Q-Day ของ BTC: หากควอนตัมคอมพิวเตอร์ถอดรหัส Bitcoin ได้ จะเกิดอะไรขึ้น?

​กุญแจสาธารณะของ BTC มากกว่า 6 ล้านเหรียญถูกเปิดเผยแล้ว ทำให้เหรียญเหล่านี้อาจตกอยู่ในความเสี่ยง คอมพิวเตอร์ควอนตัมที่มีประสิทธิภาพสูงเพียงพออาจคำนวณหากุญแจส่วนตัวที่เกี่ยวข้องได้ในทางทฤษฎี ส่งผลให้เงินมูลค่าหลายแสนล้านดอลลาร์ตกอยู่ในความเสี่ยง จะเกิดอะไรขึ้นกับ Bitcoin หากเทคโนโลยีดังกล่าวเกิดขึ้นก่อนที่เครือข่ายจะเปลี่ยนไปใช้การเข้ารหัสที่ทนทานต่อควอนตัมได้?

นี่ไม่ใช่สถานการณ์ที่ บล็อกเชน หยุดสร้างบล็อกกะทันหัน หรือมีใครถอดรหัสฟังก์ชันแฮช SHA-256 ได้ ภัยคุกคามหลักในกรณีนี้เกี่ยวข้องกับลายเซ็นดิจิทัล

ปัจจุบัน มีเพียงผู้ถือกุญแจส่วนตัวเท่านั้นที่สามารถลงนามในธุรกรรม BTC ได้อย่างถูกต้อง ขณะที่เครือข่ายจะตรวจสอบลายเซ็นด้วยกุญแจสาธารณะ อัลกอริทึมของ Shor ทำให้คอมพิวเตอร์ควอนตัมที่มีประสิทธิภาพสูงเพียงพอสามารถคำนวณหากุญแจส่วนตัวจากกุญแจสาธารณะที่สอดคล้องกันได้ในทางทฤษฎี ซึ่งเปิดทางให้ผู้โจมตีใช้จ่ายเหรียญของผู้อื่นได้

ดังนั้น Bitcoin อาจยังคงทำงานต่อไปได้ แม้จะเริ่มเกิด "การโจมตีแห่งศตวรรษ" แล้วก็ตาม

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

นักขุดจะยังคงสร้างบล็อก และโหนดจะยังตรวจสอบธุรกรรมต่อไป แต่ลายเซ็นดิจิทัลจะไม่สามารถยืนยันความเป็นเจ้าของเหรียญบางส่วนได้อย่างน่าเชื่อถืออีกต่อไป ปัญหานี้จะขยายวงกว้างเกินกว่ากระเป๋าเงินส่วนบุคคล เพราะปัจจุบัน Bitcoin ถูกถือครองอยู่ใน ETF เงินสำรองของบริษัท และผลิตภัณฑ์ทางการเงินแบบดั้งเดิมอื่น ๆ

Bitcoin ถูกแฮ็กได้อย่างไร?

ปัจจุบัน การเดากุญแจส่วนตัวด้วยคอมพิวเตอร์ทั่วไปแทบเป็นไปไม่ได้ ความยากในการคำนวณนี้เป็นรากฐานด้านความปลอดภัยของ ECDSA และ Schnorr ซึ่งเป็นรูปแบบลายเซ็นดิจิทัลสองประเภทที่ใช้ใน Bitcoin โดยทั้งคู่ใช้การเข้ารหัสเส้นโค้งวงรี secp256k1

คอมพิวเตอร์ควอนตัมทำให้สมการนี้เปลี่ยนไป อัลกอริทึมของ Shor สามารถแก้ปัญหาทางคณิตศาสตร์ที่อยู่เบื้องหลังการเข้ารหัสนี้ได้เร็วกว่ามากในระดับพื้นฐาน หากคอมพิวเตอร์ควอนตัมมีประสิทธิภาพสูงเพียงพอ ผู้โจมตีเพียงแค่ต้องได้กุญแจสาธารณะมา คำนวณหากุญแจส่วนตัวที่สอดคล้องกัน และลงนามในธุรกรรมเพื่อโอน BTC ของผู้อื่น

