ควอนตัมคอมพิวติ้ง ไม่ได้เป็นแค่ประเด็นเชิงทฤษฎีของอุตสาหกรรมคริปโทอีกต่อไป
เมื่อผสานกับการไล่ทำสถิติฮาร์ดแวร์ของ IBM, Google และ Microsoft, ชุดมาตรฐานการเข้ารหัสยุคหลังควอนตัมของ National Institute of Standards and Technology (NIST) ที่สรุปออกมาในเดือนสิงหาคม 2024 และการที่ยังแทบไม่มีแผนย้ายระบบเข้ารหัสอย่างเป็นรูปธรรมบนบล็อกเชนรายใหญ่ ภาพรวมทั้งหมดกำลังเปิด “ช่องโหว่เชิงระบบ” ที่ขยายกว้างขึ้นทุกไตรมาส
สรุปสั้น ๆ
- NIST ปิดดีลออกมาตรฐานเข้ารหัสยุคหลังควอนตัม 3 ฉบับแรกในเดือนสิงหาคม 2024 เป็นสัญญาณชัดว่า “ต้องเริ่มย้ายด่วน” ไม่ใช่เรื่องอนาคตไกลตัว
- Bitcoin, Ethereum และบล็อกเชนส่วนใหญ่ยังพึ่งพา elliptic curve cryptography ซึ่งควอนตัมคอมพิวเตอร์ที่ทรงพลังพอสามารถเจาะได้ เสี่ยงต่อมูลค่าบนเชนระดับหลายล้านล้านดอลลาร์
- กลยุทธ์ “เก็บข้อมูลไว้ก่อน ถอดรหัสทีหลัง” หมายความว่าศัตรูอาจกำลังเก็บข้อมูลธุรกรรมเข้ารหัสวันนี้ เพื่อถอดรหัสเมื่อฮาร์ดแวร์ควอนตัมพร้อมในวันหน้า
กระดูกสันหลังด้านคริปโตกราฟีของคริปโทคือความเสี่ยงที่ทุกคนรู้ แต่ยังไม่ขยับ
เกือบทุกคริปโทเคอร์เรนซีรายใหญ่ผูกชะตากับปฐมภูมิการเข้ารหัสอยู่สองชนิด ซึ่งต่างก็เป็นเป้าหมายตรงของควอนตัมคอมพิวติ้ง
แกนแรกคือ Elliptic Curve Digital Signature Algorithm (ECDSA) ที่ใช้ยืนยันลายเซ็นธุรกรรมบน Bitcoin, Ethereum (ETH) และเชนลูกหลานอีกนับร้อย แกนที่สองคือฟังก์ชันแฮช SHA-256 ที่ใช้ทั้งใน proof-of-work และการสร้างที่อยู่ของ Bitcoin สองเทคโนโลยีนี้มีแบบจำลองการโจมตีด้วยควอนตัมที่ถูกวิเคราะห์ไว้ชัดเจนในวารสารวิชาการแล้ว
งานวิจัยสำคัญปี 2022 ของ Mark Webber และทีมจาก University of Sussex ประเมิน ว่า ควอนตัมคอมพิวเตอร์ที่มีราว 317 logical qubits จะสามารถถอด ECDSA ของธุรกรรม Bitcoin หนึ่งรายการได้ภายในหนึ่งชั่วโมง และถ้าต้องการทำให้ทันภายในหน้าต่างเวลา 10 นาทีของแต่ละบล็อก Bitcoin จะต้องใช้ประมาณ 13 ล้าน logical qubits
ตัวเลขนี้ยังไกลจากฮาร์ดแวร์ในปัจจุบัน แต่ทิศทางการขยายจำนวนคิวบิตไม่ได้อยู่ในระยะที่สบายใจได้อีกต่อไป
ตัวเลข 317 logical qubits ของ Webber และคณะในการเจาะ ECDSA ภายในชั่วโมงเดียว ทำให้ภัยคุกคามถูก “ปักหมุด” บนเป้าหมายฮาร์ดแวร์ที่มีโอกาสเอื้อมถึงได้ภายในทศวรรษนี้ตามโรดแมปที่ผู้ผลิตชิปประกาศ
หัวใจของภัยคุกคามนี้คือ อัลกอริทึมของ Shor ที่ถูกค้นพบตั้งแต่ปี 1994 ซึ่งสามารถแก้ปัญหา discrete logarithm บนควอนตัมคอมพิวเตอร์ได้ในเวลาเชิงพหุนาม ต่างจากวิธีแบบคลาสสิกที่ต้องใช้เวลาเชิงเอ็กซ์โพเนนเชียล ช่องว่างระหว่าง “เปราะบางในทางทฤษฎี” กับ “ใช้โจมตีได้จริง” จึงหดสั้นลงทุกครั้งที่มีข่าวเพิ่มจำนวนคิวบิตจากผู้ผลิตฮาร์ดแวร์ นักลงทุนที่ยังมองเรื่องนี้ว่าไกลตัว กำลังตีราคาความเสี่ยงเชิงโครงสร้างต่ำกว่าความเป็นจริง ทั้งที่หน่วยงานกำกับและองค์กรออกมาตรฐานต่างก็รับรองแล้วว่ามันคือความเสี่ยงปัจจุบัน
อ่านเพิ่มเติม: BTC ทะลุ $79,000 ครั้งแรกในรอบ 11 สัปดาห์ หลังวอลุ่มพุ่ง
มาตรฐานยุคหลังควอนตัมของ NIST คือเสียงปืนเริ่มต้นเชิงกำกับดูแล
13 สิงหาคม 2024 NIST ประกาศ มาตรฐานเข้ารหัสยุคหลังควอนตัมฉบับสมบูรณ์สามรายการแรก ได้แก่ FIPS 203 (ML-KEM เดิม CRYSTALS-Kyber), FIPS 204 (ML-DSA เดิม CRYSTALS-Dilithium) และ FIPS 205 (SLH-DSA เดิม SPHINCS+)
ในข่าวประชาสัมพันธ์ฉบับเดียวกัน NIST ระบุชัดให้องค์กร “เริ่มย้ายระบบทันที” โดยไม่ต้องรอความคืบหน้าด้านมาตรฐานเพิ่มเติม
