Máy tính lượng tử: mối đe dọa trực diện với mật mã và an ninh mạng quốc gia
Mật mã kháng lượng tử là thế hệ thuật toán mã hóa và chữ ký số được thiết kế để vẫn an toàn ngay cả khi máy tính lượng tử đủ mạnh có thể phá vỡ các hệ thống mã hóa khóa công khai truyền thống như RSA và ECC, nhằm bảo vệ an ninh mạng quốc gia, bí mật nhà nước và dữ liệu dài hạn trước các kiểu tấn công mới dựa trên sức mạnh tính toán lượng tử. Điểm đáng lo không phải là “nếu”, mà là “khi” máy tính lượng tử đạt ngưỡng có thể bẻ khóa RSA trong thời gian ngắn, toàn bộ hạ tầng mật mã hiện tại sẽ coi như trong suốt trước kẻ tấn công. Nguy hiểm hơn, chiến lược "thu thập trước, giải mã sau" cho phép đối phương âm thầm lưu trữ dữ liệu mật hôm nay để giải mã trong tương lai, đe dọa trực tiếp bí mật quốc gia và mọi thông tin cần bảo vệ lâu dài. Nếu tiếp tục dựa vào các tiêu chuẩn mã hóa cũ, chúng ta đang xây nhà trên nền đất sẽ sớm bị xói mòn.
Lộ trình chuyển đổi đến 2035: Việt Nam chọn đi trước một bước
Thay vì chờ khủng hoảng rồi mới vá, Việt Nam đã chọn chiến lược chủ động tái cấu trúc hệ thống mật mã quốc gia. Đến năm 2035, mục tiêu đặt ra là chuyển đổi 100% hệ thống thông tin quan trọng về an ninh quốc gia sang mật mã kháng lượng tử. Đây không phải khẩu hiệu chính trị, mà là một mốc kỹ thuật buộc toàn bộ hạ tầng mã hóa phải thay đổi. Lộ trình cụ thể cho thấy cách tiếp cận thận trọng nhưng quyết đoán: đến năm 2027 phải hoàn thành ban hành các tiêu chuẩn mã hóa quốc gia về thuật toán, sản phẩm và thiết bị bảo mật hậu lượng tử; đến năm 2030, các hệ thống trọng yếu sẽ tích hợp mật mã hậu lượng tử (PQC) theo cơ chế lai, kết hợp thuật toán hiện hành với thuật toán kháng lượng tử. Sau khi bổ sung tiêu chuẩn PQC và phân phối khóa lượng tử (QKD) vào năm 2033, đích đến là hoàn tất chuyển đổi toàn diện vào năm 2035. Đây là lộ trình tham vọng, nhưng nếu chậm trễ, chúng ta sẽ phải chuyển đổi trong hoảng loạn thay vì trong trật tự.
Ba dự thảo tiêu chuẩn mã hóa mới: nền móng cho lá chắn hậu lượng tử
Ngày 17.10, Ban Cơ yếu Chính phủ tổ chức hội thảo công bố 3 dự thảo tiêu chuẩn quốc gia về mật mã hậu lượng tử, đồng thời đăng tải công khai để mời chuyên gia trong và ngoài nước phản biện. Đây là bước đi cho thấy Việt Nam không muốn chỉ nhập khẩu tiêu chuẩn mã hóa, mà muốn tham gia định hình chúng. Ba tiêu chuẩn mã hóa được đề xuất không phải những cái tên trang trí cho báo cáo, mà là các khối xây dựng kỹ thuật cốt lõi: thuật toán chữ ký số hậu lượng tử dựa trên hàm băm HB-PQSign do Việt Nam tự nghiên cứu và làm chủ công nghệ lõi; cơ chế đóng gói khóa ML-KEM tham chiếu chuẩn ISO/IEC 18033-2:2006/Amd.2:2026; và thuật toán chữ ký số dựa trên lưới có cấu trúc ML-DSA dựa trên chuẩn FIPS 204. Việc công bố đặc tả kỹ thuật mở và mời cộng đồng thám mã quốc tế phản biện cho thấy một thái độ đúng: không coi mật mã là bí thuật khép kín, mà là khoa học cần được kiểm tra nghiêm ngặt trước khi bảo vệ an ninh mạng quốc gia.
Làm chủ công nghệ mật mã: bài toán 4 tầng và nguồn lực con người
Nếu nghĩ chuyển sang mật mã kháng lượng tử chỉ là “đổi thuật toán”, chúng ta đã đánh giá thấp mức độ phức tạp của an ninh mạng quốc gia. Theo Viện Khoa học – Công nghệ mật mã, công nghệ lõi của một hệ thống mật mã gồm bốn tầng khép kín: thiết kế và chứng minh; thám mã; cài đặt an toàn và sản xuất phần cứng; tiêu chuẩn hóa và kiểm định. Không làm chủ được bất kỳ tầng nào, quốc gia sẽ phụ thuộc vào bên ngoài và phơi mình trước rủi ro bị chi phối dữ liệu bí mật. Ban Cơ yếu Chính phủ chọn con đường khó nhưng đúng: làm chủ đồng thời cả bốn tầng, từ thiết kế thuật toán HB-PQSign, cơ chế Hybrid ML-KEM, đến chứng minh an toàn và xây dựng bộ tham số. Tuy nhiên, khoảng cách từ phòng thí nghiệm đến triển khai trên quy mô quốc gia vẫn rất lớn: hệ thống phải cập nhật được thuật toán, tương thích hạ tầng hiện có, chống tấn công kênh kề và tấn công gây lỗi, đồng thời hoạt động trên thiết bị tài nguyên thấp. Nút thắt lớn nhất là nhân lực mật mã chuyên sâu còn mỏng; đào tạo một chuyên gia đủ khả năng thiết kế thuật toán độc lập cần nhiều năm tích lũy.
Kết luận: bảo vệ bí mật quốc gia trong kỷ nguyên lượng tử không thể là cuộc chơi nửa vời
Máy tính lượng tử đang biến những gì từng được coi là "không thể bẻ khóa" thành bài toán có lời giải trong tương lai gần. Đối mặt với chiến lược "thu thập trước – giải mã sau", mọi dữ liệu mật hôm nay đều có nguy cơ bị đọc lại ngày mai nếu chúng ta không hành động sớm. Trong bối cảnh đó, mục tiêu chuyển đổi 100% hệ thống thông tin quan trọng sang mật mã kháng lượng tử đến năm 2035 là một tuyên bố chính trị – kỹ thuật rõ ràng: Việt Nam không chấp nhận để an ninh mạng quốc gia bị quyết định bởi tiến bộ công nghệ của người khác. Tuy nhiên, để biến lộ trình thành hiện thực, cần hơn những văn bản và hội thảo. Cần đầu tư dài hạn cho đội ngũ mật mã, chấp nhận chi phí chuyển đổi hạ tầng, và kiên trì kiểm định các tiêu chuẩn mã hóa mới với sự tham gia của cộng đồng quốc tế. Nếu coi mật mã kháng lượng tử là “việc của ngành cơ yếu” thay vì là nền tảng cho chủ quyền số, chúng ta sẽ bỏ lỡ cơ hội hiếm hoi để xây dựng lá chắn quốc phòng số trước khi cơn sóng lượng tử ập đến.
