AI 'ท้าทาย' วิทยาการเข้ารหัส? Web3 ต้องเตรียมพร้อม แต่ห้ามย้ายสินทรัพย์อย่างรีบร้อน

ช่วงไม่กี่วันที่ผ่านมา การถกเถียงเรื่อง "AI อาจเจาะวิทยาการเข้ารหัสได้" ได้สร้างความตื่นตระหนกในชุมชนคริปโตอย่างมาก

เรื่องเริ่มต้นเมื่อวันที่ 7 ตุลาคม Justin Drake ได้โพสต์บน X เรียกร้องให้อุตสาหกรรมบล็อกเชนทั้งหมดเริ่มวางแผน "Bunker Mode" (โหมดหลุมหลบภัย) อย่างใจเย็น เพื่อรับมือกับความเสี่ยงด้านวิทยาการเข้ารหัสที่อาจเกิดขึ้นในอนาคต

ความกังวลหลักของเขาคือ เมื่อความสามารถของ AI ในการวิจัยคณิตศาสตร์ก้าวหน้าขึ้นเรื่อย ๆ วิทยาการเข้ารหัสแบบเส้นโค้งวงรีซึ่งใช้กันอย่างแพร่หลายในเครือข่าย Bitcoin และ Ethereum อาจเผชิญกับวิธีการโจมตีทางคณิตศาสตร์แบบใหม่ ก่อนที่คอมพิวเตอร์ควอนตัมที่สามารถถอดรหัสได้จริงจะปรากฏขึ้น

ในสถานการณ์เลวร้ายที่สุดที่เขาเสนอ ความก้าวหน้าดังกล่าวอาจเกิดขึ้นใน "ไม่กี่เดือนแทนที่จะเป็นหลายปี" ดังนั้นเขาจึงแนะนำให้ผู้ถือครองรายใหญ่และสถาบันต่าง ๆ เริ่มพิจารณาการย้ายสินทรัพย์อย่างเป็นระบบก่อน เพื่อลดความเสี่ยงที่อาจเกิดขึ้นจากกุญแจสาธารณะที่ถูกเปิดเผยแล้วให้มากที่สุด

จากนั้น Vitalik Buterin ก็เข้าร่วมการสนทนาด้วย

ที่น่าสนใจคือ Vitalik ไม่ได้ปฏิเสธว่า AI อาจเร่งการวิจัยวิทยาการเข้ารหัส แต่กลับเสนอเพิ่มเติมว่า แผนการเข้ารหัสบางอย่างที่เชื่อกันว่าต้านทานการโจมตีควอนตัมได้ ก็อาจได้รับผลกระทบจากความก้าวหน้าทางคณิตศาสตร์ในอนาคตเช่นกัน

แต่ในประเด็นที่ว่าผู้ใช้ทั่วไปควรย้ายสินทรัพย์ทันทีหรือไม่ เขากลับเน้นว่าความเสียหายจริงที่เกิดจากการอัปเกรดและย้ายอย่างรีบร้อน อาจน่ากังวลในตอนนี้มากกว่าการโจมตีทางวิทยาการเข้ารหัสที่ยังไม่เกิดขึ้น

สิ่งนี้นำไปสู่คำถามระยะยาวที่รบกวนอุตสาหกรรมคริปโตทั้งหมด: เมื่อสมมติฐานทางวิทยาการเข้ารหัสพื้นฐานที่ปกป้องสินทรัพย์บนเชนเริ่มเผชิญกับความท้าทายใหม่ ๆ บล็อกเชนสาธารณะต้องเตรียมตัวล่วงหน้านานแค่ไหน และผู้ใช้ทั่วไปควรลงมือเมื่อใด?

หนึ่ง ทำไมจึงมีความเสี่ยง? ทำความเข้าใจระยะห่างระหว่าง "ที่อยู่" กับ "กุญแจสาธารณะ" ก่อน

เพื่อให้เข้าใจประเด็นสำคัญของการถกเถียงนี้ ก่อนอื่นต้องย้อนกลับไปที่กลไกบัญชีและลายเซ็นพื้นฐานที่สุดของบล็อกเชนสาธารณะ

ดังที่ทราบกันดี ในกระเป๋าเงินแบบไม่ต้องพึ่งตัวกลาง กุญแจส่วนตัวคือหลักฐานสำคัญในการควบคุมสินทรัพย์ ในเชิงเทคนิค กระเป๋าเงินใช้ขั้นตอนวิธีลายเซ็นดิจิทัลเพื่อพิสูจน์ว่าธุรกรรมหนึ่งได้รับการอนุมัติจากผู้ถือกุญแจจริง โดยไม่เปิดเผยกุญแจส่วนตัว

