ความเสี่ยงด้านควอนตัมของบิตคอยน์คือการต่อสู้ว่าใครจะได้เก็บเหรียญของตนไว้ การแก้ไขทางเทคนิคอาจบังคับให้เลือกระหว่างการถูกขโมย การถูกแช่แข็งเงิน และคำสัญญาที่แตกหัก
ควอนตัมจะไม่ฆ่าบิตคอยน์ การช่วยชีวิตอาจทำลายคำสัญญา
คำถามด้านควอนตัมที่อึดอัดที่สุดของบิตคอยน์ไม่ใช่เมื่อใดที่ห้องปฏิบัติการจะสร้างเครื่องที่มีพลังเพียงพอที่จะโจมตีลายเซ็นของมัน แต่คือใครจะเป็นผู้ตัดสินใจว่าเกิดอะไรขึ้นกับเหรียญที่เจ้าของไม่อัปเกรดทันเวลา
หากปล่อยให้เหรียญที่เปราะบางยังใช้จ่ายได้ ผู้โจมตีในอนาคตอาจยึดไป หากจำกัดการใช้จ่ายแบบเดิม เจ้าของที่ถูกต้องตามกฎหมายบางคนอาจสูญเสียการเข้าถึงภายใต้กฎเกณฑ์ที่พวกเขาไม่เคยตกลงด้วย ผลลัพธ์ทั้งสองไม่สอดคล้องอย่างลงตัวกับคำขวัญที่ว่าไม่มีใครสามารถแทรกแซงเงินของคุณได้
นี่คือข้อเสนอที่ถกเถียงกัน: ปัญหาควอนตัมของบิตคอยน์คือวิกฤตสิทธิในทรัพย์สินที่รอวันครบกำหนดทางเทคนิค อุตสาหกรรมขายสินทรัพย์ที่มีการเป็นเจ้าของถาวร จากนั้นก็สมมติว่าเจ้าของจะยอมรับการปรับปรุงบังคับเมื่อระบบล็อกล้าสมัย สมมติฐานนี้สมควรได้รับการตรวจสอบมากกว่าข่าวล่าสุดเกี่ยวกับคิวบิต
ข้อสรุปสำคัญ
- ยังไม่มีคอมพิวเตอร์ควอนตัมที่แสดงความสามารถต่อสาธารณะในขณะนี้ที่สามารถทำลายระบบลายเซ็นที่ใช้งานอยู่ในบิตคอยน์ได้ในระดับปฏิบัติการ ไม่มีวันที่น่าเชื่อถือสำหรับเหตุการณ์ดังกล่าว
- คอมพิวเตอร์ควอนตัมที่มีความสามารถเพียงพออาจเป็นภัยต่อลายเซ็นเส้นโค้งวงรี (elliptic-curve signatures) ที่ใช้สำหรับการอนุญาตการใช้จ่าย ซึ่งแตกต่างจากการทำลาย SHA-256 หรือการเขียนใหม่ทั้งบล็อกเชน
- คีย์สาธารณะที่เปิดเผยมีความสำคัญ ผลลัพธ์แบบ pay-to-public-key แบบเก่า ผลลัพธ์แบบ Taproot และรูปแบบการใช้ที่อยู่ซ้ำบางแบบ สร้างเงื่อนไขการเปิดเผยที่แตกต่างจากผลลัพธ์ที่เก็บคีย์สาธารณะไว้เป็นความลับจนกว่าจะมีการใช้จ่าย
- การย้ายระบบไม่ใช่กระบวนการอัตโนมัติ กฎใหม่ การสนับสนุนจากวอลเล็ต กระบวนการดูแลรักษา (custody) และการเคลื่อนย้ายเหรียญจริง ๆ ล้วนต้องการการประสานงาน
- ข้อเสนอร่างบางฉบับพิจารณาการเลิกใช้ลายเซ็นแบบเก่า นั่นคือการอภิปรายเกี่ยวกับการเข้าถึงและการเป็นเจ้าของ ไม่ใช่หลักฐานว่าการเปลี่ยนแปลงดังกล่าวจะถูกเปิดใช้งานหรือหลีกเลี่ยงไม่ได้
การล็อกอาจล้มเหลวได้โดยไม่ที่เลดเจอร์ล้มเหลว
บิตคอยน์ไม่ได้ใช้ชั้นเดียวที่เรียกว่าการเข้ารหัสลับ ระบบของมันรวมลายเซ็นดิจิทัล, แฮช, การพิสูจน์การทำงาน, และฉันทามติของเครือข่าย เทคนิคควอนตัมที่แตกต่างกันจะส่งผลกระทบต่อองค์ประกอบเหล่านั้นแตกต่างกัน
