Quantum computing security nóng lên trước nguy cơ phá vỡ các chuẩn mã hóa hiện tại

Nguy cơ máy tính lượng tử đủ mạnh phá RSA và ECC đang đẩy bảo mật hậu lượng tử từ nghiên cứu sang triển khai thực tế. NIST, EU, Anh và các hãng công nghệ lớn đã bắt đầu lộ trình chuyển đổi sang PQC trước khi “Q-Day” xảy ra.

Tháng 8 8, 2026

Quantum computing security nóng lên trước nguy cơ phá vỡ các chuẩn mã hóa hiện tại

Máy tính lượng tử chưa thể phá vỡ các hệ thống mã hóa phổ biến trên Internet hiện nay, nhưng ngành an ninh mạng đang hành động như thể thời hạn chuyển đổi đã bắt đầu. Lý do nằm ở một nghịch lý: không ai biết chính xác khi nào một máy tính lượng tử đủ mạnh để đe dọa RSA và mật mã đường cong elliptic (ECC) sẽ xuất hiện, trong khi việc thay thế hạ tầng mật mã toàn cầu có thể mất nhiều năm.

Đến năm 2026, quantum computing security đã chuyển từ chủ đề nghiên cứu dài hạn thành một chương trình chuyển đổi công nghệ thực tế. NIST đã hoàn thiện ba tiêu chuẩn mật mã hậu lượng tử đầu tiên. Anh đặt mục tiêu hoàn tất phần lớn quá trình chuyển đổi trước năm 2035. Liên minh châu Âu yêu cầu các quốc gia thành viên bắt đầu chuyển đổi trước cuối năm 2026 và ưu tiên hạ tầng quan trọng trước năm 2030. Trong khi đó, Cloudflare, AWS, Apple và Signal đã triển khai các lớp bảo vệ hậu lượng tử trên sản phẩm đang được sử dụng thực tế.

Điều đáng lo nhất không phải là một máy tính lượng tử ngày mai đột ngột “bẻ khóa toàn Internet”. Mối đe dọa thực tế hơn là harvest now, decrypt later: đối thủ thu thập dữ liệu được mã hóa từ hôm nay, lưu trữ trong nhiều năm và chờ tới khi có công nghệ đủ mạnh để giải mã.

Vì sao máy tính lượng tử đe dọa RSA và ECC?

Phần lớn bảo mật Internet hiện đại dựa trên hai nhóm bài toán toán học mà máy tính cổ điển rất khó giải ở quy mô lớn. RSA dựa vào độ khó của việc phân tích một số rất lớn thành các thừa số nguyên tố. ECC dựa vào bài toán logarithm rời rạc trên đường cong elliptic.

Với máy tính cổ điển hiện nay, việc phá các khóa đủ lớn bằng phương pháp vét cạn là bất khả thi trong thời gian thực tế. Nhưng thuật toán Shor, nếu được chạy trên một máy tính lượng tử đủ lớn và có sửa lỗi tốt, có thể giải hiệu quả cả bài toán phân tích thừa số và logarithm rời rạc.

Điều này có nghĩa nhiều cơ chế public-key cryptography đang bảo vệ Internet có thể trở nên không an toàn khi một cryptographically relevant quantum computer xuất hiện. Các công nghệ bị ảnh hưởng bao gồm TLS key exchange, VPN, chứng thư số, chữ ký phần mềm, PKI, SSH, mã hóa email và nhiều hệ thống xác thực dựa trên RSA hoặc ECC.

Không phải mọi thuật toán mã hóa đều “sụp đổ” theo cùng một cách. Mật mã đối xứng như AES chịu tác động khác. Thuật toán Grover về lý thuyết có thể giảm đáng kể độ phức tạp của việc tìm khóa, nhưng không tạo lợi thế mang tính phá vỡ tương tự Shor đối với RSA và ECC. Vì vậy, các khóa đối xứng đủ dài, chẳng hạn AES-256, vẫn được xem là có khả năng thích nghi tốt hơn trong bối cảnh hậu lượng tử.

Chưa có máy tính lượng tử nào phá được RSA quy mô thực tế

Một điểm cần làm rõ là “Q-Day” chưa xảy ra. NIST cho biết chưa ai biết khi nào một máy tính lượng tử đủ mạnh để phá các thuật toán public-key hiện tại sẽ xuất hiện. Các dự báo của chuyên gia dao động từ vài năm tới vài thập kỷ.

