Lượng Tử | Trương Tuấn Nghĩa

PQC vs QKD: hai hướng phòng thủ trước máy tính lượng tử

Mon, 15 Jun 2026 00:00:00 +0000

Trước mối đe dọa từ máy tính lượng tử mà tôi đã nói ở , cộng đồng an ninh mạng phát triển song song hai hướng phòng thủ khác nhau hoàn toàn về bản chất: Post-Quantum Cryptography (PQC) và Quantum Key Distribution (QKD). Chúng thường bị nhầm là hai lựa chọn cạnh tranh nhau, nhưng thực ra giải quyết hai lớp bài toán khác nhau.

	PQC	QKD
Tầng	Phần mềm	Phần cứng
Cơ sở bảo mật	Bài toán toán học khó với cả máy tính lượng tử	Định luật vật lý lượng tử
Mức bảo mật	Tính toán (computational)	Lý thuyết thông tin (unconditional)
Phần cứng cần thiết	Dùng CPU, GPU hiện có	Cần nguồn phát photon đơn, đầu dò SPAD, hạ tầng quang riêng
Triển khai	Áp dụng được ngay	Cần xây hạ tầng mới, phức tạp và tốn kém hơn
Chuẩn giao thức	NIST 2024: CRYSTALS-Kyber, CRYSTALS-Dilithium	BB84, BBM92, CV-QKD

PQC: nâng cấp phần mềm trên hạ tầng sẵn có

Post-Quantum Cryptography vẫn là những thuật toán mã hóa cổ điển, chạy hoàn toàn trên CPU hoặc GPU thông thường, nhưng được thiết kế dựa trên các bài toán toán học mà ngay cả máy tính lượng tử cũng chưa có thuật toán hiệu quả để giải, chẳng hạn các bài toán trên lưới trong lattice-based cryptography. Ưu điểm lớn nhất của hướng này là triển khai ngay lập tức: chỉ cần cập nhật phần mềm, không cần thay đổi hạ tầng vật lý. Năm 2024, NIST chính thức chuẩn hóa CRYSTALS-Kyber cho trao đổi khóa và CRYSTALS-Dilithium cho chữ ký số, đánh dấu PQC bước vào giai đoạn triển khai thực tế.

Điểm yếu nằm ở bản chất của khái niệm an toàn tính toán: nó dựa trên giả định “chưa ai tìm ra thuật toán phá được”, chứ không phải một chứng minh tuyệt đối. Một đột phá toán học hay một thuật toán lượng tử mới trong tương lai vẫn có thể làm suy yếu PQC, dù hiện tại chưa có dấu hiệu nào như vậy.

QKD: bảo mật dựa trên vật lý

QKD đi theo hướng ngược lại hoàn toàn. Thay vì mã hóa dữ liệu bằng một thuật toán khó giải, QKD dùng chính trạng thái lượng tử của photon để phân phối khóa, và an toàn của nó dựa trên định luật vật lý, cụ thể là định lý no-cloning và nguyên lý đo lường lượng tử. Điều này không phụ thuộc vào việc kẻ tấn công có bao nhiêu sức mạnh tính toán, kể cả một máy tính lượng tử trong tương lai xa. Đó là information-theoretic security, mức bảo mật cao nhất về mặt lý thuyết.

Đổi lại, QKD cần một hạ tầng vật lý hoàn toàn mới: nguồn phát và đầu dò photon đơn, hệ thống quang học chính xác cao, và như tôi đã phân tích ở các bài về FSO vệ tinh, rất nhạy với điều kiện kênh truyền như suy hao khí quyển hay nhiễu loạn. Triển khai QKD trên diện rộng phức tạp và tốn kém hơn nhiều so với chỉ cập nhật phần mềm PQC.

Không cần chọn một, mà nên kết hợp cả hai

Câu trả lời được giới nghiên cứu đồng thuận hiện nay không phải là chọn PQC hay QKD, mà là kết hợp cả hai. PQC phù hợp để bảo vệ diện rộng ngay lập tức trên hạ tầng hiện có, như email, web, các ứng dụng thông thường. QKD phù hợp cho các liên kết điểm điểm có yêu cầu bảo mật cực cao và ổn định lâu dài, chẳng hạn hạ tầng chính phủ, quốc phòng, tài chính then chốt, hoặc các mạng lượng tử tương lai cần truyền cả trạng thái lượng tử chứ không chỉ khóa mã cổ điển.

Bài báo tôi phân tích trong seminar, , cũng nói rõ điều này: bài báo tập trung vào QKD vì bảo mật dựa trên vật lý, nhưng không hề phủ nhận vai trò của PQC. Hai hướng bổ sung cho nhau, không loại trừ nhau.