สำหรับภาคการเงิน นี่คือสัญญาณเชิงกำกับที่มีน้ำหนัก NIST มักกลายเป็นมาตรฐานกึ่งบังคับใช้ทั่วโครงสร้างพื้นฐานการเงินสหรัฐ ขณะที่หน่วยงานอย่าง Cybersecurity and Infrastructure Security Agency (CISA) ก็ได้ออกคำแนะนำ ให้ผู้ดำเนินงานโครงสร้างพื้นฐานสำคัญเร่งสำรวจทรัพยากรคริปโตกราฟีของตนแล้ว
ในภาพกว้าง โครงสร้างพื้นฐานของคริปโทสามารถจัดอยู่ใน “โครงสร้างพื้นฐานทางการเงินที่สำคัญ” ในหลายเขตอำนาจศาล แต่จนถึงตอนนี้ยังไม่มีบล็อกเชน Layer 1 รายใหญ่รายใดออกไทม์ไลน์การย้ายระบบที่มีผลผูกพันตามมา
คำสั่ง “เริ่มย้ายทันที” ของ NIST เมื่อสิงหาคม 2024 คือสัญญาณทางการอย่างชัดเจนที่สุดจนถึงวันนี้ว่าการเข้ารหัสยุคหลังควอนตัมเป็นเรื่อง “ปฏิบัติการตอนนี้” ไม่ใช่หัวข้อวิจัยเพื่ออนาคต
มาตรฐานทั้งสามตั้งอยู่บนโจทย์คณิตศาสตร์ที่เชื่อว่าทำได้ยากทั้งบนคอมพิวเตอร์แบบคลาสสิกและควอนตัม ML-KEM อิงกับปัญหา Module Learning With Errors (MLWE) ส่วน ML-DSA และ SLH-DSA เป็นกลุ่ม lattice-based และ hash-based ตามลำดับ มาตรฐานที่สี่คือ FALCON (ปัจจุบันคือ FN-DSA, FIPS 206) ถูกสรุปตามมาอีกไม่กี่เดือนหลังจากนั้น
การที่อุตสาหกรรมบล็อกเชนแทบไร้ปฏิกิริยาใด ๆ ต่อชุดมาตรฐานนี้ อย่างน้อยที่สุดคือ “ช่องโหว่ด้านธรรมาภิบาล” และในมุมมองที่เข้มข้นกว่านั้นอาจเทียบได้กับ “ความเสี่ยงสาระสำคัญ” ต่อผู้ถือสินทรัพย์
อ่านเพิ่มเติม: Ethereum จ่อทดสอบแนว $2,450 เมื่อฝั่งกระทิง–หมีเห็นต่างทิศทางรอบใหม่
3. ภัย “เก็บข้อมูลวันนี้ ถอดรหัสวันหน้า” เริ่มเดินเกมแล้ว
หนึ่งในเวกเตอร์ภัยคุกคามยุคควอนตัมที่ถูกประเมินต่ำที่สุด แทบไม่ต้องพึ่งฮาร์ดแวร์ควอนตัมขั้นสูงในวันนี้เลย กลยุทธ์นี้ถูกเรียกว่า “harvest now, decrypt later” (HNDL) หรือเก็บข้อมูลไว้ก่อน ถอดรหัสทีหลัง โดยผู้โจมตีจะเก็บและจัดเก็บข้อมูลเข้ารหัสและธุรกรรมที่ลงลายเซ็นตั้งแต่ตอนนี้ เพื่อรอวันที่ฮาร์ดแวร์ควอนตัมสุกงอมพอจะถอดรหัสได้
สำหรับบล็อกเชนที่ออกแบบมาให้ข้อมูล “สาธารณะและเปลี่ยนแปลงไม่ได้โดยธรรมชาติ” HNDL แทบไม่ใช่แค่สมมุติฐาน
ทุกธุรกรรมที่ถูกกระจายบน Bitcoin หรือ Ethereum ถูกบันทึกถาวรบนโหนดนับพันทั่วโลก ใครก็ได้ รวมถึงรัฐชาติ สามารถดาวน์โหลดและเก็บสำเนาประวัติธุรกรรมทั้งหมดได้ในต้นทุนต่ำมาก รายงานปี 2023 ของ Global Risk Institute ประเมิน ว่า เครื่องควอนตัม “ระดับมีนัยต่อการเข้ารหัส” ที่สามารถเจาะมาตรฐานปัจจุบันได้มีโอกาสเกิด 17% ภายในปี 2030 และ 50% ภายในปี 2034
สำหรับสินทรัพย์ที่ประวัติบนเชนเป็น “ถาวร” ตัวเลขความน่าจะเป็นระดับนี้ไม่ใช่เรื่องเล็ก
ไทม์ไลน์ภัยคุกคามปี 2023 ของ Global Risk Institute ให้ความน่าจะเป็น 50% ที่โลกจะมีควอนตัมคอมพิวเตอร์ที่เจาะระบบเข้ารหัสปัจจุบันได้ภายในปี 2034 ซึ่งอยู่ในกรอบเวลาการลงทุนของผู้ถือครองจำนวนมากในปัจจุบัน
ในบริบท HNDL บนบล็อกเชน ความกังวลหลักไม่ใช่ธุรกรรมในอดีตแบบตรงไปตรงมาเท่านั้น เพราะธุรกรรม Bitcoin ที่คอนเฟิร์มแล้วได้เปิดเผยทั้ง public key และจำนวนมูลค่าที่โอนกันไปแล้ว
ความเสี่ยงลึกกว่านั้นอยู่ที่ address reuse, สัญญา multi-signature ที่เผย public key และระบบใด ๆ ที่เปิดโอกาสให้ผู้โจมตีใช้ public key ที่เก็บสะสมไว้ มาถอด private key ในอนาคตเพื่อดูดสินทรัพย์ออกจากกระเป๋า
เพราะ UX ของกระเป๋าเงินจำนวนมากยังออกแบบโดยยอมให้ address reuse เป็นเรื่องปกติ ทำให้ “กองที่อยู่ที่เปิดเผย public key” มีขนาดใหญ่กว่าที่ควรเป็นมาก
อ่านเพิ่มเติม: พบ 26 แอปกระเป๋าคริปโทม้าโทรจันบน App Store ของ Apple ตามคำเตือน Kaspersky
มี Bitcoin กี่เหรียญที่เปิดช่องให้ควอนตัมเจาะได้แล้ว?
