ภัยคุกคามเชิงทฤษฎีที่ใหญ่ที่สุดของคริปโตไม่ได้มาจากการล่มสลายของตลาดหรือปากกาของหน่วยงานกำกับดูแล — แต่มาจากฟิสิกส์ นักวิจัยกำลังก้าวเข้าใกล้คอมพิวเตอร์ควอนตัมที่ทรงพลังพอที่จะเจาะคณิตศาสตร์ที่ปกป้องสินทรัพย์ดิจิทัล และนั่นได้ผลักให้ความเสี่ยงคริปโตจากคอมพิวเตอร์ควอนตัมขยับจากความกังวลชายขอบมาเป็นหัวข้อที่ตลาดซื้อขายรายใหญ่ ผู้ก่อตั้งบล็อกเชน และองค์กรกำหนดมาตรฐานกำลังพูดคุยกันอย่างเปิดเผยในตอนนี้
Summary
ประเด็นสำคัญ
- มีสินทรัพย์ดิจิทัลมูลค่ามากกว่า2 ล้านล้านดอลลาร์ที่พึ่งพาการเข้ารหัสแบบเส้นโค้งวงรี (elliptic curve cryptography) ซึ่งเป็นที่รู้กันว่ามีช่องโหว่ต่อควอนตัมมานานกว่า 30 ปีแล้ว ตามข้อมูลของคริสโตเฟอร์ สมิธ ผู้ร่วมก่อตั้ง Quantus
- ตัวเลขดังกล่าวครอบคลุมเกือบทั้งตลาดคริปโต ซึ่งมีมูลค่าราว2.16 ล้านล้านดอลลาร์
- นักวิจัยของ Google ประเมินว่าการเจาะเส้นโค้งวงรีขนาด 256 บิตอาจใช้คิวบิตจริงน้อยกว่า 500,000 คิวบิตในที่สุด — น้อยกว่าประมาณการก่อนหน้าราว 20 เท่า — ซึ่งเปลี่ยนกรอบเวลาโดยรวมของภัยคุกคามนี้
- กระเป๋าเย็นบิตคอยน์ของ Binance ที่มีรายงานว่าถือสินทรัพย์มากกว่า 10,000 ล้านดอลลาร์ และกุญแจมินต์เชิงบริหารของ Tether ถูกยกให้เป็นเป้าหมายสำคัญที่มีศักยภาพสูง
- ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของ Binance ระบุว่าเครื่องควอนตัมในปัจจุบันยังห่างไกลจากความสามารถในการเจาะการเข้ารหัสดังกล่าว แม้อุตสาหกรรมจะเริ่มทยอยย้ายไปสู่มาตรฐานหลังควอนตัมแล้วก็ตาม
คอมพิวเตอร์ควอนตัมคุกคามสินทรัพย์คริปโตมูลค่ากว่า 2 ล้านล้านดอลลาร์
ขนาดของการเปิดรับความเสี่ยงคือสิ่งที่ทำให้เรื่องนี้มีความสำคัญเกินกว่าการถกเถียงเชิงวิชาการด้านการเข้ารหัส เกือบทั้งมูลค่าของตลาดคริปโต — 2.16 ล้านล้านดอลลาร์ — ถูกปกป้องด้วยการเข้ารหัสประเภทเดียวที่ถูกชี้ว่าอาจถูกคอมพิวเตอร์ควอนตัมเจาะได้ในเชิงทฤษฎีมานานกว่าสามทศวรรษแล้ว “มีสินทรัพย์ดิจิทัลมูลค่ากว่า 2 ล้านล้านดอลลาร์ที่ถูกปกป้องด้วยการเข้ารหัสแบบเส้นโค้งวงรี ซึ่งเป็นที่รู้กันว่ามีช่องโหว่ต่อควอนตัมมานานกว่า 30 ปีแล้ว” สมิธกล่าวกับ Fortune
ช่องโหว่ของการเข้ารหัสแบบเส้นโค้งวงรี
การเข้ารหัสแบบเส้นโค้งวงรีคือกระดูกสันหลังทางคณิตศาสตร์ที่ใช้พิสูจน์ความเป็นเจ้าของกระเป๋าเงินและอนุมัติธุรกรรมบนบล็อกเชนส่วนใหญ่ รวมถึงบิตคอยน์ จนถึงไม่นานมานี้ มันถูกมองว่าแทบจะไม่สามารถเจาะได้ เพราะซูเปอร์คอมพิวเตอร์แบบดั้งเดิมจะต้องใช้เวลาหลายร้อยล้านปีในการถอดรหัสกุญแจส่วนตัวที่ผูกกับที่อยู่สาธารณะ สมมติฐานนั้นเองที่คอมพิวเตอร์ควอนตัมกำลังท้าทาย