ตัวอย่างที่เห็นได้ชัดที่สุดคือ วิทยาการเข้ารหัสแบบเส้นโค้งวงรี (ECC)

ยกตัวอย่าง Ethereum บัญชีภายนอกทั่วไป (EOA) ใช้ ECDSA เพื่อสร้างลายเซ็นธุรกรรม ระบบลายเซ็นแบบดั้งเดิมของ Bitcoin ก็ใช้ ECDSA อย่างแพร่หลายเช่นกัน ส่วน Taproot ใช้ลายเซ็น Schnorr ซึ่งอิงจากเส้นโค้งวงรีเดียวกัน

การที่แผนเหล่านี้ทำงานได้อย่างน่าเชื่อถือในระยะยาว ขึ้นอยู่กับสมมติฐานทางคณิตศาสตร์ที่สำคัญ: การคำนวณกุญแจสาธารณะจากกุญแจส่วนตัวทำได้ง่ายมาก แต่การย้อนกลับหากุญแจส่วนตัวจากกุญแจสาธารณะเพียงอย่างเดียว แทบเป็นไปไม่ได้ด้วยวิธีการคำนวณแบบคลาสสิกที่รู้จักในปัจจุบัน

เราอาจเข้าใจได้ว่าเป็นโจทย์คณิตศาสตร์ที่ตรวจสอบได้ง่าย แต่แก้ย้อนกลับได้ยากยิ่ง ใครก็ตามบนเครือข่ายสามารถใช้กุญแจสาธารณะตรวจสอบว่าลายเซ็นถูกต้องหรือไม่ แต่ไม่สามารถคำนวณกุญแจส่วนตัวของผู้ลงนามได้ง่าย ๆ จากข้อมูลนั้น

ความไม่สมมาตรเช่นนี้เองที่เป็นรากฐานสำคัญของความเป็นเจ้าของสินทรัพย์ในบล็อกเชนยุคใหม่

แต่ยังมีรายละเอียดที่มองข้ามได้ง่าย นั่นคือ "ที่อยู่กระเป๋าเงิน" ที่เราเห็นกันทุกวัน ไม่ใช่กุญแจสาธารณะแบบเต็มเสมอไป

ยกตัวอย่าง EOA ทั่วไปของ Ethereum ที่อยู่กระเป๋าเงินคือรหัสระบุที่ได้จากการนำกุญแจสาธารณะไปผ่านการคำนวณแฮช Keccak-256 แล้วตัดบางส่วนออกมา ส่วนใน Bitcoin ประเภทที่อยู่ทั่วไปอย่าง P2PKH และ P2WPKH ก็ใช้การออกแบบที่อิงจากแฮชของกุญแจสาธารณะเช่นกัน

นี่ทำให้เกิดความแตกต่างด้านความปลอดภัยที่น่าสนใจมาก

สำหรับบัญชี Ethereum ทั่วไปที่ไม่เคยทำธุรกรรมบนเชนและไม่เคยเปิดเผยกุญแจสาธารณะผ่านช่องทางอื่น ภายนอกมักเห็นเพียงที่อยู่กระเป๋าเงินที่ผ่านการแฮชแล้ว เนื่องจากวิธีการคำนวณปัจจุบันยากที่จะย้อนกลับจากแฮชที่อยู่ไปหากุญแจสาธารณะแบบเต็ม กุญแจสาธารณะจึงเหมือนมีชั้นป้องกันเพิ่มอีกชั้น

แต่เมื่อบัญชีนี้เริ่มทำธุรกรรมและส่งลายเซ็น ECDSA โหนดก็สามารถกู้คืนกุญแจสาธารณะที่เกี่ยวข้องจากข้อมูลลายเซ็นได้ เนื่องจากบันทึกธุรกรรมบนเชนเปิดเผยต่อสาธารณะในระยะยาว ข้อมูลส่วนนี้ก็จะถูกเปิดเผยต่อภายนอกอย่างต่อเนื่อง

