Vitalik Buterin เตือน AI อาจคุกคามความปลอดภัยของคริปโตภายใน 2 ปี

ลองจินตนาการถึงบ้านที่ติดกลอนดิจิทัล ซึ่งทุกคนเชื่อว่าไม่มีวันสะเดาะได้เลยดูสิ แล้วลองคิดภาพตามว่า มีคอมพิวเตอร์ระดับเทพเข้ามา แล้วเรียนรู้วิธีสะเดาะกลอนนั้นได้เร็วเกินกว่าที่ผู้เชี่ยวชาญคาดไว้หลายเท่า นั่นคือสถานการณ์เดียวกับที่ Vitalik Buterin ผู้ร่วมก่อตั้ง EthereumETH-2.03% กำลังออกมาเตือนชาวคริปโตในวันนี้

ในการพูดคุยเมื่อไม่นานมานี้ Buterin ชี้ว่า การพัฒนาอย่างก้าวกระโดดของปัญญาประดิษฐ์ (AI) อาจทำลายระบบป้องกันรหัสวิทยาสำคัญๆ ได้ภายในเวลาแค่ 2 ปี โดยเฉพาะระบบ Lattice-based cryptography และ ECDSA ซึ่งเป็นอัลกอริทึมที่ใช้ปกป้องสินทรัพย์มูลค่าหลายพันล้านดอลลาร์ในกระเป๋า Bitcoin และ Ethereum อยู่ ณ ขณะนี้

แม้ฟังดูน่าตกใจในตอนแรก แต่ Buterin เน้นย้ำว่าผู้ถือคริปโตอย่าเพิ่งตื่นตระหนก หรือรีบร้อนโอนย้ายเงินทันที แต่เขาแนะนำให้นักพัฒนาและนักวิจัยเริ่มวางแผนอัปเกรดระบบระยะยาว ตั้งแต่ก่อนที่ AI จะไล่ทันมาตรฐานการเข้ารหัสในปัจจุบัน

ทำไมระบบป้องกันแบบ Lattice ถึงกำลังตกเป็นเป้าสายตา?

เพื่อให้เข้าใจความกังวลนี้ เราต้องย้อนดูวิธีทำงานของความปลอดภัยดิจิทัลกันก่อน เป็นเวลานานหลายปีที่วงการคอมพิวเตอร์เชื่อตรงกันว่า คณิตศาสตร์แบบ Elliptic Curve อาจเปราะบางต่อควอนตัมคอมพิวเตอร์ในอนาคต แต่แบบจำลองคณิตศาสตร์อย่าง Hash และ Lattice น่าจะยังคงปลอดภัยไร้เทียมทาน

อย่างไรก็ตาม ตอนนี้ Buterin กำลังตั้งคำถามกับความปลอดภัยของคณิตศาสตร์แบบ Lattice เพราะ AI สามารถประมวลผลทางลัดคณิตศาสตร์ที่ซับซ้อนได้เร็วแบบไม่เคยมีมาก่อน สิ่งที่เคยต้องใช้วิจัยนานหลายสิบปี อาจเกิดขึ้นได้ในเวลาเพียงไม่กี่เดือนเท่านั้น

"ผมไม่ได้แนะนำให้ใครรีบย้ายเงินไปยังกระเป๋าใหม่ในวันนี้นะครับ แต่เราควรมองความเสี่ยงของรหัสวิทยาจากการประมวลผลคณิตศาสตร์ที่เร่งด้วย AI อย่างจริงจัง และลดความเสี่ยงไม่เพียงแต่จากระบบเข้ารหัสที่เปราะบางต่อควอนตัม แต่รวมถึงระบบที่อาจเปราะบางต่อ AI ด้วย"

คณิตศาสตร์แบบ Lattice ไม่ใช่แค่แนวคิดในตำรา แต่เป็นขุมพลังให้มาตรฐานการป้องกันที่ใช้จริงในปัจจุบัน เช่น อัลกอริทึมลายเซ็นดิจิทัล ML-DSA ซึ่งออกแบบมาเพื่อต้านการโจมตีจากควอนตัมคอมพิวเตอร์โดยเฉพาะ และยังใช้ใน Fully Homomorphic Encryption (FHE) เทคโนโลยีขั้นสูงที่ช่วยให้คอมพิวเตอร์คำนวณข้อมูลที่เข้ารหัสได้โดยไม่ต้องปลดล็อกก่อน

เพื่อให้เห็นภาพความเสี่ยง Buterin ได้ยกตัวอย่างวิธีถอดรหัสในอดีตอย่าง Number Field Sieve หลายทศวรรษก่อน นักวิจัยพบทางลัดทางคณิตศาสตร์ในการแยกตัวประกอบ ทำให้ทีมรักษาความปลอดภัยต้องขยายขนาดคีย์ให้ยาวขึ้นเรื่อยๆ ซึ่งถ้า AI สร้างการค้นพบทางคณิตศาสตร์ระดับ 50 ปีได้ในเวลาแค่ 2 ปี คณิตศาสตร์แบบ Lattice ก็อาจพังทลายลงได้เร็วกว่าที่คิดไว้มาก

