Forbes: บิตคอยน์ 7 ล้านเหรียญเสี่ยงต่ออันตรายจากคอมพิวเตอร์ควอนตัม บิตคอยน์จำเป็นต้องมี "ระบบล็อก" ใหม่หรือไม่?

ผู้เขียน: โบอาซ โซบราโด, ฟอร์บส์

รวบรวมโดย: Deep Tide TechFlow

เจาะลึก: คอมพิวเตอร์ควอนตัมอยู่ห่างไกลแค่ไหนจากการทำลาย Bitcoin อย่างแท้จริง? บทความนี้จะวิเคราะห์ "การแข่งขันควอนตัมมูลค่า 470 พันล้านดอลลาร์" โดยชี้แจงว่าเหรียญใดบ้างที่เสี่ยงแล้ว เหตุใด "ความเสี่ยง ≠ การโจรกรรม" ไทม์ไลน์ที่ Google และมูลนิธิ Ethereum ให้ไว้ และความขัดแย้งอย่างรุนแรงระหว่าง BIP-360 และ BIP-361 เกี่ยวกับการระงับเหรียญที่ไม่ได้ใช้งาน สิ่งที่น่าสนใจยิ่งกว่าคือการเร่งพัฒนาคอมพิวเตอร์ควอนตัมของบริษัทสตาร์ทอัพต่างๆ เช่น American Fortress ที่อ้างว่า "ต้านทานควอนตัมได้โดยไม่ต้องย้ายที่อยู่" แต่เอกสารของพวกเขายังไม่ได้รับการตีพิมพ์และแบบแผนการออกแบบก็ยังไม่ได้รับการตรวจสอบ นี่คือปฏิกิริยาฟิวชั่นเย็นหรือเป็นเพียงเรื่องเล่าของสกุลเงินดิจิทัลอีกเรื่องหนึ่ง? บทความนี้เสนอการประเมินอย่างระมัดระวัง

"นี่คือจุดจบของบิตคอยน์" — การแข่งขันควอนตัมมูลค่า 470 พันล้านดอลลาร์

คอมพิวเตอร์ควอนตัมอาจสามารถถอดรหัสการเข้ารหัสที่ปกป้องบิตคอยน์หลายล้านเหรียญได้ บทความนี้จะเจาะลึกถึง "ข้อถกเถียงเรื่องการระงับการเคลื่อนย้ายบิตคอยน์" มูลค่า 470 พันล้านดอลลาร์ที่ตกอยู่ในความเสี่ยง และบริษัทสตาร์ทอัพที่กำลังเร่งแก้ไขช่องโหว่นี้

เดวิด แมคอัลวานี ซีอีโอของแอปพลิเคชันซื้อขายทองคำ Vaulted กล่าวในพอดแคสต์ On The Margin ว่า "ผมคิดว่าบิตคอยน์จะถึงจุดจบในอีกสี่ปีข้างหน้า ในอีกสี่ปีเราจะมีคอมพิวเตอร์ควอนตัม และนั่นจะเป็นจุดจบของบิตคอยน์ คุณจะสามารถแก้ปัญหาทางคณิตศาสตร์ทั้งหมดได้ในพริบตา"

“ผมไม่รู้ว่าจะเป็นอีกสี่ปี ห้าปี หรือสองเดือนข้างหน้า” เขากล่าวเสริม ณ กลางปี 2026 จะไม่มีเครื่องจักรใดสามารถทำเช่นนี้ได้ แต่ตอนนี้ภัยคุกคามดังกล่าวมีกรอบเวลาที่ชัดเจนแล้ว

ผู้โจมตีรู้เรื่องนี้เร็วกว่าทีมรักษาความปลอดภัย

"เป็นเรื่องน่าเสียดายที่ผู้โจมตีรู้เรื่องนี้เร็วกว่าทีมโครงสร้างพื้นฐาน และเร็วกว่าทีมรักษาความปลอดภัยเสียอีก" อิโด โซเฟอร์ ผู้ก่อตั้งบริษัทจัดการคีย์ Sodot กล่าวในพอดแคสต์ On The Margin "เรามักจะเป็นกลุ่มแรกที่เผชิญกับช่องทางการโจมตีใหม่ๆ เสมอ"