พื้นที่เสี่ยงของ Bitcoin ต่อควอนตัมสามารถวัดเชิงปริมาณได้ผ่านข้อมูลออนเชน งานวิจัยปี 2023 บน arXiv จากทีม Deloitte Netherlands พบ ว่า มี Bitcoin ราว 4 ล้านเหรียญ หรือประมาณ 25% ของเหรียญหมุนเวียนขณะนั้น ถูกเก็บอยู่ในที่อยู่แบบ Pay-to-Public-Key (P2PK) หรือที่อยู่แบบ Pay-to-Public-Key-Hash (P2PKH) ที่ถูกนำมาใช้ซ้ำจน public key ถูกเปิดเผยบนเชนแล้ว
รูปแบบ P2PK ซึ่งใช้ในเอาต์พุตยุคแรกของ Bitcoin รวมถึงเหรียญที่ Satoshi Nakamoto ขุดเอง จะเก็บ public key แบบเต็ม ๆ อยู่ใน scriptPubKey ทำให้ผู้โจมตีควอนตัมมีอินพุตพร้อมใช้สำหรับรันอัลกอริทึมของ Shor เพื่อเจาะกุญแจ ECDSA
ส่วน P2PKH ที่ถูกใช้ซ้ำจะเปิดเผย public key ทันทีที่เจ้าของนำที่อยู่นั้นมาใช้จ่ายเป็นครั้งแรก ซึ่งผู้ใช้ Bitcoin จำนวนมากได้ทำมาตลอดจากความเคยชินและ UX กระเป๋าเงินที่ไม่ได้ออกแบบมาเพื่อหลีกเลี่ยง address reuse
งานวิเคราะห์ออนเชนของ Deloitte ในปี 2023 ชี้ว่ามี Bitcoin ราว 4 ล้านเหรียญถูกเก็บในที่อยู่ที่เปิดเผย public key โดยตรง ซึ่งคือ “พื้นผิวการโจมตี” ที่เปราะบางที่สุดต่อควอนตัมบนเครือข่าย Bitcoin
ฝั่ง Ethereum พื้นที่เสี่ยงก็ใหญ่ไม่แพ้กัน กระเป๋า Ethereum ที่เคยส่งธุรกรรมอย่างน้อยหนึ่งครั้ง เท่ากับได้เปิดเผย public key ไปแล้วโดยคำจำกัดความ Ethereum Foundation เองก็ระบุ เรื่องความเปราะบางต่อควอนตัมไว้ในโรดแมป โดยวางเป้าหมายการย้ายไปใช้ระบบเข้ารหัสยุคหลังควอนตัมไว้ในหมวด “future-proofing” ระยะยาว แต่ยังไม่มีทั้งไทม์ไลน์แข็งและการทดสอบบน testnet ออกมา
สำหรับเครือข่ายที่ถือสินทรัพย์ผู้ใช้รวมกันระดับหลายแสนล้านดอลลาร์ การติดป้าย “เป้าหมายระยะยาว” ให้ความรู้สึกว่าไม่สอดรับกับเส้นโค้งความน่าจะเป็น 50%-ภายใน-2034 แต่อย่างใด
อ่านเพิ่มเติม: Bitmine กวาดเกิน 4% ของ ETH หมุนเวียน เดินหน้าสะสมต่อเนื่อง
ไทม์ไลน์กำลังถูกบีบด้วยหมุดหมายฮาร์ดแวร์ควอนตัมชุดใหม่
ภัยจากควอนตัมในเชิงทฤษฎีมีอยู่ตั้งแต่วันที่อัลกอริทึมของ Shor ถูกตีพิมพ์ในปี 1994 แต่สิ่งที่เปลี่ยนไปอย่างมีนัยในช่วง 24 เดือนหลังคือ “ความเร็วของฮาร์ดแวร์” ซึ่งกำลังบีบช่องว่างระหว่าง “ทำได้ในหลักทฤษฎี” กับ “ใช้งานได้จริง” จนถึงจุดที่ควรต้องทบทวนไทม์ไลน์กันอย่างจริงจัง
ธันวาคม 2023 ทีมควอนตัมของ Google DeepMind เผยแพร่ ผลการทดลองระบบ 70 คิวบิตที่สามารถทำ error correction ต่ำกว่าค่า threshold ได้เป็นครั้งแรก ซึ่งถือเป็นเงื่อนไขสำคัญสำหรับการสร้าง logical qubits ในระดับที่รันอัลกอริทึมของ Shor ได้ในสเกลจริง
พฤศจิกายน 2024 Google เปิดตัว ชิปควอนตัม Willow โดยอ้างว่าสามารถประมวลผลงาน benchmark เฉพาะด้านหนึ่งได้ภายในเวลาต่ำกว่า 5 นาที ที่จะทำให้ซูเปอร์คอมพิวเตอร์แบบดั้งเดิมต้องใช้เวลาคำนวณราว 10 เซ็กทริลเลียนปี
โรดแมปฉบับปัจจุบันของ IBM ซึ่งเผยแพร่บนเว็บไซต์พัฒนาเทคโนโลยีควอนตัม ตั้งเป้าสู่ “utility‑scale quantum computing” ที่มีคิวบิตเชิงตรรกะ (logical qubits) หลักหลายพันภายในปี 2033
