Phần cứng mật mã do Việt Nam làm chủ
Chip bảo mật VGC là vi mạch chuyên dụng thực hiện các tác vụ mật mã ngay trên phần cứng, kết hợp thuật toán bảo vệ dữ liệu với thiết kế chip để xử lý nhanh và giảm phụ thuộc vào giải pháp bên ngoài. Chiều 3/11 tại Hà Nội, Ban Cơ yếu Chính phủ và Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) công bố VGC v1.0 cùng nền tảng bán dẫn bảo mật do Việt Nam làm chủ thiết kế. Đây là kết quả của 24 tháng nghiên cứu với hơn 40 kỹ sư, chuyên gia từ hai đơn vị. Ban Cơ yếu Chính phủ xây dựng yêu cầu bảo mật, thuật toán và tiêu chí đánh giá; Trung tâm Bán dẫn Viettel phụ trách thiết kế vi mạch và hiện thực hóa thành chip. Ý nghĩa đáng kể không chỉ nằm ở một sản phẩm mới: Việt Nam đang nắm cả phần thuật toán mật mã lẫn khâu thiết kế phần cứng, những năng lực có trọng lượng đặc biệt khi dữ liệu nhạy cảm cần được bảo vệ.
VGC v1.0 tích hợp thuật toán mật mã do Việt Nam phát triển, trong đó lõi mật mã MKV là thuật toán mã khối quốc gia được ban hành thành tiêu chuẩn TCVN 14263:2024. Cách tiếp cận này đưa công nghệ bảo mật vào nơi dữ liệu được xử lý, thay vì chỉ dựa vào phần mềm chạy trên bộ xử lý đa dụng. Đây là bước đi có ý nghĩa về tự chủ, nhưng cũng cần được đánh giá bằng khả năng kiểm định, độ tin cậy và triển khai thực tế, chứ không chỉ bằng tuyên bố làm chủ công nghệ.
Tốc độ 15 lần đáng chú ý, nhưng cần đặt đúng bối cảnh
Theo kết quả đo kiểm được công bố, VGC v1.0 mã hóa và giải mã nhanh khoảng 15 lần so với giải pháp thuần phần mềm khi thực hiện cùng tác vụ. Con số này cho thấy phần cứng chuyên dụng có thể xử lý mã hóa dữ liệu hiệu quả hơn trong phép so sánh nêu trên; nó không tự động chứng minh mọi thiết bị hay ứng dụng dùng chip sẽ nhanh hơn 15 lần. Tốc độ thực tế còn tùy cách tích hợp, loại tác vụ và hệ thống vận hành. Điểm khác biệt cốt lõi là vai trò: phần mềm triển khai quy tắc bảo vệ trên nền tảng tính toán chung, còn chip mật mã thực hiện một số tác vụ bằng mạch phần cứng được thiết kế riêng. Hai lớp có thể bổ trợ nhau, không phải lựa chọn thay thế tuyệt đối.
Chip có kích thước đóng gói 10 × 10 mm, chứa 300 triệu bóng bán dẫn và được chế tạo trên tiến trình CMOS 28 nm. Nhóm phát triển cho biết đã áp dụng biện pháp bảo vệ bản thiết kế trước khi chuyển tới nhà máy chế tạo nhằm hạn chế nguy cơ lộ lọt hoặc bị phân tích ngược. Những chi tiết này làm rõ đây không chỉ là thuật toán được chuyển sang một linh kiện, mà là nỗ lực bảo vệ cả quy trình thiết kế. Tuy vậy, hiệu năng là một phần của bài toán an toàn: khả năng chống tấn công, kiểm định độc lập và cập nhật trong suốt vòng đời sản phẩm cũng sẽ quyết định mức độ tin cậy.
USB an toàn là điểm khởi đầu, không phải đích đến
Ứng dụng ban đầu của VGC v1.0 là USB lưu trữ an toàn phục vụ các cơ quan Đảng, Nhà nước và Quốc phòng. Lựa chọn này hợp lý: thiết bị lưu trữ di động có thể chứa thông tin nhạy cảm, còn chip chuyên dụng có thể đảm nhiệm các tác vụ mật mã để hỗ trợ bảo vệ dữ liệu. Lô chip đầu tiên đã vượt qua các hạng mục đo kiểm kỹ thuật trong quý I/2026 và được cấp chứng nhận với phạm vi sử dụng trong lĩnh vực kinh tế - xã hội. Đây là mốc triển khai đáng kể, nhưng việc được chứng nhận trong phạm vi nêu trên không nên bị hiểu thành mọi ứng dụng bảo vệ bí mật nhà nước đã mặc nhiên đáp ứng đầy đủ điều kiện an toàn.
Kế hoạch tiếp theo là đưa chip vào hệ thống chứng thực chữ ký số quốc gia, nơi có hơn 2 triệu chứng thư số đang lưu hành. Nếu được tích hợp phù hợp, công nghệ cũng có thể hỗ trợ bảo vệ hồ sơ, hợp đồng điện tử và dữ liệu khách hàng tại ngân hàng, cũng như dữ liệu từ camera, cảm biến và các hạ tầng thiết yếu như điện, nước, dầu khí, viễn thông. Với người dùng thường ngày, lợi ích có thể đến gián tiếp qua dịch vụ và hệ thống an toàn hơn. Nhưng chip không thay thế mật khẩu tốt, phân quyền truy cập hay quy trình quản trị dữ liệu: bảo mật hiệu quả cần nhiều lớp phối hợp.
Tự chủ thiết kế cần đi cùng kiểm chứng và mở rộng
Hai đơn vị đã ký thỏa thuận hướng tới sản xuất hàng loạt VGC v1.0, phát triển vi mạch bảo mật đa lõi, đào tạo nhân lực chuyên sâu và thử nghiệm sản phẩm trên thiết bị thực tế. Viettel cũng dự kiến tiếp tục phát triển năng lực thiết kế chip. Những bước tiếp theo quan trọng hơn một lễ ra mắt: chúng sẽ cho thấy nền tảng bảo mật có thể đi từ mẫu chip sang sản phẩm ổn định, được kiểm tra và duy trì trong môi trường sử dụng thật hay không.
Tự chủ không đồng nghĩa với miễn nhiễm trước mọi rủi ro, nhưng tự thiết kế và tích hợp thuật toán trong nước giúp tăng khả năng kiểm soát công nghệ, giảm lệ thuộc và tạo điều kiện chủ động đánh giá sản phẩm. VGC v1.0 vì thế là một bước tiến có cơ sở, với kết quả tốc độ đáng chú ý và ứng dụng ban đầu cụ thể. Thành công lâu dài sẽ phụ thuộc vào chất lượng kiểm định, độ tin cậy khi triển khai và khả năng mở rộng an toàn. Chip bảo mật chỉ phát huy trọn giá trị khi được đặt đúng chỗ trong một hệ thống bảo vệ dữ liệu nhiều lớp.
