การแข่งขันความปลอดภัยเชิงควอนตัมเริ่มขึ้น ภาพรวมความคืบหน้าของบล็อกเชนหลักแต่ละเครือข่าย

ต้นฉบับ | Odaily News: (@OdailyChina)

ผู้เขียน｜jk

ข้อควรรู้ก่อนอ่าน: ทำความเข้าใจห้าประเด็นสำคัญ

รายงานนี้ไม่คาดหวังว่าผู้อ่านมีความรู้ด้านวิทยาการเข้ารหัสลับหรือฟิสิกส์ควอนตัม หากคุณสนใจเพียงข้อสรุป สามารถข้ามไปที่ "ข้อค้นพบหลัก" ได้เลย ก่อนเข้าสู่เนื้อหา เราจะอธิบายแนวคิดสำคัญห้าประการด้วยการเปรียบเทียบในชีวิตประจำวัน

1. "กุญแจ" ในคริปโตเคอร์เรนซีคืออะไร

บิตคอยน์หรืออีเธอร์ของคุณไม่ได้ถูกเก็บอยู่ในไฟล์ใดไฟล์หนึ่ง แต่ถูกบันทึกไว้ภายใต้ที่อยู่หนึ่งบนบล็อกเชน หากต้องการใช้เงินนั้น คุณต้องแสดง "ลายเซ็นดิจิทัล" เพื่อพิสูจน์ให้ทั้งเครือข่ายเห็นว่าคุณเป็นเจ้าของที่อยู่นั้น การสร้างลายเซ็นต้องใช้กุญแจส่วนตัว ซึ่งมีเพียงคุณเท่านั้นที่รู้ ส่วนการตรวจสอบลายเซ็นใช้กุญแจสาธารณะ ซึ่งเปิดเผยต่อสาธารณะและใครก็สามารถนำมาตรวจสอบได้

ลองนึกภาพเหมือนตัวอย่างลายเซ็นที่ธนาคารเก็บไว้: ธนาคารมีตัวอย่างลายเซ็นของคุณ (กุญแจสาธารณะ) เมื่อมีคนมาถอนเงิน ธนาคารจะนำตัวอย่างมาเทียบกับลายมือ (ตรวจสอบลายเซ็น) แต่ไม่มีใครสามารถเลียนแบบลายเซ็นจริงจากตัวอย่างได้ (หากุญแจส่วนตัว) กลไกนี้เชื่อถือได้ในปัจจุบันเพราะการย้อนหากุญแจส่วนตัวจากกุญแจสาธารณะถือว่ายากเกินกว่าจะทำได้ในทางคณิตศาสตร์ ภัยคุกคามจากคอมพิวเตอร์ควอนตัมคือมันอาจทำให้ "สิ่งที่เป็นไปไม่ได้" นี้กลายเป็นไปได้

2. คอมพิวเตอร์ควอนตัมเปลี่ยนแปลงอะไร

คอมพิวเตอร์ทั่วไปถอดรหัสเหมือนคนถือพวงกุญแจจำนวนมากแล้วลองทีละดอก ต่อให้ลองเร็วแค่ไหนก็ต้องใช้เวลาระดับตัวเลขทางดาราศาสตร์ คอมพิวเตอร์ควอนตัมไม่ได้ลองเร็วขึ้น แต่เปลี่ยนวิธีการแก้ปัญหา: สำหรับปัญหาทางคณิตศาสตร์บางประเภท อัลกอริทึมของ Shor ที่เสนอในปี 1994 สามารถลดเวลาจาก "ระดับอายุของจักรวาล" เหลือ "ไม่กี่นาทีถึงไม่กี่ชั่วโมง"

