Ngày 25 tháng 2 năm 2025, Crypto Briefing đăng một bài viết ngắn: Hong Kong Monetary Authority (HKMA) đang chuẩn bị cho các ngân hàng đối phó với mối đe dọa lượng tử, với mục tiêu 2030, song song với chiến dịch tokenization. Hầu như không ai trên timeline của tôi nói về nó. Không có spike volume, không có FOMO. Nhưng với tôi, đó là một trong những tín hiệu cấu trúc quan trọng nhất năm nay.
Năm 2017 dạy tôi: lòng tham không biết audit là gì. Năm 2025, bài học mới: lòng tham không biết quantum là gì.
Context: Không chỉ là một bản tin
HKMA là ngân hàng trung ương của Hong Kong, một trong những trung tâm tài chính lớn nhất châu Á. Họ đang thúc đẩy tokenization – số hóa tài sản truyền thống lên blockchain – như một phần trong chiến lược fintech. Điều này đã được biết đến rộng rãi: các ngân hàng như HSBC, Standard Chartered đã thí điểm trái phiếu tokenized, quỹ tiền tệ tokenized.
Nhưng điểm mới: HKMA nói rõ rằng các ngân hàng cần chuẩn bị cho “quantum threat” – mối đe dọa từ máy tính lượng tử có khả năng phá vỡ các thuật toán mã hóa hiện tại (RSA, ECDSA) – và mục tiêu là hoàn thành quá trình chuyển đổi trước năm 2030.
Trong bối cảnh đó, tokenization và quantum security được đặt cạnh nhau. Đây là lần đầu tiên một cơ quan quản lý lớn ràng buộc hai xu hướng này với một deadline cụ thể.
Core: Ba tầng phân tích kỹ thuật
1. Công nghệ: Từ ECDSA sang hậu lượng tử
Hầu hết các blockchain hiện tại sử dụng chữ ký ECDSA (secp256k1) hoặc EdDSA. Cả hai đều dễ bị tấn công bởi thuật toán Shor khi máy tính lượng tử đủ mạnh xuất hiện. Các tiêu chuẩn hậu lượng tử mới từ NIST – ML-KEM (FIPS 203), ML-DSA (FIPS 204) – đã được công bố năm 2024. Nhưng việc tích hợp vào hệ thống ngân hàng vốn cồng kềnh, chạy Cobol, là một thách thức kỹ thuật khổng lồ.
Tôi đã từng audit 3 hợp đồng ICO năm 2017. Mỗi lỗi bảo mật đều đến từ chủ quan. Lần này, lỗi không nằm ở code, mà nằm ở kiến trúc mã hóa nền tảng. Bạn không thể "patch" nó bằng một bản hotfix. Bạn phải thay thế toàn bộ hệ thống chữ ký số của mỗi tài khoản, mỗi giao dịch, mỗi block.
Một con số: Nếu một ngân hàng có 10 triệu tài khoản khách hàng, mỗi tài khoản có khóa riêng ECDSA, việc di chuyển sang ML-DSA đòi hỏi phải tái tạo tất cả khóa, thông báo cho khách hàng, cập nhật phần cứng HSM. Một dự án kéo dài 3-5 năm.
2. Thời gian: 2030 là sớm hay muộn?
Máy tính lượng tử phá vỡ RSA-2048 ước tính cần khoảng 20 triệu qubit logic. Hiện tại, IBM đạt 1.121 qubit siêu dẫn (Condor). Google Sycamore 53 qubit. Nếu tốc độ tăng trưởng tiếp tục theo định luật Moore hai năm một lần, 20 triệu qubit sẽ đến vào khoảng 2035-2040. Nhưng đó là qubit vật lý. Qubit logic cần tỷ lệ lỗi thấp hơn nhiều.
Tuy nhiên, các chuyên gia như Bruce Schneier cho rằng “ngày tận thế lượng tử” có thể đến bất ngờ hơn, giống như sự xuất hiện của deep learning năm 2012. Nghiên cứu gần đây từ D-Wave cho thấy các bài toán tối ưu hóa đã được giải trên máy lượng tử thương mại. Còn Shor? Chưa, nhưng không ai dám chắc.