ความสามารถเฉพาะตัวของคอมพิวเตอร์ควอนตัม
เหตุผลอยู่ที่วิธีที่เครื่องเหล่านี้ประมวลผลข้อมูล คอมพิวเตอร์แบบดั้งเดิมใช้บิตที่มีค่าเป็น 0 หรือ 1 เท่านั้น ถูกจำกัดด้วยขนาดทางกายภาพของทรานซิสเตอร์ คอมพิวเตอร์ควอนตัมกลับใช้อนุภาคระดับอะตอมและไอออนกักขังในการคำนวณผ่านคิวบิต ทำให้ในเชิงทฤษฎีสามารถประมวลผลได้ในเวลาเพียงเศษเสี้ยวเมื่อเทียบกับฮาร์ดแวร์ปัจจุบัน ความได้เปรียบด้านความเร็วนี้เองที่เปลี่ยนช่องโหว่อายุ 30 ปีให้กลายเป็นปัญหาที่อุตสาหกรรมต้องวางแผนรับมืออย่างจริงจัง
ยิ่งไปกว่านั้น นักวิจัยของ Google ประเมินว่าทรัพยากรการคำนวณที่ต้องใช้ในการโจมตีการเข้ารหัสแบบเส้นโค้งวงรีอาจต่ำกว่าที่เคยคิดกันไว้มาก ตามงานวิจัยของ Google การเจาะเส้นโค้งวงรีขนาด 256 บิตอาจต้องใช้คิวบิตจริงน้อยกว่า 500,000 คิวบิตในที่สุด — น้อยกว่าประมาณการก่อนหน้าราว 20 เท่า — ซึ่งสะท้อนถึงความก้าวหน้าด้านอัลกอริทึมมากกว่าการกระโดดของฮาร์ดแวร์ควอนตัมที่มีอยู่ Google มีรายงานว่าปรับเป้าหมายการย้ายสู่มาตรฐานหลังควอนตัมของตนเองมาเป็นปี 2029 จากข้อค้นพบดังกล่าว
เป้าหมายหลักและความเสี่ยงเฉพาะที่เน้นย้ำความเร่งด่วน
ไม่ใช่ทุกกระเป๋าเงินหรือโปรโตคอลจะมีระดับการเปิดรับความเสี่ยงเท่ากัน และความแตกต่างนี้คือกุญแจสำคัญในการเข้าใจว่าจุดอันตรายที่แท้จริงอยู่ตรงไหน สมิธชี้ไปที่เป้าหมายที่มีมูลค่าสูงและกระจุกตัว แทนที่จะเป็นบล็อกเชนทั้งหมด
กระเป๋าเงินมูลค่าสูงและกุญแจบริหาร
กระเป๋าเย็นบิตคอยน์ของ Binance ซึ่งสมิธระบุว่ามีสินทรัพย์มากกว่า10,000 ล้านดอลลาร์ เป็นเป้าหมายที่ชัดเจนสำหรับการโจมตีด้วยควอนตัมในอนาคต เนื่องจากมีเงินจำนวนมากในที่อยู่เดียว ยิ่งไปกว่านั้น ตามคำกล่าวของสมิธ กุญแจบริหารที่ควบคุมUSDTน่ากังวลยิ่งกว่า กุญแจนี้ควบคุมการออกเหรียญเสถียร และหากถูกเจาะ ผู้โจมตีอาจสามารถบิดเบือนสินทรัพย์ทั่วทั้งระบบคริปโตได้ “สิ่งนี้อาจถูกใช้เพื่อทำลายทุกอย่างใน DeFi ได้ในทันที” สมิธเตือน
ความเปราะบางที่แตกต่างกันภายในโครงสร้างพื้นฐานคริปโต
Coinbase โต้แย้งการมองว่าองค์ประกอบทั้งหมดของระบบนิเวศมีความเสี่ยงเท่ากัน ตลาดซื้อขายแห่งนี้บอกกับ Fortune ว่าโครงสร้างพื้นฐานหลักของบิตคอยน์ยังคงปลอดภัยเป็นส่วนใหญ่ และจุดอ่อนที่แท้จริงอยู่ที่ระดับกระเป๋าเงิน — ซึ่งกุญแจส่วนตัวที่ผูกกับที่อยู่แต่ละรายการคือสิ่งที่เครื่องควอนตัมที่ทรงพลังพอจะโจมตีจริงๆ