ในเดือนมีนาคม 2026 Galaxy Digital ประเมินว่ามี Bitcoin ประมาณ 7 ล้านเหรียญ มูลค่าประมาณ 470 พันล้านดอลลาร์ อยู่ในที่อยู่ที่มีคีย์สาธารณะเปิดเผยอยู่บนบล็อกเชน Glassnode ให้ตัวเลข 6.04 ล้านเหรียญ คิดเป็น 30.2% ของอุปทานทั้งหมด ทั้งสองเป็นเพียงการประมาณการ ไม่ใช่สถิติระดับโปรโตคอล Galaxy ระบุว่าความเสี่ยงนี้ "มีอยู่จริง แต่ยังห่างไกลจากวิกฤตการณ์ที่คุกคามการดำรงอยู่" เหรียญที่ถูกเปิดเผยเหล่านี้รวมถึงเหรียญจากยุค Satoshi ที่อยู่ที่มีคีย์สาธารณะดั้งเดิมรั่วไหล และที่อยู่ใดๆ ที่ถูกนำกลับมาใช้ใหม่หลังจากใช้จ่ายครั้งแรก การเปิดเผยไม่ได้หมายถึงการขโมย มันจะกลายเป็นการขโมยก็ต่อเมื่อเครื่องจักรสามารถถอดรหัสทางคณิตศาสตร์ได้ ซึ่งปัจจุบันยังไม่มีเครื่องจักรเช่นนั้น

มาพร้อมกับตัวล็อคของคุณ

ยูน อะห์ ซีอีโอของ BOLTS Technologies กล่าวในพอดแคสต์ว่า "เมื่อคุณใช้ Bitcoin, Ethereum, Solana คุณถูกล็อกไว้ด้วยระบบล็อกแบบเดียวที่พวกเขาอนุญาตให้ใช้ ซึ่งเป็นเพียงระบบล็อกเดียวเท่านั้น เมื่อคุณเห็นความก้าวหน้าในด้านควอนตัมคอมพิวติ้ง ระบบล็อกเหล่านั้นอาจถูกทำลายได้ และนั่นคือสิ่งที่พวกเขากลัว"

ดูเหมือนว่าระบบล็อกเหล่านี้จะเปราะบางลงทุกปี ในเดือนพฤษภาคม 2025 นักวิจัยของ Google อย่าง Craig Gidney ได้แสดงให้เห็นว่าการถอดรหัส RSA-2048 อาจต้องใช้คิวบิตน้อยกว่า 1 ล้านคิวบิต ซึ่งลดลงถึง 20 เท่าจากที่เขาประเมินไว้ในปี 2019 ในเดือนเมษายน 2026 เอกสารไวท์เปเปอร์ของ Google ได้ลดจำนวนคิวบิตที่จำเป็นในการถอดรหัสการเข้ารหัสแบบวงรีของ Bitcoin ลงเหลือต่ำกว่า 500,000 คิวบิต นักวิจัยของ Ethereum Foundation อย่าง Justin Drake ได้ประมาณการว่าภายในปี 2032 คอมพิวเตอร์ควอนตัมจะมีโอกาสประมาณ 10% ในการถอดรหัสคีย์ส่วนตัวของ Bitcoin จากคีย์สาธารณะที่เปิดเผย ในเดือนเมษายน 2026 นักวิจัยที่กำลังไล่ล่ารางวัล Project Eleven Q-Day Prize ได้ถอดรหัสคีย์ 15 บิตบนฮาร์ดแวร์ควอนตัมจริง คีย์จริงมีขนาด 256 บิต ดังนั้นนี่จึงเป็นเพียงของเล่น แต่เมื่อหนึ่งปีก่อน ของเล่นชิ้นนี้ใช้งานไม่ได้เลย