Vì sao cần chuẩn bị bảo mật lượng tử từ hôm nay, không phải năm 2030

Fri, 12 Jun 2026 00:00:00 +0000

“Máy tính lượng tử đủ mạnh còn cả chục năm nữa, lo làm gì?” Đây là phản ứng tôi hay gặp khi nói về mối đe dọa lượng tử với mã hóa, và đó là một hiểu lầm khá nguy hiểm. Dòng thời gian dưới đây sẽ giải thích tại sao.

Từ lý thuyết đến mối đe dọa thực tế

Câu chuyện bắt đầu từ thập niên 1980, khi Richard Feynman và David Deutsch đặt nền móng lý thuyết cho tính toán lượng tử. Ý tưởng ban đầu khá đơn giản: dùng một hệ lượng tử để mô phỏng chính các hệ lượng tử khác, bài toán mà máy tính cổ điển làm rất kém hiệu quả.

Bước ngoặt thực sự đến vào năm 1994, khi thuật toán Shor ra đời. Nó chứng minh về mặt lý thuyết rằng một máy tính lượng tử đủ mạnh có thể phân tích thừa số nguyên tố trong thời gian đa thức, trong khi máy tính cổ điển cần thời gian mũ. Đây là một cú sốc thực sự với ngành mật mã học, bởi độ an toàn của RSA và nhiều hệ mật mã khóa công khai khác dựa hoàn toàn vào việc phân tích thừa số là một bài toán khó về mặt tính toán.

Năm 2019, Google công bố Sycamore, chứng minh cái gọi là “ưu thế lượng tử”: thực hiện một phép tính cụ thể nhanh hơn hẳn siêu máy tính cổ điển mạnh nhất thời điểm đó. Phép tính này chưa có ứng dụng thực tế nào, nhưng nó là bằng chứng cho thấy phần cứng lượng tử đang tiến bộ thật sự, không còn chỉ nằm trên giấy. Theo nhiều lộ trình công nghiệp và học thuật, khoảng 2030 đến 2035 sẽ là mốc máy tính lượng tử có đủ qubit và đủ khả năng sửa lỗi để chạy thuật toán Shor ở quy mô phá được các khóa RSA hoặc ECC đang dùng phổ biến.

RSA và AES đang dựa vào điều gì

Gần như toàn bộ hạ tầng bảo mật số hiện nay, từ HTTPS, VPN, ngân hàng điện tử đến chữ ký số, dựa vào độ khó tính toán của hai bài toán: phân tích thừa số nguyên tố lớn cho RSA, và bài toán logarit rời rạc trên đường cong elliptic cho ECC. Với máy tính cổ điển, hai bài toán này thực tế không thể giải trong thời gian hữu ích. Thuật toán Shor phá vỡ chính giả định đó, không phải vì RSA hay ECC yếu, mà vì mô hình tính toán đã thay đổi hoàn toàn.

AES, thuật toán mã hóa đối xứng, ít bị ảnh hưởng hơn nhiều. Thuật toán Grover chỉ tăng tốc tấn công vét cạn theo căn bậc hai, nên chỉ cần tăng độ dài khóa, dùng AES-256 thay vì AES-128, là đủ bù đắp. Điểm dễ tổn thương thực sự nằm ở RSA và ECC.

Thu thập hôm nay, giải mã ngày mai

Đây là lý do mối đe dọa lượng tử không phải chuyện của tương lai xa. Một kẻ tấn công có nguồn lực, có thể là một quốc gia hay một tổ chức lớn, hoàn toàn có thể thu thập và lưu trữ dữ liệu mã hóa ngay từ bây giờ, dù chưa giải mã được, rồi chờ đến khi máy tính lượng tử đủ mạnh để giải mã sau.

Chiến lược này đặc biệt nguy hiểm với dữ liệu có giá trị dài hạn: hồ sơ y tế, bí mật quốc phòng, tài sản trí tuệ, thông tin tài chính nhạy cảm. Nếu một loại dữ liệu cần được bảo mật trong mười lăm đến hai mươi năm tới, thì đợi đến khi máy tính lượng tử thực sự xuất hiện mới bắt đầu lo là đã quá muộn. Dữ liệu bị thu thập hôm nay có thể đã nằm trong tay kẻ tấn công, chỉ chờ ngày giải mã.

Chính động lực này đã thúc đẩy hai hướng phòng thủ song song đang được phát triển: mật mã hậu lượng tử, nâng cấp phần mềm ngay trên hạ tầng hiện có, và phân phối khóa lượng tử, xây hạ tầng bảo mật dựa trên chính định luật vật lý. Tôi phân tích chi tiết sự khác biệt và vai trò bổ sung của hai hướng này trong bài .