สำหรับเครือข่ายแล้ว ธุรกรรมดังกล่าวจะดูเหมือนถูกต้องตามกฎหมาย บล็อกเชนไม่ทราบว่าเดิมทีใครเป็นผู้ควบคุมกุญแจ แต่จะตรวจสอบเพียงลายเซ็นทางคณิตศาสตร์เท่านั้น

ดังนั้น หลังการโจมตีด้วยควอนตัมสำเร็จ โปรโตคอลปัจจุบันจะไม่มีวิธีแยกแยะเจ้าของที่แท้จริงออกจากผู้โจมตี

อย่างไรก็ตาม กระเป๋าเงินแต่ละประเภทไม่ได้มีความเสี่ยงเท่ากันทั้งหมด ตามข้อมูลของ Glassnode ณ เดือนพฤษภาคม 2026 กุญแจสาธารณะของ BTC ประมาณ 6.04 ล้านเหรียญ หรือ 30.2% ของอุปทานที่ออกมาแล้ว ถูกเปิดเผยอย่างถาวร ส่วนข้อเสนอ BIP-361 ประเมินตัวเลขไว้สูงกว่านั้นที่มากกว่า 34% แต่ใช้วิธีการแตกต่างกัน จึงไม่ควรนำตัวเลขมาเปรียบเทียบกันโดยตรง

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

เอาต์พุต P2PK รุ่นเก่าซึ่งเป็นบันทึกยอดคงเหลือที่ใช้จ่ายได้ และเอาต์พุต Taproot P2TR ซึ่งมีกุญแจสาธารณะอยู่ในโครงสร้างเอาต์พุตโดยตรง มีความเสี่ยงเป็นพิเศษ นอกจากนี้ เหรียญที่เกี่ยวข้องกับที่อยู่ซึ่งกุญแจสาธารณะถูกเปิดเผยระหว่างธุรกรรมก่อนหน้านี้ก็มีความเสี่ยงเช่นกัน

กระเป๋าเงิน ดังกล่าวอาจถูกโจมตีล่วงหน้าได้ โดยไม่จำเป็นต้องลงมือภายในเวลาเพียงไม่กี่นาทีระหว่างการเผยแพร่ธุรกรรม กับการยืนยันธุรกรรม สำหรับเอาต์พุตที่กุญแจสาธารณะยังถูกซ่อนไว้ด้วยแฮช ช่วงเวลาที่สามารถโจมตีได้จะเริ่มขึ้นเมื่อมีการใช้จ่ายเหรียญเท่านั้น เมื่อธุรกรรมถูกเผยแพร่แล้ว ผู้โจมตีต้องคำนวณหากุญแจส่วนตัวและสร้างธุรกรรมที่แข่งขันกันก่อนที่ธุรกรรมเดิมจะได้รับการยืนยัน

นักพัฒนาเรียกสถานการณ์เหล่านี้ว่า long exposure และ short exposure ในกรณีแรก กุญแจสาธารณะเป็นที่รู้จักล่วงหน้า ทำให้ผู้โจมตีมีเวลามากกว่ามาก ส่วนในกรณีที่สอง ช่วงเวลาที่มีจำกัดจะเพิ่มกำลังประมวลผลที่จำเป็นขึ้นอย่างมาก

เหรียญที่เก่าแก่ที่สุดยังเป็นปัญหาอีกประการหนึ่ง BTC จำนวนมากที่เชื่อว่าเป็นของ Satoshi Nakamoto อยู่ในเอาต์พุตยุคแรกซึ่งมีกุญแจสาธารณะถูกเปิดเผยแล้ว