ระบบ Hash ทางเลือกที่ปลอดภัยกว่าในอนาคต

หากทั้ง Elliptic Curve และ Lattice เริ่มมีช่องโหว่ แล้วเครือข่ายบล็อกเชนจะพึ่งพาอะไรได้บ้าง? ตามความเห็นของ Buterin คณิตศาสตร์แบบ Hash คือทางออกที่ทนทานกว่ามาก

ไม่เหมือนกับ Lattice หรือ Curve เพราะการทำ Cryptographic Hash จะสุ่มกวาดข้อมูลให้กลายเป็นรหัสความยาวคงที่ โดยไม่ทิ้งรูปแบบคณิตศาสตร์ที่คาดเดาได้ เมื่อไม่มีโครงสร้างภายในให้ AI หรือควอนตัมใช้เจาะ การจะถอดรหัส Hash จึงทำได้แค่ใช้วิธีสุ่มเดาแบบ Brute-force เท่านั้น

ความแตกต่างพื้นฐานนี้อธิบายว่าทำไม Ethereum ถึงเตรียมพร้อมรับมือไว้แล้ว ในช่วงปีที่ผ่านมา แผนการพัฒนาระยะยาวของ Ethereum หรือ Lean roadmap ได้เริ่มปรับเปลี่ยนไปใช้โครงสร้างความปลอดภัยแบบใช้ Hash เพียงอย่างเดียว ซึ่งรวมถึงการนำระบบลายเซ็นแบบ Hash เช่น SPHINCS และ WOTS มาใช้ปกป้องธุรกรรมในอนาคต

แล้ว Bitcoin กับ 'เกราะป้องกันของซาโตชิ' ล่ะ เป็นอย่างไร?

เนื่องจาก Bitcoin พึ่งพาอัลกอริทึม ECDSA เป็นหลัก จึงมีความเสี่ยงเชิงโครงสร้างแบบเดียวกับกระเป๋า Ethereum ยุคเก่า โดย Justin Drake นักวิจัยของ Ethereum เตือนว่า ในกรณีที่แย่ที่สุด การก้าวกระโดดด้วย AI อาจทำให้ถอดรหัสลายเซ็น ECDSA ได้ภายในเวลาไม่กี่เดือน ไม่ใช่หลายปี

Drake ชี้ให้เห็นข้อมูลจาก 'risq list' ของ Project11 ซึ่งเป็นฐานข้อมูลสาธารณะที่คอยติดตาม Public Key ของ Bitcoin ที่ถูกเปิดเผยบนบล็อกเชนแล้ว แต่ที่น่าสนใจคือ ผู้ถือ Bitcoin รายย่อยกลับได้อานิสงส์จากเกราะป้องกันพิเศษที่เรียกว่า 'เกราะของซาโตชิ' (Satoshi's shield)

• เกราะของซาโตชิ คืออะไร? สิ่งนี้หมายถึงที่เก็บบล็อกเชนราว 20,000 ที่อยู่ (Addresses) ที่เปิดเผยคีย์แล้ว ซึ่งเชื่อมโยงกับ Satoshi Nakamoto ผู้สร้าง Bitcoin
• ช่วยป้องกันได้อย่างไร? แต่ละที่อยู่ในยุคแรกนี้มี Bitcoin อยู่ราว 50 BTCBTC-0.21% เนื่องจากเป็นเป้าหมายมูลค่าสูงที่เปิดเผยคีย์แล้ว แฮกเกอร์จึงมักจะพุ่งเป้าไปที่ที่อยู่เหล่านี้ก่อนที่จะมองหากระเป๋ารายย่อย
• การคุ้มครองบางส่วน: ผลก็คือ กระเป๋าที่มี Bitcoin น้อยกว่า 50 BTC จึงมีระยะเวลาปลอดภัยให้ตั้งรับ ในขณะที่นักวิจัยและนักพัฒนากำลังเร่งอัปเกรดระบบเครือข่าย

นอกเหนือจากผู้ใช้ทั่วไปแล้ว องค์กรใหญ่ในอุตสาหกรรมก็ถูกกระตุ้นให้ยกระดับโครงสร้างพื้นฐานด้วยเช่นกัน Drake ระบุว่าศูนย์ซื้อขายแบบรวมศูนย์และผู้ดูแลสินทรัพย์สถาบัน เช่น Binance, Bitbank, Robinhood, Bitfinex และ TetherUSDT-0.39% มีโอกาสเข้าปรับปรุงระบบ Cold Storage แบบออฟไลน์ให้แข็งแกร่งขึ้นทันที ก่อนที่ช่องโหว่จะเกิดขึ้นจริง

