Ngày 18 tháng Ba, BTQ Technologies – một công ty niêm yết trên sàn chứng khoán Canada – thông báo hoàn tất việc mua lại QPerfect, một startup chuyên phát triển phần mềm mô phỏng điện toán lượng tử. Thị trường tiền mã hóa gần như không phản ứng. Giá cổ phiếu BTQ chỉ nhích nhẹ, các diễn đàn như Reddit hay X cũng không có một bài phân tích đáng chú ý. Dường như tin tức này chỉ là một sự kiện thường nhật trong nhịp đập của những công ty công nghệ nhỏ.
Nhưng với tôi, người đã dành hơn 11 năm quan sát ngành blockchain và mật mã, thương vụ này là một cột mốc khiến tôi phải dừng lại và mổ xẻ. Vì sao ư? Vì nó chạm vào một điểm mù của toàn bộ hệ sinh thái: sự im lặng của các mạng lưới lớn như Bitcoin, Ethereum trước thảm họa lượng tử đang đến gần, và việc một công ty nhỏ đang cố gắng bơi ngược dòng.
Để hiểu câu chuyện, trước hết hãy nhìn vào kiến trúc bảo mật hiện tại của blockchain. Bitcoin dùng chữ ký số ECDSA trên đường cong secp256k1; Ethereum cũng sử dụng ECDSA, cùng với hàm băm Keccak-256. Cả hai đều được thiết kế cho thế giới máy tính cổ điển – nơi mà việc tìm một khóa riêng từ khóa công khai là bài toán không thể hoàn thành trong vòng đời vũ trụ.
Nhưng máy tính lượng tử sẽ thay đổi tất cả. Năm 1994, Peter Shor chứng minh rằng một máy tính lượng tử với đủ qubit có thể phân tích các số nguyên lớn thành thừa số nguyên tố trong thời gian đa thức. Điều này đồng nghĩa với việc RSA, ECC, DSA và tất cả các hệ mã hóa khóa công khai dựa trên logarit rời rạc sẽ sụp đổ. Blockchain, thứ được mệnh danh là "công nghệ niềm tin", sẽ trở thành một hệ thống mà bất kỳ ai cũng có thể giả mạo chữ ký.
Các tổ chức tiêu chuẩn hóa đã hành động. NIST, sau nhiều năm thi tuyển, đã chọn ra bốn thuật toán hậu lượng tử: CRYSTALS-Kyber cho mật mã khóa chung, FALCON và CRYSTALS-Dilithium cho chữ ký, SPHINCS+ cũng cho chữ ký nhưng dựa trên hàm băm. Tuy nhiên, việc thay thế những thuật toán này trong một mạng lưới phi tập trung không hề đơn giản. Chúng có kích thước khóa lớn, kích thước chữ ký lớn hơn gấp hàng chục lần, và đòi hỏi các phép toán phức tạp hơn, làm tăng thời gian xác thực và phí giao dịch.
QPerfect xuất hiện trong bối cảnh ấy. Là một công ty con được tách từ Đại học Paris-Saclay, QPerfect chuyên xây dựng các trình mô phỏng lượng tử chạy trên các cụm GPU, cho phép các nhà nghiên cứu tạo ra các "máy tính lượng tử ảo" với số qubit lớn hơn nhiều so với phần cứng thực tế. Nghe có vẻ kỹ thuật, nhưng vai trò của nó có thể so sánh với một phòng thí nghiệm thử nghiệm trước khi ra sản xuất. Muốn biết một thuật toán mật mã mới có an toàn hay không, bạn cần chạy thử nó trên hàng ngàn tình huống tấn công – và mô phỏng là công cụ hữu hiệu nhất.
BTQ Technologies – công ty mua lại – là một doanh nghiệp có vốn hóa khiêm tốn, tập trung vào blockchain kháng lượng tử. Họ từng công bố các nghiên cứu về chữ ký mật mã dựa trên mạng lưới (lattice-based) và mật mã đồng cấu (homomorphic encryption). Nhưng họ chưa từng tạo ra một sản phẩm thương mại nào được cộng đồng chấp nhận rộng rãi. Thương vụ mua lại QPerfect có thể là mảnh ghép chiến lược, hoặc có thể là một miếng vá để cứu vãn niềm tin nhà đầu tư.