FSO và mạng phi mặt đất: nền tảng vật lý cho Quantum Internet

Wed, 10 Jun 2026 00:00:00 +0000

Muốn xây một Quantum Internet phủ sóng toàn cầu, câu hỏi đầu tiên không phải là chọn thuật toán lượng tử nào. Câu hỏi thực sự là: truyền photon qua khoảng cách xa bằng cách nào? Câu trả lời hiện tại là Free-Space Optics (FSO), kết hợp với các nền tảng bay ở nhiều độ cao khác nhau.

Free-Space Optics là gì

FSO truyền tín hiệu quang, thường là laser, trực tiếp qua không khí hoặc chân không, không cần sợi dẫn sóng vật lý. Yêu cầu bắt buộc là line-of-sight: bên phát và bên thu phải nhìn thấy nhau, không bị vật cản chắn ngang. So với truyền qua sợi quang, FSO có hai đặc điểm quan trọng cho ứng dụng lượng tử. Thứ nhất, đường truyền gần như không có nhiễu nhiệt đáng kể, khác với sợi quang nơi tán xạ Raman tự phát trong lõi sợi tạo ra nhiễu nền. Thứ hai, FSO hỗ trợ tốt việc truyền và đếm từng photon đơn lẻ, điều kiện bắt buộc để mã hóa một qubit vào trạng thái phân cực hoặc pha của photon.

Hai nguồn gây lỗi đặc trưng

Chùm laser phải được hướng cực kỳ chính xác về phía đầu thu. Chỉ cần sai lệch vài micro-radian, chùm tia có thể trượt hẳn khỏi khẩu độ thu, nhất là khi khoảng cách lên tới hàng trăm hay hàng nghìn km. Với một vệ tinh chuyển động liên tục, việc bám đuổi chính xác trở thành một bài toán kỹ thuật riêng, đòi hỏi hệ thống xác định và điều khiển tư thế (ADCS) có độ chính xác cao. Đây gọi là pointing error.

Nguồn lỗi thứ hai đến từ khí quyển. Chiết suất không khí dao động theo nhiệt độ và áp suất cục bộ, gây ra hai hiệu ứng: beam wandering, tức chùm tia bị lệch hướng ngẫu nhiên theo thời gian, và scintillation, tức cường độ tín hiệu thu được nhấp nháy dao động. Cả hai thường được mô hình hóa bằng phân bố thống kê Gamma-Gamma, chuẩn phổ biến trong các nghiên cứu kênh FSO.

Ba lớp nền tảng phi mặt đất

Một hệ thống Quantum Internet trên không không dựa vào một loại vệ tinh duy nhất, mà kết hợp ba lớp độ cao khác nhau, mỗi lớp có vai trò riêng.

Lớp LEO, quỹ đạo thấp ở độ cao 500 đến 600 km, cho phủ sóng rộng theo kiểu chòm sao Starlink, nhưng bay nhanh nên thời gian liên lạc mỗi lượt bay ngang qua khá ngắn. Lớp HAPS, nền tảng tầng bình lưu ở độ cao 19 đến 22 km, bay trên tầng mây nên không bị mây che, chịu ít nhiễu loạn khí quyển hơn, phủ sóng ổn định khoảng 500 km và có thể chạy bằng năng lượng mặt trời. Lớp LAPS, nền tảng tầng thấp dưới 5 km, triển khai linh hoạt bằng drone theo yêu cầu, phù hợp cho phân phối khóa chặng cuối hoặc hoạt động tạm thời như ứng phó thiên tai.

Điểm mấu chốt nằm ở lớp HAPS: bay trên tầng mây là một lợi thế chiến lược, vì nó loại bỏ hoàn toàn nguồn suy hao lớn nhất trong khí quyển mà một liên kết mặt đất phải chịu, và chỉ còn phải đối mặt với khí quyển tầng cao loãng hơn nhiều.

Ràng buộc chung: SWaP-C

Dù ở lớp nào, mọi thiết bị lượng tử triển khai trên vệ tinh, HAPS hay drone đều bị ràng buộc bởi SWaP-C: kích thước, trọng lượng, công suất và chi phí. Đây không phải chi tiết kỹ thuật phụ mà là ràng buộc thiết kế trung tâm. Một nguồn photon đơn hay một bộ dò photon hoạt động tốt trên bàn thí nghiệm thường quá lớn, quá nặng hoặc tiêu thụ điện quá nhiều để đưa lên một vệ tinh nhỏ hay gắn vào một chiếc drone.