ต้องเน้นว่าคอมพิวเตอร์ควอนตัมไม่ได้เก่งทุกอย่าง สำหรับงานคำนวณทั่วไปส่วนใหญ่ มันไม่มีข้อได้เปรียบ แต่น่าเสียดายที่ปัญหาที่มันเก่งนั้นเป็นรากฐานของระบบกุญแจสาธารณะ (รวมถึง RSA และ elliptic curve) ที่อินเทอร์เน็ตและบล็อกเชนพึ่งพาในปัจจุบัน ในทางตรงกันข้าม ฟังก์ชันแฮช (เข้าใจได้ว่าเป็นเครื่องบดทางเดียวที่เปลี่ยนอินพุตใดๆ ให้เป็นลายนิ้วมือความยาวคงที่) จะถูกเร่งความเร็วเพียงเล็กน้อยโดยอัลกอริทึมควอนตัม ดังนั้นกลไกความปลอดภัยที่สร้างจากแฮชจึงค่อนข้างมั่นคง นี่อธิบายว่าทำไมโซลูชันหลังควอนตัมส่วนใหญ่จึงมุ่งไปทาง "ใช้แฮชเป็นฐาน"

3. ทำไมถึง "ไม่ต้องตื่นตระหนก แต่ก็ละเลยไม่ได้"

คอมพิวเตอร์ควอนตัมในปัจจุบันยังห่างไกลจากการคุกคามบิตคอยน์ การถอดรหัสกุญแจบิตคอยน์หนึ่งดอกต้องใช้คิวบิตทางกายภาพประมาณ 500,000 คิวบิต ในขณะที่ชิปสาธารณะที่ล้ำหน้าที่สุดมีเพียงร้อยกว่าคิวบิต ต่างกันหลายพันเท่า ดังนั้นวันนี้ยังไม่มีใครใช้คอมพิวเตอร์ควอนตัมขโมยเหรียญของคุณได้

แต่มีสองปัจจัยที่น่ากังวลในตารางเวลา หนึ่ง การย้ายระบบใช้เวลานานมาก: การเปลี่ยนบล็อกเชนทั้งหมดเป็นระบบลายเซ็นใหม่ต้องเขียนโค้ด ตรวจสอบ ทดสอบ ประสานงานอัปเกรดทั้งเครือข่าย และให้ผู้ใช้หลายร้อยล้านคนย้ายสินทรัพย์ อุตสาหกรรมประเมินว่าต้องใช้เวลาห้าถึงสิบปี สอง ตัวเลขประมาณการลดลงอย่างรวดเร็ว: ปีที่แล้วยังต้องใช้หลายล้านคิวบิต (เข้าใจง่ายๆ ว่าเป็นพลังคำนวณที่คอมพิวเตอร์ควอนตัมต้องใช้เพื่อเจาะบล็อกเชน) ปีนี้ลดลงเหลือไม่ถึง 500,000 คิวบิต เปรียบเหมือนการสร้างสะพานใหญ่ต้องใช้เวลาสิบปี แต่ไม่รู้ว่าน้ำจะท่วมเมื่อไหร่ วิธีที่สมเหตุสมผลคือเริ่มลงมือตอนนี้ ไม่ใช่รอให้น้ำขึ้น

4. ทำไมบางเหรียญถึงเสี่ยงกว่า

ความเสี่ยงของเหรียญในที่อยู่หนึ่งขึ้นอยู่กับว่ากุญแจสาธารณะถูกเปิดเผยแล้วหรือไม่ ลองนึกภาพเป็นซองจดหมายปิดผนึก: หลายที่อยู่ไม่ได้เก็บกุญแจสาธารณะโดยตรง แต่เก็บแฮชลายนิ้วมือของกุญแจสาธารณะ เท่ากับปิดผนึกกุญแจสาธารณะไว้ในซอง จะเปิดซองเมื่อคุณใช้เงินเท่านั้น ตราบใดที่ซองยังไม่ถูกเปิด คอมพิวเตอร์ควอนตัมก็ไม่มีทางเริ่มโจมตีได้