Hãy phân tích kỹ hơn động cơ của thương vụ. Từ góc độ phát triển sản phẩm, một công ty tạo ra thuật toán mật mã mới cần một môi trường mô phỏng mạnh mẽ để kiểm thử độ an toàn. Đây là điều QPerfect có thể cung cấp. Nhưng câu hỏi lớn: tại sao không dùng các thư viện miễn phí?
Qiskit của IBM, Cirq của Google, ProjectQ của ETH Zurich... tất cả đều là mã nguồn mở, có cộng đồng lớn, được cập nhật liên tục. Với các bài toán mật mã, lập trình viên có thể dễ dàng dựng mạch lượng tử mô phỏng thuật toán Shor, hoặc các kỹ thuật tấn công vào lattice-based encryption. Chi phí chỉ là một chiếc laptop và một chút thời gian.
ISTJ trong tôi nói: "Mua một công ty mô phỏng lượng tử để phát triển thuật toán giống như mua cả một trang trại bò chỉ để pha một ly sữa."
Còn nhà phát triển nói: "Chúng tôi không cần mô phỏng lớn, chúng tôi cần các công cụ fuzzing và phân tích mã. Những công cụ đó đã tồn tại từ lâu."
Nhưng có những lý do không thể phủ nhận khiến một công ty muốn sở hữu công nghệ lõi thay vì thuê ngoài. Trước hết, yếu tố sở hữu trí tuệ: các bằng sáng chế của QPerfect có thể giúp BTQ xây dựng hàng rào bảo hộ, chặn đối thủ sử dụng kỹ thuật tương tự. Hơn nữa, sự khác biệt về hiệu suất: nếu QPerfect đã tối ưu hóa được cách mô phỏng các phép toán lattice trên GPU tốt hơn IBM hay Google, đó là một lợi thế cạnh tranh lớn. Và một lý do nữa: thôn tính một đội ngũ kỹ sư giàu kinh nghiệm từ một trường đại học danh giá là một cách tuyển dụng hiệu quả hơn đăng tin trên LinkedIn.
Tôi có thể đồng cảm với cả hai phía. Khi còn là nghiên cứu sinh, tôi từng tự cài đặt một giao thức zk-SNARK từ bài báo Zerocash trên một chiếc máy tính với cấu hình yếu ớt. Ba tháng trời vật lộn với đường cong elliptic, tôi nhận ra rằng lý thuyết là một chuyện, còn code chạy được là chuyện hoàn toàn khác. Một môi trường mô phỏng chuyên dụng có thể rút ngắn quá trình đó vài tháng, thậm chí vài năm. Vì vậy, nhìn ở khía cạnh tích cực, BTQ đang đầu tư đúng chỗ.
Tuy nhiên, nhìn vào bức tranh tài chính, sự nhiệt tình của tôi vơi đi đáng kể. Trong các báo cáo mới nhất, BTQ gần như không có doanh thu, chi phí nghiên cứu tăng cao, và giá trị thị trường chủ yếu đến từ kỳ vọng. Thương vụ mua lại này – với giá trị không được tiết lộ – có thể chỉ là một cách để biến dòng tiền thành tài sản vô hình, tạo ra một câu chuyện hấp dẫn cho cổ đông. Trong một thị trường giảm như hiện tại, các công ty thường tìm cách tự trấn an nhà đầu tư bằng những thông báo mang tính "chúng tôi vẫn đang xây dựng".
Tôi đã từng chứng kiến một dự án DeFi nhỏ vào năm 2020. Họ khoe rằng đã mua được một hệ thống oracle đắt tiền, công bố trên blog và tạo được một đợt tăng giá nhỏ. Nhưng khi tôi được thuê để kiểm toán, tôi phát hiện ra rằng hợp đồng của họ không hề sử dụng oracle đó. Thay vào đó, họ đọc giá từ một sàn DEX theo kiểu tạm bợ. Cuối cùng, dự án sụp đổ khi sự phụ thuộc vào một nguồn giá duy nhất bị khai thác. Câu chuyện BTQ-QPerfect có thể có cùng kịch bản đó: tuyên bố hoành tráng, nhưng không có sản phẩm thực chất.
