Vitalik เตือน! เสี่ยง AI ไม่ใช่เหตุผลให้รีบย้ายกระเป๋าคริปโต

ประเด็นร้อนเรื่องความปลอดภัย AI: เราต้องกังวลแค่ไหน?

ลองจินตนาการว่าตื่นมาพบข่าวว่า AI อาจเจาะระบบความปลอดภัยที่ปกป้องคริปโตของคุณได้ในเร็วๆ นี้ ฟังดูน่าตกใจใช่ไหมครับ? ล่าสุด มีการถกเถียงอย่างหนักในชุมชน Web3 ว่า AI อาจถอดรหัส Elliptic-Curve Cryptography ได้เร็วกว่าที่คิดไว้มาก

แต่ก่อนที่คุณจะรีบร้อนโอนสินทรัพย์ย้ายไปไหนด้วยความตื่นตระหนก Vitalik Buterin ผู้ร่วมก่อตั้ง EthereumETH-1.95% ได้ออกมาเตือนสติ เขาแนะนำให้คนที่ถือคริปโตตั้งสติและใจเย็นๆ เพราะการรีบย้ายเงินด้วยความลนลาน อาจสร้างความเสี่ยงให้เงินของคุณมากกว่าตัว AI เสียอีก

ต้นเหตุความตื่นตระหนก: ข้อเสนอ 'Bunker Mode'

จุดเริ่มต้นของการถกเถียง เกิดขึ้นเมื่อ Justin Drake นักวิจัยของ Ethereum ออกมาเตือนถึงการพัฒนาอย่างก้าวกระโดดของ AI เขาเสนอให้ผู้ใช้คริปโตและรายใหญ่เตรียมพร้อมเข้าสู่สิ่งที่คุณเรียกว่า 'Bunker Mode' หรือโหมดหลบภัย

Drake เสนอให้ผู้ลงทุนย้ายเงินไปยังกระเป๋าใหม่ที่ Public Key ยังถูกซ่อนอยู่หลัง Hash ทั้งนี้เขาโต้แย้งว่าการเข้ารหัสแบบ ECDSA ที่ใช้อยู่ในปัจจุบัน อาจถูกเจาะในทางทฤษฎีได้ภายในไม่กี่เดือน ไม่ใช่หลายปีอย่างที่เคยคิดกัน เนื่องจากการพัฒนาของคณิตศาสตร์ที่ใช้ AI ช่วย

Justin Drake กระตุ้นให้ผู้ถือคริปโตรายใหญ่พิจารณาย้ายเงินไปที่อยู่ใหม่เพื่อซ่อน Public Key ไว้หลัง Hash พร้อมเตือนว่าระบบ ECDSA อาจล้มเหลวในทางทฤษฎีได้เร็วกว่าที่คาดไว้

มุมมองของ Vitalik Buterin: อย่ารีบ และอย่าตื่นตระหนก

Vitalik Buterin ได้ออกมาตอบโต้ข้อเสนอของ Drake โดยตรง แม้เขาจะเห็นด้วยว่าความก้าวหน้าทางคณิตศาสตร์จาก AI เป็นเรื่องที่ต้องให้ความสนใจอย่างจริงจัง แต่เขาก็คัดค้านอย่างหนักต่อความคิดที่ว่าต้องรีบร้อนย้ายเงินในวันนี้

ทำไม Vitalik ถึงต่อต้านการเร่งย้ายกระเป๋าเงินฉุกเฉิน? ก็เพราะการโอนเงินที่เร่งรีบมักนำไปสู่ความผิดพลาดจากคน (Human Error) ที่มีราคาแพง ผู้ใช้ที่ทำธุรกรรมด้วยความตื่นตระหนกมีโอกาสส่งเงินผิดที่ หรือทำ Private Key หายได้ง่ายกว่ามาก

เพื่อเน้นย้ำความอันตรายของความผิดพลาดในการใช้งาน Vitalik ได้แชร์ประสบการณ์ส่วนตัวว่า การย้ายกระเป๋าที่ผิดพลาดทำให้เขาเสียเงินตลอดหลายปีที่ผ่านมา มากกว่าการถูกแฮก Smart Contract ทุกครั้งรวมกันเสียอีก