คอมพิวเตอร์ควอนตัมที่มีขนาดใหญ่พอและทนต่อความผิดพลาดซึ่งรันอัลกอริทึมของชอร์ (Shor's algorithm) ในทางทฤษฎีสามารถกู้คืนคีย์ส่วนตัวของเส้นโค้งวงรี (elliptic-curve) จากคีย์สาธารณะได้ ลายเซ็น ECDSA และชอร์ (Schnorr) ของบิตคอยน์พึ่งพาความยากของปัญหานี้สำหรับคอมพิวเตอร์แบบดั้งเดิม หากผู้โจมตีได้รับคีย์การลงนามที่เกี่ยวข้อง พวกเขาอาจพยายามอนุญาตให้ใช้จ่ายเหรียญที่เกี่ยวข้อง
สิ่งนั้นไม่จำเป็นต้องปลอมแปลงบิตคอยน์ขึ้นมาใหม่จากอากาศ, ย้อนกลับทุกบล็อก, หรือทำลายทุกกระเป๋าเงินพร้อมกัน ธุรกรรมสามารถผ่านการตรวจสอบลายเซ็นได้โดยละเมิดความปรารถนาของเจ้าของที่แท้จริง ฉันทามติตรวจสอบข้อมูลประจำตัว ไม่ใช่จิตสำนึกของผู้ที่สร้างมันขึ้น
อัลกอริทึมของโกรเวอร์ (Grover's algorithm) เป็นเรื่องต่างออกไป: มันเสนอความเร็วเชิงทฤษฎีแบบกำลังสองสำหรับการค้นหาบางประเภท ไม่ใช่การโจมตีลายเซ็นคีย์สาธารณะแบบชอร์ การตีความทุกข่าวควอนตัมว่าเป็นความพ่ายแพ้ของบิตคอยน์แบบสากลและทันทีทันใดบดบังความเสี่ยงทางวิศวกรรมที่แท้จริง
การเก็บรักษาแบบเย็นไม่ใช่วัคซีนควอนตัม
การรักษาอุปกรณ์ลงนามให้อยู่ในออฟไลน์เป็นมาตรการป้องกันที่ยอดเยี่ยมต่อการโจมตีทั่วไปจำนวนมาก มันไม่ได้เปลี่ยนคณิตศาสตร์ของคีย์สาธารณะที่ปรากฏอยู่บนบัญชีแยกประเภทสาธารณะอยู่แล้ว
เอาท์พุตบิตคอยน์บางรายการในยุคแรกมีคีย์สาธารณะอยู่โดยตรง เอาท์พุตแบบ Taproot ก็เผยแพร่คีย์สาธารณะที่ปรับแล้วเช่นกัน ประเภทเอาท์พุตทั่วไปอื่นๆ ในเบื้องต้นจะผูกมัดกับแฮชแทนที่จะแสดงคีย์สาธารณะเต็มรูปแบบ แต่การใช้จ่ายสามารถเปิดเผยคีย์นั้นได้; การนำที่อยู่กลับมาใช้ซ้ำอาจทำให้เงินอื่น ๆ ที่เกี่ยวข้องกับคีย์ที่เปิดเผยแล้วตกอยู่ในความเสี่ยง การเปิดเผยคีย์ไม่ได้หมายความว่าเงินเหล่านั้นสามารถถูกขโมยได้ในวันนี้
ระยะเวลาที่มีให้สำหรับผู้โจมตีก็มีความสำคัญเช่นกัน คีย์ที่ปรากฏอยู่หลายปีเปิดโอกาสให้ผู้โจมตีมีหน้าต่างในการโจมตีที่แตกต่างจากคีย์ที่เปิดเผยในขณะที่ธุรกรรมรอการยืนยัน การซ่อนคีย์สาธารณะสามารถลดความเสี่ยงจากการเปิดเผยคีย์เป็นเวลานานได้ โดยไม่ต้องทำให้ทุกสถานการณ์การใช้จ่ายปลอดภัยจากควอนตัม
นี่คือเหตุผลที่การซื้อฮาร์ดแวร์วอลเล็ตไม่ใช่คำตอบที่สมบูรณ์ อุปกรณ์สามารถรักษาความลับได้อย่างสมบูรณ์แบบ ในขณะที่คณิตศาสตร์ในอนาคตอาจทำให้ความลับนั้นสามารถกู้คืนได้จากข้อมูลที่มีอยู่บนบล็อกเชนแล้ว
กับดักที่แท้จริง: เหรียญที่ไม่สามารถโหวตได้
