Từ thuật toán đến một con chip chuyên dụng
Chip bảo mật VGC v1.0 là vi mạch do Ban Cơ yếu Chính phủ và Viettel phối hợp phát triển, đưa thuật toán mã khối MKV do Việt Nam nghiên cứu vào khối xử lý mật mã chuyên dụng trên phần cứng. Đây là điểm đáng chú ý hơn cả con số tốc độ: năng lực bảo vệ dữ liệu được chuyển từ lớp phần mềm xuống nơi trực tiếp thực thi phép mã hóa.
Chip được công bố tại lễ ra mắt do Bộ Quốc phòng tổ chức ngày 3.11. Sản phẩm có kích thước đóng gói 10 × 10 mm, chế tạo trên tiến trình CMOS 28 nm. Việc tích hợp MKV thành khối chuyên dụng giúp tác vụ mã hóa, giải mã không còn phụ thuộc hoàn toàn vào phần mềm. Đây là lựa chọn thiết kế có ý nghĩa trong bối cảnh dữ liệu lưu chuyển nhanh hơn, còn mã độc, rò rỉ thông tin và rủi ro chuỗi cung ứng chip khiến việc làm chủ phần cứng bảo mật trở nên cấp thiết.
RISC-V tạo quyền chủ động, không phải lời bảo đảm tuyệt đối
VGC v1.0 sử dụng kiến trúc RISC-V mở, cho phép kỹ sư trong nước trực tiếp thiết kế bộ xử lý, kiểm chứng và điều chỉnh kiến trúc theo yêu cầu. Giá trị của lựa chọn này nằm ở quyền kiểm soát thiết kế: nhóm phát triển có thể gắn yêu cầu bảo mật và thuật toán MKV với cách chip vận hành, thay vì chỉ dựa vào một nền tảng xử lý có sẵn.
Tuy nhiên, RISC-V tự thân không đồng nghĩa với an toàn tuyệt đối. An ninh còn phụ thuộc vào chất lượng thiết kế, kiểm thử và bảo vệ bản thiết kế trước khi gửi chế tạo. Dự án cho biết đã triển khai biện pháp hạn chế nguy cơ lộ thông tin hoặc bị phân tích ngược; đây là phần việc ít nổi bật hơn thông số kỹ thuật nhưng thiết yếu nếu muốn biến quyền chủ động kiến trúc thành khả năng bảo vệ thực tế.
Hai nguồn công bố kết quả đo kiểm khác nhau: một nguồn nêu tốc độ mã hóa và giải mã cao hơn khoảng 10 lần so với xử lý hoàn toàn bằng phần mềm, nguồn còn lại nêu mức nhanh gấp khoảng 15 lần so với giải pháp thuần phần mềm. Vì vậy, nên xem đây là kết quả được báo cáo với hai mức đánh giá, không gộp thành một con số chắc chắn duy nhất.
USB an toàn là bước triển khai đầu tiên
Chip đã bước đầu được ứng dụng trong USB lưu trữ an toàn phục vụ cơ quan Đảng, Nhà nước và quốc phòng. Đây là bước đi thực tế, phù hợp với một nền tảng bảo mật mới: đưa chip vào một thiết bị có công dụng rõ ràng trước khi mở rộng sang những hệ thống đòi hỏi quy mô và tiêu chuẩn tích hợp lớn hơn.
Với người dùng phổ thông, tác động trước mắt chưa phải một thiết bị tiêu dùng phổ biến, mà là triển vọng bảo vệ tốt hơn dữ liệu lưu trữ và các giao dịch cần xác thực. Hướng tiếp theo được đặt ra là tích hợp chip vào USB Token phục vụ chữ ký số và thiết bị chip định danh, hướng tới hệ thống chứng thực chữ ký số quốc gia, nơi có hơn 2 triệu chứng thư số đang lưu hành. Lô chip đầu tiên đã hoàn thành đo kiểm kỹ thuật và được cấp chứng nhận trong quý I/2026.
Ban Cơ yếu Chính phủ dự kiến nghiên cứu mật mã hậu lượng tử, mật mã hạng nhẹ cho thiết bị Internet vạn vật và thuật toán mã hóa có xác thực tốc độ cao. Viettel tập trung phát triển lõi RISC-V hiệu năng cao, kiến trúc đa lõi cùng quy trình thiết kế, kiểm chứng vi mạch. Thành công của VGC vì thế nên được đánh giá không chỉ bằng tốc độ, mà bằng khả năng duy trì một nền tảng có thể phát triển tiếp.
Giá trị nằm ở năng lực làm chủ thiết kế
VGC v1.0 chưa tự nó chứng minh rằng mọi rủi ro bảo mật đã được giải quyết, và chênh lệch giữa mức tăng tốc 10 lần với 15 lần cho thấy cần công bố rõ điều kiện đo kiểm khi so sánh hiệu năng. Nhưng bước đưa thuật toán MKV lên chip, kết hợp kiến trúc RISC-V và ứng dụng ban đầu trong USB lưu trữ an toàn, đã tạo ra một cơ sở cụ thể để đánh giá năng lực thiết kế vi mạch bảo mật.
Kết luận đáng kể nhất không phải một con số quảng bá, mà là sự chuyển dịch từ sử dụng mật mã trên phần mềm sang làm chủ nơi mật mã được thực thi. Nếu các thế hệ tiếp theo tiếp tục được kiểm chứng nghiêm túc và mở rộng ứng dụng có chọn lọc, VGC có thể trở thành nền tảng hữu ích cho bảo vệ dữ liệu, chữ ký số và các thiết bị định danh.
