นักพัฒนา Bitcoin เสนอไอเดีย "กับดักควอนตัม" ดักทางแฮกเกอร์แห่งอนาคต

Bitcoin Quantum Landmines คืออะไร?

ลองจินตนาการดูนะครับว่า ถ้ามีแฮกเกอร์แอบเจาะกระเป๋าเงินดิจิทัลของคุณ พยายามจะขโมยเงิน แต่สุดท้ายกลับกลายเป็นว่าแฮกเกอร์ต้องจ่ายเงินให้คุณแทน ฟังดูเหมือนหนังไซไฟใช่ไหมครับ แต่นี่คือแนวคิดหลักของข้อเสนอใหม่ในวงการนักพัฒนา Bitcoin

เมื่อวันที่ 4 พฤศจิกายน Cory Fields นักพัฒนา Bitcoin Core ได้เสนอไอเดียใหม่ที่เรียกว่า กับดักระเบิดควอนตัม (quantum landmines) ลงใน Bitcoin Development Mailing List โดยมีเป้าหมายเพื่อปกป้องเครือข่ายจากคอมพิวเตอร์ควอนตัมในอนาคต ที่อาจมีความสามารถสูงพอในการถอดรหัสแบบเดิมได้

แทนที่จะคอยบล็อกผู้บุกรุกอย่างเดียว Fields เสนอให้เจ้าของ Bitcoin วางกับดักซ่อนไว้ ถ้าแฮกเกอร์พยายามขโมยเหรียญที่เสี่ยง กับดักก็จะทำงาน ทำให้แฮกเกอร์ต้องสูญเสียเงินของตัวเองให้เจ้าของเหรียญเดิมไปเลย

ทำความเข้าใจภัยคุกคามจาก Q-Day

ก่อนจะเข้าใจว่าทำไมถึงต้องมีข้อเสนอนี้ เราต้องมาดูก่อนว่า Bitcoin ปกป้องเงินของเราอย่างไรในปัจจุบัน Bitcoin ใช้ระบบความปลอดภัยทางคณิตศาสตร์ที่เรียกว่า การเข้ารหัสแบบกุญแจสาธารณะ (public-key cryptography)

Public key ก็เหมือนเลขบัญชีธนาคารของคุณ ที่ใครๆ ก็เห็นได้เพื่อโอนเงินมาให้ ส่วน Private key ก็เหมือนรหัสผ่านลับสุดยอดที่มีแค่คุณคนเดียวที่ต้องรู้เพื่อเอาไว้ใช้จ่ายเงิน

คอมพิวเตอร์ทั่วไปในปัจจุบันไม่สามารถแกะ Private key ลับจาก Public key ได้ แต่ผู้เชี่ยวชาญเตือนถึง Q-Day ซึ่งเป็นจุดในอนาคตที่คอมพิวเตอร์ควอนตัมจะมีพลังมากพอจนแก้โจทย์คณิตศาสตร์สุดซับซ้อนเหล่านี้ได้ในเวลาไม่กี่นาที

เมื่อวัน Q-Day มาถึง Address ของ Bitcoin รุ่นเก่าที่เคยเปิดเผย Public key บนบล็อกเชนสาธารณะ อาจเสี่ยงต่อการถูกขโมยได้ ข้อเสนอของ Fields จึงมุ่งหวังที่จะทำให้การขโมยเงินกลายเป็นการกระทำที่เสี่ยงสุดๆ สำหรับแฮกเกอร์

กลไกการทำงานของกับดักควอนตัมแบบทีละขั้นตอน

ระบบนี้ใช้ทฤษฎีเกม (Game Theory) เข้ามาช่วย โดยทำให้ต้นทุนในการโจมตีสูงกว่าผลตอบแทนที่อาจได้รับ Cory Fields ได้อธิบายขั้นตอนการทำงานไว้ดังนี้:

