CTO ของ Ledger เตือนเรื่องภัยคุกคามจากควอนตัมคอมพิวเตอร์ต่อ Bitcoin ในอนาคต

CTO ของ Ledger พูดว่าอย่างไรเกี่ยวกับความปลอดภัยของ BitcoinBTC-3.74%?

ลองนึกภาพคณิตศาสตร์ที่ปกป้อง Bitcoin เหมือนกุญแจรหัสดิจิทัลที่ปลอดภัยขั้นสุด ตลอดทศวรรษที่ผ่านมา ผู้เชี่ยวชาญมองว่ากุญแจนี้แทบจะไม่มีทางสะเดาะได้เลย แต่ผลงานวิจัยใหม่ๆ กลับคำนวณว่า เทคโนโลยีในอนาคตอาจถอดรหัสนี้ได้เร็วกว่าที่คิด

เมื่อวันที่ 30 ตุลาคม 2026 Charles Guillemet ซึ่งเป็น CTO ของ Ledger ผู้ผลิตกระเป๋าเงินดิจิทัลแบบฮาร์ดแวร์ ได้โพสต์อัปเดตบน X โดยเตือนชาวคริปโตถึงความก้าวหน้าทางวิทยาศาสตร์ 2 เรื่องล่าสุดในวงการเข้ารหัส

"คิดว่าสัปดาห์นี้เป็นสัปดาห์ที่แย่ของคริปโตแล้วใช่ไหม? คุณอาจจะมองข้ามข่าวที่แท้จริงไปก็ได้" Guillemet โพสต์เอาไว้

ความก้าวหน้าที่ 1: ทางลัดทางคณิตศาสตร์เชิงทฤษฎี

ข่าวใหญ่แรกมาจากทีมนักวิจัยแห่ง Ruhr University Bochum และ Max Planck Institute for Security and Privacy ที่ได้ตีพิมพ์งานวิจัยชื่อ "A Subexponential Time Algorithm for Elliptic Curve Discrete Logarithm"

ทำความเข้าใจกับ Elliptic-Curve Cryptography

Bitcoin ใช้ระบบการเข้ารหัสที่เรียกว่า Elliptic-Curve Cryptography (ECC) เพื่อรักษาความปลอดภัยของการทำธุรกรรม โดยเฉพาะอย่างยิ่ง มันพึ่งพาเส้นโค้งรหัสที่ชื่อ secp256k1 ระบบ ECC ปลอดภัยได้เพราะโจทย์คณิตศาสตร์ที่เป็นแกนหลักของมัน อย่าง elliptic-curve discrete logarithm นั้นแก้ได้ยากมาก

ที่ผ่านมา วิธีมาตรฐานที่ใช้แก้โจทย์นี้คือ Pollard's rho algorithm ซึ่งถ้ารหัสปลอดภัยยิ่งขึ้น ก็จะต้องใช้พลังประมวลผลเพิ่มขึ้นแบบทวีคูณ ส่งผลให้การโจมตีด้วยซูเปอร์คอมพิวเตอร์ทั่วไปแทบจะเป็นไปไม่ได้ในทางปฏิบัติ

แต่ทีมนักวิจัยได้เสนอ subexponential algorithm เชิงทฤษฎีขึ้นมา สรุปง่ายๆ ก็คือ อัลกอริทึมแบบ subexponential นี้ช่วยแก้โจทย์คณิตศาสตร์ที่ซับซ้อนได้มีประสิทธิภาพสูงกว่าวิธีแบบเดิมๆ มาก

ทำไมระบบคริปโตในปัจจุบันถึงยังปลอดภัยอยู่

Guillemet เน้นย้ำว่าการค้นพบนี้มีข้อควรระวังสำคัญอยู่ เพราะอัลกอริทึมใหม่นี้อ้างอิงจากสมมติฐานเชิงทฤษฎีของนักวิจัย OpenAI ที่ยังต้องรอการพิสูจน์ทางวิทยาศาสตร์เพิ่มเติม