Hai cơ chế mở rộng mạng lượng tử

Khi hai node không có liên kết vật lý trực tiếp, ta vẫn có thể nối chúng thông qua một node trung gian, bằng cách thực hiện phép đo Bell-state tại node đó trên hai cặp photon vướng víu riêng biệt. Kết quả là hai node đầu cuối trở nên vướng víu với nhau, dù trước đó chưa từng gặp nhau. Đây gọi là entanglement swapping, cơ chế mở rộng phạm vi mạng lượng tử mà không cần khuếch đại tín hiệu cổ điển, vốn không áp dụng được cho trạng thái lượng tử theo đúng định lý no-cloning.

Một giới hạn thực tế khác là finite-key effects. Một lượt bay ngang của vệ tinh LEO chỉ kéo dài vài phút, nên số photon thu được luôn hữu hạn, không phải vô hạn như giả định trong lý thuyết tiệm cận. Với mẫu hữu hạn, sai số thống kê trong ước lượng QBER và SKR tăng lên đáng kể, khiến tốc độ khóa thực tế luôn thấp hơn giới hạn lý thuyết. Vì vậy, mọi phân tích hiệu năng QKD vệ tinh nghiêm túc đều phải tính đến hiệu ứng này.

Những khái niệm trên chính là nền tảng vật lý cho bài toán tôi đang nghiên cứu: mô hình hóa kênh FSO vệ tinh vùng nhiệt đới cho hệ thống QKD, được trình bày kỹ hơn trong bài .

Từ Qubit đến Secret Key Rate: Khái niệm nền tảng của lượng tử cần biết

Mon, 08 Jun 2026 00:00:00 +0000

Đọc các bài của tôi về QKD hay truyền thông lượng tử qua vệ tinh, bạn sẽ gặp lại 7 khái niệm dưới đây liên tục. Tôi viết bài này một lần, để dùng làm điểm tựa cho những bài kỹ thuật sau.

Qubit

Một bit cổ điển chỉ nhận giá trị 0 hoặc 1. Qubit (quantum bit) thì khác: nó có thể tồn tại ở trạng thái chồng chất, viết dưới dạng |ψ⟩ = α|0⟩ + β|1⟩, với α và β là hai biên độ xác suất phức. Qubit chỉ “chốt” về 0 hoặc 1 tại thời điểm đo. Trước đó, nó thực sự ở cả hai trạng thái cùng lúc theo nghĩa toán học, chứ không phải kiểu “chưa biết nhưng đã định sẵn” như đồng xu úp trên bàn.

Superposition

Chồng chất chính là tổ hợp tuyến tính các trạng thái cơ sở vừa nói ở trên. Với n qubit, ta biểu diễn được chồng chất của 2ⁿ trạng thái cùng lúc, và đây là nguồn gốc của “song song lượng tử” mà các thuật toán như Shor hay Grover khai thác. Cần lưu ý một điểm hay bị hiểu nhầm: chồng chất không có nghĩa là tính song song 2ⁿ phép toán miễn phí. Đọc kết quả ra vẫn bị giới hạn bởi phép đo, nên thiết kế một thuật toán lượng tử thực sự hữu ích là bài toán riêng, không hề đơn giản.

Entanglement

Khi hai qubit vướng víu với nhau, đo một qubit sẽ xác định ngay lập tức trạng thái của qubit còn lại, bất kể chúng cách xa nhau bao nhiêu. Đây không phải truyền thông tin nhanh hơn ánh sáng, vì không có cách nào ép kết quả đo theo ý muốn để mã hóa một thông điệp, nên thuyết tương đối không bị vi phạm. Điều xảy ra là một tương quan phi cục bộ mà cơ học cổ điển không thể mô phỏng được. Chính tương quan này là nền tảng của các giao thức như BBM92, và cũng là nền tảng cho các mạng lượng tử phân tán trong tương lai.

No-Cloning Theorem

Định lý cấm sao chép phát biểu rất chặt chẽ: không thể tạo bản sao chính xác của một qubit chưa biết trạng thái mà không phá hủy bản gốc. Vì sao điều này quan trọng với QKD? Kẻ nghe lén, thường được gọi là Eve trong các bài báo, không thể sao chép lén một photon mang khóa để đem về phân tích sau. Bất kỳ nỗ lực đo hay sao chép nào cũng làm nhiễu trạng thái gốc, và dấu vết đó có thể bị phát hiện.

Quantum Key Distribution

QKD là giao thức cho phép hai bên, quy ước gọi là Alice và Bob, tạo ra một khóa mã hóa dùng chung mà độ an toàn dựa trên vật lý lượng tử chứ không phải độ khó tính toán. Giao thức nổi tiếng nhất, BB84, hoạt động như sau: Alice gửi các photon được mã hóa ở những cơ sở phân cực chọn ngẫu nhiên, Bob đo bằng cơ sở ngẫu nhiên của riêng mình, rồi cả hai công khai so sánh xem cơ sở nào trùng khớp (mà không tiết lộ kết quả đo) để giữ lại phần khóa hợp lệ.

