dự án AI+Crypto không có sản phẩm thật. Tôi đã đàm phán với một quỹ đầu tư lớn từ Singapore hồi năm 2025, yêu cầu họ cung cấp báo cáo kiểm toán trước khi niêm yết token AI+Crypto. Quỹ đó mang đến một bản whitepaper dày với những từ như neural network, zero-knowledge, và decentralized inference. Nhưng khi tôi hỏi: mô hình của các anh chạy trên hạ tầng nào, dữ liệu huấn luyện từ đâu, chi phí suy luận bao nhiêu — họ im lặng. Tôi từ chối niêm yết. Kết quả là một đối thủ nhỏ hơn chấp nhận token đó và bị người dùng tố cáo là bơm xả chỉ sau ba tháng. Câu chuyện quantum của D-Wave cũng cùng một khuôn mẫu: một tuyên bố lớn, không có dữ liệu thực nghiệm, không có lộ trình kỹ thuật, chỉ có một mục tiêu rõ ràng — giữ tên tuổi trong các tiêu đề. Hãy nhìn kỹ hơn vào mặt kỹ thuật. Mối đe dọa lượng tử lớn nhất với blockchain không nằm ở PoW, mà nằm ở chữ ký số. Bitcoin sử dụng ECDSA với đường cong secp256k1. Thuật toán Shor có khả năng phá vỡ ECDSA về mặt lý thuyết: một máy tính lượng tử đủ mạnh có thể tái tạo khóa riêng từ khóa công khai. Nếu điều đó xảy ra, kẻ tấn công có thể rút tiền từ bất kỳ địa chỉ nào mà họ nhìn thấy khóa công khai — và trong Bitcoin, mọi giao dịch đều phơi bày khóa công khai của người gửi. Đây là một mối đe dọa thực sự, nghiêm trọng hơn nhiều so với việc phá PoW. Nhưng D-Wave không nói về điều này. Họ nói về PoW — một thứ mà quantum chỉ có thể tấn công bằng Grover, và Grover chỉ giúp giảm độ phức tạp xuống mức căn bậc hai. Nếu mục tiêu là cảnh báo nhân loại về nguy cơ lượng tử, họ đã chọn sai mục tiêu. Trừ khi mục tiêu thật sự không phải là cảnh báo. Hỏi ngược lại một lần nữa: tại sao một công ty chuyên về quantum annealing lại chọn PoW làm đối tượng cảnh báo? PoW là một trong những thứ khó tấn công nhất bằng quantum annealing, bởi vì tìm nonce không phải là bài toán tối ưu hóa có thể ánh xạ trực tiếp vào dạng Ising. Các bài toán mà quantum annealing giải tốt là những bài toán có năng lượng cần cực tiểu hóa — điển hình như map coloring, giao thông, danh mục đầu tư. Đào Bitcoin không giống như vậy. Nếu tôi là CEO của một công ty quantum, và tôi muốn tạo ra một cú sốc truyền thông để thu hút đầu tư, tôi sẽ chọn một mục tiêu mà công chúng đã sợ sẵn. Bitcoin là một cái tên mà mọi người đều biết. Quantum là một từ ma thuật. Ghép hai thứ lại, bạn có một câu chuyện viral. Nhưng sự thật nằm trong chi tiết. Điều khiến tôi bực bội nhất không phải là tuyên bố của D-Wave, mà là cách thị trường tiền mã hóa phản ứng. Trong vòng 48 giờ sau tuyên bố, tôi thấy hàng loạt bài viết trên các diễn đàn đặt câu hỏi: Bitcoin có chết không? Liệu có nên bán toàn bộ tài sản? Một số altcoin được quảng cáo là chống lượng tử bỗng nhiên tăng giá 30-40%. Tôi lại thấy mùi của một vở kịch cũ. Năm 2018, tôi đã chứng kiến hàng loạt dự án blockchain mọc lên chỉ để giải quyết nỗi sợ về khả năng mở rộng. Họ nói: blockchain chính là chậm, chúng tôi nhanh hơn. Họ không nói rằng họ tập trung hơn, kém an toàn hơn, và thanh khoản bị cắt nhỏ đến mức không thể sử dụng. Đó chính là câu chuyện phân mảnh thanh khoản mà tôi đã thấy các VC sản xuất để đẩy sản phẩm mới. Tôi từng cung cấp thanh khoản cho Uniswap v2 hồi DeFi Summer 2020. Tôi bỏ 500 USD vào cặp ETH/USDC, háo hức chờ phí giao dịch. Sáu tháng sau, tôi kiếm được 120 USD phí, nhưng mất 300 USD vì impermanent loss khi ETH tăng gấp ba lần. Tôi học được rằng lý thuyết hay đến đâu cũng không thắng được thực tế. Tôi cũng học được một điều khác: những câu chuyện được kể để bán sản phẩm thường bỏ qua những con số khó chịu nhất. Impermanent loss là con số khó chịu của DeFi. Trong câu chuyện quantum, con số khó chịu là 2^128 — số phép thử mà Grover vẫn cần để phá SHA-256. Con số đó quá lớn, nên không ai in nó lên slide thuyết trình. Thay vào đó, họ in dòng chữ: Quantum sẽ phá vỡ Bitcoin. Ấn tượng hơn nhiều. Có một sự thật mà tôi cho rằng rất ít người trong giới tiền mã hóa nhìn thấy: nếu quantum thực sự là một mối đe dọa như D-Wave mô tả, thì các blockchain dùng bằng chứng cổ phần — Proof of Stake — cũng không an toàn hơn Bitcoin là bao. PoS vẫn sử dụng chữ ký số để xác thực người xác thực. Thường là BLS hoặc Schnorr. Cả hai đều dễ bị tấn công bởi Shor nếu quantum đạt đến quy mô cần thiết. Nhưng bạn sẽ không bao giờ nghe các nhà đầu tư nói điều đó, bởi vì họ đang nắm giữ hàng triệu đô la token PoS. Họ có động cơ để tin rằng quantum chỉ đe dọa PoW. Điều này giải thích vì sao tuyên bố của D-Wave được lan truyền mạnh trong cộng đồng Bitcoin — như một lời nguyền, trong khi những người đứng sau các chain PoS lại thấy nhẹ nhõm. Nhưng họ không nên nhẹ nhõm. Họ chỉ đang ở trong một căn phòng khác của cùng một con tàu đang chìm. Từ góc nhìn của một người đã audit hợp đồng thông minh, tôi muốn chỉ ra một điểm mù lớn hơn: tuyên bố này có thể vô tình tạo ra một cú hích cho các dự án tự xưng là chống lượng tử. Tôi đã từng audit một dự án blockchain chống lượng tử — họ dùng chữ ký hash-based, đúng chuẩn, nhưng triển khai sai hoàn toàn. Họ lưu khóa riêng trên máy chủ tập trung. Tôi đã chỉ ra rằng kẻ tấn công không cần một máy tính lượng tử để đánh cắp tài sản; nó chỉ cần một lỗ hổng SQL. Dự án đó sau này bị rug pull, nhà đầu tư mất trắng. Tôi đã viết một bài phân tích trên Medium, và nó thu hút hơn 5.000 lượt đọc. Nhưng điều làm tôi buồn là: các nhà đầu tư không muốn nghe về SQL injection. Họ muốn nghe về quantum, về tương lai, về thứ gì đó lớn lao hơn thực tế. Và những kẻ bán dự án biết rõ điều đó. Bạn có biết thuật toán Shor cần bao nhiêu qubit để phá ECDSA không? Ước tính sơ bộ là khoảng 2.300 qubit logical, và hàng triệu qubit vật lý để sửa lỗi. Máy tính lượng tử mạnh nhất hiện nay, bao gồm cả máy của D-Wave, vẫn đang ở mức vài nghìn qubit vật lý với độ nhiễu rất cao. Khoảng cách giữa hiện tại và mối đe dọa thực tế là hàng chục năm, nếu không muốn nói là lâu hơn. Nhưng thị trường không bao giờ định giá đúng các mối đe dọa xa vời. Thị trường định giá những gì có thể kể thành một câu chuyện. Quantum giết Bitcoin là một câu chuyện. Nó có chủ thể, có hành động, có hậu quả. Nó dễ hiểu. Nó lan truyền. Còn 2.300 qubit logical cần thiết để phá chữ ký số — con số đó không tạo ra cảm xúc. Tôi không phủ nhận rằng quantum là một công nghệ quan trọng cần theo dõi. Nhưng tôi từ chối mua một câu chuyện không có dữ liệu. Năm 2017, khi tôi đọc blog Nga về IOTA, tôi đã tự hỏi: Tangle có thực sự chống quantum không? Tôi đã đọc mã nguồn, tôi đã kiểm tra cơ chế ký, tôi đã tính toán xem chi phí