HKMA yêu cầu ngân hàng chuyển đổi an toàn lượng tử trước 2030: Cú hích hay gánh nặng cho token hóa?

Hãy tưởng tượng: một ngày nào đó, mã hóa ECDSA trên Bitcoin bị phá vỡ chỉ trong vài giây bởi một máy tính lượng tử. Bạn nghĩ chuyện đó còn xa? HKMA – Ngân hàng Trung ương Hong Kong – lại không nghĩ vậy. Họ vừa đưa ra một yêu cầu mang tính bước ngoặt: các ngân hàng phải chuẩn bị cho mối đe dọa lượng tử trước năm 2030. Và đáng chú ý, động thái này diễn ra trong bối cảnh HKMA đang đẩy mạnh token hóa tài sản. Hai câu chuyện tưởng chừng riêng rẽ, nhưng thực chất là hai mặt của một đồng xu. Token hóa – việc số hóa tài sản truyền thống như trái phiếu, cổ phiếu, bất động sản trên blockchain – đang là tâm điểm của ngành tài chính Hong Kong. HKMA đã có các dự án thí điểm như e-HKD và token hóa trái phiếu xanh. Nhưng ít ai để ý: hầu hết các token này hiện tại đều dùng chữ ký số ECDSA hoặc EdDSA – những thuật toán dễ bị tổn thương trước máy tính lượng tử. Nếu không nâng cấp, đến năm 2030, toàn bộ hệ thống token hóa do ngân hàng Hong Kong phát hành có thể mất tính bảo mật. HKMA nhận ra điều đó và quyết định hành động sớm. Thực chất, yêu cầu này không chỉ là một lời khuyên. Nó mang tính định hướng chính sách: các ngân hàng phải thực hiện kiểm kê mã hóa, thử nghiệm các giải pháp hậu lượng tử (PQC), và lên lộ trình chuyển đổi. Mục tiêu 2030 không phải là ngẫu nhiên. Đó là mốc mà NIST (Viện Tiêu chuẩn và Công nghệ Hoa Kỳ) đã chuẩn hóa các thuật toán PQC như ML-KEM, ML-DSA, SLH-DSA. Đồng thời, các ông lớn công nghệ như IBM, Google đều dự báo máy tính lượng tử thương mại có thể xuất hiện vào cuối thập kỷ này. HKMA đang đặt cược vào việc đi trước một bước. Điều thú vị là cách HKMA kết nối hai mục tiêu: an toàn lượng tử và token hóa. Thay vì coi đây là hai dự án riêng biệt, họ xem việc nâng cấp mã hóa là nền tảng cho token hóa an toàn. Nói cách khác, token hóa không thể bền vững nếu thiếu lớp bảo vệ hậu lượng tử. Điều này mở ra cơ hội lớn cho các công ty công nghệ chuyên về PQC như PQShield, Sandbox AQ – họ sẽ có hợp đồng hàng triệu đô với các ngân hàng Hong Kong trong 3-5 năm tới. Nhưng cũng đặt ra thách thức khổng lồ cho các ngân hàng: hệ thống core banking truyền thống (thường viết bằng COBOL, tuổi đời 30 năm) phải được nâng cấp hoặc thay thế để hỗ trợ chữ ký mới. Công việc này dự kiến tiêu tốn hàng tỷ đô và kéo dài nhiều năm. Từ góc nhìn kỹ thuật, đây là một canh bạc đầy rủi ro nhưng cũng tràn đầy cơ hội. Hãy nhìn vào thị trường: hiện tại các dự án token hóa trên Ethereum, Polygon, hoặc các chuỗi private đều dùng ECDSA. Nếu HKMA yêu cầu chữ ký hậu lượng tử, các dự án này hoặc sẽ phải hard fork (rất khó trên public chain), hoặc phải chuyển sang một nền tảng hỗ trợ PQC ngay từ đầu. Điều này vô tình tạo ra lợi thế cho các blockchain thế hệ mới như QANplatform hay những chuỗi được thiết kế với PQC tích hợp sẵn. Tuy nhiên, cũng có thể HKMA sẽ cho phép dùng hybrid signature (ECDSA + PQC) trong giai đoạn chuyển tiếp, giúp các dự án hiện tại có thời gian thích ứng. Một điểm trái ngược mà ít người để ý: thị trường đang định giá thấp mức độ khẩn cấp của vấn đề này. Hầu hết nhà đầu tư vẫn cho rằng mối đe dọa lượng tử là chuyện của 20-30 năm nữa. Nhưng thực tế, các chuyên gia an ninh mạng đã cảnh báo: dữ liệu được mã hóa hôm nay có thể bị thu thập và giải mã sau này khi máy tính lượng tử ra đời (chiến lược “harvest now, decrypt later”). Đối với tài sản token hóa – vốn có giá trị dài hạn (trái phiếu kỳ hạn 10-30 năm) – rủi ro này là hiện hữu. Chính vì vậy, HKMA hành động sớm là hợp lý, nhưng cũng tạo ra áp lực cạnh tranh: các trung tâm tài chính khác như Singapore (MAS) hay Dubai có thể sẽ nhanh chóng bắt kịp. Nếu Hong Kong không đạt được chuẩn mực cao, họ mất lợi thế. Về mặt đầu tư, câu chuyện này mở ra một “mỏ vàng” mới: các cổ phiếu niêm yết tại Hong Kong liên quan đến hạ tầng bảo mật lượng tử và token hóa. Ví dụ: các ngân hàng thương mại như HSBC, ZA Bank; các sàn giao dịch tài sản ảo có giấy phép như OSL, HashKey. Nhưng hiện tại, thị trường chưa phản ứng đáng kể vì thông tin còn mới và thiếu chi tiết. Cơ hội nằm ở việc theo dõi các bước tiếp theo của HKMA: dự kiến trong 2025-2026 họ sẽ công bố hướng dẫn kỹ thuật cụ thể. Đó là lúc câu chuyện bắt đầu “nóng”. Cuối cùng, câu hỏi lớn nhất không phải là “liệu 2030 có kịp không?” mà là “làm thế nào để chuyển đổi hàng nghìn hệ thống ngân hàng phức tạp mà không gây gián đoạn?”. Token hóa có thể là động lực chính để các ngân hàng chấp nhận thay đổi, nhưng cũng có thể là nạn nhân nếu quá trình nâng cấp gây ra lỗi bảo mật hoặc thời gian chết. Một điều chắc chắn: Hong Kong đang đặt nền móng cho một hệ sinh thái tài chính số an toàn trước tương lai. Còn các nhà đầu tư, hãy để mắt đến các công ty có thể cung cấp giải pháp PQC cho ngân hàng và các nền tảng token hóa tương thích – đó sẽ là những người chiến thắng trong thập kỷ tới.