Ngày 3/11/2026, Ban Cơ yếu Chính phủ và Tập đoàn Viettel tổ chức lễ công bố chip bảo mật Make in Vietnam đầu tiên mang tên VGC v1.0, cùng với một nền tảng bán dẫn bảo mật làm nền cho các thế hệ chip sau. Đây không phải con chip mạnh nhất thế giới, nhưng là lần đầu một chip có yêu cầu bảo mật cao được làm chủ từ thuật toán, thiết kế đến kiểm thử ngay trong nước. Với doanh nghiệp phần mềm, tin này đáng chú ý vì nó chạm đến tầng thấp nhất của một hệ thống an toàn: phần cứng.
Chip bảo mật VGC v1.0 là gì và ai đứng sau?
VGC v1.0 là kết quả hợp tác giữa Ban Cơ yếu Chính phủ, cơ quan mật mã quốc gia, và Viettel, mà đơn vị chủ trì là Trung tâm Bán dẫn Viettel (Viettel Semi). Theo thông tin được GenK dẫn lại ngày 3/11/2026, dự án kéo dài 24 tháng với hơn 40 kỹ sư, chuyên gia tham gia. Hai bên chia việc khá rõ: phía Cơ yếu đặt yêu cầu bảo mật, xây dựng thuật toán và tiêu chí đánh giá; phía Viettel lo thiết kế vi mạch và biến bản thiết kế thành chip.
Con chip này cũng được đặt trong khuôn khổ Nghị quyết 57-NQ/TW của Bộ Chính trị về khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia. Nói cách khác, nó vừa là sản phẩm kỹ thuật, vừa là một bước cụ thể trong chiến lược bán dẫn.
Thông số kỹ thuật: RISC-V, 28 nm và khối mật mã chuyên dụng
Những con số được công bố khá gọn:
- Kích thước đóng gói: 10 × 10 mm.
- Tiến trình chế tạo: CMOS 28 nm.
- Kiến trúc tập lệnh: RISC-V, một kiến trúc mở.
- Mật mã: thuật toán mã khối MKV được hiện thực hóa thành khối xử lý chuyên dụng ngay trên chip.
Tiến trình 28 nm không phải công nghệ tiên tiến nhất hiện nay. Nhưng với chip bảo mật, tốc độ xung nhịp không phải ưu tiên số một; thứ quan trọng hơn là kiểm soát được thiết kế. Việc chọn RISC-V cho phép đội kỹ sư chủ động kiểm chứng và điều chỉnh bộ xử lý thay vì phụ thuộc vào lõi đóng của nước ngoài.
Theo kết quả đo kiểm của hai bên, chip mã hóa và giải mã nhanh gấp khoảng 10 lần so với giải pháp thuần phần mềm trong cùng tác vụ. Đây là số liệu do chính các đơn vị phát triển công bố, chưa có đánh giá độc lập nên nên đọc như một chỉ dấu ban đầu.
Vì sao phải tự làm chip: nỗi lo về cửa hậu trong phần cứng
Bài viết của GenK nhắc đến một rủi ro quen thuộc trong giới an ninh: backdoor, tức đoạn mã bí mật cài sẵn trong vi mạch ngay từ khâu thiết kế. Nếu chip điều khiển của một thiết bị lưu trữ bảo mật là hàng ngoại nhập, người dùng gần như không thể tự kiểm chứng bên trong có gì.
Ông Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ, nhấn mạnh rằng làm chủ thuật toán là chưa đủ. Cần kiểm soát cả nơi thuật toán chạy, nơi khóa được sinh ra, và khả năng chống tấn công trực tiếp vào phần cứng. Thuật toán MKV vốn đã được công bố thành Tiêu chuẩn quốc gia TCVN 14263:2024, nên việc đưa nó xuống silicon là bước nối tiếp hợp lý.