คำแนะนำที่นำไปใช้ได้จริงสำหรับผู้ถือคริปโตวันนี้

แม้จะมีสัญญาณเตือนเหล่านี้ ทั้ง Buterin และ Drake ต่างย้ำว่าผู้ใช้คริปโตทั่วไปไม่ควรตื่นตระหนก เพราะการรีบร้อนย้ายสินทรัพย์มักก่อให้เกิดความผิดพลาดจากตัวคนเอง (Human Error) ซึ่งยังคงเป็นภัยคุกคามที่น่ากลัวกว่าการเจาะระบบด้วย AI ในทางทฤษฎีมาก

อันที่จริง Buterin ได้แบ่งปันประสบการณ์ส่วนตัวเกี่ยวกับความปลอดภัยของสินทรัพย์ว่า ตัวเขาเองเคยสูญเสียเงินจากความผิดพลาดระหว่างโอนย้ายสินทรัพย์ที่ซับซ้อน มากกว่าการถูกแฮกจริงทุกครั้งรวมกันเสียอีก

แนวทางปฏิบัติที่ดีที่สุดที่ผู้เชี่ยวชาญแนะนำ

• อย่าไปยุ่งกับ Address ที่ไม่ได้ใช้งาน: หากคุณเก็บเงินไว้ใน Address ที่ไม่เคยทำรายการโอนออกเลย Public Key ของคุณก็ยังไม่เคยถูกเปิดเผยบนบล็อกเชน การปล่อยไว้อย่างนั้นจึงเป็นแนวป้องกันพื้นฐานที่ง่ายที่สุด
• ระวังเรื่องการย้ายกระเป๋าเงิน: อย่าเพิ่งตกใจกลัวจนรีบย้ายสินทรัพย์ไปยังเครื่องมือหรือแพลตฟอร์มที่ไม่คุ้นเคย เพราะความผิดพลาดจากการทำรายการเองทำให้สูญเสียสินทรัพย์ได้มหาศาล
• ระบบป้องกันด้วย Multisig: สำหรับกระเป๋าแบบ Multisig ที่ต้องใช้หลายลายเซ็น ผู้เชี่ยวชาญแนะนำให้ยืนยันตัวตนแบบ Off-chain เพราะหากระบบ ECDSA ล้มเหลว Multisig ที่ตั้งค่าอย่างถูกต้องจะปรับระดับลงมาเหลือแค่ต้องพึ่งพา Aggregator ที่เชื่อถือได้คนเดียว แทนที่จะปล่อยให้เงินเสี่ยงต่อคนนอกโดยสิ้นเชิง
• โปรโตคอลความเป็นส่วนตัว: สำหรับแอปพลิเคชันที่เน้นความเป็นส่วนตัว การส่งโน้ตแบบเข้ารหัสผ่านช่องทางสื่อสารส่วนตัวแบบ Off-chain ถือเป็นวิธีที่แนะนำมากกว่าการโพสต์ข้อมูลเข้ารหัสลงบนบล็อกเชน (On-chain) โดยตรง

ความท้าทายที่ยิ่งใหญ่เกินกว่าแค่เทคโนโลยีบล็อกเชน

ผลกระทบจากความก้าวหน้าทางคณิตศาสตร์ด้วย AI ส่งผลกว้างไกลกว่าแค่เครือข่ายคริปโตเคอร์เรนซี เพราะโครงสร้างพื้นฐานดิจิทัลยุคใหม่ล้วนพึ่งพารหัสวิทยาแบบ Public-key เพื่อปกป้องการใช้งานออนไลน์เกือบทั้งหมด

เนื่องจากระบบ Hash เพียงอย่างเดียวไม่สามารถจัดการงานรหัสวิทยาได้ทุกประเภท เครื่องมืออินเทอร์เน็ตมาตรฐานอย่าง VPN, แอปส่งข้อความที่ปลอดภัย และการเข้ารหัส SSL บนเว็บไซต์ ต่างต้องพึ่งพาคณิตศาสตร์ที่มีโครงสร้างทั้งสิ้น

เพื่อเตรียมพร้อมรับมือกับยุคที่ AI ถอดรหัสได้รวดเร็ว Vitalik Buterin ได้เสนอหลักการง่ายๆ สำหรับระบบที่ต้องการใช้งานไปอีกหลายสิบปีว่า ให้เพิ่มขนาดคีย์เข้ารหัสที่มีอยู่ตอนนี้เป็น 10 เท่า ซึ่งการขยายความยาวคีย์อย่างมีนัยสำคัญจะช่วยให้วิศวกรความปลอดภัยก้าวล้ำหน้าความสามารถของ AI ที่พัฒนาอย่างรวดเร็วได้