การเร่งย้ายกระเป๋าเงินอาจทำให้เกิดความเสียหายร้ายแรง การย้ายกระเป๋าที่ผิดพลาดทำผมสูญเงินมากกว่าการถูกแฮกคริปโตทั้งหมดรวมกันเสียอีก

AI คุกคามการเข้ารหัสอย่างไร ที่มากกว่าควอนตัมคอมพิวติ้ง

เพื่อให้เข้าใจประเด็นถกเถียงนี้ เราต้องดูการทำงานของความปลอดภัยในคริปโตปัจจุบัน บล็อกเชนส่วนใหญ่รวมถึง BitcoinBTC-0.19% และ Ethereum ต่างพึ่งพาการเข้ารหัสแบบ Public-Key อย่าง ECDSA ในการยืนยันธุรกรรม

เป็นเวลาหลายปีที่ผู้เชี่ยวชาญกังวลว่าควอนตัมคอมพิวติ้งจะถอดรหัสนี้ได้ด้วยกำลังการประมวลผลมหาศาล ทว่า AI กลับสร้างรูปแบบการคุกคามที่แตกต่างออกไปโดยสิ้นเชิง

การค้นหาทางลัดทางคณิตศาสตร์ที่ซ่อนอยู่

แทนที่จะใช้กำลังประมวลผลเพียวๆ ในการสุ่มรหัส ระบบ AI อาจค้นพบทางลัดทางคณิตศาสตร์ที่นักคณิตศาสตร์มนุษย์มองข้ามไปหลายทศวรรษ คล้ายกับที่การค้นพบทางคณิตศาสตร์ในอดีตเคยช่วยลดความซับซ้อนของการแยกตัวองค์ประกอบลงอย่างมาก

เจาะลึกคณิตศาสตร์: ความปลอดภัยแบบ Hash-Based vs Lattice-Based

เหล่านักเข้ารหัสกำลังเร่งออกแบบโมเดลความปลอดภัยใหม่สำหรับอนาคต อย่างไรก็ตาม Vitalik ระบุว่าระบบรองรับยุค Post-Quantum ไม่ได้มีประสิทธิภาพเท่ากันทั้งหมด

เขาอธิบายว่าแผนการพัฒนาของ Ethereum ค่อนข้างเอนเอียงไปทาง การเข้ารหัสแบบใช้ Hash (Hash-based cryptography) มากกว่า ระบบ Lattice-based ซึ่งเปรียบเทียบข้อแตกต่างได้ดังนี้:

• การเข้ารหัสแบบ Lattice-based: ใช้โครงสร้างทางเรขาคณิตที่ซับซ้อน (เช่น ML-DSA และ Falcon) แม้จะได้รับความนิยม แต่ Vitalik กังวลว่า AI อาจพบทางลัดทางคณิตศาสตร์มาเจาะโครงสร้างนี้ได้
• การเข้ารหัสแบบ Hash-based: ใช้ฟังก์ชั่นคณิตศาสตร์ทางเดียวที่เรียบง่าย (เช่น WOTS และ SPHINCS+) ระบบนี้พึ่งพาข้อสมมติฐานน้อยกว่า และถือว่าทนทานต่อทางลัดของ AI ได้ดีกว่ามาก

ทำไมเรื่องนี้ถึงส่งผลกระทบมากกว่าแค่คริปโต

หาก AI ถอดรหัส Public-Key อย่าง ECDSA ได้จริงๆ กระเป๋าคริปโตจะไม่ใช่ระบบเดียวที่ได้รับผลกระทบ เพราะโครงสร้างพื้นฐานดิจิทัลทั่วโลกต่างใช้รากฐานทางคณิตศาสตร์เดียวกันนี้

ช่องโหว่ร้ายแรงในการเข้ารหัส Public-Key จะส่งผลกระทบต่อ:

• ระบบธนาคารออนไลน์และเครือข่ายประมวลผลบัตรเครดิต
• ใบรับรองความปลอดภัย HTTPS ที่คุ้มครองเว็บไซต์ทั่วไป
• เครือข่าย VPN และแอปพลิเคชันส่งข้อความแบบเข้ารหัส
• ลายมือชื่อดิจิทัลของรัฐบาลและโปรโตคอลความปลอดภัยขององค์กร

ผู้เชี่ยวชาญคัดค้าน: ยังไม่มีหลักฐานชี้อันตรายใกล้ตัว

ไม่ใช่ผู้เชี่ยวชาญด้านการเข้ารหัสทุกคนที่จะเห็นด้วยกับกรอบเวลาที่น่าตื่นตระหนกของ Justin Drake อันที่จริง นักวิจัยชั้นนำต่างออกมาคัดค้านข้ออ้างที่ว่า ECDSA กำลังจะล้มเหลวอย่างรุนแรง

Yehuda Lindell หัวหน้าฝ่ายการเข้ารหัสของ Coinbase ระบุชัดเจนว่ายังไม่มีหลักฐานที่เป็นรูปธรรมว่าการเข้ารหัสแบบ Elliptic-Curve ใกล้ล่มสลาย พร้อมเน้นย้ำว่าความสำเร็จของ AI ทางคณิตศาสตร์เมื่อเร็วๆ นี้ ไม่ได้หมายความว่าจะสามารถเจาะอัลกอริทึมที่เข้มแข็งและใช้นานหลายทศวรรษได้

ยังไม่มีหลักฐานใดๆ ทั้งสิ้นที่บ่งชี้ว่าสมมติฐานเบื้องหลังการเข้ารหัสแบบ Elliptic-Curve ที่ใช้มานานหลายทศวรรษกำลังจะล้มเหลว

คำแนะนำเชิงปฏิบัติสำหรับกระเป๋า Multisig และผู้ใช้งาน

สำหรับผู้ใช้ที่ดูแลกระเป๋าแบบหลายลายเซ็น (Multisig) Vitalik ได้เสนอข้อควรระวังที่เป็นรูปธรรมและทำตามได้ง่าย แทนที่จะแนะนำให้เร่งย้ายกระเป๋าฉุกเฉิน

1. รวบรวมการยืนยันธุรกรรมแบบ Off-chain เท่าที่ทำได้ เพื่อหลีกเลี่ยงการเปิดเผย Public Key บนบล็อกเชนสาธารณะโดยไม่จำเป็น
2. พิจารณาหมุนเวียนหรือเปลี่ยน Key ของผู้ลงนามหลังทำธุรกรรมสำคัญ เพื่อลดการเปิดเผย Key ต่อเนื่อง
3. หลีกเลี่ยงการโอนเงินอย่างเร่งรีบหรือกดดัน ซึ่งจะเพิ่มความเสี่ยงเกิดความผิดพลาดแบบย้อนกลับไม่ได้

สรุป: เน้นความปลอดภัย อย่าตื่นตระหนก

แม้ความก้าวหน้าของ AI จะยังคงกำหนดทิศทางอนาคตของความปลอดภัยไซเบอร์ต่อไป แต่ความผิดพลาดของผู้ใช้ยังคงเป็นภัยคุกคามที่น่ากลัวที่สุดสำหรับการดูแลคริปโตด้วยตัวเอง ในขณะเดียวกัน เหล่านักเข้ารหัสและนักพัฒนาบล็อกเชนกำลังเร่งสร้างระบบป้องกันยุคใหม่อย่างแข็งขัน

สำหรับนักลงทุนทั่วไป การป้องกันที่ดีที่สุดคือการปฏิบัติตามขั้นตอนความปลอดภัยอย่างเคร่งครัด ตรวจสอบธุรกรรมซ้ำเสมอ และหลีกเลี่ยงการรีบร้อนย้ายกระเป๋าเงินเพียงเพราะกรอบเวลาทางทฤษฎี