หากเหรียญเหล่านี้เริ่มเคลื่อนไหวเป็นครั้งแรกในรอบหลายทศวรรษ หลังจากมีคอมพิวเตอร์ควอนตัมที่สามารถโจมตีการเข้ารหัสได้เกิดขึ้น ตลาดจะไม่อาจทราบได้ทันทีว่าเจ้าของที่แท้จริงกลับมาแล้ว หรือมีใครคำนวณหากุญแจส่วนตัวได้

ชั่วโมงแรก: จากกระเป๋าเงินสู่ Wall Street

บล็อกเชนเองอาจยังคงสร้างบล็อกต่อไป วิกฤตจะไม่ได้เริ่มจากการปิดเครือข่าย แต่เริ่มจากการสูญเสียความเชื่อมั่นว่าลายเซ็นดิจิทัลเป็นของผู้ใช้รายใดรายหนึ่งจริงหรือไม่

หนึ่งในมาตรการแรก ๆ ที่แพลตฟอร์มซื้อขายรายใหญ่อาจดำเนินการคือจำกัดธุรกรรม Bitcoin กระดานเทรด และผู้รับฝากสินทรัพย์จะต้องตรวจสอบว่าเอาต์พุตใดถูกบุกรุกไปแล้วหรือไม่ สามารถย้ายเงินสำรองได้อย่างปลอดภัยหรือไม่ และการเผยแพร่ธุรกรรมจะทำให้เหรียญเผชิญความเสี่ยงเพิ่มเติมหรือไม่

ขณะเดียวกัน ผู้ถือครองจะเริ่มย้ายเงินออกจากที่อยู่ที่มีความเสี่ยง หากผู้ใช้หลายล้านคนพยายามย้าย BTC พร้อมกัน เมมพูลอาจแออัดอย่างหนัก ส่งผลให้ค่าธรรมเนียมธุรกรรมพุ่งสูงขึ้น

หากมีคอมพิวเตอร์ควอนตัมที่มีประสิทธิภาพสูงเพียงพอ การโอนบางรายการเหล่านี้จะสร้างช่วงเวลาสั้น ๆ ที่เปิดโอกาสให้โจมตีได้ทันทีหลังจากมีการเปิดเผยกุญแจสาธารณะ

การสูญเสียความเชื่อมั่นในความเป็นเจ้าของ Bitcoin จะส่งผลกระทบอย่างรวดเร็วต่อผลิตภัณฑ์ทางการเงินที่ถือครองสินทรัพย์นี้แทนนักลงทุน Bitcoin ETF แบบสปอตในสหรัฐฯ ถือครอง BTC ประมาณ 1.5 ล้านเหรียญ ในทางกฎหมาย หุ้นในกองทุนเหล่านี้จะไม่หายไป แต่การดำเนินงานขึ้นอยู่กับว่าผู้รับฝากสินทรัพย์สามารถจัดเก็บและโอนสินทรัพย์อ้างอิงได้อย่างปลอดภัยหรือไม่

การโจมตีด้วยควอนตัมอาจขัดขวางการสร้างและไถ่ถอนหน่วย ETF หากผู้รับฝากสินทรัพย์ไม่สามารถโอนเงินสำรองได้อย่างปลอดภัยหรือรับประกันการควบคุมสินทรัพย์เหล่านั้น กลไกอาร์บิทราจที่เชื่อมมูลค่า Bitcoin กับราคา ETF ก็อาจล้มเหลว

กองทุนอาจต้องจำกัดการดำเนินงานจนกว่าจะตรวจสอบความปลอดภัยของสินทรัพย์ได้

บริษัทมหาชนจะเผชิญปัญหาในลักษณะเดียวกัน Strategy ถือครองมากกว่า 848,000 BTC ซึ่งหมายความว่าราคาที่ร่วงลงอย่างรุนแรงหรือการที่เงินสำรองบางส่วนถูกเจาะระบบจะส่งผลกระทบมากกว่างบดุลของบริษัท

หุ้นสามัญ หลักทรัพย์บุริมสิทธิ ภาระหนี้ และตราสารอื่น ๆ ที่เปิดทางให้นักลงทุนเข้าถึง Bitcoin ทางอ้อมก็จะถูกกดดันเช่นกัน