Thách thức không chỉ nằm ở số lượng qubit vật lý. Qubit rất nhạy với nhiễu và lỗi. Để thực hiện một phép tính mật mã quy mô lớn, hệ thống lượng tử cần lượng lớn qubit vật lý phối hợp thông qua cơ chế sửa lỗi để tạo ra số lượng qubit logic đủ ổn định.

Vì vậy, việc một công ty công bố chip có nhiều qubit hơn không đồng nghĩa RSA đã gần bị phá. Số lượng qubit, chất lượng qubit, error rate, thời gian coherence và chi phí sửa lỗi đều quan trọng.

Tuy nhiên, NIST cho rằng sự không chắc chắn này không phải lý do để trì hoãn. Lịch sử cho thấy việc thay một thuật toán mật mã trên hệ thống thực có thể mất 10-20 năm do phụ thuộc phần cứng, firmware, protocol, chứng thư, ứng dụng và chuỗi cung ứng.

“Harvest now, decrypt later” khiến rủi ro bắt đầu từ hôm nay

Đây là lý do quan trọng nhất khiến quantum security trở nên cấp bách trước khi máy tính lượng tử đủ mạnh tồn tại.

Trong một cuộc tấn công harvest now, decrypt later, đối thủ không cần giải mã dữ liệu ngay. Họ chỉ cần thu thập lưu lượng đã mã hóa, lưu trữ và chờ tới khi công nghệ lượng tử đủ mạnh.

Đối với dữ liệu có vòng đời ngắn, rủi ro có thể thấp. Nhưng nhiều loại dữ liệu vẫn có giá trị sau 10-20 năm: hồ sơ quốc phòng, tài liệu ngoại giao, thiết kế công nghệ, hồ sơ y tế, dữ liệu sinh trắc học, tài sản trí tuệ, thông tin điều tra và bí mật doanh nghiệp.

NIST nhấn mạnh đây là một trong những nguyên nhân chính khiến tổ chức phải áp dụng bảo vệ hậu lượng tử trước khi Q-Day xảy ra. Nếu một thông điệp được mã hóa bằng phương pháp có khả năng bị phá trong tương lai, nâng cấp hệ thống sau đó không thể bảo vệ lại bản ciphertext đã bị đối thủ thu thập từ trước.

NIST đã hoàn thiện ba chuẩn hậu lượng tử chính

Tháng 8/2024, NIST hoàn thiện ba Federal Information Processing Standards đầu tiên dành cho post-quantum cryptography (PQC). Đây là cột mốc giúp quá trình chuyển đổi từ nghiên cứu sang triển khai thực tế bắt đầu rõ ràng hơn.

FIPS 203 – ML-KEM: cơ chế thiết lập khóa dựa trên CRYSTALS-Kyber, được NIST định vị là lựa chọn chính cho key establishment hậu lượng tử.
FIPS 204 – ML-DSA: thuật toán chữ ký số dựa trên CRYSTALS-Dilithium.
FIPS 205 – SLH-DSA: chữ ký số dựa trên SPHINCS+, sử dụng nền tảng toán học khác với ML-DSA để tăng tính đa dạng.

NIST khuyến nghị các tổ chức bắt đầu chuyển đổi ngay thay vì chờ thêm tiến bộ của máy tính lượng tử. Đến giữa năm 2026, NIST tiếp tục cập nhật tài liệu triển khai và cho biết mọi tổ chức sử dụng public-key cryptography nên thực hiện các bước để sẵn sàng cho một cryptographically relevant quantum computer.

HQC trở thành phương án dự phòng cho ML-KEM

NIST không muốn toàn bộ hệ sinh thái hậu lượng tử phụ thuộc vào một họ bài toán toán học duy nhất. Tháng 3/2025, cơ quan này chọn HQC làm thuật toán key encapsulation thứ hai để tiến tới tiêu chuẩn hóa.

ML-KEM dựa trên structured lattices, trong khi HQC dựa trên error-correcting codes. NIST giải thích việc sử dụng một nền tảng toán học khác rất quan trọng trong trường hợp nghiên cứu tương lai phát hiện điểm yếu nghiêm trọng ở ML-KEM hoặc các hệ lattice.

