Europol เตือนภัยไซเบอร์: คอมพิวเตอร์ควอนตัมอาจมุ่งเป้ากระเป๋า Bitcoin บางประเภท

ทำความเข้าใจคอมพิวเตอร์ควอนตัมกับความปลอดภัยของ Bitcoin แบบง่ายๆ

คอมพิวเตอร์ควอนตัมฟังดูเหมือนอุปกรณ์ในหนังไซไฟ พวกมันประมวลผลด้วยหลักฟิสิกส์ชั้นสูงที่ซูเปอร์คอมพิวเตอร์แบบเดิมเทียบไม่ติด

เมื่อไม่นานมานี้ ยูโรโพล (Europol) หน่วยงานบังคับใช้กฎหมายของยุโรป ได้เผยแพร่รายงานอาชญากรรมทางไซเบอร์ รายงานนี้วิเคราะห์ว่าเครื่องควอนตัมในอนาคตอาจส่งผลอย่างไรต่อความปลอดภัยของคริปโทเคอร์เรนซี

ยูโรโพลระบุประเด็นสำคัญไว้ตั้งแต่แรกว่า คอมพิวเตอร์ควอนตัมจะไม่ทำลายหรือทำให้เครือข่าย Bitcoin ทั้งหมดล่มสลาย

แต่ภัยข่มขู่กลับมีวงจำกัดกว่านั้น โดยมุ่งเป้าไปที่กระเป๋าเฉพาะบางใบที่เปิดเผย Public Key ออกมาแล้ว

การทำงานของคีย์ Bitcoin (และจุดที่อาจเกิดช่องโหว่)

เพื่อเข้าใจความเสี่ยง เรามาดูการทำงานของกระเป๋า Bitcoin กัน ทุกกระเป๋าต้องพึ่งพาคีย์เข้ารหัสคู่หนึ่งที่เชื่อมโยงกัน

ลองคิดว่า Public Key เหมือนเลขบัญชีธนาคาร ใครๆ ก็เห็นได้ และใช้สำหรับโอนเงินมาให้คุณ

ส่วน Private Key เปรียบเสมือนรหัสผ่านลับ ทำหน้าที่ให้สิทธิ์คุณเพียงผู้เดียวในการใช้หรือโอนเงินนั้น

ภายใต้กฎคณิตศาสตร์ปัจจุบัน การคำนวณหา Private Key จาก Public Key ถือเป็นเรื่องแทบเป็นไปไม่ได้ คอมพิวเตอร์แบบเดิมอาจต้องใช้เวลาเป็นพันๆ ล้านปีในการสุ่มเดา

อย่างไรก็ตาม หน่วยอาชญากรรมทางไซเบอร์ของยูโรโพลชี้ว่า คอมพิวเตอร์ควอนตัมที่มีประสิทธิภาพสูงอาจสามารถคำนวณย้อนกลับได้ มันอาจถอดรหัสหา Private Key ลับของคุณได้โดยตรงจาก Public Key ที่เปิดเผยอยู่

เมื่อผู้โจมตีคำนวณ Private Key ได้แล้ว พวกเขาก็จะสามารถควบคุมและย้ายเงินของคุณไปได้

ข้อสำคัญคือ การแฮชทางคณิตศาสตร์ที่เชื่อมต่อบล็อกของ Bitcoin เข้าด้วยกันนั้นเจาะได้ยากกว่ามาก ตรรกะของบล็อกเชนเบื้องหลังจึงยังคงปลอดภัยอยู่

กระเป๋า Bitcoin ของคุณกำลังเสี่ยงหรือไม่?