การเปิดตัวชิป Willow ของ Google ในเดือนพฤศจิกายน 2024 และโรดแมปของ IBM ที่เล็งไปสู่ระดับคิวบิตเชิงตรรกะนับพันภายในปี 2033 เป็นหมุดหมายด้านฮาร์ดแวร์ที่ชัดเจน ซึ่งทำให้กรอบเวลาภัยคุกคามควอนตัมขยับจาก “อีกหลายทศวรรษ” มาเป็น “ภายในทศวรรษปัจจุบัน”
แนวทางของ Microsoft ผ่านทอพอโลยิคอลคิวบิต ซึ่งประกาศผ่านหน่วยงานวิจัย Azure Quantum research division มีเป้าหมายลดอัตราความผิดพลาดลงหลายลำดับขั้น เมื่อเทียบกับสถาปัตยกรรมคิวบิตตัวนำยิ่งยวดในปัจจุบัน อาจเร่งเส้นทางสู่เครื่องควอนตัมที่มีศักยภาพด้านการถอดรหัสได้เร็วขึ้น แม้แต่คำประกาศความก้าวหน้าด้านฮาร์ดแวร์เพียงรายการเดียว ยังไม่เพียงพอจะพิสูจน์ว่าภัยคุกคามใกล้จะเกิดขึ้นในทันที
แต่เมื่อมองรวมกันแล้ว อัตราความก้าวหน้าข้ามโครงการวิจัยอิสระหลายสายกำลังเดินหน้าเร็วกว่า “สมมติฐานฐาน” ที่ถูกฝังอยู่ในเอกสารธรรมาภิบาลบล็อกเชนส่วนใหญ่ที่เขียนก่อนปี 2023 อย่างมีนัยสำคัญ
อ่านเพิ่มเติม: TRON ผนึกเครือข่าย USDT มูลค่า 8.5 หมื่นล้านดอลลาร์ เข้ากับ LI.FI ดันดีไฟข้ามเชน
ปัญหาการย้ายระบบ: ยุ่งยากทั้งเชิงเทคนิคและการเมือง
ต่อให้ทั้งอุตสาหกรรมบล็อกเชนตัดสินใจวันนี้ว่าจะย้ายไปใช้คริปโทกราฟีที่ปลอดภัยจากควอนตัม ความท้าทายด้านเทคนิคและธรรมาภิบาลก็ยังใหญ่หลวง โดยเฉพาะ Bitcoin ในฐานะเครือข่ายที่กระจายศูนย์มากที่สุดปัจจุบัน จึงต้องเผชิญปัญหาเวอร์ชันที่รุนแรงที่สุด
การเปลี่ยนกลไกลายเซ็นของ Bitcoin ต้องอาศัยทั้งซอฟต์ฟอร์กหรือฮาร์ดฟอร์ก ซึ่งทุกทางเลือกต้องอาศัยฉันทามติระดับ “ซูเปอร์ส่วนใหญ่” ระหว่างนักขุด ผู้รันโหนด ผู้พัฒนาวอลเล็ต และแพลตฟอร์มเทรด ซึ่งในอดีตยังใช้เวลาหลายปีแม้เป็นอัปเกรดที่ง่ายกว่านี้มาก
กรณี SegWit ในปี 2017 ซึ่งเป็นเพียงการปรับโครงสร้างเชิงเทคนิคเล็กน้อย ยังต้องใช้เวลาถกเถียงกันอย่างตึงเครียดมากกว่าสองปีกว่าจะไปถึงเกณฑ์สัญญาณจากนักขุด 95% ที่กำหนด การย้ายทั้งระบบไปใช้สกีมลายเซ็นใหม่จะสร้างแรงสั่นสะเทือนหนักกว่านั้นหลายเท่า ครอบคลุมตั้งแต่วอลเล็ตทุกประเภท วอลเล็ตร้อนของเอ็กซ์เชนจ์ เฟิร์มแวร์ฮาร์ดแวร์วอลเล็ต ไปจนถึงโซลูชันคัสโตดีแบบสั่งทำทั้งหมดในระบบนิเวศ
งานวิจัยปี 2021 โดยนักวิจัยจาก IETF Crypto Forum Research Group ชี้ให้เห็น ว่าโครงสร้าง ECDSA ฝังตัวลึกเพียงใดในโครงสร้างพื้นฐานอินเทอร์เน็ต และจัดให้การย้ายระบบร่วมกันเป็น “หนึ่งในกระบวนการเปลี่ยนผ่านเชิงคริปโทกราฟีที่ซับซ้อนที่สุดในประวัติศาสตร์”
บทเรียนจาก SegWit แสดงให้เห็นว่าธรรมาภิบาลของ Bitcoin เคลื่อนตัวในสเกล “นับปี” ซึ่งหมายความว่าการย้ายสู่ระบบหลังยุคควอนตัมที่ยังไม่เริ่มต้นวันนี้ อาจไม่ทันเสร็จก่อนที่หน้าต่างความเสี่ยงจะเปิดออก
ฝั่ง Ethereum ที่ใช้โมเดลบัญชี (account-based) มีความยืดหยุ่นมากกว่าเล็กน้อย โรดแมปหลังยุคควอนตัมของ Ethereum Foundation เสนอแนวคิด “การนามธรรมบัญชีแบบทนควอนตัม (quantum-resistant account abstraction)” ที่เปิดทางให้วอลเล็ตย้ายไปใช้สกีมลายเซ็นใหม่ได้ โดยไม่ต้องทำฮาร์ดฟอร์กที่เลเยอร์ฐานสำหรับบัญชีเดิม