1. การสร้างกับดัก: ก่อนที่คอมพิวเตอร์ควอนตัมจะเริ่มเป็นอันตราย เจ้าของ Bitcoin จะสร้างหลักฐานความเป็นเจ้าของแบบซ่อนไว้ ภายใน output ของธุรกรรม Bitcoin ขนาดเล็กที่ปลอดภัยต่อควอนตัม โดยหลักฐานนี้จะซ่อนอยู่อย่างสมบูรณ์แบบไม่ให้โลกภายนอกเห็น
2. การวางหลักประกัน: ภายใต้กฎกติกาใหม่ที่เสนอไว้ เมื่อการโจมตีทางควอนตัมกลายเป็นภัยคุกคามจริง ใครก็ตามที่พยายามย้ายเงินออกจาก Address รุ่นเก่าที่เสี่ยง ต้องวางเงินค้ำประกันด้วย Bitcoin ในจำนวนที่เท่ากัน
3. ช่วงเวลาคอย: เมื่อมีการยื่นคำขอโอนเงิน ทั้งเงินต้นฉบับและเงินค้ำประกันจะถูกล็อกไว้ชั่วคราว เช่น เป็นเวลา 30 วัน
4. กับดักทำงาน: ถ้าแฮกเกอร์พยายามย้ายเหรียญ 1 BTCBTC-0.08% ของเจ้าของเดิม แฮกเกอร์จะต้องวางหลักประกัน 1 BTC ของตัวเองด้วย ในช่วงเวลา 30 วันนี้ เจ้าของที่แท้จริงสามารถเปิดเผยหลักฐานลับที่ซ่อนไว้ได้ ซึ่งจะยับยั้งการขโมย คืนเงิน 1 BTC เดิมให้เจ้าของ และริบเงินค้ำประกัน 1 BTC ของแฮกเกอร์ไปให้เจ้าของเหรียญเป็นการบทลงโทษ

Fields ระบุว่าเมื่อมีระบบนี้แล้ว ผู้ที่คิดจะโจมตีก็อาจจะ "หวาดระแวงที่จะขโมยเหรียญ เพราะเหรียญเหล่านั้นอาจถูกปกป้องด้วยกับดักระเบิดแบบลับๆ อยู่"

ข้อจำกัดครั้งใหญ่สำหรับเจ้าของ Bitcoin ที่ใช้งานจริง

แม้ว่าการตลบหลังแฮกเกอร์จะฟังดูล้ำลึก แต่ข้อเสนอนี้ก็นำมาซึ่งความท้าทายในทางปฏิบัติอย่างมากสำหรับผู้ใช้ทั่วไป

ระบบบล็อกเชนทำงานด้วยโค้ดอัตโนมัติ และไม่สามารถระบุได้เองว่าใครคือเจ้าของที่แท้จริงหรือใครคือผู้บุกรุก ดังนั้น กฎเรื่องหลักประกันจึงต้องใช้อย่างเท่าเทียมกันกับทุกคน

จุดนี้ทำให้เกิดอุปสรรคทางการเงินที่สูงมาก สำหรับผู้ถือเหรียญที่แท้จริงที่ต้องการย้ายเหรียญเก่าไปยัง Address ใหม่ที่ปลอดภัยกว่า:

• ถ้าคุณถือ 1 BTC ใน Address รุ่นเก่า คุณจะต้องมีเหรียญรุ่นใหม่ที่ปลอดภัยจากควอนตัมเพิ่มอีก 1 BTC แค่เพื่อใช้ย้ายเหรียญเดิมของคุณเอง
• ถ้าใครถือ 10 BTC ในกระเป๋ารุ่นเก่า พวกเขาก็จะต้องเตรียม 10 BTC สำรอง ไว้เป็นหลักประกันในช่วงเปลี่ยนผ่านด้วย

สำหรับผู้ถือยาวที่มีเงินออมส่วนใหญ่อยู่ในรูปแบบกระเป๋าเงินรุ่นเก่า การหาเงินค้ำประกันในจำนวนที่เท่ากันเพียงเพื่อย้ายเงินของตัวเอง จึงอาจเป็นเรื่องที่ยากลำบาก

