Từ thuật toán mật mã đến lớp bảo vệ trên chip
Chip bảo mật VGC v1.0 là vi mạch do kỹ sư Việt Nam thiết kế, đưa thuật toán mật mã quốc gia vào phần cứng để xử lý và bảo vệ dữ liệu ngay bên trong thiết bị. Ngày 3/11/2026, Ban Cơ yếu Chính phủ và Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) công bố con chip này cùng nền tảng bán dẫn bảo mật đầu tiên do Việt Nam làm chủ thiết kế tại Hội trường Bộ Quốc phòng.
Động lực không chỉ nằm ở việc có thêm một sản phẩm bán dẫn. Khi thiết bị phụ thuộc vào chip nhập khẩu, nguy cơ lộ lọt dữ liệu đặt ra yêu cầu xây dựng lớp bảo vệ ở cấp phần cứng, thay vì dựa hoàn toàn vào phần mềm. VGC hướng tới giải quyết khoảng trống đó bằng cách tích hợp trực tiếp thuật toán mật mã trong chip. Đây là hướng đi có ý nghĩa với chủ quyền số, nhưng không đồng nghĩa mọi rủi ro chuỗi cung ứng hay an ninh đều đã được loại bỏ.
Về phân công, Ban Cơ yếu Chính phủ xác định yêu cầu bảo mật, xây dựng thuật toán và tiêu chí đánh giá; Trung tâm Bán dẫn Viettel thiết kế vi mạch và biến bản thiết kế thành chip. Sự kết hợp này nối nhu cầu bảo vệ thông tin với năng lực kỹ thuật. Dẫu vậy, tự chủ thiết kế là một mắt xích quan trọng, không nên bị hiểu thành đã làm chủ toàn bộ quá trình chế tạo và triển khai.
Giá trị lớn hơn một con chip đầu tiên
Theo thông tin công bố, VGC v1.0 có kích thước đóng gói 10 × 10 mm, chứa 300 triệu bóng bán dẫn và được chế tạo trên tiến trình CMOS 28 nm. Kết quả đo kiểm cho thấy chip mã hóa, giải mã nhanh gấp khoảng 15 lần giải pháp thuần phần mềm trong cùng tác vụ. Đây là dấu hiệu đáng chú ý về năng lực thiết kế và xử lý, nhưng một con số hiệu năng không thể tự nó chứng minh độ an toàn hay độ tin cậy trong mọi môi trường sử dụng.
Tầm quan trọng chiến lược nằm ở nền tảng bán dẫn: bộ thiết kế gốc, các khối chức năng bảo mật có thể dùng lại và quy trình kiểm tra được chuẩn hóa. Thay vì bắt đầu từ đầu cho từng sản phẩm, nhóm phát triển có thể kế thừa những thành phần đã xây dựng, qua đó tạo điều kiện rút ngắn thời gian cho các thế hệ sau. Lựa chọn kiến trúc mở RISC-V cũng giúp đội ngũ có quyền điều chỉnh thiết kế theo yêu cầu riêng mà không phụ thuộc vào giấy phép bản quyền của một kiến trúc đóng.
Chủ tịch kiêm Tổng Giám đốc Viettel Tào Đức Thắng gọi VGC v1.0 và nền tảng đi kèm là kết quả bước đầu trong hiện thực hóa Nghị quyết 57 của Bộ Chính trị và Nghị quyết 3488 của Quân ủy Trung ương. Cách diễn đạt “bước đầu” là phù hợp: thành quả đáng kể không chỉ là mẫu chip, mà còn là kinh nghiệm thiết kế, tích hợp, kiểm chứng và đội ngũ có thể tiếp tục phát triển công nghệ bảo mật.
Ứng dụng đã có hướng đi, nhưng cần bằng chứng thực địa
Thông tin hiện có cho biết VGC v1.0 bước đầu được ứng dụng trong USB lưu trữ an toàn dành cho các cơ quan Đảng, Nhà nước và Quốc phòng. Lô chip đầu tiên đã vượt qua các hạng mục đo kiểm kỹ thuật trong quý I/2026 và được cấp chứng nhận với phạm vi sử dụng trong kinh tế – xã hội. Đây là căn cứ để nói sản phẩm đã qua những bước đánh giá ban đầu, nhưng chưa thay thế cho dữ liệu về độ bền, độ tin cậy và hiệu quả khi vận hành ở quy mô lớn.
Các hướng ứng dụng được nêu gồm hệ thống chứng thực chữ ký số quốc gia, bảo vệ hồ sơ và dữ liệu trong tài chính – ngân hàng, thiết bị kết nối như camera và cảm biến, cùng hạ tầng thiết yếu như điện, nước, dầu khí và viễn thông. Nếu thành hiện thực, lợi ích có thể lan tới người dân qua dịch vụ số và dữ liệu cá nhân an toàn hơn. Tuy nhiên, đây là những hướng dự kiến; thông tin công bố chưa xác định sản phẩm nào đã được triển khai ở từng lĩnh vực, quy mô ra sao hay kết quả kiểm chứng thế nào.
Bước tiếp theo được nêu là đưa VGC v1.0 vào sản xuất loạt để trang bị cho thiết bị bảo mật của Ban Cơ yếu Chính phủ, phát triển nền tảng vi mạch bảo mật đa lõi và đào tạo nhân lực chuyên sâu. Hai bên cũng đặt ra yêu cầu thử nghiệm trên thiết bị thực tế, kiểm định và đánh giá trước khi đưa vào sử dụng. Những dữ kiện còn cần làm rõ gồm kết quả kiểm thử độc lập, phạm vi sản xuất, tiến độ triển khai và cách cập nhật bảo mật khi xuất hiện lỗ hổng.
Tự chủ là năng lực được chứng minh qua triển khai
VGC v1.0 cho thấy Việt Nam đã tiến thêm một bước từ làm chủ thuật toán mật mã sang thiết kế chip và xây dựng nền tảng có thể tái sử dụng. Đó là năng lực công nghệ đáng giá, nhất là trong lĩnh vực mà bảo mật phần cứng gắn trực tiếp với niềm tin vào các hệ thống số. Nhưng một lễ công bố, thông số kỹ thuật và chứng nhận trong phạm vi nhất định chưa đủ để kết luận sản phẩm đã sẵn sàng cho mọi ứng dụng.
Thước đo tiếp theo phải là kiểm định nghiêm ngặt, khả năng sản xuất ổn định và kết quả vận hành trong những môi trường cụ thể. Cũng cần công bố rõ hơn chip bảo vệ dữ liệu ra sao, các thành phần nào do trong nước làm chủ và các ứng dụng dự kiến đã chuyển thành triển khai thực tế đến đâu. Nếu những câu hỏi ấy được trả lời bằng bằng chứng, nền tảng bán dẫn bảo mật mới có thể trở thành năng lực lâu dài thay vì một thành tựu đơn lẻ.
Vì vậy, ý nghĩa lớn nhất của VGC hiện nay là mở ra con đường để tiếp tục thiết kế, thử nghiệm và hoàn thiện các thế hệ chip bảo mật. Đây là kết quả bước đầu của Nghị quyết 57, không phải điểm kết thúc của hành trình tự chủ. Công nghệ chỉ thực sự có giá trị khi độ an toàn, độ tin cậy và hiệu quả được chứng minh trong thực tiễn.
