Lớp bảo vệ bắt đầu từ bên trong chip
Chip bảo mật VGC v1.0 là vi mạch do Việt Nam làm chủ thiết kế, tích hợp thuật toán mật mã trực tiếp vào phần cứng để bảo vệ dữ liệu ngay trong quá trình xử lý và lưu trữ. Ngày 3/11, Viettel và Ban Cơ yếu Chính phủ công bố chip này cùng nền tảng bán dẫn bảo mật đầu tiên do Việt Nam làm chủ thiết kế. Đây là bước đi có ý nghĩa vì dữ liệu tài chính ngày càng nằm trong giao dịch điện tử, hồ sơ khách hàng, hợp đồng và thông tin định danh. Khi bảo mật chỉ dựa vào phần mềm, lớp phòng vệ có thể chịu rủi ro từ hệ điều hành hay thiết bị bị xâm nhập. Đưa mật mã xuống phần cứng tạo thêm một chốt bảo vệ, dù không thay thế các biện pháp an ninh khác. VGC v1.0 vì thế đáng chú ý không chỉ ở con chip, mà ở cách Việt Nam bắt đầu kiểm soát một phần công nghệ lõi.
Động lực cho hướng đi này đến từ rủi ro trên các thiết bị dùng chip nhập khẩu: chúng có thể bị can thiệp kỹ thuật hoặc cài mã độc từ xa. Yêu cầu đặt ra là xây dựng lớp bảo vệ phần cứng bằng cách tích hợp thuật toán mật mã quốc gia vào cấu trúc chip. Ban Cơ yếu Chính phủ phụ trách yêu cầu nghiệp vụ, thuật toán và tiêu chí đánh giá an ninh; Trung tâm Bán dẫn Viettel đảm nhiệm thiết kế vi mạch. Sự phân công ấy kết nối năng lực mật mã với năng lực hiện thực hóa phần cứng, thay vì để hai khâu tách rời.
Từ chip đến dữ liệu khách hàng và hợp đồng
VGC v1.0 có kích thước đóng gói 10 × 10 mm, chứa 300 triệu bóng bán dẫn và dùng tiến trình CMOS 28 nm. Theo kết quả đo kiểm được công bố, tốc độ mã hóa, giải mã nhanh gấp khoảng 15 lần giải pháp thuần phần mềm trong cùng tác vụ. Con số này cho thấy xử lý mật mã bằng phần cứng có thể giảm độ trễ, nhưng riêng tốc độ không chứng minh khả năng chống mọi kiểu tấn công; mỗi ứng dụng vẫn cần được kiểm thử theo môi trường triển khai. Với khách hàng ngân hàng, tiềm năng thiết thực nằm ở việc bảo vệ hồ sơ, dữ liệu định danh và hợp đồng trong quá trình lưu trữ, trao đổi, xác thực. Công nghệ mật mã do Việt Nam làm chủ cũng có thể hỗ trợ hệ thống chứng thực chữ ký số, một mắt xích quan trọng để xác nhận danh tính và tính toàn vẹn của giao dịch điện tử.
Lộ trình ứng dụng hiện vẫn bắt đầu từ phạm vi hẹp: chip được dùng trong USB lưu trữ an toàn cho cơ quan Đảng, Nhà nước và Quốc phòng. Bước tiếp theo là đưa chip vào hệ thống chứng thực chữ ký số quốc gia, nơi có hơn 2 triệu chứng thư số đang lưu hành. Nếu được kiểm định và triển khai phù hợp, lớp bảo vệ này có thể mở rộng đến hoạt động tài chính, ngân hàng; người dùng sẽ hưởng lợi gián tiếp qua việc dữ liệu nhạy cảm được bảo vệ tốt hơn. Tuy nhiên, không nên xem tiềm năng là kết quả đã đạt được: chính cơ quan phát triển lưu ý khả năng ứng dụng rộng rãi cần được kiểm chứng thực tế.
Chủ quyền số cần một nền tảng có thể kế thừa
Giá trị chiến lược của VGC v1.0 nằm ở nền tảng bán dẫn bảo mật, chứ không chỉ ở một sản phẩm riêng lẻ. Chip phát triển trên kiến trúc mở RISC-V, giúp kỹ sư trong nước chủ động điều chỉnh thiết kế bộ xử lý và làm chủ quy trình kiểm chứng, đồng thời tạo cơ sở để các thế hệ vi mạch sau kế thừa công nghệ mà không phụ thuộc vào bản quyền nước ngoài. Đây là điều kiện quan trọng để tăng cường chủ quyền số Việt Nam: quyền tự chủ không có nghĩa mọi linh kiện đều phải sản xuất trong nước, mà đòi hỏi năng lực hiểu, kiểm soát, đánh giá và cải tiến các thành phần bảo mật thiết yếu. Nền tảng tự thiết kế cũng giúp lựa chọn thuật toán và yêu cầu an ninh gắn với nhu cầu trong nước, thay vì phụ thuộc hoàn toàn vào giải pháp nhập khẩu.
Thỏa thuận hợp tác giữa Viettel và Ban Cơ yếu Chính phủ tập trung vào bốn hướng: đưa VGC v1.0 vào sản xuất loạt cho thiết bị cơ yếu; nghiên cứu vi mạch bảo mật đa lõi cho hệ thống dữ liệu lớn; đào tạo nhân lực chuyên sâu về an toàn phần cứng; và kiểm thử sản phẩm trước khi khai thác rộng rãi. Lộ trình này thừa nhận đúng bài toán: một thiết kế đầu tiên chưa đủ tạo ra hệ sinh thái an toàn. Cần có kiểm định, nhân lực, sản phẩm ứng dụng và kinh nghiệm vận hành. Vì vậy, VGC v1.0 là dấu mốc đáng kể, nhưng thước đo thành công cuối cùng sẽ là mức độ tin cậy và khả năng triển khai thực tế trong các hệ thống tài chính, chứng thực và hạ tầng trọng yếu.