แต่แนวทางนี้บังคับให้ “ผู้ใช้ต้องลงมือย้ายเองทุกคน” ขณะที่ข้อมูลการมีส่วนร่วมในการอัปเกรด Ethereum ในอดีตสะท้อน อย่างชัดเจนว่า ผู้ใช้กลุ่มเฉื่อยมักไม่ยอมรับการเปลี่ยนแปลงที่ทำให้ระบบเดิมใช้ไม่ได้ หากไม่มีมาตรการบังคับให้เลิกใช้ (forced deprecation)
อ่านเพิ่มเติม: เว็บเทรดคริปโทรายใหญ่บังคับใช้เครื่องมือ AI ชี้ “การใช้โทเคน” เป็น KPI สำคัญ: รายงาน
บล็อกเชนหลังยุคควอนตัมเริ่มเกิดขึ้นแล้ว แต่ยังเป็นตลาดเฉพาะกลุ่ม
มีโปรเจ็กต์บล็อกเชนจำนวนไม่มากที่รับรู้ความเสี่ยงจากควอนตัมอย่างจริงจัง และเลือกฝังคริปโทกราฟีหลังยุคควอนตัมไว้ที่เลเยอร์ฐานตั้งแต่วันแรก โปรเจ็กต์เหล่านี้ยังอยู่ในตลาดเฉพาะกลุ่ม (niche) แต่ก็เป็น “หลักฐานเชิงปฏิบัติการ” ที่ชัดที่สุดของอุตสาหกรรม ว่าบล็อกเชนที่ทนต่อควอนตัมสามารถทำงานจริงได้
QRL (Quantum Resistant Ledger) เปิดตัวเมนเน็ตในปี 2018 ในฐานะบล็อกเชนตัวแรกที่ใช้ eXtended Merkle Signature Scheme (XMSS) ซึ่งเป็นอัลกอริทึมลายเซ็นแบบแฮชที่ NIST บรรจุไว้ในกระบวนการคัดเลือกมาตรฐาน โปรโตคอล QRL ไม่ใช้คริปโทกราฟีแบบวงรี (elliptic curve) เลยในทุกเลเยอร์ ขณะที่ IOTA ภายใต้สถาปัตยกรรม Rebased ได้เดินหน้าผนวกสกีมลายเซ็นหลังยุคควอนตัมอย่าง Ed448 และโครงสร้างแบบ lattice เข้ามา Algorand เองก็เผยแพร่งานวิจัยด้าน “state proofs” หลังยุคควอนตัม และเพิ่มตัวเลือกการใช้ลายเซ็นแบบ Falcon ในชุดเครื่องมือคริปโตกราฟีของโปรโตคอล
การเปิดเมนเน็ตของ QRL ในปี 2018 พิสูจน์แล้วว่าบล็อกเชนที่ใช้ลายเซ็นแบบแฮชเพียวๆ สามารถรันในระดับโปรดักชันได้จริง แต่มาร์เก็ตแคปที่ยังต่ำกว่า 100 ล้านดอลลาร์ของโทเคน กลับสะท้อนช่องว่างขนาดใหญ่ระหว่าง “ความแข็งแรงเชิงเทคนิค” กับ “การยอมรับเชิงตลาด”
โจทย์ใหญ่ของโปรเจ็กต์กลุ่มนี้ไม่ใช่เรื่องเครดิตทางเทคนิค แต่คืออำนาจของ “network effects” Bitcoin และ Ethereum ครองความเป็นเจ้าตลาดเพราะสภาพคล่อง ระบบนิเวศนักพัฒนา โครงสร้างคัสโตดีสำหรับสถาบัน และความคุ้นเคยเชิงกำกับดูแล—ปัจจัยเหล่านี้ไม่สามารถก็อปปี้มาใส่บนเชนที่ปลอดภัยจากควอนตัมแต่ขาดสภาพคล่องได้ง่ายๆ เส้นทางการย้ายที่สมจริงกว่าของทั้งระบบนิเวศ จึงน่าจะเป็นการ “ติดตั้งออปชันลายเซ็นหลังยุคควอนตัม” ลงบนเชนหลักที่มีอยู่แล้ว กระบวนการที่มาตรฐานอย่าง NIST FIPS 204 (ML-DSA) ถูกออกแบบมาเพื่อรองรับโดยตรง คำถามคือ “เจตจำนงทางการเมือง” ในการลงมือปรับแต่งนั้นจะเกิดขึ้นทันก่อนฮาร์ดแวร์ควอนตัมจะมาถึงหรือไม่
อ่านเพิ่มเติม: โทเคน PENGU บวก 5.7% หนุน Pudgy Penguins รุกไกลกว่าตลาด NFT
โครงสร้างพื้นฐานเอ็กซ์เชนจ์และคัสโตดี เผชิญความเสี่ยงควอนตัมอีกรูปแบบ
ไม่ใช่แค่นักลงทุนรายย่อยที่มีเอ็กซ์โพเชอร์ต่อควอนตัม ศูนย์ซื้อขายแบบรวมศูนย์ (CEX) และผู้ให้บริการคัสโตดีสถาบันต้องเผชิญความเสี่ยงอีกรูปแบบหนึ่ง ซึ่งในหลายมิติกลับรุนแรงกว่า เพราะโมเดลความปลอดภัยตั้งอยู่บนโครงสร้าง ECDSA แบบเดียวกับวอลเล็ตบุคคลทั่วไป แต่มี “มูลค่า” กระจุกตัวสูงมากกว่ามาก
