Lớp bảo vệ mới nằm ngay trong chip
Chip bảo mật VGC v1.0 là vi mạch tích hợp thuật toán mật mã Việt Nam trực tiếp vào phần cứng, được thiết kế để tạo thêm lớp bảo vệ cho dữ liệu và thiết bị số. Đây là bước chuyển đáng chú ý: an toàn thông tin không còn chỉ trông cậy vào phần mềm chạy trên thiết bị.
Ngày 3/11, Ban Cơ yếu Chính phủ và Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) công bố VGC v1.0 cùng nền tảng bán dẫn bảo mật đầu tiên do Việt Nam làm chủ thiết kế. Việc làm chủ cả thuật toán lẫn thiết kế phần cứng có ý nghĩa trong bối cảnh chip nhập khẩu có thể trở thành điểm yếu, còn giao dịch điện tử và hồ sơ định danh ngày càng được số hóa. Một chip nội địa không tự động bảo đảm an toàn tuyệt đối, nhưng tạo điều kiện để yêu cầu bảo mật được đưa vào ngay từ khâu thiết kế thay vì chỉ bổ sung sau.
Mật mã phần cứng: nhanh hơn, nhưng tốc độ không phải toàn bộ câu chuyện
Khác với giải pháp thuần phần mềm, VGC v1.0 thực hiện mật mã phần cứng bằng cách tích hợp thuật toán trực tiếp vào chip. Theo kết quả đo kiểm được công bố, tốc độ mã hóa và giải mã nhanh gấp khoảng 15 lần giải pháp phần mềm trong cùng tác vụ. Con số này cho thấy tiềm năng tăng tốc xử lý, nhưng không nên bị hiểu thành chip khiến mọi hệ thống an toàn hơn 15 lần: hiệu quả bảo vệ còn phụ thuộc vào cách triển khai, quản lý khóa và kiểm tra toàn bộ thiết bị.
Chip có kích thước đóng gói 10 × 10 mm, gồm 300 triệu bóng bán dẫn và được chế tạo trên tiến trình CMOS 28 nm. Thiết kế dựa trên kiến trúc tập lệnh mở RISC-V, giúp đội ngũ trong nước chủ động điều chỉnh bộ xử lý và kiểm chứng thiết kế. Lợi ích chiến lược nằm ở khả năng xây dựng, đánh giá và phát triển nền tảng theo yêu cầu riêng, chứ không chỉ ở một kết quả tốc độ ấn tượng.
Dữ liệu tài chính và dịch vụ số có thể được bảo vệ ra sao?
Với người dùng, giá trị của chip bảo mật Việt Nam sẽ thể hiện qua những dữ liệu thường ngày: hồ sơ khách hàng, thông tin định danh, hợp đồng điện tử và giao dịch cần xác thực. Trong tài chính, ngân hàng, VGC v1.0 có tiềm năng bảo vệ hồ sơ, hợp đồng và dữ liệu khách hàng trong quá trình lưu trữ, trao đổi hoặc xử lý. Đây là hướng ứng dụng thiết thực vì dữ liệu số càng tập trung thì hậu quả của một điểm yếu bảo mật càng có thể lan rộng.
Một bước triển khai tiếp theo được nêu là đưa chip vào hệ thống chứng thực chữ ký số quốc gia, nơi có hơn 2 triệu chứng thư số đang lưu hành. Chip hiện bước đầu được ứng dụng trong USB lưu trữ an toàn phục vụ các cơ quan Đảng, Nhà nước và Quốc phòng. Xa hơn, công nghệ có thể hỗ trợ bảo vệ camera, cảm biến, trạm quan trắc và hệ thống thông tin thuộc các hạ tầng thiết yếu như điện, nước, dầu khí, viễn thông. Tiềm năng rộng là vậy, nhưng hiệu quả với người dùng chỉ có thể khẳng định khi sản phẩm được triển khai và kiểm chứng trong môi trường thực tế.
Tự chủ công nghệ là khởi đầu, không phải bảo chứng cuối cùng
VGC v1.0 đã vượt qua các hạng mục đo kiểm kỹ thuật trong quý I/2026 và được cấp chứng nhận với phạm vi sử dụng trong kinh tế - xã hội. Ban Cơ yếu Chính phủ phụ trách yêu cầu bảo mật, thuật toán và tiêu chí đánh giá; Trung tâm Bán dẫn Viettel đảm nhiệm thiết kế vi mạch và hiện thực hóa thành chip. Hai bên cũng ký thỏa thuận hợp tác hướng tới sản xuất loạt, phát triển nền tảng vi mạch bảo mật đa lõi, đào tạo nhân lực và thử nghiệm sản phẩm trên thiết bị thực tế.
Những bước tiếp theo sẽ quyết định chip có đi từ năng lực thiết kế sang hạ tầng được sử dụng rộng rãi hay không. Cần thêm thử nghiệm, đánh giá an toàn và triển khai có kiểm soát để xác định độ tin cậy trong từng ứng dụng. Vì thế, VGC v1.0 đáng được nhìn nhận như một nền móng công nghệ có ý nghĩa, không phải lời khẳng định rằng mọi rủi ro đã được giải quyết. Nếu được kiểm chứng và đưa vào sử dụng đúng cách, mật mã do Việt Nam làm chủ có thể góp phần bảo vệ dữ liệu tài chính, quốc phòng và các dịch vụ thiết yếu từ bên trong phần cứng.