ทีมความปลอดภัยของ Binance เองให้มุมมองที่ระมัดระวังมากขึ้นเกี่ยวกับกรอบเวลา จิมมี ซู ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยกล่าวว่า คอมพิวเตอร์ควอนตัมในปัจจุบัน “ยังห่างไกลจากขนาดและความเสถียรที่จำเป็นในการเจาะการเข้ารหัสที่ปกป้องสินทรัพย์ดิจิทัล” โดยมองว่าภัยคุกคามนี้เป็นประเด็นวางแผนระยะยาวมากกว่าสิ่งที่ผู้ใช้ต้องรีบตอบสนองในวันนี้ ซูกล่าวว่าฟิชชิง มัลแวร์ วิศวกรรมสังคม และการดูแลกระเป๋าเงินที่หละหลวมยังคงเป็นความเสี่ยงที่เร่งด่วนกว่ามากสำหรับผู้ใช้ทั่วไปในตอนนี้ และเตือนให้ระวังการรีบใช้ผลิตภัณฑ์ที่ยังไม่ได้พิสูจน์ซึ่งโฆษณาว่า “ป้องกันควอนตัม” ซูยังยอมรับด้วยว่าปัญญาประดิษฐ์อาจเร่งกรอบเวลาให้เร็วขึ้นได้ โดยช่วยให้นักวิจัยแก้ปัญหาทางวิศวกรรมที่ยังขัดขวางฮาร์ดแวร์ควอนตัมอยู่ — ปัจจัยนี้เป็นสิ่งที่สมิธกล่าวถึงเช่นกันเมื่ออธิบายว่าทำไมการคาดการณ์จึงถูกเลื่อนมาให้เร็วขึ้นเรื่อยๆ
นี่คือเหตุผลสำคัญที่ทำให้เรื่องนี้ถูกหยิบยกขึ้นมาซ้ำแล้วซ้ำเล่า: การประเมินว่าเมื่อใดคอมพิวเตอร์ควอนตัมที่มีความสามารถเพียงพอจะมาถึงได้ถูกย่นระยะลงอย่างมากเมื่อ AI เร่งงานวิจัยพื้นฐาน แม้ว่าปัจจุบันจะยังไม่มีเครื่องดังกล่าวอยู่จริงก็ตาม
การตอบสนองของอุตสาหกรรมและความท้าทายในการย้ายระบบ
เทคโนโลยีการเข้ารหัสที่จำเป็นในการป้องกันการโจมตีจากควอนตัมมีอยู่แล้ว — ปัญหาที่ยากกว่าคือการทำให้ทุกฝ่ายหันมาใช้งานก่อนที่จะจำเป็นต้องใช้จริง สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (National Institute of Standards and Technology) ได้สรุปมาตรฐานอัลกอริทึมหลังควอนตัมสามตัว ได้แก่ ML-KEM, ML-DSA และ SLH-DSA ในปี 2024 และกระตุ้นให้องค์กรต่างๆ เริ่มย้ายระบบตั้งแต่ตอนนี้ โดยมีโรดแมปมุ่งหมายจะเลิกใช้อัลกอริทึมที่มีช่องโหว่ออกจากมาตรฐานภายในปี 2035
มาตรฐานและกรอบเวลาการย้ายระบบที่เสนอ
Google เสนอปี 2029 เป็นเป้าหมายให้ระบบคริปโตเคอร์เรนซีดำเนินการย้ายออกจากการเข้ารหัสที่มีช่องโหว่ให้เสร็จสิ้น สภาที่ปรึกษาควอนตัมอิสระของ Coinbase ได้ศึกษาประเด็นที่ว่าเหรียญของผู้ที่ไม่เคยย้ายออกทันเวลาจะเกิดอะไรขึ้น — ปัญหา “เหรียญที่ถูกทิ้งร้าง” ซึ่งก่อให้เกิดคำถามด้านธรรมาภิบาลเกี่ยวกับสินทรัพย์ที่ยังคงนอนอยู่ในที่อยู่ที่เปิดเผยความเสี่ยงนานหลังจากเส้นตายการย้ายระบบผ่านไปแล้ว
ความจำเป็นของการดำเนินการร่วมกันอย่างกว้างขวาง