จงจินตนาการถึงการย้ายไปสู่ระบบการใช้จ่ายแบบหลังควอนตัมที่ผ่านการทดสอบอย่างดีแล้ว ผู้ถือครองที่ใช้งานอยู่จะย้ายออก การแลกเปลี่ยนอัปเดตระบบ แต่บางมรดก บริษัทที่หลับใหล ผู้ประหยัดระยะยาว และผู้ที่มีวัสดุลงนามสูญหาย จะไม่ย้ายตาม
ตอนนี้ถามว่าเกิดอะไรขึ้นกับเอาต์พุตที่เปราะบางที่เหลืออยู่ หากลายเซ็นแบบเดิมยังคงใช้ได้ ผู้โจมตีที่มีความสามารถด้านควอนตัมอาจเข้าถึงเส้นทางไปยังเหรียญที่พวกเขาไม่เคยเป็นเจ้าของ หากลายเซ็นแบบเดิมถูกปิดใช้งาน เจ้าของที่กลับมาหลังจากผ่านไปหลายปีอาจพบว่า possession ของคีย์เก่าไม่เพียงพออีกต่อไป
กลไกการกู้คืนอาจทำให้ทางเลือกนั้นนุ่มนวลขึ้น แต่พวกมันนำสมมติฐานของตัวเองเข้ามาด้วย หลักฐานใดที่นับเป็นหลักฐานของการเป็นเจ้าของเดิม? หากผู้โจมตีสามารถผลิตหลักฐานเดียวกันได้ในตอนนี้? ใครต้องแบกรับความเสี่ยงของการออกแบบการกู้คืนที่ถูกเร่งรีบ?
เหล่านี้คือสถานการณ์ที่มีเงื่อนไข ไม่ใช่การทำนายว่านักพัฒนาจะยึด bitcoin ของใครสักคนในเร็วๆ นี้ แต่การ pretend ว่าทางเลือกนี้เป็นเรื่องทางเทคนิคเพียงอย่างเดียวคือการอำพรางทางการเมือง กฎที่เปลี่ยนใครสามารถใช้จ่ายเงินได้มีผลกระทบต่อการกระจายอำนาจ แม้แต่เมื่อผู้เขียนพยายามป้องกันการขโมย
มีข้อเสนอ ไม่มีแพทช์วิเศษ
BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) เสนอ Pay-to-Merkle-Root หรือ P2MR โดยลบตัวเลือกการใช้จ่ายแบบ key-path ของ Taproot ออกเพื่อสร้างประเภทเอาต์พุตใหม่ ขอบเขตที่ระบุไว้รวมถึงการลดการโจมตีแบบ long-exposure ข้อเสนอระบุอย่างชัดเจนว่า P2MR เพียงอย่างเดียวไม่ได้รับการป้องกันจากการโจมตีควอนตัมแบบ short-exposure; ลายเซ็น post-quantum ในอนาคตจะจำเป็นสำหรับการป้องกันที่กว้างขึ้น
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki) ซึ่งเป็นร่างข้อเสนอสำหรับการย้ายถิ่นฐานและการสิ้นสุดลายเซ็นแบบเดิม ทำให้ปัญหาความเป็นเจ้าของยากที่จะเพิกเฉยมากขึ้น มันพูดถึงการเปลี่ยนผ่านจากการใช้จ่ายที่เปราะบางและพึ่งพาการออกแบบลายเซ็น post-quantum ในอนาคต หมายเลข BIP ไม่ใช่การอัปเกรดเครือข่าย วันที่เปิดใช้งาน หรือคำสัญญาของฉันทามติ
Bitcoin สามารถเปลี่ยนแปลงได้ผ่านการยอมรับของผู้เข้าร่วมและการบังคับใช้กฎใหม่ ไม่มีนักพัฒนาคนใดสามารถรับประกันผลลัพธ์ได้อย่างเอกเทศ ความเข้ากันได้ ค่าใช้จ่ายในการตรวจสอบ แบนด์วิดท์ การกู้คืนกระเป๋าเงิน การดำเนินงานด้านการดูแลรักษา และการมีส่วนร่วมของผู้ใช้ ล้วนทำให้ประโยคที่ว่า 'เราจะอัปเกรดเมื่อจำเป็น' ซับซ้อนขึ้น
สถาบันควรหยุดขายความมั่นใจโดยไม่มีการวางแผนการย้ายระบบ
การตอบสนองที่อ่อนแอที่สุดคือ ธนาคารก็เผชิญกับความเสี่ยงด้านควอนตัมเช่นกัน พวกเขาเผชิญจริง ๆ แต่สิ่งนั้นไม่ได้ทำให้การย้ายระบบของ Bitcoin เป็นเรื่องง่าย