นั่นหมายความว่า สำหรับบัญชีที่ใช้ที่อยู่แบบแฮชกุญแจสาธารณะ บัญชีที่ยังไม่เปิดเผยกุญแจสาธารณะกับบัญชีที่เปิดเผยแล้ว อาจมีระดับความเสี่ยงต่างกันเมื่อเผชิญกับการโจมตีทางวิทยาการเข้ารหัสในอนาคต

ต้องเน้นว่า นี่ไม่ได้หมายความว่าบล็อกเชนสาธารณะทั้งหมดใช้กฎเดียวกัน

ตัวอย่างเช่น เอาต์พุต Taproot ของ Bitcoin มีกุญแจสาธารณะแบบเส้นโค้งวงรีที่มองเห็นได้อยู่แล้ว ดังนั้นแม้ที่อยู่ Taproot จะไม่เคยใช้จ่ายเงินเลย ก็ไม่ควรสรุปง่าย ๆ ว่ากุญแจสาธารณะยังซ่อนอยู่หลังฟังก์ชันแฮช นอกจากนี้ ข้อมูลกุญแจสาธารณะบางส่วนอาจถูกเปิดเผยล่วงหน้าผ่านการนำที่อยู่กลับมาใช้ซ้ำ ลายเซ็นสาธารณะ กุญแจสาธารณะแบบขยาย หรือวิธีอื่น ๆ

ดังนั้น "ไม่เคยโอนสินทรัพย์ออก" จึงไม่เท่ากับ "กุญแจสาธารณะไม่ถูกเปิดเผย" เสมอไป และที่อยู่ใหม่ก็ไม่ได้มีความปลอดภัยต้านควอนตัมโดยอัตโนมัติ

เมื่อเข้าใจความแตกต่างนี้แล้ว การมองความท้าทายจากคอมพิวเตอร์ควอนตัมและ AI ก็จะง่ายขึ้นมาก

ในทางทฤษฎี คอมพิวเตอร์ควอนตัมที่มีขนาดและการแก้ไขข้อผิดพลาดเพียงพอ สามารถใช้ขั้นตอนวิธีนี้แก้ปัญหาลอการิทึมไม่ต่อเนื่องบนเส้นโค้งวงรีได้อย่างมีประสิทธิภาพ โดยหากุญแจส่วนตัวจากกุญแจสาธารณะ ซึ่งจะคุกคามระบบลายเซ็นอย่าง ECDSA และ Schnorr

แต่จนถึงปัจจุบัน ยังไม่มีหลักฐานว่ามีคอมพิวเตอร์ควอนตัมที่สามารถถอดรหัสระบบลายเซ็นหลักของ Bitcoin หรือ Ethereum ได้จริง

ส่วนความกังวลที่ Justin Drake เสนอครั้งนี้ นอกเหนือจากคอมพิวเตอร์ควอนตัมแล้ว มุ่งเน้นไปที่ AI ที่อาจช่วยมนุษย์ค้นพบทางลัดในการแก้ปัญหาที่ขั้นตอนวิธีทางคณิตศาสตร์ปัจจุบันยังหาไม่พบ โดยเฉพาะเมื่อ AI มีความก้าวหน้าอย่างต่อเนื่องในด้านการให้เหตุผลทางคณิตศาสตร์ การค้นหาขั้นตอนวิธี และการพิสูจน์เชิงรูปแบบในช่วงปีที่ผ่านมา นักวิจัยบางส่วนจึงเริ่มคิดใหม่ว่า ปัญหาที่ยากต่อการคำนวณซึ่งผ่านการทดสอบมานานหลายทศวรรษ อาจถูกประเมินใหม่ได้หรือไม่ หากมีการค้นพบทางคณิตศาสตร์ใหม่ ๆ เกิดขึ้น?

สอง Justin กับ Vitalik ไม่ได้มีความเห็นขัดแย้งกันในสาระสำคัญ

เมื่อเข้าใจตรรกะพื้นฐานแล้ว ย้อนกลับมาดูการสนทนาระหว่าง Justin กับ Vitalik จะพบว่าการตัดสินของทั้งคู่ไม่ได้ตรงข้ามกันโดยสิ้นเชิง เพียงแต่ให้ลำดับความสำคัญกับความเสี่ยงต่างกัน