เหรียญที่อยู่นิ่ง และคลังเหรียญของ Satoshi

อีกหนึ่งคำถามใหญ่คือเรื่อง Bitcoin ที่หยุดนิ่ง—ซึ่งก็คือเหรียญที่ไม่เคยถูกย้ายมาหลายปี มักเป็นเพราะเจ้าของทำ Private key หายหรือเสียชีวิตไปแล้ว

ตัวอย่างที่โด่งดังที่สุดคือคลังเหรียญของผู้สร้างอย่าง Satoshi Nakamoto ที่คาดว่ามีประมาณ 1,000,000 BTC หากรหัสผ่านสูญหาย ก็คงไม่มีใครสามารถตั้งกับดักควอนตัมลับเพื่อปกป้องเงินเหล่านั้นได้

ประเด็นนี้ได้จุดชนวนการถกเถียงไปทั่วชุมชนคริปโต อย่างเช่น Changpeng Zhao (CZ) ผู้ก่อตั้ง Binance ก็ได้พูดคุยถึงหัวข้อนี้บนโซเชียลมีเดีย โดยตั้งคำถามว่าเครือข่ายควรจัดการกับเหรียญที่ไม่เคลื่อนไหวอย่างไรหากภัยคุกคามทางควอนตัมเกิดขึ้นจริง

"ทำไมเราไม่กำหนดกรอบเวลา เช่น ภายใน 6 เดือนหรือ 12 เดือน ถ้าเหรียญเหล่านั้นไม่ถูกย้าย เราก็จะทำการล็อกมันซะ" CZ ได้เสนอความเห็นไว้ระหว่างการพูดคุยเกี่ยวกับเหรียญที่ไม่เคยถูกแตะต้องของ Satoshi

ทางออกอื่นที่กำลังอยู่ระหว่างการหารือ

เพื่อแก้ปัญหาในกรณีที่เจ้าของไม่สามารถตั้งกับดักได้ Fields ได้เสนอไอเดียสำรองไว้ในข้อเสนอของเขาด้วย:

• การเปิดประมูลสู้: นักล่าเงินรางวัลภายนอกสามารถโต้แย้งการโอนเงินที่น่าสงสัย โดยการวางหลักประกันของตนเองเพื่อคัดค้านธุรกรรมที่อาจมาจากแฮกเกอร์
• การเผาเหรียญทิ้ง: ในกรณีร้ายแรง กฎของโพรโทคอลอาจทำลายเหรียญที่สุ่มเสี่ยงและผ่านการยืนยันไม่ได้อย่างถาวร ซึ่งช่วยป้องกันไม่ให้แฮกเกอร์ทำกำไรได้ แต่ก็เป็นการลบเหรียญเหล่านั้นจากระบบหมุนเวียนไปตลอดกาลเช่นกัน

แนวคิดทางเลือกเหล่านี้สะท้อนให้เห็นถึงข้อแลกเปลี่ยนที่ซับซ้อนของ Bitcoin การปรับเปลี่ยนกฎธุรกรรมหรือการอายัด Address ที่ไม่เคลื่อนไหว ย่อมท้าทายหลักการสำคัญของ Bitcoin ในเรื่องความย้อนกลับไม่ได้และการมีอุปทานที่คงที่

มองไปในอนาคต

คอมพิวเตอร์ควอนตัมในทางปฏิบัติที่สามารถถอดรหัสในปัจจุบันได้นั้น เชื่อกันว่ายังต้องใช้เวลาอีกหลายปีหรือหลายทศวรรษ อย่างไรก็ตาม การพัฒนาซอฟต์แวร์บนกฎ Consensus ต้องใช้การทดสอบอย่างถี่ถ้วนและการยอมรับจากชุมชน

ข้อเสนอกับดักระเบิดควอนตัมของ Fields สะท้อนถึงความพยายามอย่างต่อเนื่องของเหล่านักพัฒนา ในการเตรียม Bitcoin ให้พร้อมรับมือกับความท้าทายทางเทคนิคในระยะยาว ชุมชนยังคงประเมินวิธีที่ดีที่สุดในการรักษาสมดุลระหว่างความปลอดภัยกับเทคโนโลยีอนาคต โดยไม่สร้างภาระมากเกินไปให้กับผู้ใช้งานทั่วไป