โซลูชันของ Auh คืนสิทธิ์การเลือกวิธีการเข้ารหัสให้กับผู้ใช้ แทนที่จะเป็นของระบบเครือข่าย “นำกุญแจของคุณมาเอง เลือกกุญแจของคุณเอง” เขากล่าว BOLTS ได้สาธิตแผนการเข้ารหัสแบบทีละธุรกรรมให้กับผู้เชี่ยวชาญด้านการเข้ารหัสหลังควอนตัมที่ NIST และจะดำเนินการทดสอบความทนทานต่อควอนตัมบนเครือข่ายแคนตันในเดือนธันวาคม 2025 NIST ได้สรุปมาตรฐานหลังควอนตัมสามมาตรฐานแรกในเดือนสิงหาคม 2024

นักพัฒนา Bitcoin เองก็มีความเห็นแตกแยกกันเกี่ยวกับวิธีการแก้ไขปัญหานี้ ร่าง BIP-360 ของ Hunter Beast จะเพิ่มประเภทที่อยู่ที่มีความทนทานต่อควอนตัม ส่วนร่าง BIP-361 โดย Jameson Lopp และผู้ร่วมเขียนอีกห้าคนนั้นน่าหวาดเสียวยิ่งกว่า เพราะมันจะค่อยๆ ยกเลิกลายเซ็นแบบเก่าในสองขั้นตอน ทำให้เหรียญใดๆ ที่ไม่เคยถูกย้าย (รวมถึงเหรียญที่เชื่อว่าเป็นของ Satoshi Nakamoto) ไม่สามารถใช้จ่ายได้ ผู้สนับสนุนโต้แย้งว่าการแช่แข็งเหรียญที่ไม่ได้ใช้งานนั้นดีกว่าการปล่อยให้โจรควอนตัมในอนาคตมาขโมยเหรียญเหล่านั้นและนำไปขายในตลาด ส่วนผู้คัดค้านเรียกมันว่าการยึดทรัพย์ Algorand ใช้ลายเซ็น Falcon ที่ทนทานต่อควอนตัมในการลงนามหลักฐานสถานะมาตั้งแต่ปี 2022 Quantum Resistant Ledger และ BTQ ที่ซื้อขายในตลาดหลักทรัพย์กำลังดำเนินการแก้ไขปัญหาเดียวกันนี้จากมุมมองที่แตกต่างกัน

เช่นเดียวกับการค้นพบปฏิกิริยาฟิวชั่นเย็น

หนึ่งในผู้เล่นเหล่านี้คือ American Fortress บริษัทที่ตั้งอยู่ในเมืองออสติน ซึ่งระดมทุนได้ 8 ล้านดอลลาร์สหรัฐฯ ในรอบ Seed Funding เมื่อเดือนพฤษภาคม โดยมี 0G Labs, SAVA Digital Asset Fund และ Moon Pursuit Capital เป็นผู้นำการลงทุนร่วมกัน บริษัทนี้เดิมชื่อ MatterFi อ้างว่าสามารถนำเสนอ "ความต้านทานควอนตัมในทุกเชน โดยไม่จำเป็นต้องย้ายที่อยู่" พร้อมด้วยซอฟต์ฟอร์กของ Bitcoin ที่เข้ากันได้กับเวอร์ชันก่อนหน้า ซึ่งออกแบบมาเพื่อระงับกระเป๋าเงินที่ไม่ได้ใช้งานซึ่งมีความเสี่ยงโดยอัตโนมัติ ก่อนที่ผู้โจมตีจะสามารถเข้าถึงได้ ผู้ก่อตั้ง Michal "Mehow" Pospieszalski มีความถ่อมตัวอย่างไม่ปิดบัง โดยกล่าวในพอดแคสต์ On The Margin ว่า "งานควอนตัมนี้ดีมากจนผมยังส่งออกไปไม่ได้เลย" เขากล่าว "มันเหมือนกับการค้นพบปฏิกิริยาฟิวชั่นเย็น"

