Từ làm chủ mật mã đến làm chủ phần cứng
Chip bảo mật VGC v1.0 là vi mạch do Ban Cơ yếu Chính phủ và Viettel phối hợp phát triển, đưa thuật toán mã hóa MKV do Việt Nam nghiên cứu vào phần cứng, đồng thời đánh dấu bước tiến từ làm chủ mật mã sang tự thiết kế chip bảo mật. Ngày 3/11, hai đơn vị công bố VGC v1.0 cùng nền tảng bán dẫn bảo mật; các khâu từ thuật toán, thiết kế đến kiểm thử đều do đội ngũ trong nước thực hiện. Đây là cột mốc đáng chú ý không chỉ vì có một sản phẩm mới, mà vì năng lực bảo vệ thông tin bắt đầu được xây dựng ngay trong phần cứng xử lý dữ liệu. Sau 24 tháng làm việc với hơn 40 kỹ sư và chuyên gia, nền tảng thiết kế chip bảo mật đã bước ra khỏi phòng nghiên cứu.
Lý do cấp thiết rất cụ thể: dữ liệu lưu chuyển ngày càng nhanh, trong khi mã độc, rò rỉ thông tin và rủi ro chuỗi cung ứng chip gây sức ép lên an toàn thông tin. Làm chủ thuật toán trên phần mềm là chưa đủ nếu nơi thực thi vẫn phụ thuộc hoàn toàn vào phần cứng sẵn có. Vì vậy, ý nghĩa lớn nhất của chip bảo mật VGC không nằm ở tuyên bố tự chủ đơn thuần, mà ở việc mở rộng khả năng kiểm soát từ thuật toán tới thiết kế và kiểm thử.
RISC-V và MKV: kiến trúc phục vụ mục tiêu bảo mật
VGC v1.0 được chế tạo trên tiến trình CMOS 28 nm, dùng kiến trúc tập lệnh mở RISC-V và có kích thước đóng gói 10 × 10 mm. Chip chứa 300 triệu bóng bán dẫn theo thông tin công bố. RISC-V quan trọng ở chỗ tạo không gian để kỹ sư trong nước chủ động thiết kế, kiểm chứng và điều chỉnh các thành phần xử lý, thay vì chỉ dùng nguyên trạng một nền tảng đóng.
Điểm cốt lõi là thuật toán mã khối MKV do Ban Cơ yếu Chính phủ nghiên cứu được hiện thực hóa thành khối xử lý mật mã chuyên dụng ngay trên chip. Thay vì để phần mềm đảm nhiệm toàn bộ tác vụ, phần cứng có thể xử lý trực tiếp mã hóa và giải mã. Cách thiết kế này gắn năng lực mật mã với nền tảng vi mạch, đồng thời đòi hỏi hai lĩnh vực vốn khác biệt — mật mã học và thiết kế bán dẫn — phối hợp chặt chẽ. VGC v1.0 vì thế vừa là chip RISC-V, vừa là phép thử thực tế cho năng lực tích hợp thuật toán bảo mật Việt Nam vào phần cứng.
Tăng tốc đáng kể, nhưng hiệu năng chưa phải toàn bộ câu chuyện
Kết quả đo kiểm được công bố cho thấy tốc độ mã hóa và giải mã của VGC v1.0 nhanh khoảng 15 lần so với giải pháp thuần phần mềm khi thực hiện cùng tác vụ. Đây là mức cải thiện đáng kể, nhưng cần hiểu đúng phạm vi: con số mô tả hiệu năng của tác vụ mật mã trong phép so sánh được nêu, không tự nó chứng minh mọi thiết bị dùng chip sẽ an toàn hơn ở mọi tình huống. Hiệu năng phần cứng có giá trị khi đi cùng thiết kế được bảo vệ, kiểm thử phù hợp và quy trình chứng nhận cho sản phẩm hoàn chỉnh.
Đội ngũ phát triển áp dụng biện pháp kỹ thuật nhằm hạn chế lộ lọt hoặc dịch ngược bản thiết kế trước khi chuyển tới nhà máy chế tạo. Đây là chi tiết quan trọng: năng lực tự chủ không chỉ là tạo ra sơ đồ mạch, mà còn phải bảo vệ tri thức thiết kế trong toàn bộ hành trình sản xuất. Chip vượt qua các hạng mục đo kiểm kỹ thuật và được cấp chứng nhận trong quý I/2026 theo thông tin công bố. Dù vậy, chứng nhận của chip không thay thế quy trình thẩm định từng thiết bị ứng dụng; sản phẩm hoàn chỉnh vẫn cần được hoàn thiện, thử nghiệm và kiểm định theo tiêu chuẩn tương ứng.
USB an toàn là bước đầu, không phải đích đến
Ứng dụng ban đầu được nêu là USB lưu trữ an toàn dành cho các cơ quan Đảng, Nhà nước và Quốc phòng. Đây là lựa chọn hợp lý để đưa công nghệ vào một thiết bị có nhiệm vụ bảo vệ dữ liệu cụ thể, thay vì tuyên bố phổ cập ngay cho mọi người dùng. Với người dùng thông thường, tác động trước mắt có thể chưa trực tiếp; giá trị hiện tại nằm ở việc hình thành một nền tảng trong nước có thể được kiểm định và phát triển cho các nhu cầu bảo mật thiết yếu.
Hướng tiếp theo là tích hợp chip vào USB Token phục vụ chữ ký số và chip định danh hướng tới hệ thống chứng thực chữ ký số quốc gia; quy mô nhu cầu được nêu là hơn 2 triệu chứng thư số đang lưu hành. Ban Cơ yếu Chính phủ dự kiến nghiên cứu các thuật toán mật mã thế hệ mới, còn Viettel tập trung phát triển lõi RISC-V hiệu năng cao, kiến trúc đa lõi và hoàn thiện quy trình thiết kế, kiểm chứng vi mạch. Kết luận đáng kể nhất không phải VGC đã giải quyết xong bài toán an ninh số, mà là Việt Nam đã có nền tảng để tiếp tục làm chủ những mắt xích quan trọng. USB lưu trữ an toàn là bước ứng dụng đầu tiên; độ tin cậy lâu dài sẽ phụ thuộc vào kiểm định và các thế hệ thiết kế kế tiếp.