Điều cần tỉnh táo: chip xong chưa có nghĩa là sản phẩm đã đạt chuẩn
Điểm đáng khen là phía Ban Cơ yếu không tô hồng. Họ nói thẳng rằng chế tạo thành công một con chip không đồng nghĩa mọi thiết bị dùng chip đó tự động đáp ứng mọi cấp độ bảo mật. Các sản phẩm ứng dụng, ví dụ thiết bị lưu trữ bảo mật USB VGC, vẫn phải tiếp tục hoàn thiện, thử nghiệm và kiểm định theo quy trình của ngành Cơ yếu nếu hướng đến bảo vệ bí mật nhà nước.
Họ cũng thừa nhận chuỗi cung ứng bán dẫn là phân công toàn cầu, từ công cụ EDA, chế tạo wafer, vật liệu đến đóng gói và kiểm thử. Vì vậy cách tiếp cận thực tế là làm chủ trước các lớp gắn trực tiếp với an ninh quốc gia: thuật toán mật mã, kiến trúc bảo mật, thiết kế vi mạch và kiểm chứng độc lập. Họ mô tả VGC v1.0 là dấu mốc đáng trân trọng nhưng mới chỉ là khởi đầu.
Tác động với doanh nghiệp và đội ngũ phần mềm
Với đa số công ty phần mềm, VGC v1.0 chưa thay đổi công việc hằng ngày. Nhưng có vài hướng đáng theo dõi:
- Hệ sinh thái thiết bị bảo mật nội địa. Khi chip có sẵn, các thiết bị như token, khóa lưu trữ hay module mã hóa có thể được phát triển trên nền tảng trong nước, kéo theo nhu cầu về firmware, driver và SDK.
- Yêu cầu tích hợp. Ứng dụng nghiệp vụ, hệ thống chữ ký số hay lưu trữ dữ liệu nhạy cảm sẽ cần làm việc với thiết bị mới, đòi hỏi đội phần mềm hiểu về tích hợp phần cứng và chuẩn mật mã quốc gia.
- Nhân lực. RISC-V và thiết kế vi mạch đang trở thành mảng việc thật tại Việt Nam, và các kỹ sư phần mềm nhúng sẽ có thêm cơ hội.
- Tư duy bảo mật từ gốc. Bài học chung là an toàn không chỉ nằm ở mã nguồn, mà còn ở chuỗi cung ứng phần cứng bên dưới.
Chưa có thông tin công khai về giá bán, thời điểm thương mại hóa hay danh sách đối tác tích hợp, nên các kế hoạch cụ thể nên chờ thông báo chính thức.
Nên làm gì ngay bây giờ
Nếu doanh nghiệp bạn xây hệ thống liên quan đến chữ ký số, lưu trữ dữ liệu nhạy cảm hay thiết bị nhúng, đây là lúc rà lại các phần phụ thuộc vào phần cứng ngoại nhập và theo dõi các thông báo về thiết bị dùng chip VGC. Bạn cũng có thể đọc thêm về cách một startup phần cứng gọi vốn lớn trong bài về Northwood Space, hoặc xem cách đội phần mềm cập nhật nền tảng trong bài về lịch phát hành Node.js 26. Nếu cần tư vấn xây dựng phần mềm tích hợp thiết bị và bảo mật, hãy liên hệ đội ngũ Besoft để trao đổi.
Nguồn tham khảo
- GenK, "Nóng: Hôm nay 3/11, chip bảo mật 'Make in Việt Nam' đầu tiên sẽ chính thức lộ diện", 03/11/2026: https://genk.vn/nong-hom-nay-3-11-chip-bao-mat-make-in-viet-nam-dau-tien-se-chinh-thuc-lo-dien-165261103080324499.chn
- GenK, "Những hình ảnh về con chip bảo mật đầu tiên do Việt Nam thiết kế chính thức được tiết lộ", 03/11/2026: https://genk.vn/nhung-hinh-anh-ve-con-chip-bao-mat-dau-tien-do-viet-nam-thiet-ke-chinh-thuc-duoc-tiet-lo-165261103163052666.chn