ธนาคารมักจะสามารถแทนที่โครงสร้างพื้นฐานได้อย่างเป็นศูนย์กลางและมีขั้นตอนตามสัญญาสำหรับกิจกรรมบัญชีที่พิพาท จุดดึงดูดของ Bitcoin คือไม่มีผู้ดูแลระบบส่วนกลางคนใดสามารถรีเซ็ตคีย์ของทุกคนหรือย้อนกลับการใช้จ่ายที่ถูกต้องได้อย่างง่ายดาย จุดขายที่แข็งแกร่งที่สุดของมันก็ทำให้การช่วยเหลือร่วมกันทำได้ยากขึ้น
ผู้ดูแลระบบที่โฆษณาการจัดเก็บแบบเย็นลึกควรสามารถอธิบายวิธีการนับรายการคีย์ที่เปิดเผย ซ้อมการย้ายระบบในอนาคต และจัดการกับสินทรัพย์ของลูกค้าที่หลับใหลภายใต้กฎฉันทามติที่เปลี่ยนแปลง ผู้จัดการสินทรัพย์ควรแยกแยะระหว่างการเปิดเผยความเสี่ยงกับแผนปฏิบัติการที่ผ่านการทดสอบ คำตอบไม่สามารถเป็นการอ้างที่คลุมเครือว่านักพัฒนาที่เก่งกาจจะจัดการเรื่องนี้
สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐอเมริกา (https://csrc.nist.gov/projects/post-quantum-cryptography) ได้เผยแพร่มาตรฐานหลักด้านคริปโตกราฟีหลังควอนตัมในปี 2024 และกระตุ้นให้องค์กรเริ่มการย้ายระบบ มาตรฐานเหล่านี้ไม่ได้ทำงานอัตโนมัติเป็นการอัปเกรด Bitcoin แบบเปลี่ยนแทนได้โดยตรง และเป้าหมายการเปลี่ยนผ่านของรัฐบาลไม่ใช่การทำนายว่าเครื่องที่แตก Bitcoin จะมาถึงเมื่อใด พวกมันคือหลักฐานว่าการเตรียมการอย่างจริงจังเริ่มต้นก่อนเกิดเหตุฉุกเฉิน
สิ่งที่เทรดเดอร์ควรจับตามองแทนการนับถอยหลัง
จับตามองการสาธิตที่น่าเชื่อถือซึ่งเกี่ยวข้องกับข้อโจมตีทางคริปโตกราฟีที่ทนต่อความผิดพลาด ไม่ใช่จำนวนคิวบิตทางกายภาพที่ตัดอัตราความผิดพลาดและสถาปัตยกรรมออก จับตามองว่าข้อเสนอกลายเป็นโค้ดที่ผ่านการตรวจสอบแล้วหรือไม่ กระเป๋าเงินและผู้ดูแลระบบสนับสนุนหรือไม่ และเครื่องมือการย้ายข้อมูลเป็นจริงสำหรับผู้ใช้ทั่วไปหรือไม่
จับตามองข้อพิพาทด้านการกำกับดูแลด้วย เส้นทางที่ถูกต้องทางเทคนิคอาจล้มเหลวหากผู้มีส่วนได้ส่วนเสียไม่สามารถตกลงกันเกี่ยวกับเหรียญรุ่นเก่า ในทางกลับกัน ความตื่นตระหนกจากการเก็งกำไรสามารถขับเคลื่อนตลาดได้ก่อนที่ข้อโจมตีพื้นฐานจะเป็นไปได้จริง ทั้งการนับถอยหลังและเป้าหมายราคาไม่สามารถอนุมานได้อย่างซื่อสัตย์จากความไม่แน่นอนในปัจจุบัน
สำหรับผู้ถือครอง มาตรการพื้นฐานยังคงสำคัญ: หลีกเลี่ยงการใช้ที่อยู่ซ้ำโดยไม่จำเป็น รักษาสำเนาสำรองที่สามารถกู้คืนได้ เข้าใจเงื่อนไขการดูแลระบบ และติดตามประกาศกระเป๋าเงินที่ตรวจสอบแล้ว อย่าวาง seed phrase ลงในเว็บไซต์ป้องกันควอนตัมหรือส่งเงินไปยังบริการช่วยเหลือจากข่าวที่น่ากลัวเพียงอย่างเดียว