เริ่มจาก Justin Drake

ตามธรรมเนียมแล้ว การเปลี่ยนระบบวิทยาการเข้ารหัสมักเป็นกระบวนการที่ยาวนาน เพราะตั้งแต่การระบุความเสี่ยงที่อาจเกิดขึ้น การกำหนดมาตรฐานใหม่ ไปจนถึงการนำไปใช้ทางวิศวกรรม และการประสานความเข้ากันได้ระหว่างบล็อกเชนสาธารณะ กระเป๋าเงิน ตลาดแลกเปลี่ยน ผู้ดูแลสินทรัพย์ และอุปกรณ์ฮาร์ดแวร์ มักต้องใช้เวลาหลายปีหรือนานกว่านั้น

ยิ่งไปกว่านั้น เครือข่ายแบบกระจายศูนย์ขนาดใหญ่อย่าง Bitcoin และ Ethereum ที่ต้องอาศัยการประสานงานในวงกว้าง การอัปเกรดพื้นฐานมักไม่สามารถทำได้เหมือนซอฟต์แวร์ทั่วไปที่อัปเดตครั้งเดียวจบ

สิ่งที่ Justin กังวลก็คือ วงจรการอัปเกรดที่ยาวนานนี้อาจตามไม่ทันความเร็วของความก้าวหน้าทางคณิตศาสตร์ในอนาคต

เช่น หากในอนาคต AI ช่วยนักวิจัยค้นพบวิธีการโจมตีทางวิทยาการเข้ารหัสแบบใหม่จริง แม้ยังไม่ต้องรอให้คอมพิวเตอร์ควอนตัมมีความสามารถถอดรหัสได้จริง ระบบลายเซ็นเส้นโค้งวงรีในปัจจุบันก็อาจถูกคุกคามล่วงหน้าได้

และเมื่อความก้าวหน้าเช่นนั้นเกิดขึ้นจริง หน้าต่างเวลาในการย้ายระบบสำหรับบล็อกเชนสาธารณะและระบบนิเวศกระเป๋าเงิน อาจสั้นกว่าที่เคยคาดไว้มาก

ดังนั้น จุดยืนของเขาคือการป้องกันไว้ก่อน โดยเน้นว่าตลาดแลกเปลี่ยน สถาบันขนาดใหญ่ และผู้ใช้ที่ถือสินทรัพย์จำนวนมาก ควรเริ่มคิดถึงเส้นทางหลีกเลี่ยงความเสี่ยงในอนาคตตั้งแต่ตอนนี้

ซึ่งรวมถึงการสำรวจที่อยู่ที่เปิดเผยกุญแจสาธารณะแล้วล่วงหน้า การย้ายสินทรัพย์ที่ถือระยะยาวบางส่วนไปยังที่อยู่ใหม่ที่ยังไม่เปิดเผยกุญแจสาธารณะอย่างเป็นระบบ และลดการลงนามและนำที่อยู่กลับมาใช้ซ้ำโดยไม่จำเป็นในการใช้งานต่อไป

ในเชิงเทคนิค ข้อเสนอแนะนี้มีเหตุผลจริง หากการโจมตีในอนาคตอาศัยการหากุญแจส่วนตัวจากกุญแจสาธารณะที่เปิดเผย การลดพื้นที่การเปิดเผยกุญแจสาธารณะล่วงหน้า อาจช่วยซื้อเวลาในการป้องกันได้มากขึ้นภายใต้เงื่อนไขบางอย่าง

แต่ปัญหาคือ การย้ายเงินไปยังที่อยู่ใหม่ที่ยังไม่เปิดเผยกุญแจสาธารณะ ไม่ได้เท่ากับการย้ายไปใช้วิทยาการเข้ารหัสหลังควอนตัมอย่างแท้จริง

เพราะตราบใดที่ที่อยู่ใหม่ยังใช้แผนลายเซ็นแบบดั้งเดิมอย่าง ECDSA สมมติฐานความปลอดภัยพื้นฐานก็ไม่ได้เปลี่ยนแปลง เมื่อใช้ที่อยู่นั้นทำธุรกรรม กุญแจสาธารณะก็อาจถูกเปิดเผยอีกครั้ง หากความสามารถในการโจมตีแข็งแกร่งพอ แม้แต่ช่วงเวลาสั้น ๆ หลังธุรกรรมถูกกระจายแต่ก่อนได้รับการยืนยัน ก็อาจกลายเป็นความเสี่ยงใหม่ได้

พูดอีกอย่างคือ นี่เป็นมาตรการลดความเสี่ยงชั่วคราว ไม่ใช่ทางออกสุดท้ายที่แก้ปัญหาได้ถาวร และที่สำคัญกว่านั้น การลดความเสี่ยงที่อาจเกิดขึ้นในมุมวิทยาการเข้ารหัส ไม่ได้หมายความว่าจะปลอดภัยกว่าในมุมการจัดการสินทรัพย์จริงเสมอไป

