Máy tính lượng tử, Q-Day và lý do Việt Nam phải hành động sớm
Mối đe dọa lượng tử đối với an ninh mạng Việt Nam là nguy cơ máy tính lượng tử trong tương lai đủ mạnh để phá vỡ các hệ mật mã khóa công khai đang bảo vệ dữ liệu quốc gia, hạ tầng số và giao dịch điện tử, khiến chiến lược bảo vệ dài hạn hiện nay trở nên lỗi thời nếu không sớm chuyển đổi sang mật mã hậu lượng tử. Q-Day – ngày máy tính lượng tử phá vỡ được RSA và ECC – không còn là khái niệm khoa học viễn tưởng mà là mốc thời gian đang được các tập đoàn công nghệ và cơ quan tiêu chuẩn toàn cầu tính toán lại theo hướng rút ngắn. Khi Q-Day xảy ra, cơ chế bảo vệ dữ liệu, giao dịch trực tuyến và chữ ký số hiện nay có thể đối mặt rủi ro lớn, kéo theo hệ lụy cho mọi cá nhân, doanh nghiệp và cơ quan nhà nước. Việt Nam vì thế không thể chờ đến khi mốc này được xác định mới bắt đầu chuẩn bị.
Chiến lược quốc gia: mục tiêu bảo vệ 100% hệ thống thông tin trước năm 2035
Thay vì phản ứng thụ động, Việt Nam đang chọn cách chủ động chạy đua với Q-Day nguy hiểm bằng một lộ trình chuyển đổi mật mã rõ ràng. Thiếu tướng Hồ Văn Hương cho biết Việt Nam đặt mục tiêu đến năm 2035 chuyển đổi toàn bộ hệ thống thông tin quan trọng về an ninh quốc gia sang mật mã kháng lượng tử. Đây là tuyên bố chính trị – kỹ thuật mạnh mẽ: bảo vệ dữ liệu quốc gia không chỉ là chuyện vá lỗi hệ thống, mà là tái thiết nền tảng mật mã lõi để bảo đảm bí mật nhà nước, an ninh quốc gia và chủ quyền số. Theo lộ trình, mật mã hậu lượng tử (PQC) sẽ là giải pháp chủ đạo trên diện rộng, trong khi công nghệ phân phối khóa lượng tử (QKD) được áp dụng chọn lọc cho một số mạng liên lạc trọng yếu. Cách tiếp cận này cho thấy Việt Nam nhìn nhận an ninh mạng không tách rời an ninh quốc gia, và coi tầng mật mã là xương sống của hạ tầng số.
Ba dự thảo tiêu chuẩn mật mã hậu lượng tử: bước đi chiến lược, không chỉ là kỹ thuật
Ngày 17.10 tại Hà Nội, Ban Cơ yếu Chính phủ tổ chức hội thảo công bố 3 dự thảo tiêu chuẩn quốc gia về mật mã hậu lượng tử, đồng thời đăng tải công khai để mời chuyên gia trong và ngoài nước phản biện. Đây không phải là động tác kỹ thuật thuần túy, mà là bước đi chiến lược để xây dựng chuẩn chung cho an ninh mạng Việt Nam trong kỷ nguyên lượng tử. Ba dự thảo gồm thuật toán chữ ký số hậu lượng tử dựa trên hàm băm HB-PQSign do Việt Nam tự nghiên cứu và làm chủ công nghệ lõi; cơ chế đóng gói khóa ML-KEM tham chiếu chuẩn ISO/IEC quốc tế; và chữ ký số dựa trên lưới có cấu trúc ML-DSA dựa trên chuẩn FIPS 204 mới nhất. Việc mở đặc tả kỹ thuật và mời cộng đồng thám mã phản biện cho thấy Việt Nam hiểu rằng chuẩn mật mã hậu lượng tử phải được kiểm chứng công khai, thay vì đóng kín trong phạm vi cơ quan nhà nước.
Q-Day có thể đến sớm hơn lộ trình: khoảng trống rủi ro và bài toán "thu thập trước, giải mã sau"
Điểm đáng lo không chỉ là Q-Day nguy hiểm sẽ đến, mà là nó có thể đến sớm hơn thời điểm các quốc gia hoàn tất chuyển đổi sang mật mã hậu lượng tử. Một số nước đặt mục tiêu hoàn tất chuyển đổi vào giai đoạn 2030–2035, trong khi có dự báo máy tính lượng tử đủ khả năng phá vỡ mật mã truyền thống có thể xuất hiện ngay từ năm 2028–2030. Google từng cảnh báo mốc tấn công có thể là năm 2029, sớm hơn 6–15 năm so với dự đoán trước. "Vấn đề là, nếu Q-Day đến sớm hơn giai đoạn hoàn tất chuyển đổi, khoảng trống đó sẽ tạo ra rủi ro" – ông Vũ Ngọc Sơn, Hiệp hội An ninh mạng Quốc gia, nhận định. Nguy hiểm hơn, chiến lược tấn công "thu thập trước – giải mã sau" cho phép kẻ tấn công âm thầm lưu trữ dữ liệu mật hôm nay, chờ máy tính lượng tử đủ mạnh để giải mã, đe dọa trực tiếp bí mật quốc gia và dữ liệu lưu trữ dài hạn.
Từ tiêu chuẩn đến triển khai: an ninh mạng Việt Nam cần chuyển động đồng bộ
Có tiêu chuẩn mật mã hậu lượng tử không đồng nghĩa hệ thống sẽ tự động an toàn. Mật mã hiện diện trong nhiều lớp của hạ tầng số, từ kết nối bảo mật đến xác thực và chữ ký số; việc thay thế không đơn giản là cập nhật một phần mềm, mà liên quan đến nhiều hệ thống, thiết bị và quy trình vận hành. Đến năm 2027, Việt Nam dự kiến hoàn thành ban hành các tiêu chuẩn quốc gia về thuật toán, sản phẩm và thiết bị bảo mật hậu lượng tử; năm 2030, các hệ thống thông tin quan trọng về an ninh quốc gia sẽ tích hợp PQC theo cơ chế lai; sau khi bổ sung tiêu chuẩn PQC và QKD vào năm 2033, mục tiêu là chuyển đổi 100% hệ thống thông tin quan trọng sang mật mã kháng lượng tử vào năm 2035. Câu hỏi không phải là "có nên chuyển đổi hay không", mà là "chuyển đổi nhanh đến mức nào". Nếu doanh nghiệp, cơ quan nhà nước chậm hơn lộ trình này, khoảng trống an ninh sẽ xuất hiện đúng lúc máy tính lượng tử tăng tốc.