ML-KEM vẫn là lựa chọn chính. HQC đóng vai trò phương án dự phòng nhằm tạo sự đa dạng mật mã. NIST dự kiến tiêu chuẩn HQC hoàn chỉnh vào khoảng năm 2027.

Đây cũng là bài học quan trọng cho doanh nghiệp: “quantum-safe” không có nghĩa một thuật toán mới sẽ tồn tại vĩnh viễn. Khả năng thay đổi thuật toán nhanh chóng — thường được gọi là crypto agility — quan trọng gần như bản thân PQC.

NIST hướng tới loại bỏ public-key cryptography dễ tổn thương trước 2035

Lộ trình chuyển đổi của NIST đặt năm 2035 là mốc quan trọng. Theo kế hoạch trong NIST IR 8547 và các cập nhật của dự án PQC, NIST hướng tới loại bỏ các thuật toán public-key dễ bị tấn công lượng tử khỏi tiêu chuẩn vào năm 2035, trong khi các hệ thống rủi ro cao phải chuyển đổi sớm hơn.

Với một số cấu hình 112-bit security strength, RSA và ECDSA được đề xuất chuyển sang trạng thái deprecated sau năm 2030 và disallowed sau năm 2035. Các cấu hình mạnh hơn vẫn phải rời khỏi vai trò bảo vệ dài hạn trước mốc 2035 vì vấn đề lượng tử không chỉ là tăng độ dài khóa.

Điểm này dễ bị hiểu sai. Tăng RSA từ 2048 bit lên 4096 bit không giải quyết bài toán hậu lượng tử về mặt nền tảng. Một quantum computer đủ mạnh chạy Shor vẫn nhắm vào cấu trúc toán học của RSA.

Anh đặt lịch chuyển đổi ba giai đoạn tới năm 2035

National Cyber Security Centre (NCSC) của Anh đã đưa ra lộ trình PQC cụ thể cho doanh nghiệp, chính phủ và hạ tầng quan trọng.

Đến 2028: hoàn thành việc discovery toàn bộ hệ thống phụ thuộc mật mã, xác định mục tiêu chuyển đổi và xây kế hoạch ban đầu.
Đến 2031: hoàn thành các hoạt động migration ưu tiên cao nhất và xây roadmap chi tiết.
Đến 2035: hoàn tất chuyển đổi toàn bộ hệ thống, dịch vụ và sản phẩm sang PQC, ngoại trừ một số trường hợp đặc biệt.

NCSC ước tính riêng giai đoạn discovery, assessment và lập kế hoạch có thể mất 2-3 năm tại các tổ chức lớn. Điều đó cho thấy năm 2035 không còn xa nếu doanh nghiệp hiện vẫn chưa biết RSA, ECC và certificate đang nằm ở đâu trong hệ thống.

EU yêu cầu bắt đầu chuyển đổi trước cuối năm 2026

Liên minh châu Âu cũng tăng tốc. Roadmap được các quốc gia thành viên và Ủy ban châu Âu công bố tháng 6/2025 yêu cầu tất cả thành viên bắt đầu chuyển đổi sang PQC trước cuối năm 2026.

Hạ tầng quan trọng được yêu cầu chuyển sang cơ chế hậu lượng tử sớm nhất có thể và không muộn hơn cuối năm 2030.

Cách tiếp cận của EU nhấn mạnh tính đồng bộ. Cryptography là một lớp tương tác xuyên biên giới; nếu ngân hàng, chính phủ, nhà cung cấp cloud và nhà mạng sử dụng các chuẩn không tương thích, việc chuyển đổi có thể gây gián đoạn thay vì tăng bảo mật.

EU cũng khuyến nghị sử dụng các phương án hybrid trong quá trình chuyển tiếp, kết hợp thuật toán cổ điển với PQC để giảm rủi ro khi công nghệ mới vẫn đang được triển khai rộng dần.

NSA đã lên kế hoạch cho hệ thống an ninh quốc gia

Tại Mỹ, NSA đã công bố Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) cho các National Security Systems. Cơ quan này xem khả năng xuất hiện một cryptanalytically relevant quantum computer là lý do để các tổ chức an ninh quốc gia lên kế hoạch, phân bổ ngân sách và chuẩn bị từ sớm.