ปัญหาคือมีที่อยู่บางส่วนที่ซองถูกเปิดแล้ว ที่อยู่ประเภทหนึ่งในยุคแรกของบิตคอยน์ (รวมถึงยุคของ Satoshi) เขียนกุญแจสาธารณะลงบนเชนโดยตรง ไม่มีซอง และผู้ใช้จำนวนมากใช้ที่อยู่ซ้ำ เมื่อใช้เงินครั้งแรกซองถูกเปิด เหรียญที่เหลือยังอยู่ในที่อยู่เดิม กุญแจสาธารณะจึงถูกเปิดเผยตลอดไป นี่คือสินทรัพย์ "ที่ถูกเปิดเผย" ที่รายงานกล่าวถึงซ้ำๆ คิดเป็นประมาณหนึ่งในสามของปริมาณบิตคอยน์ทั้งหมด นอกจากนี้ แม้แต่ซองที่ปิดอยู่ ในช่วงเวลาสั้นๆ ที่คุณเริ่มโอนและธุรกรรมยังไม่ได้รับการยืนยัน กุญแจสาธารณะก็จะถูกกระจายออกไป นี่เป็นโอกาสโจมตีที่ fleeting แต่ไม่ใช่เป็นไปไม่ได้

5. "หลังควอนตัม" กำลังแก้ปัญหาอะไร

แนวทางแก้ไม่ซับซ้อน: เปลี่ยนกุญแจใหม่ที่คอมพิวเตอร์ควอนตัมก็งัดไม่ออก วงวิชาการได้เสนอตัวเลือกหลายประเภท เช่น ลายเซ็นแบบใช้แฮช ลายเซ็นแบบใช้แลตทิซ และ NIST ของสหรัฐฯ ได้ทำมาตรฐานเสร็จในปี 2024 สิ่งที่ยากจริงๆ คือสามเรื่องถัดไป: กุญแจใหม่ใหญ่และหนักกว่า ลายเซ็นมีขนาด 10 ถึง 40 เท่าของปัจจุบัน ทำให้ธุรกรรมช้าลงและต้นทุนสูงขึ้น การเปลี่ยนกุญแจต้องได้รับความเห็นชอบจากทั้งเครือข่าย แต่เครือข่ายแบบกระจายศูนย์กลับยากที่สุดในการหาฉันทามติ และเหรียญที่เจ้าของหายสาบสูญไปแล้วและจะไม่มีวันมาเปลี่ยนกุญแจ ควรถูกแช่แข็ง ทำลาย หรือปล่อยไว้เหมือนเดิม ไม่มีโซลูชันใดที่ทำให้ทุกคนพอใจได้

ความเข้าใจผิดที่พบบ่อย

ความเข้าใจผิดประการหนึ่งคือ "เมื่อคอมพิวเตอร์ควอนตัมปรากฏขึ้น คริปโตเคอร์เรนซีทั้งหมดจะกลายเป็นศูนย์" ความจริงคือสิ่งที่ถูกคุกคามคือขั้นตอนลายเซ็น เครือข่ายสามารถรับมือได้ด้วยการอัปเกรดระบบลายเซ็น แต่ละเชนมีความคืบหน้าแตกต่างกัน ความเสี่ยงจึงไม่เท่ากัน

ความเข้าใจผิดประการที่สองคือ "คอมพิวเตอร์ควอนตัมจะทำให้การขุดไร้ความหมาย" การขุดอาศัยการคำนวณแฮช อัลกอริทึมควอนตัมให้การเร่งความเร็วจำกัด ไม่ได้ล้มล้าง proof-of-work

ความเข้าใจผิดประการที่สามคือ "นี่เป็นนิยายวิทยาศาสตร์ ไม่เกี่ยวกับฉัน" ปัจจุบันคอมพิวเตอร์ควอนตัมยังเจาะบิตคอยน์ไม่ได้จริง แต่หน่วยงานกำกับดูแล ผู้ดูแลสินทรัพย์ และผู้ออก ETF ได้บรรจุมันไว้ในรายการความเสี่ยงอย่างเป็นทางการแล้ว และกรอบเวลาการย้ายระบบก็ถูกเขียนไว้ในนโยบายของหลายประเทศ