ข้อกล่าวอ้างเหล่านี้สมควรได้รับการพิจารณาอย่างรอบคอบ “อัลกอริทึมนี้ไม่ใช่เรื่องใหม่” Pospieszalski กล่าว “ผู้คนเสนอให้สร้างหลักฐานเพิ่มเติมเกี่ยวกับที่อยู่ที่มีอยู่มานานแล้ว แต่ว่ามันช้าเกินไปและถูกยกเลิกไป เราทำให้มันเร็วขึ้น 100 เท่าบนพีซีทั่วไป” American Fortress ได้จดสิทธิบัตรลายเซ็นธุรกรรมหลังควอนตัม แต่แอปพลิเคชันนี้สร้างเพียงลำดับความสำคัญ ไม่ใช่หลักฐาน เอกสารทางเทคนิคยังไม่ได้รับการเผยแพร่ และการออกแบบยังไม่ได้รับการตรวจสอบอย่างเป็นทางการ บริษัทได้ใช้งานเวอร์ชันเบต้าบน Arbitrum และผู้จัดการพันธมิตรที่ Offchain Labs ได้แสดงการสนับสนุน—อย่างไรก็ตาม นั่นเป็นเพียงการใช้งาน ไม่ใช่การรับรองอย่างเป็นทางการของวิทยาการเข้ารหัสลับ “ความปลอดภัยหลังควอนตัมไม่ใช่คุณสมบัติของอนาคต แต่เป็นสิ่งจำเป็นในปัจจุบัน” Michael Heinrich ซีอีโอของ 0G Labs กล่าวในการประกาศระดมทุน

ความเป็นส่วนตัวไม่ได้หมายความว่าไม่เปิดเผยตัวตน

การประมวลผลควอนตัมเป็นเพียงครึ่งหนึ่งของเรื่องราว อีกครึ่งหนึ่งคือชั้นการปฏิบัติตามกฎระเบียบและความเป็นส่วนตัว ซึ่งสร้างขึ้นบนหลักการเดียวกัน นั่นคือ สกุลเงินดิจิทัลไม่เคยพิสูจน์ได้อย่างแท้จริงว่าใครจ่ายเงินให้ใคร “ถ้าผมโอนเงินให้คุณ คุณจะได้รับหลักฐานทางคริปโตกราฟีว่าเงินนั้นมาจากคีย์ส่วนตัวของผมจริงๆ” Pospieszalski กล่าว “ซึ่งเป็นไปไม่ได้เลยก่อนหน้านี้” เขาชี้ไปที่ “การปลอมแปลงที่อยู่” – มิจฉาชีพที่ใส่ที่อยู่ที่มีลักษณะคล้ายกันลงในประวัติการทำธุรกรรมของเหยื่อ ในเดือนพฤษภาคม 2024 การโจมตีลักษณะนี้ลักลอบนำเงิน 68 ล้านดอลลาร์ในรูปแบบ Bitcoin ที่ห่อหุ้มไว้ แม้ว่าเงินจะถูกกู้คืนในภายหลังก็ตาม วิธีแก้ปัญหาของเขาคือการแนบหลักฐานที่มาของธุรกรรมทุกครั้ง และอนุญาตให้ผู้ใช้เปิดเผยตัวตนได้ตามดุลยพินิจของตนเองเท่านั้น “เราไม่ต้องการให้คุณมีบัตรประจำตัวเพื่อใช้ระบบ” เขากล่าว “เช่นเดียวกับ ENS มันเป็นเพียงระบบส่วนตัว”