นี่คือจุดที่ Vitalik เน้นเป็นพิเศษ

ภายใต้เงื่อนไขทางเทคนิคที่รู้จักในปัจจุบัน การกู้คืนกุญแจส่วนตัว ECDSA โดยตรงจากกุญแจสาธารณะที่เปิดเผย ยังขาดวิธีการโจมตีที่ปฏิบัติได้จริง แต่ความเสียหายระหว่างการย้ายสินทรัพย์บนเชนจากที่อยู่ผิด การสำรองกุญแจพลาด การอนุญาตที่เป็นอันตราย หรือปัญหาการดำเนินการอื่น ๆ เป็นความเสี่ยงจริงที่เกิดขึ้นได้ทุกวัน

Vitalik ถึงกับกล่าวว่า ความเสียหายที่เขาได้รับจากความผิดพลาดในการย้ายและตั้งค่า มากกว่าความเสียหายจากการโจมตีของแฮกเกอร์เสียอีก

สำหรับผู้ใช้ทั่วไปที่ถือ ETH เพียงเล็กน้อย การย้ายสินทรัพย์อาจเป็นแค่การสร้างที่อยู่ใหม่ สำรองกุญแจ และทำธุรกรรมโอนไม่กี่ครั้ง แต่สำหรับผู้ใช้ที่ใช้ DeFi, staking, ปฏิสัมพันธ์ข้ามเชนมานาน หรือแม้แต่จัดการเงินผ่านกระเป๋าเงิน multi-sig สถานการณ์จะซับซ้อนกว่ามาก

สินทรัพย์อาจกระจายอยู่ในเครือข่ายต่าง ๆ เงินบางส่วนยังอยู่ในโปรโตคอล staking หรือ lending ที่อยู่เก่าอาจยังมีสิทธิ์ผู้ดูแลสัญญาอัจฉริยะ การถอนเงิน หรือสิทธิ์ดำเนินการสำคัญอื่น ๆ

หากเพียงเพราะเห็นข่าว "AI อาจถอดรหัสกระเป๋าเงินได้" แล้วรีบย้ายสินทรัพย์จำนวนมากทันที อาจกลับกลายเป็นความเสียหายที่แก้ไขไม่ได้ เพราะโอนผิดเครือข่าย ใช้เครื่องมือข้ามเชนผิดวิธี ลงนามธุรกรรมที่เป็นอันตราย หรือทำ multi-sig ผิดพลาด

ยิ่งไปกว่านั้น เมื่อตลาดเริ่มแพร่กระจายความตื่นตระหนกว่า "กระเป๋าเงินกำลังจะถูกถอดรหัส" ลิงก์อัปเกรดต้านควอนตัมปลอม เครื่องมือปกป้องสินทรัพย์ และบริการย้ายสินทรัพย์ที่แอบอ้างต่าง ๆ ก็อาจปรากฏขึ้นตามมา

ที่น่าสังเกตคือ ความระมัดระวังของ Vitalik ไม่ได้หมายความว่าเขามีท่าทีอนุรักษ์นิยมต่อการอัปเกรดวิทยาการเข้ารหัสพื้นฐาน

ตรงกันข้าม เขาเห็นด้วยว่าความก้าวหน้าทางคณิตศาสตร์จาก AI สมควรได้รับการศึกษาอย่างจริงจัง และยังเตือนให้อุตสาหกรรมทบทวนแผนหลังควอนตัมบางส่วนที่อิงจาก lattice cryptography เพื่อหลีกเลี่ยงการคิดว่าเพียงเพราะอัลกอริทึมถูกติดป้ายว่า "ต้านควอนตัม" แล้วจะทนทานต่อความก้าวหน้าทางคณิตศาสตร์ทั้งหมดในอนาคต

เมื่อเงื่อนไขเอื้ออำนวย เขายังมีแนวโน้มที่จะพิจารณาโครงสร้างวิทยาการเข้ารหัสที่อิงจากฟังก์ชันแฮชมากขึ้น และใช้พารามิเตอร์ความปลอดภัยที่อนุรักษ์นิยมมากขึ้นสำหรับแผนอื่น ๆ

ดังนั้น จึงไม่ควรจัด Justin และ Vitalik เป็นฝ่ายหัวรุนแรงกับฝ่ายอนุรักษ์นิยมง่าย ๆ ทั้งสองไม่ได้มีความขัดแย้งเชิงลึกในสาระสำคัญ

สาม จากการอัปเกรดบล็อกเชนสาธารณะสู่การย้ายกระเป๋าเงิน: การเตรียมพร้อมต้านควอนตัมที่แท้จริงไปถึงไหนแล้ว?