ไม่ใช่ทุกที่อยู่ (Address) ของ Bitcoin ที่จะเสี่ยงต่อการโจมตีทางควอนตัมทันที ที่อยู่มาตรฐานส่วนใหญ่ไม่ได้แสดง Public Key ตัวจริงออกมาสู่สาธารณะ

แต่ที่อยู่มาตรฐานจะแสดง Public Key ในรูปแบบที่ผ่านการแฮชแล้ว ซึ่งเปรียบเสมือนลายนิ้วมือที่ถูกเข้ารหัส ช่วยซ่อนคีย์จริงเอาไว้

อย่างไรก็ดี Public Key อาจถูกเปิดเผยสู่เครือข่ายสาธารณะได้ภายใต้เงื่อนไขเฉพาะบางอย่าง:

• การส่ง Bitcoin ออกจากที่อยู่ใดก็ตาม จะเป็นการเปิดเผย Public Key ของที่อยู่นั้นให้ทั้งเครือข่ายเห็น
• การใช้ที่อยู่เดิมซ้ำๆ หลายธุรกรรม จะทำให้เงินส่วนที่เหลือตกอยู่ในความเสี่ยงเพราะคีย์ถูกเปิดเผยแล้ว
• กระเป๋าของศูนย์ซื้อขาย (Exchange) มักจะใช้ที่อยู่ซ้ำเพื่อความสะดวกในการดำเนินงาน
• ที่อยู่แบบ Taproot ที่เริ่มใช้ในปี 2021 จะเปิดเผย Public Key เป็นค่าเริ่มต้นอยู่แล้ว
• รูปแบบสคริปต์รุ่นเก่า (Legacy) จากยุคแรกๆ ของ Bitcoin แสดง Public Key ออกมาอย่างเปิดเผย

หมวดหมู่ที่อยู่แบบ Legacy นี้ รวมถึงเหรียญยุคแรกๆ ที่ขุดโดย Satoshi Nakamoto ผู้สร้าง Bitcoin ด้วย

เจาะตัวเลข: มี Bitcoin มากแค่ไหนที่กำลังตกอยู่ในความเสี่ยง?

Glassnode บริษัทวิเคราะห์บล็อกเชน ได้วิเคราะห์ที่อยู่ที่เปิดเผยคีย์ในเดือนพฤษภาคม พบว่ามี BTCBTC+0.40% ราว 6.04 ล้านเหรียญอยู่ในกระเป๋าที่เปิดเผยคีย์แล้ว

ตัวเลขดังกล่าวคิดเป็นประมาณ 30.2% ของ Bitcoin ที่ถูกผลิตออกมาทั้งหมด ที่ราคาใกล้เคียง $83,050 ต่อ BTC สินทรัพย์จำนวนนี้จะมีมูลค่าราว 5.02 แสนล้านดอลลาร์

โปรดจำไว้ว่าสินทรัพย์ดิจิทัลมีความผันผวนของราคาสูง การเคลื่อนไหวของราคาในระยะสั้นอาจผันผวนได้อย่างมีนัยสำคัญ

ผลตอบแทนในอดีตของสินทรัพย์ดิจิทัลมิได้เป็นสิ่งยืนยันถึงผลตอบแทนในอนาคต เรียนรู้เพิ่มเติมเกี่ยวกับแนวโน้มตลาดปัจจุบันได้ที่ bitkub.com/th/market/BTC

Glassnode ยืนยันว่าการใช้ที่อยู่ซ้ำและกระเป๋าของศูนย์ซื้อขาย คิดเป็นสัดส่วนใหญ่ที่สุดของเหรียญที่เปิดเผยคีย์

ความท้าทายในการย้ายเหรียญที่เสี่ยงภัย

ยูโรโพลย้ำว่าไม่มีซอฟต์แวร์แพตช์ใดที่จะแก้ไข Public Key ที่ถูกเปิดเผยไปแล้วได้ เมื่อเปิดเผยแล้ว คีย์นั้นจะคงความเสี่ยงต่อการถอดรหัสด้วยควอนตัมอย่างถาวร

ทางแก้ไขเดียวสำหรับผู้ถือครองคือ ต้องย้ายเงินไปยังที่อยู่ใหม่ที่ไม่เคยเปิดเผยคีย์ ก่อนที่เครื่องควอนตัมจะเกิดขึ้นจริง

