หมายเหตุการวิจัยที่เผยแพร่ในข่าวสัปดาห์นี้โดย Citi เตือนว่าความก้าวหน้าล่าสุดด้านการประมวลผลแบบควอนตัมได้ทำให้กรอบเวลาการโจมตีที่ “เป็นไปได้ในทางปฏิบัติ” สำหรับการเข้ารหัสลายเซ็นดิจิทัลของสินทรัพย์ดิจิทัลสั้นลง เหลือได้เร็วถึงช่วงปี 2030–2032 โดยระบุว่า Bitcoin มีความเสี่ยงที่มากกว่าที่เห็นใน Ethereum อย่างมีนัยสำคัญ ไม่ใช่เพราะดีไซน์เชิงเทคนิคเพียงอย่างเดียว แต่เป็นเพราะช่องว่างด้านการกำกับดูแลที่ทำให้การย้ายการเข้ารหัสแบบรวดเร็วบนเครือข่าย Bitcoin เป็นเรื่องยากอย่างยิ่ง
รายงานดังกล่าวชี้เฉพาะถึงประวัติที่ Ethereum เคยอัปเกรดโปรโตคอลอย่างต่อเนื่อง ซึ่งนักวิเคราะห์ของ Citi มองว่าเป็น “วัฒนธรรมฮาร์ดฟอร์ก” และมองว่าเป็นข้อได้เปรียบด้านความปลอดภัยเชิงโครงสร้างเมื่อประเมินความทนทานในระยะยาวต่อการโจมตีที่ใช้พลังควอนตัม
หมายเหตุของ Citi มาถึงในช่วงที่แผนงานฮาร์ดแวร์ควอนตัมของ Google ยังคงเร่งการ “ล็อก” ไทม์ไลน์ของตนเองให้แคบลงต่อเนื่อง: นักวิจัยของ Google ประเมินว่าเครื่องขนาด 500,000 qubit อาจสามารถทำลายการเข้ารหัสแบบวงรี (elliptic-curve encryption) ในเวลาเพียงไม่กี่นาที โดยมีเป้าหมาย Q-Day ในปี 2032 แม้ว่าผู้วิจัยอิสระบางรายจะวางเกณฑ์ดังกล่าวไว้เร็วถึงปี 2030
ไม่มีเครื่องดังกล่าวอยู่ในปัจจุบัน แต่เส้นทาง (trajectory) ไม่ได้เป็นเพียงประเด็นถกเถียงเชิงทฤษฎีอีกต่อไปแล้ว
EXPLORE: Best Crypto Signals Group Just Added An Online Poker Channel
## อัลกอริทึมของ Shor และ ECDSA: ภัยคุกคามเชิงควอนตัมต่อความปลอดภัยของบล็อกเชนที่แท้จริงหมายถึงอะไร
กลไกทำงานดังนี้: ทั้ง Bitcoin และ Ethereum ปกป้องเงินของผู้ใช้ด้วย ECDSA (Elliptic Curve Digital Signature Algorithm) ซึ่งเป็นโครงร่างการเข้ารหัสที่ความปลอดภัยตั้งอยู่บนความยากเชิงคำนวณในการได้มาซึ่งคีย์ส่วนตัวจากคีย์สาธารณะที่มองเห็นได้ต่อสาธารณะ
คอมพิวเตอร์แบบเดิมไม่สามารถแก้ปัญหานี้ได้ภายในกรอบเวลาใด ๆ ที่เป็นไปได้ในทางปฏิบัติ เพราะคณิตศาสตร์ที่เกี่ยวข้องจะต้องใช้จำนวนการคำนวณมากกว่าที่ฮาร์ดแวร์ปัจจุบันจะทำได้ตลอดอายุของเอกภพ อย่างไรก็ตาม คอมพิวเตอร์ควอนตัมที่ทรงพลังพอและรันอัลกอริทึมของ Shor จะเปลี่ยนปัญหานั้นให้กลายเป็นเวลาระดับพหุนาม (polynomial time) หมายความว่าการได้มาซึ่งคีย์ส่วนตัวจากคีย์สาธารณะจะกลายเป็นเรื่องที่ทำได้ในเชิงการคำนวณ