Quantum Bit Error Rate

QBER là tỷ lệ lỗi bit trong khóa thô, tính được bằng cách so sánh công khai một mẫu nhỏ. Nhiễu kênh truyền luôn tạo ra một mức QBER nền khác 0. Nhưng nếu Eve nghe lén, hành động đo của cô ta sẽ làm nhiễu thêm trạng thái lượng tử, đẩy QBER lên cao bất thường. Đây chính là cơ chế phát hiện nghe lén “tự nhiên” của QKD, không cần thêm bất kỳ giả định nào về năng lực của kẻ tấn công.

Secret Key Rate

Sau khi loại bỏ phần khóa bị lộ hoặc lỗi, qua hai bước sửa lỗi (error correction) và khuếch đại riêng tư (privacy amplification), phần còn lại mới là khóa bí mật thực sự dùng được. SKR là tốc độ sinh ra khóa này, tính bằng bit trên giây. Chỉ số này phụ thuộc trực tiếp vào suy hao kênh truyền và QBER, và là thước đo quan trọng nhất khi đánh giá một liên kết QKD, kể cả liên kết vệ tinh, có thực sự khả dụng hay không.

Bảy khái niệm trên là đủ để bạn theo được các bài tiếp theo của tôi về hạ tầng FSO và vệ tinh, so sánh PQC với QKD, và mô hình kênh truyền lượng tử cho vùng nhiệt đới.

Bức tranh toàn cảnh ứng dụng lượng tử: 5 nhóm, và QKD nằm ở đâu?

Fri, 05 Jun 2026 00:00:00 +0000

Nhiều người nghe “công nghệ lượng tử” thì nghĩ ngay đến máy tính lượng tử. Thực ra đây là một hệ sinh thái gồm nhiều nhóm ứng dụng khác nhau, mỗi nhóm có bài toán, phần mềm và phần cứng đặc trưng riêng. Tôi tổng hợp lại 5 nhóm chính dưới đây khi chuẩn bị seminar về bài báo .

Nhóm ứng dụng	Phần mềm tiêu biểu	Phần cứng tiêu biểu
Quantum Security	QKD (BB84), liboqs, CRYSTALS-Kyber/Dilithium	QRNG chip, đầu dò photon đơn, thiết bị QKD
Quantum Communication	NetQASM, QuNetSim, giao thức phân phối entanglement	Node nhớ lượng tử, nguồn photon rối, vệ tinh QKD (Micius)
Quantum-Inspired	D-Wave Leap, TensorFlow Quantum, máy phân nhánh mô phỏng	Fujitsu Digital Annealer, Toshiba SBM
QC & Simulation	Qiskit, PennyLane, Q#, QuTiP	Siêu dẫn (IBM/Google), bẫy ion (IonQ)
Quantum Sensing	Thuật toán hợp nhất cảm biến, xử lý tín hiệu VLBI	Đồng hồ mạng quang, từ kế NV-center, giao thoa kế nguyên tử

Quantum Security dùng nguyên lý lượng tử để bảo vệ thông tin: sinh khóa ngẫu nhiên thực sự bằng QRNG, phân phối khóa an toàn vô điều kiện bằng QKD, hoặc chạy mật mã hậu lượng tử như CRYSTALS-Kyber trên máy tính cổ điển, chuẩn đã được NIST công bố năm 2024. Quantum Communication lại dùng nguyên lý lượng tử để truyền chính thông tin lượng tử, tức qubit và trạng thái rối, giữa các node. Đây là nền tảng cho một Quantum Internet tương lai, không chỉ để chia sẻ khóa mã mà còn cho tính toán lượng tử phân tán.

Hai nhóm còn lại trong dòng tính toán mang tính chất khác hẳn. Quantum-Inspired là các thuật toán lấy cảm hứng từ cơ học lượng tử, như annealing hay phân nhánh mô phỏng, nhưng chạy trên phần cứng cổ điển chuyên dụng, không cần qubit thật mà vẫn giải tốt bài toán tối ưu tổ hợp. QC & Simulation mới là máy tính lượng tử đúng nghĩa, dùng qubit siêu dẫn hoặc bẫy ion, cùng các SDK để lập trình và mô phỏng thuật toán lượng tử. Còn Quantum Sensing khai thác độ nhạy cực cao của trạng thái lượng tử để đo lường chính xác từ trường, thời gian hay khoảng cách, ứng dụng cả trong thiên văn VLBI lẫn định vị khi không có GPS.