Hãy thử đặt mình vào vị trí của một nhà phân tích đầu tư. Nếu bạn sở hữu cổ phiếu BTQ, bạn cần hỏi: QPerfect có đem lại nguồn doanh thu mới không? Câu trả lời là không, ít nhất trong ngắn hạn. Một startup mô phỏng lượng tử không bán sản phẩm đại trà; khách hàng của nó thường là các phòng thí nghiệm nghiên cứu và các công ty quốc phòng. Liệu BTQ có thể khai thác các mối quan hệ đó để bán các giải pháp bảo mật blockchain không? Có thể, nhưng cần thời gian và năng lực thương mại mà BTQ chưa thể hiện.
Một khía cạnh nữa: trong lĩnh vực mật mã, sự tin cậy được xây dựng bằng việc công bố mã nguồn mở và các bài kiểm tra công khai. Nếu một công ty chỉ giữ mã mô phỏng của mình dưới dạng đóng gói, thì các nhà nghiên cứu độc lập không thể xác thực tính đúng đắn của nó. Một vòng luẩn quẩn: thương vụ mua lại này có thể khiến một công cụ vốn dĩ hữu ích trở nên biệt lập và không được tin dùng.
Nói về bảng so sánh, các lựa chọn phát triển công nghệ mật mã có thể được tóm gọn như sau:
| Tiêu chí | Dùng mã nguồn mở (Qiskit) | Tự phát triển | Mua QPerfect | |---------|--------------------------|----------------|--------------| | Chi phí ban đầu | 0 | Cao | Rất cao (không rõ) | | Mức độ kiểm soát | Thấp | Cao | Trung bình | | Tối ưu hóa đặc thù | Thấp | Cao | Cao | | Chi phí vận hành | Cộng đồng hỗ trợ | Cần đội ngũ riêng | Kế thừa đội ngũ | | Rủi ro pháp lý | Thấp | Thấp | Có thể cao (xuất khẩu công nghệ) | | Thời gian đưa ra sản phẩm | Nhanh | Chậm | Trung bình |
Bảng trên cho thấy mua lại không phải là lựa chọn tối ưu về mặt chi phí – lợi ích duy nhất nằm ở việc kiểm soát một bộ code riêng và đội ngũ chuyên gia. Nhưng liệu điều đó có xứng đáng với rủi ro tài chính mà BTQ phải gánh? Với dòng tiền mỏng manh, câu trả lời có thể là không.
Hãy nhìn sang các dự án tiêu biểu khác. Quantum Resistant Ledger (QRL) đã sử dụng chữ ký XMSS – một thuật toán hash-based – ngay từ khi ra mắt. Algorand và IOTA cũng từng thử nghiệm các chữ ký hậu lượng tử. Nhưng các mạng lưới thống trị như Bitcoin và Ethereum vẫn chưa có lộ trình nâng cấp. Điều đó tạo ra một khoảng trống. Liệu BTQ có thể trở thành nhà cung cấp các bản vá cho những mạng lưới lớn này? Hiện tại, họ thậm chí chưa có một testnet. Họ chỉ có một thông cáo báo chí.
Bây giờ, hãy nói đến điều mà ít người muốn nghe: thương vụ này có thể là hoàn toàn vô nghĩa, thậm chí có hại cho cộng đồng.
Trước hết, QPerfect không sở hữu phần cứng lượng tử. Sản phẩm của họ chỉ là phần mềm mô phỏng. Những phần mềm đó đều có thể thay thế bằng các mã nguồn mở miễn phí. Nếu mục tiêu là nghiên cứu thuật toán, thì số tiền hàng triệu USD có thể được dùng để tài trợ cho các nhà khoa học – phương thức thường mang lại kết quả tốt hơn nhiều so với việc mua một công ty rồi để nó chết dần trong quên lãng.
Hơn nữa, thuật ngữ "kháng lượng tử" đang bị lạm dụng. Nhiều công ty nhân cách hóa một mối đe dọa chưa xảy ra để kêu gọi vốn, tạo ra sự nhiễu loạn thông tin cho nhà đầu tư. Khi máy tính lượng tử chưa đạt tới ngưỡng 2000 qubit ổn định, câu chuyện "blockchain kháng lượng tử" chỉ mang tính học thuật, chưa có nhu cầu thị trường thực sự. Việc bỏ ra một khoản tiền lớn để mua một công ty trong một thị trường chưa tồn tại là một quyết định xa xỉ mà các công ty nhỏ thường không đủ khả năng.