เอ็กซ์เชนจ์รายใหญ่ที่ถือ Bitcoin และ Ethereum มูลค่าหลายพันล้านดอลลาร์ไว้ในวอลเล็ตร้อน จำเป็นต้องเก็บคีย์ส่วนตัวให้อยู่ในสภาพที่ระบบอัตโนมัติสามารถเข้าถึงได้ตลอดเวลาเพื่อเซ็นธุรกรรม คีย์ส่วนตัวเหล่านี้ถูกเก็บในฮาร์ดแวร์เซกิวริตีโมดูล (HSM) และระบบจัดการกุญแจที่ออกแบบบนสมมติฐานคริปโทกราฟีแบบเดิม เมื่อเข้าสู่โลกหลังควอนตัม โครงสร้างนี้จะกลายเป็นเป้าหมายโดยตรง Chainalysis ระบุ ว่าการแฮกเอ็กซ์เชนจ์สร้างความสูญเสียสะสมมากกว่า 10,000 ล้านดอลลาร์ตั้งแต่ปี 2012 และทั้งหมดนั้นเกิดจากการโจมตีด้วยวิธีดั้งเดิม ไม่ได้ใช้คอมพิวเตอร์ควอนตัม การเพิ่มศักยภาพการกู้คืนกุญแจจากควอนตัมเข้าไปในโมเดลภัยคุกคาม จึงทำให้ปัญหาความปลอดภัยด้านคัสโตดียิ่งทวีความซับซ้อนขึ้นอย่างมาก
ข้อมูลของ Chainalysis บันทึกความสูญเสียจากการแฮกเอ็กซ์เชนจ์รวมกว่า 10,000 ล้านดอลลาร์นับตั้งแต่ปี 2012 ผ่านวิธีโจมตีแบบดั้งเดิมทั้งหมด เป็น “ฐานความเปราะบาง” ของระบบคัสโตดีที่หากเสริมด้วยการกู้กุญแจผ่านควอนตัม ความเสียหายจะพุ่งขึ้นอีกหลายเท่า
ผู้ผลิต HSM รายใหญ่ที่ครองตลาดคัสโตดีคริปโทสถาบัน ไม่ว่าจะเป็น Thales, AWS CloudHSM หรือ Entrust ต่างตระหนักถึงความจำเป็นในการเปลี่ยนผ่านสู่ยุคหลังควอนตัมแล้ว คู่มือการย้ายระบบของ NIST เองก็พูดถึงกรอบเวลาการเปลี่ยนฮาร์ดแวร์ HSM อย่างชัดเจน แต่ในเชิงปฏิบัติ การหมุนเวียนโครงสร้างจัดการกุญแจทั้งระบบสำหรับเอ็กซ์เชนจ์ระดับโลกที่ดูแลวอลเล็ตของลูกค้าหลายล้านบัญชี เป็นภารกิจที่ยังไม่มีผู้เล่นรายใหญ่รายใดออกมาให้คำมั่นหรือเปิดเผยไทม์ไลน์อย่างเป็นทางการ ที่สำคัญ การกำกับดูแลยังไม่มีข้อบังคับเรื่องการเปิดเผยความพร้อมด้านควอนตัม ทำให้นักลงทุนและลูกค้าไม่อาจประเมินความเสี่ยงด้านควอนตัมของผู้ให้บริการคัสโตดีจากข้อมูลสาธารณะได้เลย
อ่านเพิ่มเติม: พนันผลเลือกตั้งตัวเอง สุดท้ายโดน Kalshi แบน 5 ปี
มิติรัฐชาติและภูมิรัฐศาสตร์ของการโจมตีคริปโตด้วยควอนตัม
ภัยคุกคามควอนตัมต่อคริปโทเคอเรนซีไม่ใช่แค่โจทย์เทคนิค แต่ยังมีมิติภูมิรัฐศาสตร์ที่ทั้งนักลงทุนและนักนโยบายส่วนใหญ่ยังมองข้าม โปรแกรมควอนตัมของรัฐชาติโดยเฉพาะจีน สหรัฐฯ รองลงมาคือรัสเซียและสหภาพยุโรป มีงบประมาณสนับสนุนสูงกว่างานวิจัยภาคเอกชนหลายเท่าตัว และความสามารถจริงถูกปิดเป็นความลับ
โครงการควอนตัมระดับชาติจีนถูกรวมไว้ในแผนพัฒนาเศรษฐกิจและสังคมฉบับที่ 14 (ปี 2021–2025) และแผนสืบเนื่อง โดยการลงทุนของรัฐด้านควอนตัมถูกประเมินโดย Center for Security and Emerging Technology แห่งมหาวิทยาลัยจอร์จทาวน์ ว่าสูงกว่า 15,000 ล้านดอลลาร์ตลอดระยะเวลาของแผน หน่วยงานวิจัยของ PBoC เองก็มีการตีพิมพ์งานด้านไทม์ไลน์การโจมตีเชิงควอนตัมต่อคริปโทกราฟีการเงิน หากโครงการควอนตัมลับของรัฐบรรลุระดับที่ถอดรหัสได้ก่อนที่ชุมชนวิชาการจะรู้ตัว สัญญาณแรกอาจไม่ใช่ประกาศวิชาการ แต่คือ “การดูดเหรียญอย่างเงียบๆ” จากแอดเดรส Bitcoin ที่เปิดเผยกุญแจสาธารณะอยู่แล้ว ซึ่งในสายตาคนนอกจะแยกไม่ออกจากการแฮกคลาสสิกขั้นสูง จนกว่าการวิเคราะห์นิติวิทยาศาสตร์ทางดิจิทัลจะระบุรูปแบบการโจมตีได้