ผู้ใช้หลายคนอาจถามว่า ในเมื่อวิทยาการเข้ารหัสพื้นฐานมีความเสี่ยงระยะยาว กระเป๋าเงินช่วยอัปเกรดเป็น "กระเป๋าเงินต้านควอนตัม" ให้โดยตรงได้ไหม?

แค่อัปเดตแอปกระเป๋าเงินยังไม่พอ

เพราะสำหรับบล็อกเชน การอัปเกรดวิทยาการเข้ารหัสไม่เพียงเกี่ยวข้องกับวิธีสร้างกุญแจส่วนตัวและวิธีลงนามธุรกรรม แต่ยังเกี่ยวข้องกับว่าเครือข่ายทั้งหมดสามารถรับรู้และตรวจสอบลายเซ็นใหม่ได้หรือไม่ และบัญชีเดิมสามารถเปลี่ยนผ่านได้อย่างราบรื่นหรือไม่

อันที่จริง แม้ไม่มีการถกเถียงจาก AI ครั้งนี้ บล็อกเชนสาธารณะหลักและสถาบันวิจัยวิทยาการเข้ารหัสก็เริ่มเตรียมพร้อมสำหรับยุคหลังควอนตัมมานานแล้ว

ยกตัวอย่าง Ethereum การเตรียมพร้อมต้านควอนตัมเกี่ยวข้องกับหลายระดับ

นอกจาก ECDSA ที่ใช้กับบัญชีทั่วไปแล้ว ลายเซ็น BLS ที่ใช้ในฉันทามติของผู้ตรวจสอบ คำมั่นสัญญา KZG ที่เกี่ยวข้องกับความพร้อมใช้งานของข้อมูล และระบบ zero-knowledge proof บางส่วน ล้วนเกี่ยวข้องกับโครงสร้างวิทยาการเข้ารหัสที่ต้องประเมินใหม่หรืออัปเกรดในอนาคต

มูลนิธิ Ethereum ได้จัดตั้งทีมวิจัย Post-Quantum Security โดยเฉพาะ และสำรวจเทคโนโลยีอย่าง leanXMSS และ leanVM เพื่อเสนอแผนลายเซ็นและการพิสูจน์ใหม่สำหรับชั้นฉันทามติ

ส่วนในระดับบัญชีผู้ใช้ทั่วไป บัญชี abstraction มอบเส้นทางที่น่าสนใจอีกเส้นทางหนึ่ง ต่างจากกลไกการตรวจสอบลายเซ็นของ EOA แบบดั้งเดิมที่ผูกแน่นกับโปรโตคอลพื้นฐาน บัญชี abstraction และกลไกการตรวจสอบลายเซ็นที่เปลี่ยนได้ อาจทำให้บัญชีผู้ใช้ใช้ขั้นตอนวิธีลายเซ็นที่แตกต่างกันได้ในอนาคต ซึ่งจะรักษาพื้นที่ที่ยืดหยุ่นมากขึ้นสำหรับการอัปเกรดหลังควอนตัม

ตัวอย่างเช่น EIP-8141 ที่ยังอยู่ระหว่างการหารือ เกี่ยวข้องกับบัญชี abstraction ดั้งเดิมของ Ethereum และอาจเป็นรากฐานสำคัญสำหรับการรองรับการตรวจสอบลายเซ็นที่ยืดหยุ่นมากขึ้นในอนาคต แต่กำหนดการใช้งานจริงและวิธีการนำไปใช้ขั้นสุดท้าย ยังต้องรอการหารือและทดสอบเพิ่มเติมจากชุมชน

ในทางตรงกันข้าม ความท้าทายของ Bitcoin แตกต่างออกไป

เนื่องจากใช้โมเดล UTXO ประกอบกับประเภทที่อยู่ในอดีตที่ซับซ้อน และสินทรัพย์ยุคแรกบางส่วนที่หลับไหลมานาน Bitcoin ไม่เพียงต้องพิจารณาขั้นตอนวิธีลายเซ็นและโครงสร้างเอาต์พุตใหม่ แต่ยังต้องแก้ปัญหาการย้ายสินทรัพย์คงเหลือจำนวนมาก ปัจจุบันร่างข้อเสนอที่เกี่ยวข้องในชุมชนยังอยู่ในขั้นเสนอและประสานงาน