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

ตลาดอนุพันธ์ก็ยังคงดำเนินต่อไป สัญญาฟิวเจอร์สของ CME จะไม่หายไปเพียงเพราะความเชื่อมั่นในลายเซ็นดิจิทัลพังทลายลง อย่างไรก็ตาม ความน่าเชื่อถือของราคาอ้างอิงสินทรัพย์จะถูกกดดัน หากแพลตฟอร์มซื้อขายต่าง ๆ เริ่มจำกัดธุรกรรม BTC

การขุดก็ไม่จำเป็นต้องหยุดลงเช่นกัน ควอนตัมคอมพิวเตอร์ที่โจมตีลายเซ็นดิจิทัลได้จะไม่ได้เปรียบเช่นเดียวกันเมื่อโจมตี SHA-256 แต่หากราคา Bitcoin ทรุดตัว อุปกรณ์ขุดบางส่วนจะไม่คุ้มทุน แฮชเรตจะลดลง และเศรษฐศาสตร์ของการขุดจะเริ่มสร้างแรงกดดันต่อความปลอดภัยของเครือข่าย

การรักษา Bitcoin ให้ปลอดภัยหมายถึงการตัดสินชะตากรรมของเหรียญเก่า

มีเครื่องมือสำหรับเตรียมรับมือสถานการณ์นี้อยู่แล้ว ผู้เชี่ยวชาญจาก NIST ได้กำหนดมาตรฐานสำหรับรูปแบบลายเซ็นดิจิทัลหลังยุคควอนตัม ขณะที่นักพัฒนา Bitcoin กำลังหารือถึงแนวทางเตรียมโปรโตคอลให้พร้อมเปลี่ยนไปใช้การเข้ารหัสรูปแบบใหม่

ตัวอย่างเช่น BIP-360 เสนอขั้นตอนเปลี่ยนผ่าน โดยเพิ่มรูปแบบเอาต์พุต P2MR ใหม่ที่ไม่มีเส้นทางคีย์ Taproot ซึ่งเสี่ยงต่อการโจมตีด้วยควอนตัม วิธีนี้จะช่วยสร้างเอาต์พุตที่ทนต่อการโจมตีที่อาศัยการเปิดเผยข้อมูลเป็นเวลานาน และเตรียมโครงสร้างพื้นฐานสำหรับการนำลายเซ็นหลังยุคควอนตัมมาใช้ในอนาคต อย่างไรก็ตาม วิธีนี้เพียงอย่างเดียวไม่สามารถป้องกันการกู้คืนคีย์ส่วนตัวอย่างรวดเร็วหลังจากเผยแพร่ธุรกรรมได้

ยิ่งไปกว่านั้น การเพิ่มรูปแบบเอาต์พุตใหม่ยังไม่เพียงพอ เหรียญหลายล้านเหรียญจะยังคงอยู่ในเอาต์พุตแบบเก่า และนี่คือจุดเริ่มต้นของประเด็นที่ถกเถียงกันมากที่สุด

ร่าง BIP-361 เสนอการย้ายระบบเป็น 2 ระยะ ราว 3 ปีหลังเปิดใช้งาน จะอนุญาตให้ย้ายเงินจากเอาต์พุตแบบเก่าได้เฉพาะไปยังเอาต์พุตหลังยุคควอนตัมเท่านั้น อีก 2 ปีต่อมา กฎการใช้จ่ายเหรียญที่เหลือซึ่งป้องกันด้วย ECDSA และ Schnorr จะเข้มงวดขึ้นอย่างมาก

สำหรับกระเป๋าเงินบางประเภท ผู้เขียนเสนอให้ใช้กลไกกู้คืนพิเศษ ซึ่งจะช่วยให้เจ้าของที่ถูกต้องพิสูจน์ความเป็นเจ้าของได้โดยไม่ต้องพึ่งลายเซ็นแบบเดิมที่มีช่องโหว่