NSA lựa chọn các thuật toán hậu lượng tử dựa trên quá trình chuẩn hóa của NIST và hướng tới việc đưa chúng trở thành yêu cầu bắt buộc cho các hệ thống nhạy cảm trong tương lai.

Điều đáng chú ý là các cơ quan an ninh không chờ tới khi máy tính lượng tử thực sự xuất hiện mới bắt đầu triển khai. Bản thân thời gian thay đổi thiết bị, HSM, firmware, protocol và certificate lifecycle đã đủ dài để biến quá trình chuyển đổi thành một chương trình nhiều năm.

Internet đã bắt đầu dùng post-quantum TLS ở quy mô lớn

PQC không còn giới hạn trong phòng lab. Cloudflare cho biết đến tháng 4/2026, hơn 65% lưu lượng do con người tạo ra tới mạng của họ đã được bảo vệ bằng mã hóa hậu lượng tử ở lớp key agreement.

Công ty đặt mục tiêu trở thành hệ thống hoàn toàn post-quantum secure, bao gồm cả xác thực, vào năm 2029. Cloudflare cũng đã đưa post-quantum key agreement vào WARP và IPsec, đồng thời thử nghiệm khả năng tương tác với thiết bị của Cisco và Fortinet.

Các deployment hiện nay thường sử dụng mô hình hybrid cryptography: kết hợp một cơ chế cổ điển như ECDH với ML-KEM. Shared secret cuối cùng phụ thuộc vào cả hai cơ chế. Điều này giúp hệ thống duy trì bảo mật ngay cả khi một trong hai họ thuật toán gặp vấn đề, đồng thời giảm rủi ro chuyển đổi quá nhanh sang công nghệ mới.

AWS đưa ML-KEM vào các dịch vụ bảo mật quan trọng

AWS cũng đang triển khai ML-KEM trên các dịch vụ như AWS Key Management Service, AWS Certificate Manager, Secrets Manager, S3 và CloudFront.

Hướng tiếp cận của AWS là dùng hybrid key establishment giữa ECDH và ML-KEM trên TLS. Điều này nhằm bảo vệ dữ liệu trước rủi ro harvest now, decrypt later trong khi vẫn giữ khả năng tương thích với hệ sinh thái hiện tại.

AWS cho biết sẽ mở rộng hỗ trợ ML-KEM tới các dịch vụ HTTPS trong những năm tới. Việc hyperscaler đưa PQC vào những dịch vụ cốt lõi cho thấy migration đang dần trở thành một yêu cầu của nền tảng, không chỉ là lựa chọn của từng ứng dụng.

Apple và Signal đã đưa bảo vệ hậu lượng tử vào nhắn tin

Người dùng phổ thông cũng đã tiếp xúc với PQC mà có thể không nhận ra.

Signal công bố PQXDH từ năm 2023, bổ sung cơ chế key agreement hậu lượng tử vào Signal Protocol. Mục tiêu của PQXDH là tạo lớp bảo vệ trước đối thủ có thể lưu trữ lưu lượng hiện tại và giải mã trong tương lai.

Apple sau đó triển khai PQ3 cho iMessage. PQ3 sử dụng thiết kế hybrid kết hợp ECC với primitive hậu lượng tử không chỉ trong quá trình thiết lập ban đầu mà còn trong rekeying định kỳ.

Điểm quan trọng của các hệ thống này là chúng bảo vệ dữ liệu ngay từ bây giờ. Nếu người dùng chỉ nâng cấp sau khi máy tính lượng tử đủ mạnh xuất hiện, các cuộc hội thoại đã bị thu thập trước đó có thể không còn được bảo vệ.

Rủi ro không chỉ nằm ở mã hóa dữ liệu mà còn ở chữ ký số

Tranh luận hậu lượng tử thường tập trung vào việc đọc dữ liệu mã hóa, nhưng chữ ký số cũng là mục tiêu lớn.

Nếu một hệ chữ ký dựa trên RSA hoặc ECC trở nên có thể giả mạo, attacker có thể không chỉ đọc dữ liệu mà còn giả danh nguồn phát hành phần mềm, certificate authority, thiết bị hoặc người ký tài liệu.

