เกรทเคย์แมน หมู่เกาะเคย์แมน 6 สิงหาคม 2026, Chainwire
Sui เพิ่มมาตรฐานลายเซ็นหลังยุคควอนตัมที่ได้รับรองจาก NIST สองชุด เปิดทางให้บัญชีเปลี่ยนไปใช้กุญแจที่ทนต่อการโจมตีด้วยควอนตัม โดยอาศัย recovery phrase เดิมที่ผู้ใช้ถืออยู่แล้ว
Sui, บล็อกเชนที่ตั้งเป้าให้การโอนมูลค่าเคลื่อนที่ได้เสรีไม่ต่างจากข้อความ ประกาศเดินหน้าสู่ความพร้อมด้านควอนตัม (quantum readiness) ด้วยการนำมาตรฐานลายเซ็นหลังยุคควอนตัมสองชุดมาใช้ในโปรโตคอล
เส้นตายด้านควอนตัมสำหรับโลกบล็อกเชนต่างจากระบบดิจิทัลทั่วไป เพราะ “กุญแจสาธารณะบนเชน” ไม่เหมือนกุญแจสาธารณะในระบบอื่น ส่วนใหญ่ผู้โจมตีต้องเจาะระบบให้ได้ก่อน จึงจะเริ่มไล่ถอดรหัสกุญแจได้ แต่บนเชน กุญแจถูกเผยแพร่ถาวรทันทีที่บัญชีเริ่มทำธุรกรรม
อัลกอริทึมของ Shor สามารถทำลายระบบเข้ารหัสแบบโค้งวงรี (elliptic-curve cryptography) ที่ปกป้องบัญชีส่วนใหญ่บนเชนในปัจจุบัน เป็นคณิตศาสตร์ชุดเดียวกับที่ใช้ปกป้องระบบธนาคารและอินเทอร์เน็ตส่วนใหญ่ “เก็บข้อมูลวันนี้ ปลอมลายเซ็นทีหลัง” (harvest-now-forge-later) ไม่จำเป็นต้องใช้ฮาร์ดแวร์ควอนตัมในทันที แค่ต้องมีกุญแจสาธารณะให้เห็นและรอเวลา ผลกระทบจึงได้เริ่มสะสมแล้ว
มีนาคม 2026 Google Quantum AI ประเมินว่า การกู้คืนกุญแจส่วนตัวจากกุญแจสาธารณะที่เปิดเผยอยู่บนเชนด้วยแนวทางดังกล่าว อาจใช้เวลาเพียงไม่กี่นาทีบนเครื่องควอนตัมแบบ fault-tolerant ที่มีควอนตัมบิตจริงต่ำกว่าครึ่งล้านตัว
ด้วยเหตุนี้ Sui จึงเลือกใช้ “สอง” สกีมลายเซ็นที่ตอบโจทย์ความเสี่ยงคนละแบบ แทนที่จะเดิมพันทั้งหมดกับอัลกอริทึมใดอัลกอริทึมหนึ่ง
-
ML-DSA-65 (FIPS 204) สำหรับบัญชีเนทีฟ
สำหรับธุรกรรมทั่วไป ML-DSA-65 จะกลายเป็นสกีมลายเซ็นระดับโปรโตคอล Sui เลือกใช้ระดับความปลอดภัย Level 3 แทน Level 1 ที่ต้นทุนถูกกว่า สืบเนื่องจากเหตุการณ์ในเดือนกรกฎาคม 2026 ที่โมเดล AI สามารถ ลดความแข็งแกร่งที่แท้จริงของกุญแจ ของ HAWK ผู้ท้าชิงมาตรฐานลายเซ็นหลังยุคควอนตัมได้ครึ่งหนึ่ง ภายในเวลาราว 60 ชั่วโมง ทั้งที่ผ่านการกลั่นกรองโดยผู้เชี่ยวชาญมนุษย์มานานกว่า 2 ปีแล้วโดยไม่พบจุดอ่อนสแตกอินเทอร์เน็ตส่วนอื่นก็กำลังมุ่งหน้าไปทิศทางเดียวกัน: AWS KMS เปิดใช้การลงนามแบบ ML-DSA บนบริการกุญแจที่รองรับด้วยฮาร์ดแวร์ และ Keystore บน Android 17 สร้างลายเซ็นที่ปลอดภัยต่อควอนตัม ภายในฮาร์ดแวร์ปลอดภัยบนเครื่อง เริ่มต้นที่ ML-DSA-65 โดยข้ามชุดพารามิเตอร์ระดับ 44 ไปเลย