จุดที่สำคัญมากคือ Guillemet ยืนยันว่า บล็อกเชนในปัจจุบันยังไม่ตกอยู่ในความเสี่ยง เส้นโค้งมาตรฐานในอุตสาหกรรมอย่าง secp256k1 ของ Bitcoin, NIST P-256 และ Ed25519 ยังคงแฮกได้ยากที่สุดด้วย Pollard's rho เหมือนเดิม ส่วนวิธี subexponential นั้นจะเห็นผลว่ามีประสิทธิภาพมากขึ้นเฉพาะกับเส้นโค้งสมมติขนาดใหญ่ยักษ์ที่ไม่มีเครือข่ายไหนใช้อยู่เท่านั้น

ความก้าวหน้าที่ 2: การโจมตีด้วยควอนตัมคอมพิวเตอร์มีประสิทธิภาพมากขึ้น

ภัยคุกคามประการที่สองมุ่งเป้าไปที่ควอนตัมคอมพิวเตอร์ ซึ่งชิปควอนตัมทำงานต่างจากชิปคอมพิวเตอร์ทั่วไป ทำให้สามารถแก้สมการคณิตศาสตร์บางประเภทได้ด้วยความเร็วที่น่าเหลือเชื่อ

Guillemet ได้อ้างถึง ECDSA.fail ซึ่งเป็นโครงการวิจัยสาธารณะที่เน้นการพัฒนาการโจมตีลายเซ็นดิจิทัลแบบเส้นโค้งรีด้วยควอนตัม โดยนักวิจัยในโครงการนี้สามารถลดต้นทุนวงจรควอนตัมลงได้ถึงประมาณ 70% เมื่อเทียบกับตัวเลขที่ Google เคยรายงานไว้

ถ้าพูดในเชิงเทคนิค ต้นทุนการคำนวณที่ประเมินไว้นั้นลดลงจาก 2.99 พันล้าน เหลือเพียง 0.91 พันล้าน ในเกณฑ์วัดแบบ logical-qubit-times-Toffoli-gates

การค้นพบสำคัญจาก Alice & Bob ผู้พัฒนาเทคโนโลยีควอนตัม

นอกจากนี้ Alice & Bob สตาร์ทอัพด้านฮาร์ดแวร์ควอนตัมจากฝรั่งเศส ได้เผยแพร่งานวิจัยที่คำนวณระยะเวลาความเป็นไปได้ในการโจมตีด้วยควอนตัมไว้ว่า:

• การถอดรหัสเส้นโค้ง secp256k1 ของ Bitcoin: ในทางทฤษฎีอาจใช้ cat qubits ทางกายภาพน้อยกว่า 30,000 ตัว และใช้เวลาเพียงแค่ประมาณ 1 ชั่วโมง
• การถอดรหัสมาตรฐาน RSA-2048: จะต้องใช้ cat qubits จำนวน 22,593 ตัว และใช้เวลาประมาณ 3.14 วัน

Bitcoin กำลังอยู่ในอันตรายขั้นวิกฤตตอนนี้เลยใช่ไหม?

แม้ตัวเลขเหล่านี้ฟังดูน่าตกใจ แต่ Guillemet ก็ให้ความมั่นใจแก่สาธารณชนว่า Bitcoin ยังไม่เสี่ยงภัยในทันที เพราะการคำนวณตั้งอยู่บนสมมติฐานว่ามีควอนตัมคอมพิวเตอร์ที่ขั้นสูงและทนทานต่อความผิดพลาด ซึ่งในความเป็นจริงมัน ยังไม่มีอยู่จริงในปัจจุบัน

การสร้างควอนตัมคอมพิวเตอร์ที่รองรับ cat qubits เสถียรๆ เป็นหมื่นๆ ตัวยังคงเป็นความท้าทายทางวิศวกรรมครั้งใหญ่ในอนาคต อย่างไรก็ตาม การพัฒนาเหล่านี้ทำให้เห็นว่า ต้นทุนการโจมตีเชิงทฤษฎีนั้นลดลงอย่างรวดเร็วเพียงใด

การเฝ้าระวังและศึกษางานวิจัยเหล่านี้ตั้งแต่เนิ่นๆ จะช่วยให้นักพัฒนาบล็อกเชนมีเวลาเตรียมอัปเกรดระบบรหัสสัมปทานยุคหลังควอนตัม (Post-Quantum Cryptography) ได้ทันการณ์ ก่อนที่ฮาร์ดแวร์ควอนตัมจะกลายเป็นภัยคุกคามในชีวิตจริง