นอกจากนี้ บล็อกเชนสาธารณะอื่นบางแห่งก็เริ่มทดลองนำไปใช้ทางวิศวกรรมโดยตรงมากขึ้น เช่น NEAR ประกาศในเดือนกรกฎาคม 2026 ว่าการอัปเกรด mainnet รองรับลายเซ็นหลังควอนตัม ML-DSA ตามมาตรฐาน FIPS 204 แล้ว ทำให้บัญชีสามารถเพิ่มกุญแจความปลอดภัยควอนตัมได้

แน่นอนว่า การรองรับลายเซ็นหลังควอนตัมชนิดหนึ่ง ไม่ได้หมายความว่าบล็อกเชนสาธารณะทั้งหมด รวมถึงบัญชี แอปพลิเคชัน และโครงสร้างพื้นฐานทั้งหมด เสร็จสิ้นการย้ายต้านควอนตัมแล้ว

เมื่อนำความคืบหน้าเหล่านี้มารวมกัน จะพบว่าปัญหาที่อุตสาหกรรมต้องเผชิญจริง ๆ มีความหลากหลาย ไม่เพียงแต่แผนวิทยาการเข้ารหัสใหม่ต้องปลอดภัยเพียงพอในทางทฤษฎี แต่ยังต้องคำนึงถึงขนาดลายเซ็น ต้นทุนการตรวจสอบบนเชน ประสิทธิภาพของโหนด ความเข้ากันได้ของฮาร์ดแวร์ และการเปลี่ยนผ่านของบัญชีคงเหลือจำนวนมากอย่างราบรื่น

และการเปลี่ยนแปลงในระดับโปรโตคอลเหล่านี้ สุดท้ายจะตกอยู่ที่กระเป๋าเงินที่ผู้ใช้ใช้ทุกวัน

สำหรับกระเป๋าเงินแบบ non-custodial หลายเชนอย่าง imToken การอัปเกรดวิทยาการเข้ารหัสในอนาคตก็ไม่ใช่แค่การอัปเดตเวอร์ชันง่าย ๆ:

• ด้านหนึ่ง กระเป๋าเงินต้องปรับตัวตามการอัปเกรดของบล็อกเชนสาธารณะต่าง ๆ อย่างค่อยเป็นค่อยไป ทั้งประเภทบัญชีและที่อยู่ใหม่ วิธีจัดการกุญแจ การลงนามธุรกรรมและกลไกการตรวจสอบ และอาจเกี่ยวข้องกับความเข้ากันได้กับฮาร์ดแวร์วอลเล็ต บัญชีสัญญาอัจฉริยะ และระบบ multi-sig
• อีกด้านหนึ่ง กระเป๋าเงินต้องแปลงการเปลี่ยนแปลงทางเทคนิคพื้นฐานที่ซับซ้อน ให้เป็นการดำเนินการที่ผู้ใช้ทั่วไปเข้าใจได้ สมมติว่าในอนาคตบล็อกเชนสาธารณะบางแห่งรองรับแผนลายเซ็นหลังควอนตัมใหม่อย่างเป็นทางการ สิ่งที่ผู้ใช้สนใจจริง ๆ มีเพียงว่าที่อยู่เดิมยังใช้ได้หรือไม่ ต้องสร้างบัญชีใหม่หรือไม่ วลีกู้คืนและอุปกรณ์ฮาร์ดแวร์เดิมเข้ากันได้หรือไม่ และ Token, NFT, สินทรัพย์ staking และสถานะ DeFi ที่ถืออยู่ควรจัดการอย่างไร

บางปัญหาแก้ได้ผ่านความสามารถของผลิตภัณฑ์กระเป๋าเงินทีละขั้น แต่บางอย่างต้องรอการสนับสนุนจากโปรโตคอลบล็อกเชนสาธารณะ สัญญาอัจฉริยะ และระบบนิเวศทั้งหมด

นี่คือเหตุผลที่ยิ่งการอัปเกรดความปลอดภัยพื้นฐานซับซ้อนเท่าใด กระบวนการย้ายฝั่งผู้ใช้ก็ยิ่งต้องผ่านการทดสอบอย่างเต็มที่ แทนที่จะปล่อยทางเข้า "ต้านควอนตัมในคลิกเดียว" แบบชั่วคราวออกมา

แล้วในขั้นตอนนี้ ผู้ใช้ทั่วไปควรทำอะไร?