-
SLH-DSA-SHA2-128s (FIPS 205) สำหรับ smart contract vault มูลค่าสูง
สำหรับสินทรัพย์ที่มีมูลค่าสูง Sui จะใช้ลายเซ็นแบบ hash-based จัดการภายในสัญญา Move แทนที่จะผูกติดอยู่กับแกนโปรโตคอล ความปลอดภัยบนฐาน hash เป็นสายที่อุตสาหกรรมมีความเข้าใจเชิงทฤษฎีและเชิงปฏิบัติดีที่สุด เมื่อเก็บไว้ในชั้นสัญญา แกนโปรโตคอลของ Sui จึงยังคงสอดคล้องกับมาตรฐานหลังยุคควอนตัมใดก็ตามที่อุตสาหกรรมส่วนใหญ่ลงหลักปักฐานในอนาคตได้ โดยไม่ต้องอัปเกรดโปรโตคอลหลัก ซึ่งมีความสำคัญเมื่อพิจารณาถึงสะพานเชื่อม (bridges) ของ Sui ไปยังเครือข่ายอื่น
สองสกีมนี้ตั้งอยู่บนคณิตศาสตร์คนละตระกูล ช่องโหว่ในสกีมหนึ่งจึงไม่กระเทือนอีกสกีมหนึ่ง ทั้งคู่เป็นไปตาม อัลกอริทึมหลังยุคควอนตัมที่ NIST รับรอง และ roadmap ด้าน quantum readiness ร่วมกันของ CISA/NSA/NIST
ผู้ใช้ยังใช้ recovery phrase และแอดเดรสเดิมได้
Sui ถูกออกแบบมาเพื่อ “ความคล่องตัวด้านคริปโทกราฟี” (cryptographic agility) ตั้งแต่ต้น นั่นหมายความว่าสามารถเพิ่มสกีมลายเซ็นใหม่เข้าไปได้โดยไม่รบกวนโครงสร้างพื้นฐานของเครือข่าย คุณสมบัตินี้คือสิ่งที่แยก “การย้ายระบบ” ออกจาก “การรื้อสร้างใหม่” และเป็นเหตุผลว่าทำไมงานชุดนี้จึงเป็นเพียงการอัปเดตฟีเจอร์โปรโตคอล ไม่ใช่การเปลี่ยนกลไกฉันทามติหรือสถานะเดิมบนเชน
ในการย้ายระบบเข้ารหัสใดๆ สิ่งที่ยากที่สุดไม่ใช่อัลกอริทึมใหม่ แต่คือความจริงที่ว่าผู้ใช้ทั้งหมด “ใช้อัลกอริทึมเดิมอยู่แล้ว” ต่างหาก
บน Sui กุญแจส่วนตัวของ ML-DSA-65 คือ seed ขนาด 32 ไบต์ ขนาดเท่ากับที่กระเป๋าเงินใช้จัดเก็บในวันนี้ และถูกสร้างมาจาก recovery phrase เดิม ผ่านเส้นทางการอนุมานกุญแจมาตรฐานชุดใหม่ (derivation path ใหม่) รูปแบบการสำรองและกู้คืนกระเป๋าเงินของผู้ใช้จึงยังคงเหมือนเดิมทั้งหมด
สำหรับบัญชีที่มีอยู่ จะมีเส้นทางอัปเกรดที่ไม่ต้อง “ย้ายเงิน” ออกจากแอดเดรสเดิม Address aliases ซึ่งใช้งานอยู่บน Sui แล้ว ช่วยให้บัญชีสามารถอัปเดตกุญแจสำหรับการอนุมัติธุรกรรม (authorization key) ไปเป็นกุญแจหลังยุคควอนตัมได้ โดยยังคงใช้แอดเดรสและถือครองสินทรัพย์เดิมทุกอย่าง ไม่ต้องบังคับย้าย ไม่ต้องเสียค่าธรรมเนียมแพงเพื่อโอนสินทรัพย์ทั้งหมดในบัญชี