Chưa dừng lại ở đó, hãy nhìn vào hiệu quả của các thương vụ M&A trong lịch sử blockchain. Rất nhiều thương vụ đình đám – các công ty khai thác, sàn giao dịch, hoặc tiền mã hóa – đều kết thúc trong thất vọng. Các yếu tố văn hóa, kỹ thuật và khác biệt mục tiêu khiến việc tích hợp trở thành địa ngục. BTQ và QPerfect nằm ở hai lĩnh vực khác nhau: một bên là blockchain, một bên là mô phỏng máy tính lượng tử. Sẽ mất nhiều tháng để hai đội ngũ nói chuyện với nhau bằng cùng một ngôn ngữ.
Còn nhà phát triển nói: "Tôi có thể viết một trình mô phỏng 30 qubit bằng Jupyter Notebook trong một buổi chiều. Không cần một công ty."
ISTJ trong tôi nói: "Trong một thị trường giảm, những thông cáo báo chí kiểu này giống như một chiếc phao cứu sinh cho cổ phiếu. Nhưng phao không thể kéo một con tàu nặng."
Nhìn lại, tôi đã mất tiền trong sự cố Terra. Tôi không bao giờ quên cảm giác nhìn số dư trong ví giảm xuống còn một phần năm khi Anchor Protocol đóng cửa. Khi tôi phân tích mã nguồn, tôi nhận ra rằng vấn đề không nằm ở thiếu mô phỏng, mà là ở thiết kế cơ chế khuyến khích sai lầm. Cộng đồng quá tin vào lời hứa lãi suất 20% từ thanh khoản bơm vào trong khi doanh thu từ vay mượn không bao giờ đạt được. Một công cụ mô phỏng lượng tử – dù tốt đến đâu – cũng không sửa được những sai lầm kinh tế học cơ bản.
Vậy chúng ta nên đứng ở đâu? Với cương vị một người quan sát và kiểm toán, tôi sẽ không vội kết luận rằng thương vụ BTQ-QPerfect là một trò lừa. Nhưng tôi cũng không dành cho nó quá nhiều kỳ vọng. Giá trị của một thương vụ M&A chỉ được chứng minh khi sản phẩm của nó nằm trên mainnet, được kiểm toán, và được cộng đồng sử dụng.
Điều quan trọng nhất không phải là việc mua lại thành công, mà là liệu QPerfect có thực sự giúp BTQ tạo ra một giao thức kháng lượng tử khả thi kịp thời hay không. Nhà đầu tư Việt Nam cần đặc biệt cẩn trọng với những câu chuyện "kháng lượng tử" – vì xác suất đó là chiêu trò PR cao không kém gì xác suất đó là nỗ lực nghiên cứu thật sự. Cách duy nhất để phân biệt là đọc mã nguồn, chạy thử nghiệm, và tìm kiếm các báo cáo từ bên thứ ba độc lập. Đừng nghe theo cảm xúc. Hãy nghe theo dữ liệu.
ISTJ trong tôi nói: "Hãy kiểm tra thực tế. Mã nguồn là sự thật duy nhất."
Còn nhà phát triển nói: "Nếu không có một dòng code nào được phát hành, thì thương vụ chỉ là một slide PowerPoint."
Cuối cùng, tôi muốn nhấn mạnh điều này: ngay cả khi thương vụ này thất bại, nó vẫn góp phần làm sáng tỏ một chân lý – blockchain cần chuẩn bị cho lượng tử từ bây giờ, không phải đợi đến khi máy tính lượng tử cầm lái. Các giao thức lớn sẽ không thể ngồi yên mãi. Việt Nam, với tham vọng trở thành trung tâm tài chính số, cũng cần đưa vấn đề này vào chương trình nghị sự. Nhưng những câu chuyện thổi phồng sẽ chỉ khiến chúng ta phân tâm khỏi nhiệm vụ thực sự: xây dựng một lớp hạ tầng mật mã an toàn trước một tương lai không ai biết chắc.
Sẽ đến ngày chúng ta nghe thấy một khối Bitcoin chứa chữ ký giả mạo bằng thuật toán Shor. Và đó là lúc chúng ta hối tiếc vì đã không hành động sớm hơn. Câu hỏi đặt ra: các dự án blockchain Việt Nam có sẵn sàng?