Điều này đặc biệt quan trọng với:

Code signing và software update.
Certificate trong PKI.
Firmware signing cho thiết bị IoT và công nghiệp.
Chữ ký tài liệu dài hạn.
Blockchain và cryptocurrency dùng chữ ký ECC.
Identity token và hệ thống xác thực máy-máy.

FIPS 204 và FIPS 205 vì vậy quan trọng không kém ML-KEM. Chuyển đổi hậu lượng tử không chỉ là thay TLS handshake; doanh nghiệp phải kiểm kê cả hệ thống chữ ký và trust anchor.

Blockchain có một bài toán hậu lượng tử riêng

Nhiều blockchain sử dụng chữ ký số dựa trên elliptic curve để chứng minh quyền sở hữu tài sản. Một máy tính lượng tử đủ mạnh về lý thuyết có thể tấn công các khóa công khai đã bị lộ và tạo chữ ký giả.

Mức độ rủi ro khác nhau giữa các blockchain tùy cách địa chỉ, public key và signature được sử dụng. Nhưng điểm chung là việc thay đổi thuật toán chữ ký trong một hệ thống phi tập trung khó hơn nâng cấp một máy chủ doanh nghiệp, bởi nó có thể yêu cầu thay đổi protocol, wallet, custody infrastructure và cơ chế đồng thuận xã hội.

Đây là một trong những lý do crypto agility cần được thiết kế trước Q-Day thay vì sau đó.

“Quantum-safe” không đồng nghĩa với Quantum Key Distribution

Một nhầm lẫn phổ biến là cho rằng post-quantum cryptography cần máy tính lượng tử hoặc mạng lượng tử. Thực tế, PQC chạy trên máy tính và hạ tầng mạng cổ điển.

Các thuật toán như ML-KEM và ML-DSA sử dụng những bài toán toán học được cho là khó đối với cả máy tính cổ điển lẫn lượng tử. Đây là lợi thế lớn vì chúng có thể được tích hợp vào TLS, VPN, phần mềm, HSM và hệ thống hiện có thông qua cập nhật phần mềm hoặc phần cứng.

Quantum Key Distribution (QKD) là một công nghệ khác, sử dụng tính chất lượng tử để phân phối khóa qua liên kết vật lý chuyên dụng. NSA hiện không khuyến nghị QKD cho National Security Systems trừ khi nhiều hạn chế thực tế được giải quyết. Điều đó cho thấy PQC đang là hướng chuyển đổi thực dụng hơn cho hạ tầng phổ thông.

Thách thức lớn nhất có thể là tìm ra cryptography đang nằm ở đâu

Đối với một doanh nghiệp lớn, RSA và ECC có thể tồn tại ở hàng nghìn vị trí: TLS certificate, VPN appliance, database driver, Java library, firmware, smart card, HSM, S/MIME, SSH key, API gateway, load balancer, backup system và thiết bị công nghiệp.

Một số thành phần có lifecycle 10-20 năm và không thể nâng cấp phần mềm dễ dàng. Đây là lý do các cơ quan như NIST và NCSC đặt cryptographic discovery ở đầu lộ trình migration.

Doanh nghiệp không thể thay thứ mà họ không biết đang tồn tại. Cryptographic inventory vì vậy đang trở thành một loại asset inventory mới.

Crypto agility sẽ trở thành năng lực bảo mật cốt lõi

PQC không phải lần cuối ngành công nghệ phải thay thuật toán mật mã. Trong tương lai, một chuẩn hậu lượng tử có thể bị phát hiện điểm yếu, yêu cầu tăng tham số hoặc được thay bằng thuật toán mới.

NIST định nghĩa crypto agility là khả năng thay và thích nghi thuật toán trong protocol, ứng dụng, phần mềm, phần cứng và hạ tầng mà không làm gián đoạn hệ thống.

Một kiến trúc crypto-agile nên tránh hard-code thuật toán vào quá nhiều tầng. Thay vào đó, doanh nghiệp cần abstraction cho key management, certificate policy, HSM, protocol negotiation và configuration để có thể thay thuật toán bằng policy thay vì rewrite toàn bộ ứng dụng.

Migration hậu lượng tử cũng mang rủi ro triển khai

Thuật toán mới không tự động tạo ra hệ thống an toàn hơn. PQC có key, ciphertext và signature size khác các thuật toán hiện tại. Một số protocol có thể gặp vấn đề fragmentation, latency hoặc compatibility nếu triển khai thiếu kiểm thử.