สิ่งที่ทำให้เรื่องนี้แตกต่างจากการอัปเดตซอฟต์แวร์ตามปกติคือความปลอดภัยของบล็อกเชนขึ้นอยู่กับการลงมือของทุกฝ่าย ไม่ใช่แค่บริษัทเดียว นักพัฒนาสามารถสร้างระบบที่ทนทานต่อควอนตัมได้ แต่ถ้าตลาดซื้อขายไม่รองรับ ผู้ใช้ก็ไม่สามารถย้ายเงินได้ หากผู้ให้บริการกระเป๋าเงินไม่ติดตั้ง ผู้ใช้ก็ยังคงเปิดรับความเสี่ยง หากผู้ใช้ไม่ย้ายเอง ที่อยู่ที่มีช่องโหว่ก็จะยังคงอยู่บนเชนอย่างไม่มีกำหนด “ผู้ดูแลสินทรัพย์ ตลาดซื้อขาย ผู้ให้บริการกระเป๋าเงินบนมือถือและฮาร์ดแวร์ นักพัฒนาบล็อกเชน และผู้ใช้ ล้วนต้องลงมือเพื่อปกป้องสินทรัพย์ดิจิทัล” สมิธกล่าว
แรงขับเคลื่อนกำลังก่อตัวในด้านนี้ Coinbase เป็นสมาชิกผู้ก่อตั้งBitcoin Security Consortium ซึ่งเป็นโครงการที่ได้รับการสนับสนุนจาก BlackRock, Fidelity Digital Assets, Block, Blockstream และ Strategy ร่วมกับบริษัทอื่นๆ ที่ให้คำมั่นจะสนับสนุนเงินทุนด้านความปลอดภัยของบิตคอยน์และงานวิจัยควอนตัม รวมถึงงานวิศวกรรมที่เกี่ยวข้องกับข้อเสนออย่าง BIP-360 บริษัทระบุว่ายังได้เผยแพร่เอกสารแสดงจุดยืนเกี่ยวกับความเสี่ยงจากควอนตัม และกำลังประสานงานกับนักพัฒนาภายนอกเกี่ยวกับการอัปเกรดที่เป็นไปได้
การประเมินว่าเมื่อใดการโจมตีด้วยควอนตัมจริงๆ จะเป็นไปได้ยังแตกต่างกันอย่างมาก — สมิธประเมินโอกาสไว้ราว 50-50 ภายในปี 2028 ขณะที่นักวิจัยด้านความปลอดภัยรายอื่นชี้ไปที่ช่วงต้นทศวรรษ 2030 ว่ามีความเป็นไปได้มากกว่า ทั้งสองฝ่ายเห็นพ้องกันว่าการสร้างเครื่องที่สามารถดำเนินการโจมตีดังกล่าวได้ยังเกินขีดความสามารถในปัจจุบัน แต่การย้ายระบบต้องเริ่มต้นล่วงหน้าก่อนที่เครื่องนั้นจะถือกำเนิดขึ้นนานพอสมควร ดังที่สมิธกล่าวไว้ว่า: “เพื่อให้พร้อมรับมือ การเตรียมตัวให้เร็วไปหนึ่งปีดีกว่าช้าไปเพียงวันเดียวมาก”
คำถามที่พบบ่อย
ทำไมคอมพิวเตอร์ควอนตัมจึงเป็นภัยคุกคามต่อคริปโตเคอร์เรนซี?
คอมพิวเตอร์ควอนตัมใช้คิวบิตในการคำนวณได้เร็วกว่าคอมพิวเตอร์แบบดั้งเดิมอย่างมาก ซึ่งในที่สุดอาจทำให้สามารถเจาะการเข้ารหัสแบบเส้นโค้งวงรีที่ปกป้องสินทรัพย์ดิจิทัลส่วนใหญ่ และดึงกุญแจส่วนตัวจากกุญแจสาธารณะที่ถูกเปิดเผยได้
สินทรัพย์คริปโตประเภทใดที่มีความเสี่ยงจากการโจมตีด้วยควอนตัมมากที่สุด?
เกือบทั้งตลาดคริปโตที่มีมูลค่าราว 2.16 ล้านล้านดอลลาร์พึ่งพาการเข้ารหัสแบบเส้นโค้งวงรี ทำให้มีความเปราะบางในวงกว้าง — โดยมีเป้าหมายที่มีมูลค่าสูงและกระจุกตัวอย่างกระเป๋าเย็นบิตคอยน์ของ Binance และกุญแจมินต์เชิงบริหารของ Tether ที่ถูกมองว่าน่าดึงดูดเป็นพิเศษสำหรับผู้โจมตี
อุตสาหกรรมคริปโตพร้อมรับมือภัยคุกคามจากควอนตัมแล้วหรือยัง?