ข้อค้นพบหลัก

ความพร้อมของอุตสาหกรรมคริปโตต่อการโจมตีควอนตัมดีขึ้นอย่างชัดเจนเมื่อเทียบกับปีที่แล้ว แต่การป้องกันหลังควอนตัมที่ใช้งานได้จริงบนเมนเน็ตยังมีน้อยมาก โดยรวมยังไม่พร้อม

บล็อกเชนอาศัยลายเซ็นกุญแจส่วนตัวเพื่อพิสูจน์ความเป็นเจ้าของสินทรัพย์ ความปลอดภัยของลายเซ็นตั้งอยู่บนปัญหาทางคณิตศาสตร์ที่ยากคือ elliptic curve discrete logarithm คอมพิวเตอร์คลาสสิกไม่สามารถแก้ปัญหานี้ได้ในเวลาที่เป็นไปได้ แต่คอมพิวเตอร์ควอนตัมขนาดใหญ่พอและมีการแก้ไขข้อผิดพลาด ด้วยอัลกอริทึมของ Shor ในทางทฤษฎีสามารถย้อนหากุญแจส่วนตัวจากกุญแจสาธารณะ แล้วโอนสินทรัพย์ของผู้อื่นได้ วิทยาการเข้ารหัสลับหลังควอนตัมหมายถึงระบบลายเซ็นและการเข้ารหัสที่ถือว่าปลอดภัยแม้เผชิญคอมพิวเตอร์ควอนตัม

"Elliptic curve discrete logarithm" ฟังดูเป็นนามธรรม สามารถเข้าใจได้ด้วยการเปรียบเทียบในชีวิตประจำวัน ลองนึกภาพบนตารางรูปทรงพิเศษมีจุดเริ่มต้นสาธารณะ จากจุดเริ่มต้น "กระโดด" ตามกฎตายตัวหลายครั้ง แล้วตกลงที่ตำแหน่งหนึ่ง กุญแจส่วนตัวของคุณคือจำนวนครั้งที่กระโดด เป็นตัวเลขสุ่มขนาดมหาศาล กุญแจสาธารณะของคุณคือตำแหน่งจุดสุดท้ายที่ถูกเปิดเผย ถ้ารู้จำนวนครั้งที่กระโดด การคำนวณจุดสุดท้ายทำได้ง่าย ใช้ไม่กี่ร้อยขั้นตอน แต่ในทางกลับกัน ถ้าเห็นแค่จุดสุดท้ายแล้วอยากรู้ว่ากระโดดกี่ครั้ง ปัจจุบันไม่มีวิธีที่ดีกว่านอกจากการลองทุกจำนวนที่เป็นไปได้ทีละตัว เส้นโค้งที่บิตคอยน์และอีเธอเรียมใช้มีจำนวนครั้งที่เป็นไปได้ประมาณ 2 ยกกำลัง 256 ซึ่งเป็นตัวเลขทางดาราศาสตร์ ต่อให้ใช้คอมพิวเตอร์ทั้งหมดในโลกก็ไม่สามารถลองหมดได้ภายในอายุขัยของมนุษย์หรือแม้แต่จักรวาล นี่คือเหตุผลที่กุญแจส่วนตัวไม่สามารถถูกผู้อื่นย้อนหาจากกุญแจสาธารณะได้

คอมพิวเตอร์ควอนตัมเป็นภัยคุกคามเพราะมันไม่ต้องลองทีละตัว อัลกอริทึมของ Shor ใช้คุณสมบัติ quantum superposition เพื่อพิจารณาจำนวนครั้งที่เป็นไปได้จำนวนมากพร้อมกัน และดึงรูปแบบที่ซ่อนอยู่ในกระบวนการกระโดดออกมา บีบอัดการค้นหาที่ต้องใช้ขั้นตอนระดับดาราศาสตร์ให้เหลือปริมาณการคำนวณที่จัดการได้ กล่าวอีกนัยหนึ่ง คอมพิวเตอร์คลาสสิกเหมือนงมเข็มในมหาสมุทรทีละหยด ส่วนคอมพิวเตอร์ควอนตัมค้นพบรูปแบบที่เข็มอยู่