Vậy QKD thuộc nhóm nào

Điều đáng chú ý là QKD không gọn gàng thuộc về một nhóm duy nhất. Xét về mục tiêu, nó là bài toán bảo mật: sinh và chia sẻ khóa mã hóa an toàn. Nhưng xét về cơ chế, nó lại là bài toán truyền thông lượng tử, vì phải truyền và đo trạng thái qubit một cách trung thực qua khoảng cách, đúng như hạ tầng mà một Quantum Internet cần.

Đây cũng chính là lý do hướng nghiên cứu của tôi, mô hình hóa kênh FSO vệ tinh cho QKD, vừa liên quan đến bảo mật khóa, vừa là một viên gạch cho hạ tầng truyền thông lượng tử qua vệ tinh nói chung. Hai nhóm ứng dụng tưởng như tách biệt hóa ra lại chia sẻ chung một lớp hạ tầng vật lý.

Truyền thông lượng tử qua vệ tinh: Từ QKD đến bài toán thời tiết nhiệt đới

Mon, 01 Jun 2026 00:00:00 +0000

Phân phối khóa lượng tử, hay QKD, cho phép hai bên chia sẻ một khóa mã hóa mà độ an toàn được đảm bảo bởi vật lý lượng tử, chứ không chỉ dựa vào độ khó tính toán như mật mã cổ điển kiểu RSA hay ECC. Điểm yếu lớn nhất của QKD trên sợi quang mặt đất là suy hao: photon đơn lẻ bị hấp thụ và tán xạ theo hàm mũ với khoảng cách, nên QKD sợi quang trong thực tế chỉ hiệu quả trong phạm vi vài trăm km.

Vệ tinh giải quyết vấn đề này theo một cách khác hẳn. Thay vì truyền photon qua hàng trăm km sợi quang, tín hiệu đi qua chân không vũ trụ, nơi suy hao rất thấp, và chỉ chịu suy hao đáng kể ở đoạn khí quyển ngắn gần mặt đất. Đó là lý do các thí nghiệm QKD vệ tinh, như Micius của Trung Quốc, đã chứng minh khả năng phân phối khóa ở khoảng cách hàng nghìn km, điều không tưởng nếu chỉ dùng sợi quang.

Kênh quang không dây và những gì làm suy hao tín hiệu

Liên kết vệ tinh mặt đất cho QKD thường dùng Free-Space Optics (FSO), truyền photon qua không khí bằng một chùm laser hội tụ hẹp. Ba nguồn suy hao và nhiễu chính cần tính đến. Thứ nhất là suy hao khí quyển, do hấp thụ và tán xạ bởi phân tử khí, sol khí, và đặc biệt là mây; mây dày có thể làm suy hao vượt quá 20 đến 30 dB, đủ để một phiên QKD thất bại hoàn toàn. Thứ hai là nhiễu loạn khí quyển, tức biến động chiết suất không khí do chênh lệch nhiệt độ gây ra hiện tượng lấp lánh và giãn chùm tia, thường được mô hình hóa bằng phân bố Gamma-Gamma. Thứ ba là nhiễu nền, tức ánh sáng mặt trời hay ánh sáng mặt đất lọt vào bộ thu, ảnh hưởng trực tiếp đến QBER, chỉ số quyết định QKD có còn đủ an toàn để rút khóa hay không.

Bài toán riêng của vùng nhiệt đới ASEAN

Phần lớn nghiên cứu QKD vệ tinh hiện có, ở Trung Quốc hay châu Âu, được thực hiện hoặc mô phỏng ở vùng khí hậu ôn đới, nơi tỷ lệ ngày quang mây khá cao và ổn định theo mùa. Vùng nhiệt đới ASEAN, bao gồm Việt Nam, lại có đặc điểm khác hẳn: độ che phủ mây cao quanh năm, đặc biệt vào mùa mưa, tương tự thách thức mà viễn thám quang học gặp phải và tôi từng viết trong bài về ; biến động mạnh giữa mùa mưa và mùa khô, ảnh hưởng trực tiếp đến cửa sổ thời gian khả dụng cho một phiên liên lạc vệ tinh; và độ ẩm cùng sol khí nhiệt đới khiến suy hao khí quyển khó ước lượng bằng các mô hình chuẩn vốn được hiệu chỉnh cho khí hậu ôn đới.

Đây chính là khoảng trống nghiên cứu mà tôi đang làm việc cùng nhóm tại PTIT, phòng thí nghiệm Quantum Technology & Applications.

