Từ thuật toán Việt Nam đến lớp bảo vệ trong chip
Chip bảo mật VGC v1.0 là vi mạch do Ban Cơ yếu Chính phủ và Viettel phối hợp phát triển, tích hợp thuật toán mã khối MKV của Việt Nam thành khối xử lý mật mã chuyên dụng ngay trên phần cứng. Đây là bước chuyển đáng chú ý: thay vì để bộ xử lý thông thường chạy thuật toán bằng phần mềm, VGC đưa tác vụ mã hóa vào một thành phần chuyên biệt của chip.
Lô chip đầu tiên vượt qua các hạng mục đo kiểm kỹ thuật và được cấp chứng nhận trong quý I/2026; lễ công bố có sự tham dự, chỉ đạo của Đại tướng Phan Văn Giang. Giá trị của sự kiện không nằm ở một con chip đơn lẻ mà ở việc Việt Nam tiến thêm bước làm chủ cả thuật toán mật mã lẫn cách hiện thực hóa nó trên vi mạch. Trong bối cảnh dữ liệu lưu chuyển ngày càng nhanh, mã độc, nguy cơ lộ lọt thông tin và gián đoạn chuỗi cung ứng chip khiến phụ thuộc hoàn toàn vào phần mềm hay phần cứng bên ngoài trở thành một điểm yếu đáng tính đến.
RISC-V và MKV: kiến trúc mở, tác vụ chuyên dụng
VGC v1.0 được chế tạo trên tiến trình CMOS 28 nm, có kích thước đóng gói 10 × 10 mm và sử dụng kiến trúc tập lệnh mở RISC-V. Với một kiến trúc có thể tùy chỉnh, đội ngũ trong nước có cơ sở để chủ động thiết kế, kiểm chứng và điều chỉnh các thành phần xử lý, thay vì chỉ phụ thuộc vào cấu hình vi xử lý đóng sẵn.
Điểm cốt lõi của mã hóa phần cứng là thuật toán MKV được hiện thực thành khối xử lý chuyên dụng trên chip. Theo kết quả đo kiểm được công bố, tốc độ mã hóa và giải mã nhanh gấp khoảng 15 lần giải pháp thuần phần mềm khi thực hiện cùng tác vụ. Con số này cho thấy lợi thế hiệu năng tiềm năng, nhưng không tự nó chứng minh toàn bộ thiết bị an toàn hơn: chất lượng triển khai, kiểm thử và chứng nhận vẫn quyết định mức bảo vệ thực tế. VGC cũng tích hợp khoảng 300 triệu bóng bán dẫn, nhưng ý nghĩa dài hạn nằm ở năng lực thiết kế và tái sử dụng các khối mật mã.
USB an toàn là điểm khởi đầu, chưa phải đích đến
Ứng dụng ban đầu của VGC v1.0 là USB lưu trữ an toàn dành cho các cơ quan Đảng, Nhà nước và Quốc phòng. Với người dùng, tác động gần nhất là dữ liệu được bảo vệ ngay trong thiết bị lưu trữ, thay vì chỉ dựa vào phần mềm trên máy tính. Tuy nhiên, sản phẩm hiện được định hướng cho các môi trường chuyên biệt, chưa đồng nghĩa mọi người dùng phổ thông có thể mua hoặc triển khai ngay.
Các thiết bị tích hợp chip vẫn cần hoàn thiện, kiểm thử, đánh giá và chứng nhận theo yêu cầu của từng môi trường sử dụng. Hướng phát triển kế tiếp được nêu gồm USB Token phục vụ chữ ký số và chip định danh hướng tới hệ thống chứng thực chữ ký số quốc gia. Ban Cơ yếu Chính phủ và Viettel cũng định hướng đưa chip vào sản xuất loạt, phát triển nền tảng vi mạch bảo mật đa lõi và đào tạo nhân lực chuyên sâu.
Giá trị lớn nhất là năng lực có thể kế thừa
Theo thông tin công bố, nền tảng thiết kế chip bán dẫn bảo mật được làm chủ sau 24 tháng nghiên cứu với sự tham gia của hơn 40 kỹ sư và chuyên gia. Đây là phần đáng kỳ vọng hơn cả con số tăng tốc: nếu các khối xử lý mật mã có thể được kiểm chứng, tái sử dụng và tích hợp vào những thiết kế tiếp theo, VGC sẽ trở thành điểm xuất phát cho một chuỗi sản phẩm bảo mật, không phải một cuộc trình diễn đơn lẻ.
Dù vậy, tự chủ thiết kế không đồng nghĩa tự động loại bỏ mọi rủi ro. Bản thiết kế cần được bảo vệ, chip phải qua kiểm thử nghiêm ngặt, còn sản phẩm cuối cùng cần chứng nhận phù hợp với từng mục đích. VGC v1.0 vì thế là một bước tiến có cơ sở, nhưng thành công lâu dài sẽ được đo bằng khả năng đưa chip vào sản xuất, duy trì chất lượng và mở rộng ứng dụng an toàn. Kết luận đáng chú ý: đưa MKV lên phần cứng vừa tăng tốc xử lý, vừa tạo cơ hội làm chủ lớp bảo vệ dữ liệu từ cấp độ vi mạch.