งานวิจัยของ CSET แห่งจอร์จทาวน์ชี้ให้เห็นว่าจีนทุ่มงบควอนตัมของรัฐเกิน 15,000 ล้านดอลลาร์ในแผนห้าปีเพียงรอบเดียว ระดับเงินทุนที่อาจสร้างความสามารถเชิงลับที่ก้าวหน้ากว่าไทม์ไลน์ที่สาธารณชนรับรู้
หน่วยงานรัฐบาลสหรัฐฯ เดินหน้าเร็วกว่าอุตสาหกรรมคริปโทเอกชนชัดเจนในประเด็นนี้ สำนักงานบริหารและงบประมาณสหรัฐฯ (Office of Management and Budget – OMB) ออกบันทึก M‑23‑02 เมื่อเดือนพฤศจิกายน 2022 สั่งการให้หน่วยงานรัฐบาลกลางทุกแห่งทำบัญชีสินทรัพย์คริปโทกราฟีให้เสร็จภายในปี 2023 และเริ่มวางแผนย้ายระบบ ขณะที่ สำนักงานความมั่นคงแห่งชาติสหรัฐฯ (NSA) ก็ได้เผยแพร่แนวทางการย้ายสู่คริปโทกราฟีหลังยุคควอนตัมสำหรับระบบด้านความมั่นคงแห่งชาติของตนเองแล้ว ช่องว่างระหว่าง “ระดับความเร่งด่วน” ของภาครัฐ กับ “ท่าทีเฉยเมย” ของโครงสร้างพื้นฐานคริปโทเอกชน จึงยิ่งเด่นชัดขึ้นเรื่อยๆและควรกลายเป็น “สัญชาตญาณ” ของอุตสาหกรรมนี้ให้ได้
อ่านเพิ่มเติม: Kalshi บุกคริปโต เทรดสัญญา Perpetual Futures ชน Coinbase โดยตรง
แผนรับมืออย่างมีความรับผิดชอบควรหน้าตาแบบไหน — และวันนี้เรายังห่างแค่ไหน
พอวาด “โรดแมป” การย้ายระบบให้ทนทานควอนตัมอย่างจริงจังสำหรับอุตสาหกรรมบล็อกเชนแล้ว ระยะห่างระหว่างสถานะปัจจุบันกับระดับการเตรียมพร้อมที่ควรมีจะเห็นภาพชัดทันที อ้างอิงทั้งแนวทางของ NIST งานวิจัยสายวิชาการ และไทม์ไลน์ของการย้ายโครงสร้างพื้นฐานด้านความปลอดภัยในอดีต การตอบสนองที่ “น่าเชื่อถือ” ต้องผ่าน 5 เฟสภายในราว 8–10 ปี
เฟสที่หนึ่งคือ “การออดิทคริปโตก่อน” ทุกทีมโปรโตคอล กระดานเทรด และผู้รับฝากสินทรัพย์ต้องทำบัญชีรายการคริปโตกราฟีกที่ใช้อยู่ทั้งหมด ขนาดกุญแจ สถานะการเปิดเผยของ public key และแผนผังการพึ่งพาระบบต่าง ๆ ที่จะต้องถูกแก้ไขตามมา เฟสที่สองคือการคัดเลือกอัลกอริทึมยุคหลังควอนตัม เลือกระหว่าง ML-DSA, SLH-DSA และ FN-DSA ตามสมดุลด้านสมรรถนะและความปลอดภัยของเคสใช้งานแต่ละแบบ งานเปรียบเทียบเชิงวิชาการที่อ่านง่ายฉบับหนึ่งถูกเผยแพร่ ในปี 2022 บน IACR Cryptology ePrint Archive แสดงตัวเลข benchmark ของชุดอัลกอริทึมที่เข้ารอบสุดท้ายของ NIST อย่างชัดเจน เฟสที่สามคือการดีพลอยบนเทสต์เน็ตและสภาพแวดล้อม staging เฟสที่สี่คือการเปิดใช้งานบนเมนเน็ตแบบประสานงานกันทั้งระบบ และเฟสที่ห้าคือ “หางยาว” ของการย้ายผู้ใช้ โดยเฉพาะเชนที่ใช้รูปแบบแอดเดรสซึ่ง public key ถูกเปิดเผยบนเชนแล้วโดยตรง
งาน benchmark ของ IACR ในปี 2022 ให้ตัวเลขเทียบสมรรถนะอัลกอริทึมยุคหลังควอนตัมรอบสุดท้ายอย่างเป็นรูปธรรม เปิดโอกาสให้ทีมโปรโตคอลตัดสินใจเลือกอัลกอริทึมได้ตั้งแต่วันนี้ โดยไม่ต้องรอรอบการมาตรฐานเพิ่มเติม
ฝั่ง Bitcoin คอร์ดีเวลอปเมนต์คอมมูนิตีออก Bitcoin Improvement Proposal ที่เกี่ยวข้องแล้วสองฉบับ โดย BIP-360 ซึ่ง Hunter Beast และทีมเสนอปลายปี 2024 วางสเปกฟอร์แมตแอดเดรสแบบ Pay to Quantum Resistant Hash (P2QRH) ใช้ CRYSTALS-Dilithium เป็นอัลกอริทึมลายเซ็นเริ่มต้น