để giả mạo chữ ký Winternitz là bao nhiêu. Tôi đã đầu tư 200 USD sau khi tự mình xác minh. Hôm nay, khi CEO D-Wave nói quantum sẽ phá vỡ PoW, tôi làm điều tương tự: tôi tìm kiếm mã, tôi tìm kiếm tham số, tôi tìm kiếm lộ trình. Tôi không tìm thấy gì. Tất cả những gì tôi tìm thấy là một công ty công nghệ muốn bán máy tính lượng tử cho các tập đoàn, và họ cần những tiêu đề lớn hơn để gây chú ý. Nói một cách thẳng thắn: tuyên bố của D-Wave là một chiến thuật marketing. Nó không phải là một phân tích bảo mật. Một phân tích bảo mật thực sự sẽ bắt đầu từ mô hình mối đe dọa, ước tính tài nguyên cần thiết, đánh giá xác suất, và đề xuất biện pháp giảm thiểu. Một phân tích bảo mật thực sự sẽ nói về chữ ký số trước, PoW sau. Một phân tích bảo mật thực sự sẽ không bao giờ kết luận chỉ trong một câu. Vậy mà hàng nghìn người đã chia sẻ câu nói đó như thể nó là một lời tiên tri. Tôi tự hỏi: liệu họ có bao giờ dành thời gian để đọc về Grover và Shor, hay họ chỉ cần một lý do để sợ hãi? Trong một thị trường tăng, nỗi sợ là một mặt hàng xa xỉ. Người ta sợ bị bỏ lại phía sau, sợ mất tiền, sợ rằng những gì họ đang nắm giữ sẽ trở nên vô giá trị bởi một thứ gì đó lớn hơn họ. Và những người bán nỗi sợ biết cách khai thác điều đó. Tôi nhớ lại cuộc tranh luận về Layer2 trong đáy bear market 2022. Khi mọi thứ giảm 70%, tôi là Exchange Market Lead tại một sàn giao dịch nhỏ, và tôi liên tục tổ chức các buổi brainstorming với nhóm về khả năng sống sót của các dự án Layer2. Tôi nhìn vào dữ liệu on-chain: phí gas, số lượng giao dịch, số địa chỉ hoạt động. Tôi kết luận rằng Arbitrum sẽ thống trị optimistic rollup, và đầu tư 300 USD vào token ARB giả định qua OTC. Một năm sau, giá tăng gấp năm lần. Nhưng điều quan trọng hơn là tôi đã đúng vì tôi nhìn vào dữ liệu, không phải vì tôi tin vào câu chuyện. Tôi luôn nói với nhóm của mình: nếu một dự án không thể giải thích được giá trị thật của nó bằng số liệu, thì đó không phải là công nghệ, đó là tôn giáo. Tuyên bố của D-Wave đang dần trở thành một tôn giáo, và tôi không muốn tham gia. Hãy xem xét tác động thực tế của tuyên bố này lên thị trường. Nếu các quỹ đầu tư lớn bắt đầu lo sợ quantum, họ có thể bán tháo Bitcoin để chuyển sang các tài sản khác. Điều đó có thể tạo ra một đợt điều chỉnh ngắn hạn. Nhưng nếu họ bán Bitcoin vì một mối đe dọa không có tham số kỹ thuật, họ đang hành động dựa trên cảm xúc, không phải dựa trên phân tích. Tôi đã từng thấy điều này xảy ra rất nhiều lần: một tin tức gây hoảng loạn, giá giảm, những nhà đầu tư thiếu kinh nghiệm bán tháo, và vài tháng sau giá phục hồi, thậm chí cao hơn. Còn những người bán tháo thì đứng nhìn từ bên ngoài. Tôi không nói rằng giá sẽ không giảm. Tôi nói rằng nếu bạn bán một tài sản vì một nỗi sợ mà người bán không chứng minh được, bạn đang trả tiền cho họ. Một điểm mù nữa mà tôi nhận ra: tuyên bố của D-Wave không chỉ nhắm vào Bitcoin. Nó nhắm vào toàn bộ ngành công nghiệp blockchain. Nó gửi một thông điệp rằng công nghệ này có thể bị phá vỡ bởi một công nghệ khác. Và điều đó tạo ra một cái cớ cho các chính phủ muốn siết chặt quản lý. Hãy tưởng tượng một nhà lập pháp đọc được tiêu đề: Quantum sắp giết Bitcoin. Ông ta có thể lập tức đề xuất lệnh cấm hoặc hạn chế khai thác