Mô hình thời tiết 3 trạng thái

Thay vì mô phỏng khí quyển liên tục, vốn tốn kém tính toán và khó hiệu chỉnh với dữ liệu thực, chúng tôi hình thức hóa thời tiết kênh FSO vệ tinh thành ba trạng thái rời rạc. Trạng thái quang đãng có suy hao khí quyển thấp và nhiễu loạn nhẹ, cho SKR cao và ổn định. Trạng thái mây có suy hao trung bình đến cao, biến động theo độ dày mây, khiến SKR giảm mạnh, có khi về gần 0. Trạng thái mưa là nặng nhất, suy hao cao nhất kèm nhiễu loạn tăng, khiến SKR gần như bằng 0.

Với mỗi trạng thái, chúng tôi xác định xác suất xảy ra dựa trên dữ liệu khí hậu khu vực, cùng mức suy hao khí quyển tương ứng, rồi từ đó tính Secret Key Rate hiệu dụng, tức tốc độ sinh khóa an toàn trung bình theo thời gian, thay vì chỉ SKR tức thời trong điều kiện lý tưởng, một giả định phổ biến nhưng thiếu thực tế trong không ít nghiên cứu.

Từ mô hình đến hệ thống SIKD

Mô hình thời tiết này là đầu vào cho một pipeline mô phỏng lớn hơn: hệ thống Simultaneous Information and Key Distribution, truyền đồng thời dữ liệu cổ điển và khóa lượng tử trên cùng hạ tầng quang vệ tinh. Pipeline gồm ba bước chính: mô hình hóa kênh truyền dựa trên suy hao theo trạng thái thời tiết cộng với nhiễu loạn Gamma-Gamma, ước lượng QBER từ tỷ số tín hiệu trên nhiễu và đặc tính bộ thu, rồi phân tích hiệu năng QKD gồm SKR theo từng kịch bản và xác suất phiên liên lạc thất bại.

Kết quả bước đầu cho thấy sự khác biệt rõ rệt giữa hiệu năng mùa khô và mùa mưa tại khu vực ASEAN. Điều này gợi ý rằng các hệ thống QKD vệ tinh triển khai thực tế ở vùng nhiệt đới cần một chiến lược định tuyến thích ứng thời tiết, chọn trạm mặt đất hoặc cửa sổ thời gian có xác suất quang đãng cao hơn, thay vì giả định một kênh cố định như nhiều mô hình hiện có vẫn làm.

Tôi đang mở rộng phân tích sang so sánh nhiều trạm mặt đất khả dĩ tại Việt Nam và khu vực, đồng thời tìm hiểu cách kết hợp dữ liệu vệ tinh khí tượng thực tế, thay vì chỉ số thống kê lịch sử, để dự báo ngắn hạn cửa sổ liên lạc. Đây là một hướng giao thoa khá thú vị giữa hai lĩnh vực tôi theo đuổi song song: quan sát Trái Đất và truyền thông lượng tử.

Seminar: Quantum Internet in the Sky (Vision, Challenges, Solutions)

Fri, 15 May 2026 00:00:00 +0000

Đây là bài seminar tôi thực hiện cho một môn học tại SoICT, Đại học Bách khoa Hà Nội, lớp CH2025A, phân tích bài báo “Quantum Internet in the Sky: Vision, Challenges, Solutions & Future Directions” của Phuc V. Trinh và Shinya Sugiura, đăng trên IEEE Communications Magazine năm 2024.

Bài báo trình bày tầm nhìn về một Quantum Internet phân tầng, dùng vệ tinh và nền tảng trên không (HAPS, LAPS) làm hạ tầng truyền dẫn, kết hợp Free-Space Optics với phân phối khóa lượng tử. Chủ đề này nằm đúng ở giao điểm giữa hai hướng nghiên cứu tôi đang theo đuổi: QKD và FSO vệ tinh tại PTIT, và công nghệ vệ tinh trong chương trình Thạc sĩ Không gian tại USTH.

Khái niệm nền tảng

Bài báo mở đầu bằng một loạt khái niệm cốt lõi. Qubit là đơn vị thông tin lượng tử, tồn tại ở trạng thái chồng chất cho đến khi bị đo. Superposition là tổ hợp tuyến tính các trạng thái cơ sở, cho phép tính toán song song trên 2ⁿ trạng thái cùng lúc. Entanglement là tương quan phi cục bộ giữa hai qubit, nơi đo qubit này xác định ngay lập tức trạng thái qubit kia bất kể khoảng cách. No-Cloning Theorem là định lý cấm sao chép, khẳng định không thể tạo bản sao một qubit chưa biết mà không phá hủy trạng thái gốc.

