Bước tiến từ thuật toán đến phần cứng
Chip bảo mật VGC v1.0 là vi mạch do Ban Cơ yếu Chính phủ và Viettel phối hợp phát triển, tích hợp thuật toán mật mã Việt Nam trực tiếp vào phần cứng để xử lý và bảo vệ dữ liệu. Chiều 3/11, hai đơn vị công bố chip cùng nền tảng bán dẫn bảo mật do Việt Nam làm chủ thiết kế. Điểm đáng chú ý không chỉ là có thêm một sản phẩm mới, mà là đội ngũ trong nước tham gia từ yêu cầu bảo mật, thuật toán đến thiết kế vi mạch. Trong bối cảnh hoạt động mã hóa thường phụ thuộc vào phần mềm và công nghệ nền tảng bên ngoài, đưa mật mã xuống phần cứng mở thêm một lớp kiểm soát. Đây là bước khởi đầu có ý nghĩa chiến lược, nhưng chưa tự nó chứng minh rằng toàn bộ chuỗi sản xuất chip đã nằm trong tay Việt Nam.
Thông số nói gì — và chưa nói gì?
VGC v1.0 có kích thước đóng gói 10 × 10 mm, chứa khoảng 300 triệu bóng bán dẫn và được chế tạo trên tiến trình CMOS 28nm. Đây là cấu hình cho thấy sản phẩm được thiết kế như một vi mạch bảo mật chuyên dụng, không phải phép đo trực tiếp về độ an toàn hay khả năng cạnh tranh với mọi dòng chip trên thị trường. Kết quả thử nghiệm được công bố cho thấy tốc độ mã hóa và giải mã dữ liệu nhanh khoảng 15 lần so với giải pháp chỉ dùng phần mềm khi thực hiện cùng tác vụ. Con số này đáng chú ý vì xử lý nhanh hơn có thể giúp giảm thời gian chờ ở các tác vụ bảo mật. Tuy vậy, phép so sánh chưa cho biết đầy đủ điều kiện thử nghiệm, mức tiêu thụ điện hay hiệu năng trên các ứng dụng khác; vì thế không nên diễn giải thành ưu thế tuyệt đối.
Tự chủ thiết kế quan trọng hơn một con số
Ý nghĩa lớn nhất của chip bảo mật Việt Nam nằm ở năng lực tự xác định kiến trúc và tiêu chí bảo vệ, chứ không chỉ ở tiến trình 28nm. Ban Cơ yếu Chính phủ phụ trách yêu cầu bảo mật, xây dựng thuật toán và tiêu chí đánh giá; Trung tâm Bán dẫn Viettel thiết kế vi mạch và hiện thực hóa bản thiết kế thành chip. Hai đơn vị cũng công bố nền tảng dựa trên kiến trúc tập lệnh mở RISC-V, tạo điều kiện để kỹ sư chủ động điều chỉnh bộ xử lý, làm chủ kiến trúc và quy trình kiểm chứng. Đây là phần nền tảng có thể hỗ trợ phát triển các thế hệ chip tiếp theo. Tuy nhiên, tự thiết kế không đồng nghĩa tự chủ hoàn toàn mọi khâu: bản thân việc công bố chip chưa chứng minh đã nội địa hóa toàn bộ công nghệ chế tạo, công cụ hay chuỗi cung ứng. Giá trị sẽ được xác định qua khả năng lặp lại, kiểm định và triển khai đáng tin cậy.
Từ USB an toàn đến hạ tầng số
Ứng dụng ban đầu của VGC v1.0 là trong USB lưu trữ an toàn dành cho các cơ quan Đảng, Nhà nước và Quốc phòng. Với người dùng phổ thông, lợi ích trước mắt chưa phải một thiết bị cá nhân đã phổ biến, mà là tiềm năng bảo vệ hồ sơ, hợp đồng và dữ liệu khách hàng trong lĩnh vực tài chính, ngân hàng; cũng như dữ liệu từ camera, cảm biến và các hệ thống điện, nước, dầu khí, viễn thông. Các đơn vị dự kiến đưa chip vào hệ thống chứng thực chữ ký số quốc gia, hiện có hơn 2 triệu chứng thư số đang lưu hành. Thỏa thuận hợp tác còn đặt mục tiêu sản xuất hàng loạt, phát triển vi mạch bảo mật đa lõi, đào tạo nhân lực và kiểm định trên thiết bị thực tế. Đây mới là thước đo kế tiếp: chip phải chứng minh được độ an toàn, độ tin cậy và hiệu quả trong sử dụng, không chỉ tốc độ trên phép thử.
Kết luận: dấu mốc đáng kể, còn chờ kiểm chứng
VGC v1.0 cho thấy Việt Nam đã có thể phối hợp thiết kế một chip bảo mật, tích hợp thuật toán trong nước và đạt kết quả mã hóa, giải mã nhanh hơn khoảng 15 lần so với giải pháp thuần phần mềm trong thử nghiệm. Đó là bước tiến cụ thể của năng lực tự chủ thiết kế, đặc biệt khi đi cùng nền tảng RISC-V và kế hoạch phát triển sản phẩm kế tiếp. Nhưng thông số 300 triệu bóng bán dẫn hay tiến trình 28nm không thể thay thế bằng chứng về mức độ an toàn, độ ổn định khi triển khai và khả năng sản xuất lâu dài. Vì vậy, nên xem đây là nền móng quan trọng chứ chưa phải đích đến. Thành công sau cùng sẽ phụ thuộc vào việc VGC được kiểm định nghiêm ngặt, ứng dụng hiệu quả và giúp giảm phụ thuộc công nghệ bên ngoài.