สำหรับการโจมตีจริงหนึ่งครั้ง กระบวนการแบ่งเป็นสามขั้นตอนคร่าวๆ: ขั้นแรก ผู้โจมตีอ่านกุญแจสาธารณะที่เปิดเผยแล้วของที่อยู่หนึ่งจากบล็อกเชน ขั้นที่สอง ใช้คอมพิวเตอร์ควอนตัมขนาดใหญ่พอคำนวณกุญแจส่วนตัวที่สอดคล้องกัน ขั้นที่สาม ใช้กุญแจส่วนตัวนี้ปลอมแปลงลายเซ็นที่ถูกต้อง เพื่อโอนเหรียญในที่อยู่นั้นเป็นของตนเอง เครือข่ายไม่สามารถแยกแยะได้ว่าลายเซ็นนี้จริงหรือปลอม เพราะในทางคณิตศาสตร์มันเหมือนกับลายเซ็นที่เจ้าของเซ็นเองทุกประการ นี่คือเหตุผลที่เนื้อหาหลังจากนี้ย้ำว่า "กุญแจสาธารณะถูกเปิดเผยแล้วหรือไม่": ถ้ากุญแจสาธารณะไม่ถูกเปิดเผย ขั้นแรกของการโจมตีก็เริ่มไม่ได้

ภัยคุกคามจะมาเมื่อไหร่?

ในปีที่ผ่านมา การประมาณการทรัพยากรควอนตัมที่ต้องใช้เพื่อเจาะคริปโตเคอร์เรนซีของวงวิชาการลดลงอย่างมาก เอกสารไวท์เปเปอร์ของ Google Quantum AI ที่เผยแพร่ในเดือนมีนาคม 2026 (ผู้เขียนร่วมรวมถึง Dan Boneh จากมหาวิทยาลัยสแตนฟอร์ด และ Justin Drake จาก Ethereum Foundation) ให้วงจรโจมตีสองชุดสำหรับเส้นโค้ง secp256k1 ซึ่งต้องใช้ logical qubit ไม่เกิน 1,200 และ 1,450 ตามลำดับ Logical qubit หมายถึงคิวบิตที่ผ่านการแก้ไขข้อผิดพลาดและคำนวณได้อย่างน่าเชื่อถือ เมื่อแปลงเป็นฮาร์ดแวร์จริง บนเส้นทางตัวนำยิ่งยวดที่มีอัตราข้อผิดพลาดประมาณหนึ่งในพัน ต้องใช้ physical qubit ไม่ถึง 500,000 คิวบิต และใช้เวลารันเต็มประมาณ 18 ถึง 23 นาที เนื่องจากประมาณครึ่งหนึ่งของการคำนวณสามารถทำล่วงหน้าได้ เมื่อกุญแจสาธารณะถูกเปิดเผยตอนกระจายธุรกรรม ผู้โจมตีใช้เวลาเพียงประมาณ 9 นาทีในการหากุญแจส่วนตัว CoinDesk รายงานว่านี่หมายความว่าผู้โจมตีมีโอกาสประมาณ 41% ที่จะยักย้ายเงินก่อนธุรกรรมเดิมได้รับการยืนยัน Forbes เห็นว่าผลลัพธ์นี้ลดลงประมาณ 20 เท่าจากการประมาณการก่อนหน้านี้ที่มักเป็นล้าน physical qubit

คิวบิตสามารถเข้าใจง่ายๆ ว่าเป็นพลังคำนวณที่คอมพิวเตอร์ควอนตัมต้องใช้เพื่อเจาะบล็อกเชน และ Q-day หมายถึงวันที่คอมพิวเตอร์ควอนตัมที่ทรงพลังพอปรากฏขึ้น