อุตสาหกรรมกำลังเตรียมตัวผ่านมาตรฐานการเข้ารหัสหลังควอนตัมจาก NIST และความพยายามประสานงานอย่าง Bitcoin Security Consortium แต่การมีส่วนร่วมอย่างกว้างขวางจากตลาดซื้อขาย กระเป๋าเงิน และผู้ใช้ยังคงเป็นความท้าทายที่ยังแก้ไขไม่สมบูรณ์
คอมพิวเตอร์ควอนตัมจะสามารถเจาะการเข้ารหัสของคริปโตเคอร์เรนซีได้เมื่อใด?
ปัจจุบันยังไม่มีคอมพิวเตอร์ควอนตัมที่สามารถเจาะการเข้ารหัสนี้ได้ แต่นักวิจัยเตือนว่าความก้าวหน้าที่ได้รับแรงหนุนจาก AI อาจเร่งกรอบเวลาให้เร็วขึ้น โดย Google เสนอปี 2029 เป็นเป้าหมายการย้ายระบบ และผู้เชี่ยวชาญรายอื่นชี้ช่วงเวลาตั้งแต่ปี 2028 ไปจนถึงต้นทศวรรษ 2030
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ทำไมคอมพิวเตอร์ควอนตัมจึงเป็นภัยคุกคามต่อคริปโตเคอร์เรนซี?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”คอมพิวเตอร์ควอนตัมใช้คิวบิตในการคำนวณได้เร็วกว่าคอมพิวเตอร์แบบดั้งเดิมอย่างมาก ซึ่งในที่สุดอาจทำให้สามารถเจาะการเข้ารหัสแบบเส้นโค้งวงรีที่ปกป้องสินทรัพย์ดิจิทัลส่วนใหญ่ และดึงกุญแจส่วนตัวจากกุญแจสาธารณะที่ถูกเปิดเผยได้.”}},{“@type”:”Question”,”name”:”สินทรัพย์คริปโตประเภทใดที่มีความเสี่ยงจากการโจมตีด้วยควอนตัมมากที่สุด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”เกือบทั้งตลาดคริปโตที่มีมูลค่าราว 2.16 ล้านล้านดอลลาร์พึ่งพาการเข้ารหัสแบบเส้นโค้งวงรี ทำให้มีความเปราะบางในวงกว้าง — โดยมีเป้าหมายที่มีมูลค่าสูงและกระจุกตัวอย่างกระเป๋าเย็นบิตคอยน์ของ Binance และกุญแจมินต์เชิงบริหารของ Tether ที่ถูกมองว่าน่าดึงดูดเป็นพิเศษสำหรับผู้โจมตี.”}},{“@type”:”Question”,”name”:”อุตสาหกรรมคริปโตพร้อมรับมือภัยคุกคามจากควอนตัมแล้วหรือยัง?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”อุตสาหกรรมกำลังเตรียมตัวผ่านมาตรฐานการเข้ารหัสหลังควอนตัมจาก NIST และความพยายามประสานงานอย่าง Bitcoin Security Consortium แต่การมีส่วนร่วมอย่างกว้างขวางจากตลาดซื้อขาย กระเป๋าเงิน และผู้ใช้ยังคงเป็นความท้าทายที่ยังแก้ไขไม่สมบูรณ์.”}},{“@type”:”Question”,”name”:”คอมพิวเตอร์ควอนตัมจะสามารถเจาะการเข้ารหัสของคริปโตเคอร์เรนซีได้เมื่อใด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ปัจจุบันยังไม่มีคอมพิวเตอร์ควอนตัมที่สามารถเจาะการเข้ารหัสนี้ได้ แต่นักวิจัยเตือนว่าความก้าวหน้าที่ได้รับแรงหนุนจาก AI อาจเร่งกรอบเวลาให้เร็วขึ้น โดย Google เสนอปี 2029 เป็นเป้าหมายการย้ายระบบ และผู้เชี่ยวชาญรายอื่นชี้ช่วงเวลาตั้งแต่ปี 2028 ไปจนถึงต้นทศวรรษ 2030.”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการทบทวนโดยทีมบรรณาธิการแล้ว