จนถึงเมษายน 2026 BIP-360 ยังเป็นดราฟต์ และยังไม่มีข้อเสนอ “กลไกเปิดใช้จริง” แต่อย่างใด ด้าน Ethereum แผน Post-Quantum ที่เผยแพร่บนหน้าโรดแมปของ Ethereum Foundation ก็ยอมรับว่าระยะยาวจำเป็นต้องมี Winternitz One-Time Signatures หรือการยืนยันตัวตนด้วย STARKs แต่กลับจัดไว้ในหมวด “splurge” หรือกลุ่มอัปเกรดลำดับความสำคัญต่ำสุดในกรอบโรดแมปปัจจุบัน
เมื่อเทียบกับไทม์ไลน์ฮาร์ดแวร์ที่สรุปในหมวดที่ห้าแล้ว การจัดลำดับความสำคัญแบบนี้ควรถูกท้าทายอย่างจริงจัง
อ่านต่อ: 35% ของนักลงทุนยุโรปพร้อมทิ้งธนาคาร หากเข้าถึงคริปโตได้ง่ายกว่า
บทสรุป
ภัยจากคอมพิวเตอร์ควอนตัมต่อระบบคริปโตเคอร์เรนซีเป็นเรื่องจริง มีเอกสารรองรับชัดเจน และกำลังเดินหน้าอยู่บนไทม์ไลน์ที่อุตสาหกรรมยัง “ไม่ซึมซับ” เข้าไปในดีเอ็นเอของตัวเอง
NIST ปิดจ๊อบมาตรฐานยุคหลังควอนตัมในสิงหาคม 2024 พร้อมออกคำแนะนำให้เริ่มย้ายระบบทันที ขณะที่โปรแกรมควอนตัมระดับรัฐชาติได้รับงบประมาณในระดับที่ทำให้ความสามารถจริงไปไกลหน้าดัชนีชี้วัดทางวิชาการในที่สาธารณะ ที่สำคัญ คือมี Bitcoin หมุนเวียนราว 25–40% ถูกเก็บไว้ในแอดเดรสที่ public key ถูกเปิดเผยบนเชนอยู่แล้วและพร้อมสำหรับการ “เก็บเกี่ยว” ทั้งหมดนี้ไม่ใช่การคาดเดา แต่มีตัวเลข มีเอกสารปฐมภูมิอ้างอิงได้ครบถ้วน ซึ่งทีมโปรโตคอล ฝ่ายคอมพลายแอนซ์ของกระดานเทรด และผู้ให้บริการรับฝากสถาบันต่าง ๆ มีเวลาพอที่จะอ่านมาพักใหญ่แล้ว
สิ่งที่อุตสาหกรรมขาด ไม่ใช่ข้อมูล แต่คือ “สัญชาติญาณเร่งด่วน” แพตเทิร์นนี้คุ้นตาจากวิกฤตความปลอดภัยแบบคืบคลานหลายครั้งในอดีต
องค์กรส่วนใหญ่ไม่ยอมย้ายออกจากระบบที่เปราะบาง จนกว่าจะเกิดเหตุเสียหายครั้งใหญ่บีบให้ต้องทำ หรือมีเส้นตายกฎเกณฑ์ที่เลี่ยงไม่ได้
ในกรณีควอนตัม เหตุการณ์หายนะนั้นอาจมาในรูปแบบ “การดูด Bitcoin จากแอดเดรสที่ public key ถูกเปิดเผยแบบเงียบ ๆ” โดยผู้เล่นระดับรัฐชาติที่มีเครื่องควอนตัมสายลับพร้อมใช้ ไม่มีสัญญาณเตือนล่วงหน้า และขาดหลักฐานเชิงนิติพิสูจน์ที่จะจุดชนวนการตอบสนองร่วมกันได้ทัน ก่อนที่ความเสียหายจำนวนมากจะเกิดขึ้น
โครงสร้างการกำกับดูแลของ Bitcoin และ Ethereum ไม่ได้ถูกออกแบบมาเพื่อสร้างฉันทามติในภาวะวิกฤตแบบเร่งด่วน นั่นหมายความว่า “หน้าต่างเวลาสำหรับการย้ายอย่างเป็นระเบียบ” กำลังหดสั้นลงเรื่อย ๆ แม้ตัวภัยจากฮาร์ดแวร์อาจยังไม่มาถึงจุดแตกหักในวันนี้ก็ตาม
ด้านบวกของภาพนี้ คือการเปลี่ยนผ่านสู่โลกยุคหลังควอนตัมเปิดช่องให้เกิด “โอกาสวิจัยและพัฒนา” ใหม่จริงจัง ทีมโปรโตคอลที่ลงมือบูรณาการลายเซ็นทนควอนตัมก่อนใคร กระดานเทรดที่เปิดเผยโรดแมปความพร้อมต่อควอนตัมอย่างโปร่งใส และผู้รับฝากสินทรัพย์ที่อัปเกรด HSM ล่วงหน้าก่อนข้อบังคับเชิงกฎระเบียบ จะอยู่ในสถานะการแข่งขันที่แข็งแกร่งกว่ามาก เมื่อวันที่ภัยนี้ไม่อาจทำเป็นมองไม่เห็นมาถึง
งานวิจัยมีแล้ว มาตรฐานก็ประกาศแล้ว เหลือเพียง “งานด้านธรรมาภิบาล” ที่ต้องเริ่มลงมือทันทีตั้งแต่ตอนนี้