ต้นทุนที่ปฏิเสธไม่ได้คือ “ขนาดข้อมูล” ลายเซ็นและกุญแจสาธารณะหลังยุคควอนตัมมีขนาดใหญ่กว่า Ed25519 อย่างมีนัยสำคัญ ส่งผลให้ขนาดธุรกรรมโตขึ้น นี่คือราคาที่ทั้งอุตสาหกรรมต้องจ่ายเพื่อแลกกับความทนทานต่อการโจมตีด้วยควอนตัม
ส่วนที่น่ากังวลแต่กลับไม่เลวร้ายคือ “ต้นทุนการตรวจสอบลายเซ็น” การตรวจสอบ ML-DSA-65 บน Sui มีต้นทุนใกล้เคียงกับ Ed25519 มาก จนไม่ทำให้ต้นทุนต่อการตรวจลายเซ็นในระดับเครือข่ายเพิ่มขึ้นอย่างมีนัยสำคัญ ขีดจำกัดขนาดธุรกรรมของ Sui และการรองรับ programmable transaction blocks ช่วยดูดซับผลกระทบที่เหลือไว้ ขณะที่งานเพิ่มประสิทธิภาพเพิ่มเติมก็อยู่ระหว่างดำเนินการ
ไทม์ไลน์การเปิดใช้ฟีเจอร์หลังยุคควอนตัม
แกนการพัฒนาได้สร้างเสร็จและทดสอบ benchmark แล้ว เป้าหมายคือเปิดใช้ quantum-safe vault บน Mainnet ภายในปีนี้ ขณะที่บัญชีเนทีฟแบบ ML-DSA-65 จะขึ้น Testnet ก่อนสิ้นปี และคาดหมายการยืนยันตัวตนบัญชีเนทีฟบน Mainnet ในไตรมาส 1 ปี 2027 พร้อมกันนั้น Wallet, SDK และ CLI จะรองรับฟีเจอร์ใหม่ไปพร้อมกัน
ขณะนี้มีการตรวจสอบโดยผู้ตรวจสอบอิสระ (independent audits) อยู่ในระหว่างดำเนินการ ไทม์ไลน์จึงยังเปิดช่องให้ปรับตามผลการรีวิวและฟีดแบ็กจาก Testnet นี่สะท้อนแนวทางปัจจุบัน มากกว่าการการันตีว่าฟีเจอร์ทั้งหมดผ่านการตรวจสอบสมบูรณ์แล้ว
บัญชีหลังยุคควอนตัมจะเปิดเป็นความสามารถเพิ่มเติมแบบ opt-in ผ่านเส้นทาง rollout เดียวกับที่เคยใช้กับ zkLogin และ passkeys โครงสร้างเดิมไม่ถูกเปลี่ยนแปลง และไม่มีแอปพลิเคชันใดจำเป็นต้องดำเนินการใดๆ ในตอนนี้
สำหรับผู้ใช้ที่ต้องการศึกษาว่า primitive แต่ละตัวของ Sui เปลี่ยนผ่านสู่คริปโทกราฟีหลังยุคควอนตัมอย่างไร สามารถอ่านเพิ่มเติมได้ที่ Securing Sui in the Quantum Computing Era
เกี่ยวกับ Sui
Sui, บล็อกเชน Layer 1 เจเนอเรชันใหม่ที่มุ่งยกระดับการเงินและการชำระเงินข้ามพรมแดน สร้างขึ้นโดยทีมหลักผู้อยู่เบื้องหลังโครงการ stablecoin ของ Meta ใช้โมเดลแบบอิงวัตถุ (object-centric) ทำให้สินทรัพย์ สิทธิการเข้าถึง และข้อมูลของผู้ใช้สามารถโปรแกรมและเป็นกรรมสิทธิ์ของผู้ใช้ได้จริง
พื้นฐาน (primitives) ของ Sui มอบเครื่องมือครบชุดให้ผู้พัฒนาสร้างแอปด้านการชำระเงินและการเงินประสิทธิภาพสูง รวมถึงการชำระเงินอัตโนมัติแบบฉับไว (instant agentic payments) ผู้ใช้สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ sui.io
ติดต่อสื่อมวลชน: [email protected]
Contact
Sui Foundation
[email protected]