• ประการแรก ไม่จำเป็นต้องย้ายสินทรัพย์ทั้งหมดทันทีเพียงเพราะการถกเถียงนี้ ปัจจุบันไม่มีหลักฐานว่าขั้นตอนวิธีลายเซ็นของบล็อกเชนสาธารณะหลักถูกโจมตีสำเร็จแล้ว โดยเฉพาะต้องระวังลิงก์แปลกปลอมและเครื่องมือย้ายสินทรัพย์ที่แพร่กระจายในนาม "อัปเกรดต้านควอนตัม" การดำเนินการใด ๆ ที่ขอให้นำเข้าวลีกู้คืน กุญแจส่วนตัว หรือชักจูงให้ลงนามธุรกรรมที่ไม่รู้จัก ควรตั้งข้อสงสัยอย่างสูง
• ประการที่สอง สำหรับสินทรัพย์มูลค่าสูงที่ถือระยะยาว ควรเริ่มปรับปรุงนิสัยการจัดการที่อยู่อย่างมีสติ เช่น ทำความเข้าใจบล็อกเชนสาธารณะและประเภทที่อยู่ที่ใช้ ลดการนำที่อยู่ของสินทรัพย์มูลค่าสูงกลับมาใช้ซ้ำและการลงนามโดยไม่จำเป็น หากจำเป็นต้องปรับโครงสร้างการจัดเก็บสินทรัพย์จริง ควรตรวจสอบความเข้ากันได้ของกระเป๋าเงินและเครือข่ายก่อน สำรองกุญแจให้ดี ตรวจสอบที่อยู่ปลายทาง และลดความเสี่ยงในการย้ายด้วยการทดสอบจำนวนน้อยและดำเนินการเป็นชุด
• สุดท้าย จุดที่มองข้ามง่ายที่สุด: กระเป๋าเงินจะรองรับลายเซ็นหลังควอนตัมในอนาคตหรือไม่ กับผู้ใช้จำเป็นต้องย้ายสินทรัพย์วันนี้หรือไม่ เป็นคนละคำถามกัน

ส่งท้าย

ในโลกของบล็อกเชน เราพึ่งพาคณิตศาสตร์และโค้ดเพื่อสร้างความไว้วางใจ

จากมุมนี้ สำหรับเครือข่ายการเงินแบบเปิดที่หวังรองรับสินทรัพย์มูลค่าหลายล้านล้านดอลลาร์ในระยะยาว ไม่มีใครรับประกันได้ว่าแผนวิทยาการเข้ารหัสที่ปลอดภัยเพียงพอในวันนี้ จะไม่ต้องปรับเปลี่ยนในอีกหลายทศวรรษข้างหน้า

แต่นั่นไม่ได้หมายความว่า ทุกครั้งที่การวิจัยล้ำหน้าประสบความก้าวหน้า ผู้ใช้ทั่วไปต้องจัดเรียงสินทรัพย์ของตนใหม่ทันที

นักวิจัยวิทยาการเข้ารหัสต้องใส่ใจความเป็นไปได้ที่เลวร้ายที่สุด นักพัฒนาบล็อกเชนสาธารณะต้องออกแบบกลไกความปลอดภัยใหม่ล่วงหน้า ทีมกระเป๋าเงินต้องให้การสนับสนุนที่เชื่อถือได้สำหรับการอัปเกรดและย้ายในอนาคต ส่วนผู้ใช้ทั่วไปต้องหลีกเลี่ยงการตัดสินใจอย่างรีบร้อนจากข่าวที่ยังไม่ได้รับการยืนยัน บนพื้นฐานของความเข้าใจความเสี่ยงอย่างแท้จริง

ไม่จำเป็นต้องคาดการณ์ล่วงหน้าว่าวิกฤตอยู่ตรงหน้าแล้ว แต่ก็ไม่ควรประเมินความจำเป็นของวิวัฒนาการต่ำเกินไป รักษาสติและดำเนินการอย่างระมัดระวัง

สำหรับผู้ถือเหรียญทุกคน นี่คือวิธีที่ดีที่สุดในการเผชิญหน้ากับสิ่งที่ไม่รู้