ความเสี่ยงไม่ได้เท่ากันทุกประเภทของวอลเลต คีย์สาธารณะจะถูกเปิดเผยเฉพาะเมื่อมีการส่งธุรกรรมออกไป (broadcast) แต่ช่วงว่างระหว่างการ broadcast กับการยืนยัน (confirmation) เองคือช่องโหว่ในตัว: ผู้โจมตีควอนตัมที่ปฏิบัติการภายในช่วงเวลานั้นอาจสามารถได้คีย์ส่วนตัวและโอนเงินไปยังที่อยู่ปลายทางใหม่ได้ในเชิงทฤษฎี ก่อนที่ธุรกรรมต้นฉบับจะเสร็จสิ้น กระทั่งรุนแรงกว่านั้นคือ วอลเลตที่เคยทำธุรกรรมมาก่อนแล้วจะมีคีย์สาธารณะของตนเปิดเผยบนเชนแบบถาวรอยู่แล้ว
จากการวิเคราะห์ของ Citi ประเมินว่า BTC ราว 6.7 ถึง 7 ล้าน ถูกเก็บไว้ในวอลเลตที่คีย์สาธารณะถูกเปิดเผยแล้ว ซึ่งเป็นเป้าหมายที่กระจุกตัวและคงที่ ในจำนวนดังกล่าว มี BTC ราว 1 ล้าน ที่เชื่อว่า “ขุด” โดย Satoshi Nakamoto ผู้ใช้นามแฝงแล้ว ยังคงเปราะบางเป็นพิเศษต่อรูปแบบที่อยู่ในยุคแรก ๆ มูลค่าการถือครองประมาณ 82 พันล้านดอลลาร์สหรัฐ ณ ราคาปัจจุบัน สมมติฐานเชิงการเข้ารหัสที่ถูกกระทบคือความยากของ discrete logarithm บนเส้นโค้งเชิงวงรี (elliptic curves)
เมื่อคอมพิวเตอร์ควอนตัมที่เกี่ยวข้องกับการเข้ารหัส (CRQC) ผ่านทั้งเกณฑ์จำนวน qubit และเกณฑ์การแก้ไขข้อผิดพลาดที่เพียงพอในการรันอัลกอริทึมของ Shor กับเส้นโค้งขนาด 256-bit สมมติฐานนั้นจะล้มเหลวโดยสิ้นเชิงทันที
## ข่าว Ethereum: วัฒนธรรมฮาร์ดฟอร์กของ ETH, ความได้เปรียบด้านการกำกับดูแลเชิงโครงสร้างเหนือ Bitcoin
สิ่งที่ทำให้ข่าวการจัดตำแหน่งของ Ethereum ในการวิเคราะห์ของ Citi ต่างไปจากประเด็น “ดีไซน์การเข้ารหัสในปัจจุบัน” ไม่ใช่ว่า Ethereum ใช้ ECDSA และในเชิงเทคนิคก็ถูกเปิดให้โจมตีด้วยอัลกอริทึมของ Shor แบบเดียวกับ Bitcoin เพียงอย่างเดียว ความแตกต่างอยู่ที่ “ความเร็วในการกำกับดูแล” (governance velocity): ชุมชนนักพัฒนาและฐานผู้มีส่วนได้ส่วนเสียของ Ethereum ได้แสดงให้เห็นถึงความสามารถที่เกิดซ้ำในการประสานงานและดำเนินการเปลี่ยนแปลงโปรโตคอลที่ก่อความปั่นป่วนภายในไทม์ไลน์ที่ค่อนข้างถูกบีบให้สั้นลง
The Merge ในเดือนกันยายน 2022 ทำให้ทั้งเครือข่ายเปลี่ยนจาก proof-of-work ไปเป็น proof-of-stake ซึ่งเป็นการเปลี่ยนแปลงขนาดเทียบเท่ากับการย้ายไปสู่การเข้ารหัสหลังยุคควอนตัม (PQC) ที่ถูกเสนอใด ๆ โดยไม่เกิดการแยกเชน (chain split) EIP-1559, การอัปเกรด Dencun และฮาร์ดฟอร์ก Pectra ที่กำลังจะเกิดขึ้น ล้วนเป็นการเปลี่ยนแปลงโปรโตคอลแบบประสานงานหลายไคลเอนต์ (multi-client) ที่ดำเนินการผ่านกลไกการกำกับดูแลชุดเดียวกันกับที่จำเป็นต่อการย้ายไปสู่ระบบที่ทนทานต่อควอนตัม