อย่างไรก็ตาม การย้ายเหรียญหลายล้านเหรียญข้ามเครือข่ายมีอุปสรรคในทางปฏิบัติ เนื่องจากลายเซ็นเข้ารหัสที่ทนต่อควอนตัมมีขนาดใหญ่กว่าลายเซ็นมาตรฐานมาก

ยูโรโพลระบุว่า ลายเซ็นที่ปลอดภัยจากควอนตัมอาจมีขนาดใหญ่กว่ารูปแบบปัจจุบันถึง 10 ถึง 120 เท่า

ลายเซ็นที่มีขนาดใหญ่ขึ้นจะใช้พื้นที่ในบล็อกมากขึ้น ซึ่งอาจทำให้เครือข่ายแออัดและดันค่าธรรมเนียมการทำธุรกรรมให้สูงขึ้นได้

รายงานอ้างอิงงานวิจัยที่ประเมินระยะเวลาสำหรับการย้ายเครือข่ายทั้งหมด ดังนี้:

• หากใช้ความจุบล็อกของเครือข่ายแบบ 100% การย้ายข้อมูลทั้งหมดจะใช้เวลาอย่างน้อย 76 วัน
• หากใช้ความจุบล็อกเพียง 25% เพื่อหลีกเลี่ยงความแออัดรุนแรง ระยะเวลาจะขยายออกไปเป็นประมาณ 300 วัน

ทำความเข้าใจกลยุทธ์ 'เก็บเกี่ยวตอนนี้ ถอดรหัสทีหลัง'

รายงานฉบับที่สองจากยูโรโพลเน้นย้ำถึงกลยุทธ์ที่เรียกว่า Harvest Now, Decrypt Later

ในสถานการณ์นี้ ผู้ไม่หวังดีจะบันทึกและจัดเก็บข้อมูลเข้ารหัสที่เปิดเผยในปัจจุบันไว้ แล้วถือครองข้อมูลนี้ไว้จนกว่าคอมพิวเตอร์ควอนตัมที่ใช้งานได้จริงจะพร้อมบริการ

เมื่อเทคโนโลยีควอนตัมพัฒนาจนสมบูรณ์ ผู้โจมตีก็อาจถอดรหัสคีย์ที่เก็บรวบรวมไว้และเข้าถึงเงินทุนได้

ยูโรโพลยังไม่พบหลักฐานชัดเจนว่าผู้โจมตีกำลังทำการเก็บเกี่ยวข้อมูลนี้ในขนาดใหญ่ในขณะนี้

นอกจากนี้ เจ้าหน้าที่บังคับใช้กฎหมายไม่ได้ระบุวันเวลาที่แน่นอนว่าเครื่องควอนตัมจะมาถึงเมื่อใด

ชุมชน Bitcoin กำลังเตรียมพร้อมอย่างไร

การอัปเกรดเครือข่ายแบบกระจายอำนาจที่ไร้ผู้นำศูนย์กลาง ต้องใช้เวลาหลายปีในการวางแผนและสร้างฉันทามติ

นักพัฒนา Bitcoin กำลังเร่งศึกษาวิจัยมาตรฐานการเข้ารหัสยุคหลังควอนตัม เพื่อรักษาความปลอดภัยของเครือข่ายในระยะยาว

นักพัฒนาบางส่วนเสนอให้ยกระดับไปใช้ระบบลายเซ็นที่ทนทานต่อควอนตัม ส่วนคนอื่นๆ สนับสนุนข้อเสนอให้ระงับที่อยู่ที่ไม่เคลื่อนไหวและเปิดเผยคีย์อย่างถาวรหากจำเป็น

สำหรับผู้ใช้คริปโททั่วไป การใช้งานกระเป๋าเงินอย่างถูกวิธีและปลอดภัยยังคงเป็นแนวป้องกันพื้นฐานที่ทำได้ง่าย

กระเป๋า Bitcoin สมัยใหม่ส่วนใหญ่จะสร้างที่อยู่ใหม่ให้อัตโนมัติในทุกๆ ธุรกรรม ซึ่งช่วยป้องกันการเปิดเผยคีย์โดยไม่ตั้งใจได้