https://tatcataittn.github.io/vi/tags/pqc/PQCHugoBlox Kit (https://hugoblox.com)viMon, 15 Jun 2026 00:00:00 +0000https://tatcataittn.github.io/media/icon.svghttps://tatcataittn.github.io/vi/tags/pqc/https://tatcataittn.github.io/vi/blog/pqc-vs-qkd/Mon, 15 Jun 2026 00:00:00 +0000https://tatcataittn.github.io/vi/blog/pqc-vs-qkd/<p>Trước mối đe dọa từ máy tính lượng tử mà tôi đã nói ở , cộng đồng an ninh mạng phát triển song song hai hướng phòng thủ khác nhau hoàn toàn về bản chất: Post-Quantum Cryptography (PQC) và Quantum Key Distribution (QKD). Chúng thường bị nhầm là hai lựa chọn cạnh tranh nhau, nhưng thực ra giải quyết hai lớp bài toán khác nhau.</p> <table> <thead> <tr> <th></th> <th>PQC</th> <th>QKD</th> </tr> </thead> <tbody> <tr> <td>Tầng</td> <td>Phần mềm</td> <td>Phần cứng</td> </tr> <tr> <td>Cơ sở bảo mật</td> <td>Bài toán toán học khó với cả máy tính lượng tử</td> <td>Định luật vật lý lượng tử</td> </tr> <tr> <td>Mức bảo mật</td> <td>Tính toán (computational)</td> <td>Lý thuyết thông tin (unconditional)</td> </tr> <tr> <td>Phần cứng cần thiết</td> <td>Dùng CPU, GPU hiện có</td> <td>Cần nguồn phát photon đơn, đầu dò SPAD, hạ tầng quang riêng</td> </tr> <tr> <td>Triển khai</td> <td>Áp dụng được ngay</td> <td>Cần xây hạ tầng mới, phức tạp và tốn kém hơn</td> </tr> <tr> <td>Chuẩn giao thức</td> <td>NIST 2024: CRYSTALS-Kyber, CRYSTALS-Dilithium</td> <td>BB84, BBM92, CV-QKD</td> </tr> </tbody> </table> <h2 id="pqc-nâng-cấp-phần-mềm-trên-hạ-tầng-sẵn-có">PQC: nâng cấp phần mềm trên hạ tầng sẵn có</h2> <p>Post-Quantum Cryptography vẫn là những thuật toán mã hóa cổ điển, chạy hoàn toàn trên CPU hoặc GPU thông thường, nhưng được thiết kế dựa trên các bài toán toán học mà ngay cả máy tính lượng tử cũng chưa có thuật toán hiệu quả để giải, chẳng hạn các bài toán trên lưới trong lattice-based cryptography. Ưu điểm lớn nhất của hướng này là triển khai ngay lập tức: chỉ cần cập nhật phần mềm, không cần thay đổi hạ tầng vật lý. Năm 2024, NIST chính thức chuẩn hóa CRYSTALS-Kyber cho trao đổi khóa và CRYSTALS-Dilithium cho chữ ký số, đánh dấu PQC bước vào giai đoạn triển khai thực tế.</p> <p>Điểm yếu nằm ở bản chất của khái niệm an toàn tính toán: nó dựa trên giả định &ldquo;chưa ai tìm ra thuật toán phá được&rdquo;, chứ không phải một chứng minh tuyệt đối. Một đột phá toán học hay một thuật toán lượng tử mới trong tương lai vẫn có thể làm suy yếu PQC, dù hiện tại chưa có dấu hiệu nào như vậy.</p> <h2 id="qkd-bảo-mật-dựa-trên-vật-lý">QKD: bảo mật dựa trên vật lý</h2> <p>QKD đi theo hướng ngược lại hoàn toàn. Thay vì mã hóa dữ liệu bằng một thuật toán khó giải, QKD dùng chính trạng thái lượng tử của photon để phân phối khóa, và an toàn của nó dựa trên định luật vật lý, cụ thể là định lý no-cloning và nguyên lý đo lường lượng tử. Điều này không phụ thuộc vào việc kẻ tấn công có bao nhiêu sức mạnh tính toán, kể cả một máy tính lượng tử trong tương lai xa. Đó là information-theoretic security, mức bảo mật cao nhất về mặt lý thuyết.</p> <p>Đổi lại, QKD cần một hạ tầng vật lý hoàn toàn mới: nguồn phát và đầu dò photon đơn, hệ thống quang học chính xác cao, và như tôi đã phân tích ở các bài về FSO vệ tinh, rất nhạy với điều kiện kênh truyền như suy hao khí quyển hay nhiễu loạn. Triển khai QKD trên diện rộng phức tạp và tốn kém hơn nhiều so với chỉ cập nhật phần mềm PQC.</p> <h2 id="không-cần-chọn-một-mà-nên-kết-hợp-cả-hai">Không cần chọn một, mà nên kết hợp cả hai</h2> <p>Câu trả lời được giới nghiên cứu đồng thuận hiện nay không phải là chọn PQC hay QKD, mà là kết hợp cả hai. PQC phù hợp để bảo vệ diện rộng ngay lập tức trên hạ tầng hiện có, như email, web, các ứng dụng thông thường. QKD phù hợp cho các liên kết điểm điểm có yêu cầu bảo mật cực cao và ổn định lâu dài, chẳng hạn hạ tầng chính phủ, quốc phòng, tài chính then chốt, hoặc các mạng lượng tử tương lai cần truyền cả trạng thái lượng tử chứ không chỉ khóa mã cổ điển.</p> <p>Bài báo tôi phân tích trong seminar, , cũng nói rõ điều này: bài báo tập trung vào QKD vì bảo mật dựa trên vật lý, nhưng không hề phủ nhận vai trò của PQC. Hai hướng bổ sung cho nhau, không loại trừ nhau.</p>