Từ thuật toán Việt đến phần cứng bảo mật
Chip bảo mật VGC v1.0 là vi mạch do các kỹ sư Việt Nam phát triển, tích hợp thuật toán mật mã MKV vào phần cứng để xử lý và bảo vệ dữ liệu. Đây là bước tiến đáng chú ý, nhưng ý nghĩa lớn nhất hiện nằm ở năng lực được hình thành, không chỉ ở một sản phẩm vừa ra mắt.
Ngày 3/11, Ban Cơ yếu Chính phủ phối hợp với Viettel công bố VGC v1.0 cùng Nền tảng bán dẫn bảo mật, trong sự kiện có sự tham dự và chỉ đạo của Đại tướng Phan Văn Giang. Dự án kết hợp năng lực nghiên cứu mật mã của Ban Cơ yếu Chính phủ với chuyên môn viễn thông và bán dẫn của Viettel; hơn 40 kỹ sư, chuyên gia đã tham gia trong 24 tháng. Các khâu từ nghiên cứu thuật toán đến thiết kế và kiểm thử có sự tham gia làm chủ của đội ngũ trong nước. Thành quả này phù hợp với mục tiêu làm chủ công nghệ chiến lược và công nghệ lõi, nhưng chưa đồng nghĩa Việt Nam đã tự chủ toàn bộ chuỗi sản xuất bán dẫn.
Điểm đáng chú ý là MKV, thuật toán mã khối do Việt Nam phát triển, được tích hợp trực tiếp lên chip và đã được công bố thành Tiêu chuẩn quốc gia TCVN 14263:2024. Trong bối cảnh chuyển đổi số và yêu cầu về chủ quyền số tăng cao, kết hợp thuật toán với phần cứng có thể giúp tăng quyền kiểm soát đối với cách dữ liệu được bảo vệ. Tuy vậy, để đánh giá mức độ an toàn, cần có thông tin rõ hơn về kiểm chứng độc lập và các tình huống sử dụng cụ thể.
Thông số ấn tượng cần được đặt đúng bối cảnh
Các thông số ban đầu cho thấy VGC v1.0 không dừng ở ý tưởng: chip có kích thước đóng gói 10 × 10 mm, tích hợp khoảng 300 triệu bóng bán dẫn và được chế tạo trên tiến trình CMOS 28 nm. Kết quả đo kiểm được công bố cho biết tốc độ mã hóa, giải mã nhanh gấp khoảng 15 lần giải pháp thuần phần mềm trong cùng tác vụ. Đây là tín hiệu đáng quan tâm, nhất là với hệ thống cần xử lý bảo mật nhanh.
Tuy nhiên, con số tăng tốc chỉ có ý nghĩa đầy đủ khi đi kèm điều kiện đo: thuật toán và dữ liệu thử nghiệm, mức tiêu thụ điện, độ trễ, khả năng chống tấn công vật lý, nhiệt độ hoạt động và hiệu năng khi tích hợp vào thiết bị. Tiến trình 28 nm cũng nên được nhìn theo yêu cầu của chip chuyên dụng, thay vì so sánh đơn giản với các bộ xử lý tiên tiến nhất. Câu hỏi quan trọng không phải chip có thông số gây chú ý hay không, mà là nó đáp ứng tiêu chuẩn an toàn và độ tin cậy nào trong môi trường triển khai thật.
Nền tảng thiết kế dựa trên kiến trúc tập lệnh mở RISC-V có thể hỗ trợ phát triển các thế hệ tiếp theo và tái sử dụng những khối phần cứng mật mã. Đây là hướng đi có giá trị hơn một lần chế tạo thành công: năng lực thiết kế, kiểm chứng và cải tiến có thể tích lũy qua từng sản phẩm. Nhưng các tuyên bố về bảo vệ thiết kế và an toàn phần cứng vẫn cần được đánh giá qua quy trình kiểm tra, chứng nhận có thể kiểm chứng.
Ứng dụng trước mắt chưa phải thị trường đại chúng
Định hướng ban đầu là đưa chip VGC v1.0 vào thiết bị USB lưu trữ an toàn phục vụ cơ quan Đảng, Nhà nước và Quốc phòng. Về sau, chip có thể được tích hợp vào hệ thống chứng thực chữ ký số; nền tảng bảo mật cũng được nêu là có tiềm năng trong tài chính – ngân hàng, chính phủ số, hạ tầng số và các thiết bị kết nối. Đây là các hướng ứng dụng hợp lý, nhưng cần phân biệt rõ tiềm năng với sản phẩm đã được triển khai.
Với người dùng thông thường, lợi ích có thể xuất hiện gián tiếp qua việc bảo vệ dữ liệu khách hàng, giao dịch, hợp đồng điện tử và hệ thống xác thực. Chưa có cơ sở để xem VGC v1.0 là chip sẽ sớm có mặt trong điện thoại hoặc thiết bị tiêu dùng phổ thông. Ứng dụng thực tế còn phụ thuộc vào việc thiết kế thiết bị tương thích, kiểm thử theo từng môi trường và đáp ứng các quy định chuyên ngành; sản phẩm bảo vệ bí mật nhà nước phải trải qua quy trình kiểm định nghiêm ngặt.
Đó là khoảng cách cần được nói rõ trong mọi đánh giá về bán dẫn Việt Nam: làm chủ thiết kế chip bảo mật là tiến bộ cụ thể, nhưng chưa tự động giải quyết mọi rủi ro dữ liệu hay thay thế được các giải pháp nhập khẩu. Niềm tin sẽ đến từ kết quả triển khai, hồ sơ chứng nhận và khả năng vận hành ổn định, chứ không chỉ từ lễ ra mắt.
Thước đo tiếp theo: sản xuất, kiểm định và kế thừa
Ban Cơ yếu Chính phủ và Viettel dự kiến phối hợp đưa VGC v1.0 vào sản xuất loạt, phát triển nền tảng vi mạch bảo mật đa lõi, tích hợp các thành phần mật mã cho ứng dụng quy mô lớn và đào tạo nhân lực chuyên sâu. Đây là lộ trình cần thiết để chuyển năng lực nghiên cứu thành sản phẩm có thể duy trì và cải tiến. Nhưng thông tin công bố hiện chưa làm rõ quy mô, mốc thời gian, đối tượng khách hàng hay tiêu chí cụ thể để xác định sản xuất thương mại đã thành công.
Bước kế tiếp vì thế không chỉ là tăng số lượng chip. Cần công bố rõ phạm vi kiểm định, kết quả thử nghiệm trong thiết bị hoàn chỉnh, khả năng cung ứng ổn định và kế hoạch cập nhật bảo mật khi phát hiện lỗ hổng. Những câu trả lời này sẽ cho biết nền tảng mới có thể phục vụ lâu dài hay mới dừng ở thành tựu nghiên cứu.
VGC v1.0 là dấu mốc có ý nghĩa vì cho thấy Việt Nam có thể kết nối nghiên cứu mật mã với thiết kế vi mạch, hướng tới làm chủ công nghệ lõi. Nhưng thành công chiến lược chỉ được xác nhận khi chip vượt qua kiểm định, đi vào ứng dụng có trách nhiệm và tạo ra năng lực kế thừa. Cần ghi nhận bước tiến này, đồng thời đòi hỏi thông tin cụ thể hơn về kỹ thuật, nơi sử dụng và lộ trình thương mại hóa.