Implementation bug, side-channel và lỗi quản lý khóa vẫn tồn tại. Một ứng dụng dùng ML-KEM nhưng lưu private key sai cách vẫn có thể bị xâm nhập bằng phương pháp truyền thống.

Đây là lý do nhiều hãng chọn hybrid deployment: kết hợp thuật toán cổ điển đã được kiểm nghiệm lâu năm với PQC trong giai đoạn chuyển tiếp.

Doanh nghiệp nên ưu tiên dữ liệu nào trước?

Không phải mọi hệ thống cần migration cùng lúc. Rủi ro nên được ưu tiên theo hai biến: thời gian dữ liệu cần giữ bí mật và thời gian cần để chuyển đổi hệ thống.

Một dữ liệu cần bí mật 20 năm nhưng hạ tầng mất 5 năm để nâng cấp nên được ưu tiên cao hơn một dữ liệu công khai sau vài ngày.

Các nhóm nên đi trước thường gồm:

Dữ liệu quốc phòng, ngoại giao và chính phủ.
Intellectual property và bí mật nghiên cứu dài hạn.
Hồ sơ y tế và sinh trắc học.
Financial infrastructure và long-lived credentials.
PKI, code signing và firmware signing.
Hệ thống công nghiệp và IoT có vòng đời thiết bị dài.
Backup và archive được lưu trong nhiều năm.

Một checklist thực tế để bắt đầu PQC migration

Lập cryptographic inventory: tìm RSA, ECC, Diffie-Hellman và các certificate trong toàn bộ hệ thống.
Phân loại dữ liệu theo longevity: xác định dữ liệu nào vẫn nhạy cảm sau 5, 10 hoặc 20 năm.
Xác định dependency: kiểm tra vendor, cloud, HSM, appliance và protocol có roadmap PQC hay chưa.
Thử nghiệm ML-KEM và ML-DSA: bắt đầu với môi trường test và workload có thể nâng cấp nhanh.
Ưu tiên hybrid deployment: giữ lớp bảo vệ cổ điển song song với PQC trong giai đoạn đầu.
Đánh giá kích thước key và signature: kiểm tra MTU, bandwidth, storage và latency.
Xây crypto agility: tránh hard-code thuật toán mới vào kiến trúc.
Đưa PQC vào procurement: yêu cầu vendor cung cấp lộ trình quantum-safe cho sản phẩm có lifecycle dài.
Bảo vệ dữ liệu ngay hôm nay: ưu tiên các kênh có nguy cơ harvest now, decrypt later.
Không chờ Q-Day: xem 2030-2035 là deadline hoàn thành, không phải thời điểm bắt đầu.

Quantum security sẽ ngày càng giống một chương trình chuyển đổi hạ tầng

Sự thay đổi lớn nhất trong vài năm gần đây là cuộc thảo luận đã rời khỏi câu hỏi “liệu quantum computer có thể phá RSA hay không?” để chuyển sang “chúng ta thay RSA và ECC bằng gì, ở đâu và trong bao lâu?”.

NIST đã có chuẩn. EU và Anh đã có timeline. Cloud provider và ứng dụng nhắn tin đã triển khai. Vấn đề khó nhất bây giờ là hàng tỷ hệ thống, certificate, thiết bị và protocol cũ phải được nâng cấp mà không làm gián đoạn Internet.

Đó cũng là lý do quantum computing security đang nóng lên ngay cả khi chưa có máy tính lượng tử đủ mạnh để thực hiện cuộc tấn công mật mã thực tế.

Mối đe dọa lượng tử có thể vẫn cách nhiều năm, nhưng vòng đời của dữ liệu và hạ tầng bảo mật cũng dài tương tự. Trong bài toán này, thời điểm nguy hiểm không phải ngày RSA chính thức bị phá. Thời điểm nguy hiểm là khi dữ liệu cần bảo vệ lâu hơn khoảng thời gian còn lại để tổ chức hoàn tất migration.

Vì thế, cuộc chuyển đổi sang post-quantum cryptography không còn là chuẩn bị cho một tương lai xa. Nó đã trở thành một phần của chương trình an ninh mạng hiện tại.