Vitalik Buterin ได้ตอบคำถามเรื่องความพร้อมต่อควอนตัมโดยตรง โดยเขียนว่า หากคอมพิวเตอร์ควอนตัมเข้าใกล้เกณฑ์ในการทำลาย ECDSA Ethereum จะมีแนวโน้มว่าจะได้รับการเตือนล่วงหน้าเป็นเวลาหลายปี และสามารถ “ฮาร์ดฟอร์กไปสู่ระบบลายเซ็นชุดใหม่” ได้ในช่วงเวลานั้น
นักวิจัยของ Ethereum Foundation ได้พูดคุยถึงเส้นทางการย้ายไปสู่ PQC ที่ใช้ account abstraction โดยเฉพาะอย่างยิ่งวอลเลตสมาร์ตคอนแทรกต์ที่เข้ากันได้กับ ERC-4337 เพื่อเปิดใช้งานโครงสร้างคีย์แบบผสม (hybrid key schemes) ที่ผู้ใช้เก็บทั้งคีย์ ECDSA และคีย์ที่ทนทานต่อควอนตัม และหมุนไปใช้ลายเซ็น PQC ผ่านวอลเลตของคอนแทรกต์ โดยไม่จำเป็นต้องให้ผู้ใช้จัดการการย้ายคีย์ด้วยตนเอง
การที่ NIST เลือก CRYSTALS-Dilithium เป็นมาตรฐานลายเซ็นบนโครงข่าย (lattice-based signature standard) ทำให้เกิด “ผู้สมัคร” อัลกอริทึมที่ชัดเจนสำหรับการย้ายดังกล่าว นี่ไม่ใช่แผนงานเชิงคาดการณ์ มันคือเส้นทางด้านวิศวกรรมที่มีองค์ประกอบที่ระบุไว้ มีประวัติการกำกับดูแล และการยืนยันจากสถาบันที่กำลังจะมาถึงจาก Citi Research ในขณะนี้
จุดยืนของ Bitcoin แตกต่างกันในเชิงโครงสร้าง โมเดลฉันทามติที่อนุรักษ์นิยมของ Bitcoin สร้างอุปสรรคสำคัญต่อการเปลี่ยนแปลงโปรโตคอลอย่างรวดเร็วที่ความพร้อมต่อควอนตัมจะต้องใช้
Citi ระบุโดยนักวิเคราะห์ว่ามี BIP-360 และ BIP-361 เป็นอัปเกรดที่ควรจับตา แต่ทั้งสองยังไม่ถึงขั้นการพิจารณาในช่วงของฉันทามติ Fireblocks CEO Michael Shaulov ซึ่งกล่าวในงาน Financial Times Digital Asset Summit ได้อธิบายความท้าทายด้านควอนตัมของ Bitcoin ว่า “ส่วนใหญ่เป็นปัญหาการประสานงาน (coordination issue) โดยยอมรับว่าอัลกอริทึมมีอยู่ แต่ข้อจำกัดที่ผูกมัดอยู่คือการประสานงานด้านสังคมและการกำกับดูแล” มุมมองดังกล่าว แม้ตั้งใจให้ดูปลอบประโลม แต่กลับเป็นความกังวลของ Citi โดยตรง
DISCOVER: Best Meme Coins to Buy in 2026
nextDisclaimer: Coinspeaker มุ่งมั่นที่จะนำเสนอรายงานที่ปราศจากอคติและโปร่งใส บทความนี้มีเป้าหมายเพื่อให้ข้อมูลที่ถูกต้องและทันเวลา แต่ไม่ควรถูกนำไปเป็นคำแนะนำทางการเงินหรือการลงทุน เนื่องจากสภาวะตลาดสามารถเปลี่ยนแปลงได้อย่างรวดเร็ว เราจึงขอให้คุณตรวจสอบข้อมูลด้วยตนเองและปรึกษาผู้เชี่ยวชาญก่อนตัดสินใจใด ๆ โดยอิงจากเนื้อหานี้