คำถามที่ว่าเลเยอร์ความเป็นส่วนตัวที่มีการปฏิบัติตามกฎหมายในตัวนั้นมีความสอดคล้องในตัวเองหรือไม่ เป็นคำถามที่ผู้คนในอุตสาหกรรมกำลังเผชิญอยู่ “ผมมองว่าความเป็นส่วนตัวและการไม่เปิดเผยตัวตนเป็นสองสิ่งที่แตกต่างกันอย่างสิ้นเชิงเสมอมา” วารุน คาบรา ประธานเจ้าหน้าที่ฝ่ายการเติบโตของ Concordium กล่าวในพอดแคสต์ On The Margin Concordium ใช้หลักฐานความรู้เป็นศูนย์ (zero-knowledge proofs) เพื่อฝังข้อมูลระบุตัวตนลงบนบล็อกเชน ดังนั้น “เนื่องจากการเปิดเผยข้อมูลแบบเลือกสรร ด้วยหลักฐานความรู้เป็นศูนย์ จึงไม่มีใครรู้ว่าเป็นคุณ” นั่นเป็นการเดิมพันแบบเดียวกับที่ American Fortress ทำ คาบรากล่าวถึงเรื่องการปฏิบัติตามกฎหมายในทำนองเดียวกันว่า “คุณควบคุมสิ่งที่คุณต้องการเปิดเผยและเปิดเผยให้ใคร แต่คุณต้องปฏิบัติตามกฎหมาย” เขากล่าว “ไม่มีใครควรอยู่เหนือกฎหมาย”

คุณไม่สามารถพิสูจน์ได้

Pospieszalski โต้แย้งว่าความเชื่อที่ว่าระบบควรจะสามารถพิสูจน์ความซื่อสัตย์ของตนเองได้นั้นมีมาก่อนการกำเนิดของสกุลเงินดิจิทัล แฮกเกอร์หมวกขาวที่ประกาศตนเองผู้นี้ อดีต CTO ของสถาบันวิทยาศาสตร์การเลือกตั้ง ได้วิเคราะห์เครื่องลงคะแนน iVotronic ของ ES&S ในช่วงประมาณปี 2006 และเตือนว่าเครื่องเหล่านั้นขาดวิธีการเข้ารหัสเพื่อตรวจสอบว่ามีการนับบัตรลงคะแนนซ้ำสองครั้งหรือไม่ “ในฐานะผู้ตรวจนับคะแนน คุณไม่สามารถพิสูจน์ให้ผมเห็นได้ว่าคุณนับคะแนนของผมโดยปราศจากการนับซ้ำหรือการนับไม่ครบ” เขากล่าว “คุณพิสูจน์ไม่ได้” ต่อมา เขาได้ทำการรวบรวมหลักฐานให้กับโจทก์ในคดีการเลือกตั้งที่เป็นข้อถกเถียงในปี 2020 ในเขตแอนทริม รัฐมิชิแกน ตามที่เขากล่าว ความผิดปกติในคดีนั้นสืบย้อนไปถึงไฟล์คำจำกัดความบัตรลงคะแนนที่ตั้งค่าไม่ถูกต้อง ซึ่งสอดคล้องกับการตีความทางปกครองที่ได้มาจากการตรวจสอบด้วยตนเองแบบสองฝ่ายและได้รับการยอมรับจากศาลทุกแห่งที่พิจารณาคดี ไม่มีการพิสูจน์การฉ้อโกงก่อนที่คดีจะถูกยกฟ้อง

ไม่มีมาตรการแก้ไขปัญหาใด ๆ ที่ได้รับการสนับสนุนทางการเงินในปัจจุบันที่สามารถแก้ไขปัญหาที่ลึกซึ้งกว่านั้น ซึ่งเป็นสิ่งที่ผู้ถือครองระยะยาวกังวลอย่างแท้จริง แมคอัลวานี ซึ่งทำธุรกิจขายทองคำ ถามว่าบิทคอยน์จะอยู่ได้นานถึง 5,000 ปีหรือไม่ เขาตอบว่า "ทองคำ ผมค่อนข้างมั่นใจว่ามันจะอยู่ได้" "แต่บิทคอยน์อาจจะไม่"