Bốn khái niệm trên dẫn thẳng đến QKD, phân phối khóa mật mã bằng trạng thái lượng tử với bảo mật vô điều kiện. Hai chỉ số đi kèm là QBER, tỷ lệ lỗi bit lượng tử tăng bất thường khi có kẻ nghe lén, và Secret Key Rate, tốc độ sinh khóa bí mật sau khi sửa lỗi và khuếch đại riêng tư. Tôi giải thích kỹ hơn từng khái niệm này trong bài .

Phần hạ tầng của bài báo giới thiệu thêm nhóm khái niệm về Free-Space Optics và mạng phi mặt đất: FSO là truyền tín hiệu quang qua không khí hoặc chân không, yêu cầu line-of-sight; pointing error là sai lệch góc hướng chùm laser, tính bằng micro-radian; atmospheric turbulence là dao động chiết suất khí quyển gây beam wandering và scintillation. Ba lớp nền tảng LEO, HAPS và LAPS trải từ 500 km xuống dưới 5 km, mỗi lớp đều bị ràng buộc bởi SWaP-C, tức kích thước, trọng lượng, công suất và chi phí. Entanglement swapping cho phép nối hai node không có liên kết vật lý bằng phép đo Bell-state tại node trung gian, còn finite-key effects nhắc rằng một lượt bay ngang qua ngắn ngủi chỉ cho một số photon hữu hạn, kéo theo sai số thống kê lớn hơn lý thuyết tiệm cận. Tôi trình bày đầy đủ nhóm khái niệm này trong bài .

Bối cảnh và động lực

Phần thứ hai của bài báo đặt câu hỏi vì sao chủ đề này cấp thiết ngay lúc này, chứ không phải một mối quan tâm học thuật thuần túy. Dòng thời gian bắt đầu từ Feynman và Deutsch ở thập niên 1980, qua thuật toán Shor năm 1994 chứng minh khả năng phá RSA trong thời gian đa thức, đến Google Sycamore năm 2019 chứng minh ưu thế lượng tử. Các lộ trình hiện tại dự đoán khoảng 2030 đến 2035 là mốc máy tính lượng tử đủ mạnh để khai thác thực tế. Động lực cấp bách nhất nằm ở chiến lược thu thập hôm nay, giải mã ngày mai: kẻ tấn công có thể thu thập dữ liệu mã hóa ngay bây giờ, lưu trữ, rồi giải mã khi công nghệ đủ chín muồi. Tôi phân tích kỹ dòng thời gian này trong bài .

Trước mối đe dọa đó, hai hướng phòng thủ được phát triển song song. PQC là mật mã hậu lượng tử, chạy ở tầng phần mềm, dựa trên độ khó tính toán, triển khai được ngay với các chuẩn NIST 2024 như CRYSTALS-Kyber và Dilithium. QKD nằm ở tầng phần cứng, dựa trên định luật vật lý, đạt mức bảo mật lý thuyết thông tin nhưng cần hạ tầng mới. Bài báo tập trung vào QKD, đồng thời khẳng định PQC và QKD bổ sung nhau chứ không loại trừ. So sánh chi tiết hai hướng này nằm trong bài .

Cuối cùng, bài báo lý giải vì sao FSO là nền tảng tự nhiên cho QKD: so với RF và cáp quang mặt đất, FSO gần như không nhiễu nhiệt, hỗ trợ tốt đếm photon đơn, và quan trọng nhất là không cần trusted relay, vốn là điểm yếu chí mạng của QKD sợi quang khi một node bị lộ có thể làm sập toàn tuyến. Một liên kết vệ tinh LEO có thể phủ hàng nghìn km mà không cần trạm trung gian nào, đưa bảo mật lượng tử đầu cuối thành hiện thực. Tôi trình bày đầy đủ lập luận này trong bài .

Vì sao chủ đề này quan trọng với hướng nghiên cứu của tôi

Bài báo củng cố khung lý thuyết cho chính công việc tôi đang làm tại PTIT: mô hình hóa suy hao khí quyển và nhiễu loạn cho kênh FSO vệ tinh vùng nhiệt đới, hướng tới hệ thống SIKD mà tôi mô tả trong bài . Ba lớp nền tảng LEO, HAPS, LAPS mà bài báo đề xuất cũng mở ra một hướng mở rộng tự nhiên cho mô hình ba trạng thái thời tiết tôi đang phát triển, đặc biệt là liên kết LEO tới HAPS, nơi HAPS bay trên tầng mây nên tránh được hoàn toàn suy hao do mây, chỉ còn chịu ảnh hưởng từ tầng khí quyển thấp hơn.

Nguồn: Phuc V. Trinh, Shinya Sugiura, “Quantum Internet in the Sky: Vision, Challenges, Solutions & Future Directions,” IEEE Communications Magazine, 2024.