แนวทางนี้จะช่วยปกป้องเครือข่ายจากผู้โจมตี แต่ก็สร้างปัญหาอีกประการ หากเจ้าของย้ายเหรียญไม่ทันเวลา สูญเสียสิทธิ์เข้าถึงข้อมูลสำรอง หรือใช้กระเป๋าเงินเก่าจนไม่รองรับการกู้คืน BTC ของพวกเขาอาจถูกแช่แข็งโดยกฎของโปรโตคอลเอง

อีกทางเลือกหนึ่งรุนแรงยิ่งกว่า นั่นคือคงกฎเดิมไว้และปล่อยให้ผู้ที่ได้ครอบครองควอนตัมคอมพิวเตอร์ที่ทรงพลังเพียงพอก่อนสามารถยึดเหรียญที่มีช่องโหว่ได้ สำหรับ Bitcoin ที่สูญหายหรือเอาต์พุตยุคแรกของ Satoshi เครือข่ายจะไม่มีวิธีอัตโนมัติในการระบุว่าใครคือเจ้าของที่แท้จริง และใครเป็นผู้ถอดรหัสคีย์ได้ในอีกหลายทศวรรษต่อมา

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

นักพัฒนากำลังถกเถียงเรื่องทางเลือกนี้อย่างจริงจัง บางส่วนเห็นว่าควรเพิ่มฟีเจอร์ที่ทนต่อควอนตัมตั้งแต่เนิ่น ๆ โดยหลีกเลี่ยงการบังคับแช่แข็งเหรียญ ขณะที่อีกฝ่ายสนับสนุนการกำหนดเส้นตายการย้ายระบบอย่างเข้มงวด โดยให้เหตุผลว่าเมื่อมีควอนตัมคอมพิวเตอร์ที่ใช้งานได้จริงเกิดขึ้น ก็จะไม่มีเวลาเหลือสำหรับการอัปเกรดอย่างเป็นระบบ

ยังมีการศึกษาแนวทางการกู้คืนที่ซับซ้อนยิ่งขึ้นด้วย

ในปี 2026 Project Eleven สาธิตต้นแบบที่ใช้ zero-knowledge proofs เพื่อยืนยันความเป็นเจ้าของกระเป๋าเงินเก่า โดยไม่ต้องพึ่งรูปแบบลายเซ็นเดิม อย่างไรก็ตาม แนวทางนี้ยังอยู่ในขั้นทดลองและไม่สามารถแก้ปัญหาให้กับแอดเดรสยุคแรกทั้งหมดได้ โดยเฉพาะแอดเดรสที่สร้างขึ้นก่อนมี seed phrase สมัยใหม่และวิธีกู้คืนข้อมูลสำรองที่เป็นมาตรฐาน

ดังนั้น ควอนตัมคอมพิวเตอร์ไม่จำเป็นต้องทำให้ Bitcoin ต้องปิดตัวลง สถานการณ์ที่อันตรายกว่ามากคือการที่บล็อกยังคงถูกสร้างต่อไป แต่ลายเซ็นดิจิทัลที่ใช้อยู่ไม่อาจรับประกันได้อีกต่อไปว่าเหรียญถูกใช้จ่ายโดยเจ้าของที่แท้จริง

หากเริ่มเปลี่ยนไปใช้การเข้ารหัสหลังยุคควอนตัมตั้งแต่เนิ่น ๆ เครือข่ายก็จะมีเวลาย้ายระบบอย่างค่อยเป็นค่อยไป แต่หากเกิดการโจรกรรมครั้งใหญ่ก่อนการเปลี่ยนผ่าน ปัญหาทางเทคนิคจะกลายเป็นปัญหาทางการเงินและการเมืองในทันที Bitcoin จะต้องตัดสินใจไม่เพียงว่าจะปกป้องธุรกรรมใหม่อย่างไร แต่ยังรวมถึงใครมีสิทธิ์ใน BTC เก่าหลายล้านเหรียญด้วย