Bithumb công bố kế hoạch mật mã chống lượng tử

Bithumb, sàn crypto lớn tại Hàn Quốc, cho biết sẽ triển khai hệ thống mật mã kháng lượng tử trên toàn bộ nền tảng sau thỏa thuận kỹ thuật với công ty an ninh tài chính Aton. Kế hoạch này nhằm áp dụng các giải pháp bảo mật hậu lượng tử cho nhiều lớp vận hành của sàn.

Sàn cho biết thông báo được đưa ra ngày 20/02/2026, sau khi hai bên ký thỏa thuận kỹ thuật vào ngày 11/02/2026. Từ đó, Bithumb bắt đầu chuyển từ giai đoạn thảo luận sang chuẩn bị triển khai trong thực tế.

Technical Agreement Signed

2026-02-11

Theo Bithumb, lớp bảo vệ hậu lượng tử sẽ áp dụng cho khâu nhập liệu, xác thực, truyền tải và lưu trữ trong toàn bộ vòng đời bảo mật của sàn. Cách triển khai này cho thấy đây là một thay đổi ở tầng hạ tầng, không phải nâng cấp riêng lẻ cho một bộ phận đơn lẻ.

Framework Announced

2026-02-20

Aton cho biết đợt triển khai sẽ gồm bốn dòng sản phẩm: Quantum SafeGuard, Quantum Safe LINE, Quantum SafePAD và Quantum SafeBOX. Các sản phẩm này sử dụng ML-DSA và ML-KEM, là các thuật toán hậu lượng tử mà Aton mô tả là đã được NIST chọn làm tiêu chuẩn.

NIST đã xác định ML-KEM là FIPS 203 và ML-DSA là FIPS 204 vào ngày 13/08/2024. Đây là nền tiêu chuẩn mà Bithumb và Aton đang dùng để định vị việc triển khai của họ.

Từ thỏa thuận sang kế hoạch triển khai

Đến ngày 30/04/2026, Maeil Business cho biết Bithumb đang bàn về việc triển khai PQC trên hạ tầng của mình, gồm quản lý ví và toàn bộ hệ thống tự xác thực. Thông tin này cho thấy dự án đã đi xa hơn giai đoạn ký kết ban đầu.

Ông Lee Gitaek của Bithumb nói công ty quyết định đi trước để chuẩn bị cho thay đổi dài hạn của môi trường an ninh.

Bithumb hiện xử lý khoảng 453 triệu USD khối lượng giao dịch spot trong 24 giờ. Vì vậy, mọi thay đổi liên quan đến bảo mật của sàn đều có ảnh hưởng trực tiếp đến nhóm người dùng đang giao dịch trên nền tảng này.

Mật mã kháng lượng tử là gì và vì sao các sàn phải quan tâm

Mật mã kháng lượng tử là nhóm thuật toán được thiết kế để chống lại các cuộc tấn công từ máy tính lượng tử. Mục tiêu của nó là giảm rủi ro bị phá vỡ các cơ chế mã hóa hiện đang bảo vệ phần lớn hệ thống blockchain, đặc biệt là các cơ chế dựa trên elliptic-curve và RSA.

Với một sàn giao dịch, lớp mật mã nằm ở các điểm như xác thực người dùng, lưu khóa riêng và ký giao dịch. Nếu lớp này gặp sự cố, hậu quả sẽ nghiêm trọng hơn một vụ tấn công thông thường vì nó tác động trực tiếp đến quy trình bảo vệ tiền và dữ liệu của người dùng.

Nhóm nghiên cứu của Chainalysis cho rằng các tổ chức nên bắt đầu chuẩn bị ngay bằng cách kiểm tra hệ thống mã hóa, theo dõi tiến triển của PQC và phối hợp với đối tác an ninh. Ước tính phổ biến hiện nay cho rằng máy tính lượng tử có thể gây rủi ro cho các hệ mã hóa hiện tại trong khoảng 5 đến 15 năm tới.

Ý nghĩa của động thái đối với vị thế của Bithumb

Bithumb và Aton đều mô tả đây là một trong những bước đi đầu tiên ở thị trường nội địa Hàn Quốc. Tuy nhiên, chưa có xác minh độc lập nào cho thấy mọi sàn tại Hàn Quốc đều chưa có kế hoạch tương tự.

Việc gắn kế hoạch này với định hướng tiêu chuẩn quốc gia cũng giúp Bithumb đặt dự án trong khung chuyển đổi rộng hơn của Hàn Quốc về mật mã. Dù vậy, hiện chưa có văn bản công khai nào cho thấy riêng Bithumb bị yêu cầu phải triển khai theo một quy định cụ thể.

Trong môi trường thị trường còn thận trọng, một cam kết bảo mật rõ ràng có thể trở thành yếu tố cạnh tranh giữa các sàn. Điều này đặc biệt quan trọng khi các nền tảng giao dịch đang phải so sánh nhau không chỉ ở phí hay danh sách token, mà còn ở độ tin cậy của hạ tầng.

Những điểm hiện vẫn chưa được làm rõ

Bithumb chưa công bố thời điểm hoàn tất việc chuyển đổi sang PQC. Sàn cũng chưa cho biết hệ thống nào sẽ được ưu tiên nâng cấp trước.

Thông tin hiện có mới dừng ở mức ký kết và chuẩn bị triển khai. Chưa có xác nhận về một bản triển khai sản xuất đang chạy thực tế. Đây là chi tiết quan trọng vì việc thay đổi thuật toán mã hóa thường kéo theo rủi ro tích hợp ở nhiều lớp, từ xác thực đến truyền dữ liệu và quản lý khóa.

Bithumb cũng chưa công bố kết quả kiểm thử từ bên thứ ba. Do đó, phát biểu rằng hệ thống sẽ “chặn hoàn toàn” các đường truy cập vào thông tin hay tài sản của khách hàng vẫn chỉ là tuyên bố định hướng, chưa phải kết luận có thể kiểm chứng.

Hiện chưa rõ người dùng có phải thực hiện thêm bước nào trong quá trình chuyển đổi hay không, chẳng hạn như xác thực lại hoặc di chuyển ví. Đây là phần thông tin còn thiếu để đánh giá tác động thực tế lên người dùng cuối.

Tổng kết

Bithumb đang đưa kế hoạch bảo mật hậu lượng tử từ giai đoạn ký thỏa thuận sang chuẩn bị triển khai rộng hơn trên hạ tầng của mình. Dữ liệu hiện có cho thấy trọng tâm nằm ở xác thực, truyền tải, lưu trữ và quản lý ví, nhưng chưa có mốc hoàn tất hay xác nhận triển khai sản xuất. Vì vậy, động thái này phản ánh hướng đi dài hạn của Bithumb, còn mức độ tác động thực tế vẫn cần thêm thông tin từ quá trình thực thi và kiểm thử sau đó.