Từ thuật toán đến lớp bảo vệ trên silicon
Chip bảo mật VGC v1.0 là vi mạch do Viettel và Ban Cơ yếu Chính phủ phối hợp phát triển, tích hợp thuật toán mật mã MKV thành khối xử lý chuyên dụng ngay trên phần cứng. Công bố tại sự kiện ra mắt chiều 3-11, sản phẩm đầu tiên này đánh dấu bước chuyển từ làm chủ mật mã trên phần mềm sang làm chủ cả nơi thuật toán được thực thi.
Lý do cần chuyển dịch nằm ở rủi ro của môi trường số: dữ liệu lưu chuyển nhanh hơn, trong khi mã độc, lộ lọt thông tin và gián đoạn chuỗi cung ứng chip đều có thể làm suy yếu lớp bảo vệ. Nếu chỉ dựa vào phần mềm chạy trên chip sẵn có, người dùng vẫn phụ thuộc vào phần cứng mà mình không kiểm soát đầy đủ. Đưa mật mã xuống silicon vì thế không phải một nâng cấp tốc độ đơn thuần, mà là cách tăng quyền chủ động đối với an ninh dữ liệu.
Tại lễ ra mắt, hai bên cũng ký thỏa thuận hợp tác theo bốn trụ cột. Ý nghĩa đáng chú ý không chỉ là có thêm một con chip, mà là hình thành nền tảng bán dẫn bảo mật để các thiết kế tiếp theo có thể kế thừa.
RISC-V mở thiết kế, MKV được xử lý bằng phần cứng
VGC v1.0 sử dụng kiến trúc RISC-V, một kiến trúc tập lệnh mở giúp nhóm kỹ sư chủ động thiết kế bộ xử lý, kiểm chứng và điều chỉnh các thành phần thay vì chỉ dựa vào một thiết kế đóng. Trên nền đó, thuật toán mã khối MKV do Ban Cơ yếu Chính phủ nghiên cứu được hiện thực thành khối mật mã chuyên dụng. Đây là khác biệt cốt lõi của mã hóa phần cứng: tác vụ mật mã có phần xử lý riêng trên chip, thay vì chỉ chạy bằng phần mềm.
Chip có kích thước đóng gói 10 × 10 mm, chứa 300 triệu bóng bán dẫn và được chế tạo trên tiến trình CMOS 28 nm. Theo kết quả đo kiểm được công bố, mã hóa và giải mã nhanh gấp khoảng 15 lần giải pháp thuần phần mềm khi thực hiện cùng tác vụ. Đây là con số đáng chú ý, nhưng cần hiểu đúng: nó phản ánh kết quả đo kiểm trong tác vụ so sánh, không tự động chứng minh mọi ứng dụng thực tế đều nhanh hơn với cùng tỷ lệ.
Phân công giữa hai bên cũng cho thấy nền tảng này kết hợp năng lực nghiệp vụ và thiết kế: Ban Cơ yếu Chính phủ xác định yêu cầu bảo mật, xây dựng thuật toán và tiêu chí đánh giá; Viettel đảm nhiệm thiết kế vi mạch và hiện thực hóa bản thiết kế thành chip. Việc bảo vệ thiết kế trước khi gửi chế tạo là một phần của bài toán làm chủ, không kém phần quan trọng so với hiệu năng.
Ứng dụng hiện tại còn hẹp, tiềm năng mới là phần mở rộng
Đến nay, ứng dụng bước đầu của VGC v1.0 là USB lưu trữ an toàn dành cho các cơ quan Đảng, Nhà nước và quốc phòng. Lô chip đầu tiên đã vượt qua các hạng mục đo kiểm kỹ thuật trong quý I/2026 và được cấp chứng nhận với phạm vi sử dụng trong kinh tế – xã hội. Chứng nhận này là cột mốc quan trọng, nhưng không nên diễn giải thành việc chip đã được triển khai đại trà trong các thiết bị dân dụng.
Các hướng tiếp theo được nêu gồm tích hợp chip vào USB Token phục vụ chữ ký số và phát triển chip định danh hướng tới hệ thống chứng thực chữ ký số quốc gia, nơi có hơn 2 triệu chứng thư số đang lưu hành. Xa hơn, công nghệ có thể phục vụ bảo vệ hồ sơ, hợp đồng và dữ liệu khách hàng trong tài chính – ngân hàng, cũng như thiết bị kết nối và hạ tầng trọng yếu. Đó là tiềm năng cần thêm bước phát triển, kiểm thử và triển khai; không phải những ứng dụng đã hiện diện rộng rãi.
Hai bên dự kiến đưa VGC v1.0 vào sản xuất loạt để trang bị cho thiết bị bảo mật của Ban Cơ yếu Chính phủ, đồng thời phối hợp phát triển nền tảng vi mạch bảo mật đa lõi cho ứng dụng quy mô lớn.
Thước đo thực sự là năng lực kế thừa
Giá trị chiến lược của VGC v1.0 nằm ở năng lực thiết kế và kiểm chứng có thể tích lũy qua nhiều thế hệ sản phẩm. RISC-V tạo điều kiện chủ động điều chỉnh thiết kế; khối MKV cho thấy thuật toán trong nước có thể được đưa trực tiếp vào silicon. Nếu các bước tiếp theo diễn ra đúng kế hoạch, nhóm kỹ sư có thể phát triển chip đa lõi và những dòng chip lưỡng dụng, thay vì khởi đầu lại từ đầu mỗi lần.
Dù vậy, một nền tảng bán dẫn bảo mật chỉ chứng minh được giá trị lâu dài khi đi từ chứng nhận và sản xuất loạt đến triển khai ổn định, có quy trình bảo vệ thiết kế và hỗ trợ sản phẩm rõ ràng. Hiện tại, bằng chứng cụ thể nhất vẫn là USB lưu trữ an toàn; các ứng dụng chữ ký số, định danh và hạ tầng thiết yếu là lộ trình, không phải kết quả đã hoàn tất.
VGC v1.0 vì thế là bước tiến có ý nghĩa: Việt Nam đã đưa mật mã MKV vào phần cứng trên một thiết kế do đội ngũ trong nước làm chủ. Thành công kế tiếp không chỉ được đo bằng tốc độ, mà bằng khả năng biến chip đầu tiên thành nền móng cho những sản phẩm bảo mật được triển khai rộng và đáng tin cậy.