Vậy HKMA chọn 2030. Đó là một lựa chọn thận trọng: nếu lượng tử đến sớm, họ đã chuẩn bị; nếu muộn, họ vẫn an toàn. Còn các ngân hàng? Họ buộc phải chi tiền ngay bây giờ.
3. Tác động lên tokenization: Vòng đời của một token
Một token hóa tài sản trên blockchain thường sử dụng chữ ký số để xác thực quyền sở hữu. Nếu khóa riêng bị phá vỡ lượng tử, token có thể bị đánh cắp hoặc giả mạo giao dịch. Vì vậy, để tokenization được chấp nhận ở quy mô tổ chức, cần phải có cơ sở hạ tầng hậu lượng tử.
HKMA hiểu điều này. Họ không chỉ nói về ngân hàng, họ nói về “công ty công nghệ và công ty quản lý tài sản có cơ hội mới trong tokenization an toàn.” Nghĩa là: bất kỳ ai muốn chơi tokenization ở Hong Kong sau 2030, phải dùng chữ ký hậu lượng tử.
Tôi gọi đây là “compliance-driven hard fork” – một hard fork do quản lý, không phải do khai thác.
Contrarian: Điều gì đang bị hiểu sai?
Góc nhìn phản trực giác #1: “Quantum là chuyện xa vời” là sai.
Phần lớn cộng đồng crypto cho rằng lượng tử là mối đe dọa của thập kỷ 2040. Nhưng chính sách của HKMA cho thấy họ tin rằng việc chuẩn bị nên bắt đầu ngay bây giờ. Nếu bạn là ngân hàng, trì hoãn 2-3 năm có thể khiến bạn bỏ lỡ deadline 2030 và bị phạt. Đây không còn là kịch bản viễn tưởng, mà là kế hoạch hành động.
Góc nhìn phản trực giác #2: Tokenization sẽ chậm lại vì quantum security.
Nhiều người nghĩ rằng tokenization sẽ bùng nổ ngay lập tức. Nhưng việc yêu cầu nâng cấp bảo mật lượng tử sẽ làm tăng chi phí và thời gian triển khai. Các dự án tokenization mới sẽ phải chứng minh họ đã sẵn sàng hậu lượng tử ngay từ đầu. Điều này làm chậm quá trình, nhưng đồng thời tạo ra một rào cản gia nhập cho các dự án kém chất lượng.
Góc nhìn phản trực giác #3: Các blockchain hiện tại (Ethereum, Solana) sẽ không đáp ứng được.
Họ có thể nâng cấp giao thức đồng thuận, nhưng việc thay đổi chữ ký số ảnh hưởng đến mọi địa chỉ, mọi hợp đồng. Ethereum có thể chuyển từ ECDSA sang BLS (đã hỗ trợ), nhưng BLS cũng không hoàn toàn an toàn lượng tử. Các giải pháp như StarkNet sử dụng STARK có khả năng kháng lượng tử, nhưng không phải tất cả L2 đều như vậy.
Bot của tôi chết khi gas tăng – bài học vỡ lòng về slippage. Còn lỗi quantum còn đau hơn. Nó không giết một lệnh; nó giết toàn bộ hệ thống tin cậy.
Takeaway: Cơ hội cho kẻ đi trước
Tôi không bán token hay kêu gọi đầu tư vào một coin nào. Nhưng với tư cách một người đã mất tiền vì không audit kỹ năm 2017, tôi thấy bài học này quen thuộc.
HKMA vừa gửi một tín hiệu: Nếu bạn muốn chơi tokenization ở Hong Kong, hãy bắt đầu nghĩ về lượng tử ngay bây giờ. Các công ty cung cấp giải pháp hậu lượng tử (PQShield, Sandbox AQ) có thể nhận được hợp đồng hàng trăm triệu đô. Các ngân hàng sẽ chi tiêu mạnh cho nâng cấp HSM và phần mềm.
Còn với các nhà đầu tư? Câu hỏi đặt ra: Liệu những dự án tokenization hiện tại có kế hoạch nâng cấp chữ ký không? Nếu không, họ có nguy cơ mất giấy phép hoạt động tại Hong Kong trong 5 năm tới.