การทดสอบที่ toughest ของ Bitcoin อาจเป็นการช่วยเหลือของตัวเอง
การคำนวณเชิงควอนตัมไม่ได้พิสูจน์ว่า Bitcoin ต้องพินาศ มันเผยให้เห็นความขัดแย้งในการตลาด: การถือครองถูกอธิบายว่าไม่มีเงื่อนไข ในขณะที่ซอฟต์แวร์และคริปโตกราฟีที่บังคับใช้นั้นอาจต้องการการเปลี่ยนแปลงร่วมกันในที่สุด
มุมมองของผมคือ การปฏิเสธที่จะพูดถึงความขัดแย้งนั้นอันตรายกว่าการยอมรับมัน การย้ายระบบที่เชื่อถือได้ต้องเปิดเผยว่าใครต้องดำเนินการ เกิดอะไรขึ้นกับผู้ที่ไม่สามารถย้ายได้ และเครือข่ายยินดีประนีประนอมอย่างไร ไม่มีอาการตื่นตระหนก ไม่มีการแสดงออกถึงความมั่นใจที่ปลอมแปลง และไม่มีการนิยามความเป็นเจ้าของใหม่อย่างเงียบๆ หลังจากกำหนดเวลาสิ้นสุด
คำถามที่ยากที่สุดไม่ใช่เรื่องว่า Bitcoin สามารถเปลี่ยนกลไกการล็อกได้หรือไม่ แต่เป็นเรื่องว่าการกู้คืนสามารถรักษาคำมั่นสัญญาที่ทำให้ผู้คนไว้วางใจกลไกการล็อกตั้งแต่แรกได้หรือไม่
FAQ
คอมพิวเตอร์ควอนตัมสามารถขโมยบิตคอยน์ได้หรือไม่ในปัจจุบัน? ไม่มีระบบใดที่ได้รับการสาธิตต่อสาธารณะที่แสดงความสามารถในการใช้งานในการทำลายระบบเข้ารหัสลายเซ็นของบิตคอยน์ในสเกลที่ต้องการ การโจมตีทางทฤษฎีและความสามารถที่นำไปใช้งานจริงเป็นสิ่งที่แตกต่างกันมาก
การคำนวณแบบควอนตัมจะทำลายการขุดบิตคอยน์โดยอัตโนมัติหรือไม่? ไม่ การกู้คืนคีย์ลายเซ็น การค้นหาแฮช และเศรษฐศาสตร์ของ proof-of-work เป็นปัญหาที่ต่างกัน การโจมตีสำเร็จบนคีย์ลายเซ็นที่เปราะบางจะไม่เขียนบัญชีแยกประเภทใหม่โดยอัตโนมัติหรือเอาชนะการแฮชทั้งหมด
BIP 360 และ BIP 361 กำลังปกป้องเหรียญของฉันอยู่แล้วหรือไม่? ไม่สามารถสมมติเช่นนั้นได้ พวกมันคือข้อเสนอที่มีขอบเขตและข้อพึ่งพาต่างกัน การเผยแพร่ BIP ไม่ได้หมายถึงการเปิดใช้งาน การสนับสนุนโดยกระเป๋าเงิน หรือการเสร็จสิ้นการย้ายระบบ
ทำไมการอัปเกรดแบบควอนตัมอาจกลายเป็นที่ถกเถียง? เพราะการป้องกันการขโมยเหรียญรุ่นเก่าที่เปราะบางอาจขัดแย้งกับการรักษาการเข้าถึงสำหรับเจ้าของที่ยังไม่ได้ย้าย กฎเกณฑ์การกู้คืนและข้อเสนอการสิ้นสุดการใช้งานสามารถเปลี่ยนสิ่งที่ถือเป็นหลักฐานเพียงพอสำหรับการใช้จ่ายได้
แหล่งข้อมูลสำหรับการวิจัยอิสระ: โครงการคริปโตกราฟีหลังควอนตัมของ NIST (https://csrc.nist.gov/projects/post-quantum-cryptography); คลังหัวข้อความต้านทานต่อควอนตัมของ Bitcoin Optech (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki). ความคิดเห็นและการวิเคราะห์ทางเทคนิค ณ วันที่ 23 ตุลาคม 2026 บทความนี้ไม่ได้ให้คำแนะนำในการลงทุนหรือทำนายวันที่เกิดควอนตัมแอตแท็ก