vì lý do an ninh quốc gia. Đây không phải là một kịch bản viễn tưởng. Tôi đã chứng kiến những quyết định chính sách được đưa ra dựa trên những thông tin còn mơ hồ hơn thế. Một tuyên bố không có cơ sở khoa học có thể trở thành nền tảng cho các quy định gây ảnh hưởng sâu rộng. Đó là lý do tại sao tôi coi việc vạch trần những tuyên bố sai lệch là một phần công việc của mình. Tôi không đòi hỏi D-Wave phải có một cỗ máy lượng tử đủ mạnh để phá Bitcoin ngay bây giờ. Tôi chỉ đòi hỏi họ phải trung thực về những gì họ biết và những gì họ chưa biết. Họ có thể nói: Chúng tôi đang nghiên cứu các thuật toán lượng tử có khả năng ảnh hưởng đến mật mã trong tương lai. Đó là một tuyên bố khoa học. Nhưng họ đã chọn nói: Quantum sẽ phá vỡ PoW. Đó là một tuyên bố tiếp thị. Và sự khác biệt giữa hai câu nói đó là toàn bộ vấn đề ở đây. Khi một người có ảnh hưởng trong ngành công nghệ đưa ra một tuyên bố thiếu chính xác, họ đang đánh đổi sự tín nhiệm của toàn ngành để lấy sự chú ý. Điều đó có hại hơn bất kỳ một mối đe dọa lượng tử nào. Hỏi ngược lại lần cuối: nếu D-Wave thực sự lo lắng về sự an toàn của blockchain, tại sao họ không công bố một bài báo kỹ thuật chi tiết về lộ trình tấn công? Tại sao họ không hợp tác với các nhà nghiên cứu mật mã để phát triển các biện pháp phòng thủ? Một công ty quan tâm đến an ninh thực sự sẽ làm điều đó. Một công ty quan tâm đến giá cổ phiếu sẽ chỉ nói một câu. Từ một blog Nga năm 2017, tôi đã học được cách nhận biết sự khác biệt giữa tín hiệu và tiếng ồn. Blog đó cho tôi dữ liệu về Tangle, mã nguồn, cách thức hoạt động trước khi tôi bỏ tiền. D-Wave không cho tôi dữ liệu gì. Tất cả những gì họ cho tôi là một câu khẳng định và một bài báo trên các trang tin tức. Tôi không thể xác minh, không thể kiểm chứng, không thể định lượng. Và trong một thị trường nơi mọi người đang FOMO, việc bán một nỗi sợ mơ hồ là cách nhanh nhất để kiếm tiền. Tôi sẽ theo dõi điều gì tiếp theo? Tôi sẽ theo dõi xem D-Wave có công bố bất kỳ dữ liệu kỹ thuật nào về qubit, mã sửa lỗi, hay các thí nghiệm liên quan đến SHA-256 hay không. Tôi sẽ theo dõi xem có bất kỳ bài báo nào được bình duyệt độc lập về tuyên bố của họ không. Nếu không có gì xuất hiện, tôi sẽ coi đây là một vở kịch truyền thông điển hình. Và tôi sẽ tiếp tục nắm giữ Bitcoin của mình, không phải vì tôi tin rằng Bitcoin bất tử, mà vì tôi tin rằng một mối đe dọa không có con số không phải là mối đe dọa. Nó chỉ là một câu chuyện. Và những câu chuyện, dù lớn đến đâu, cũng sẽ kết thúc khi dữ liệu xuất hiện. Điều cuối cùng tôi muốn nói: đừng để bất kỳ CEO nào biến bạn thành một nhân vật phụ trong câu chuyện bán hàng của họ. Hãy tự mình kiểm tra mã nguồn, tự mình tính toán, tự mình đặt câu hỏi ngược lại. Tôi kiếm được 1.600 USD từ IOTA không phải vì tôi tin một blog Nga, mà vì tôi tự mình đào xác minh. Tôi mất 300 USD vì impermanent loss trên Uniswap v2 không phải vì tôi không biết lý thuyết, mà vì tôi không lường được biến động giá. Trong cả hai trường hợp, dữ liệu đều có ở đó. Dữ liệu không bao giờ nói dối. Người nói dối là những người chọn lọc dữ liệu để tạo ra câu chuyện có lợi cho họ. Và hôm nay, D-Wave đang chọn lọc dữ liệu. Câu hỏi duy nhất là: bạn có đủ tỉnh táo để nhìn ra không? Tôi thì rồi.