Craig Gidney ระบุใน preprint เดือนพฤษภาคม 2025 ว่า noisy qubit ที่ต้องใช้เพื่อเจาะ RSA-2048 ลดลงเหลือไม่ถึง 1 ล้านคิวบิต จากที่เขาและ Ekerå ประเมินไว้ 20 ล้านคิวบิตในปี 2019 preprint อีกฉบับจาก Caltech, Oratomic และ UC Berkeley ที่ส่งในวันเดียวกับเอกสารไวท์เปเปอร์อ้างว่าใช้เส้นทาง neutral atom อาจใช้เพียง 10,000 ถึง 26,000 คิวบิต แต่ข้อสรุปนี้มาจากการจำลอง ยังไม่มีการยืนยันด้วยฮาร์ดแวร์ นอกจากนี้ Google ไม่ได้เปิดเผยวงจรโจมตีเอง ใช้เพียง zero-knowledge proof เพื่อแสดงว่าวงจรใช้ได้ ซึ่งเป็นวิธี "การเปิดเผยอย่างรับผิดชอบ" ครั้งแรกในสาขานี้

ภาพหน้าจอเอกสารของ Google ที่มา: arxiv

อย่างไรก็ตาม เหตุผลที่ไม่ต้องตื่นตระหนกคือสถานะฮาร์ดแวร์ปัจจุบันยังห่างไกลจากการประมาณการข้างต้น ชิป Willow ของ Google มีเพียง 105 คิวบิต และกุญแจ elliptic curve ที่ใหญ่ที่สุดที่เจาะสำเร็จในการสาธิตสาธารณะมีเพียง 15 บิต ในขณะที่บิตคอยน์ใช้กุญแจ 256 บิต รางวัล Q-Day ที่ Project Eleven มอบให้ก็มีข้อโต้แย้ง นักพัฒนาบิตคอยน์เห็นว่าผลลัพธ์นั้นไม่แตกต่างอย่างมีนัยสำคัญจากการเดาสุ่ม

เกี่ยวกับเมื่อไหร่จะมีเครื่องที่เจาะได้จริง ผู้เชี่ยวชาญส่วนใหญ่ประเมินว่าอยู่ในช่วงต้นถึงกลางทศวรรษ 2030 และมีความเสี่ยงก่อนปี 2030 ด้วย คณะกรรมการที่ปรึกษาของ Coinbase ระบุว่าไม่สามารถมั่นใจได้ว่าจะไม่มีเครื่องดังกล่าวก่อนกำหนดเส้นตายการย้ายระบบปี 2035 ของ NIST Charles Hoskinson เห็นว่ามีโอกาสมากกว่าครึ่งที่คอมพิวเตอร์ควอนตัมระดับเชิงพาณิชย์จะปรากฏก่อนปี 2033 ส่วน Nic Carter ประเมินว่าบิตคอยน์มีโอกาส 70% ถึง 80% ที่จะถูกโจมตีได้ภายในปี 2035 Google ตั้งตารางเวลาการย้ายระบบหลังควอนตัมของตัวเองไว้ที่ปี 2029

ลักษณะของความเสี่ยงและขนาดการเปิดเผย

สำหรับบัญชีแยกประเภทสาธารณะ ความเสี่ยงหลักคือการปลอมแปลงลายเซ็น กล่าวคือผู้โจมตีหากุญแจส่วนตัวจากกุญแจสาธารณะที่เปิดเผยแล้วและขโมยสินทรัพย์ ไม่ใช่ "เก็บก่อน ถอดรหัสทีหลัง" ตามที่อุตสาหกรรมมักพูดกัน ที่อยู่ที่กุญแจสาธารณะปรากฏบนเชนแล้ว สินทรัพย์ของมันอยู่ในสถานะ "เปิดเผยแบบคงที่" ตั้งแต่วันที่คอมพิวเตอร์ควอนตัมขนาดใหญ่ปรากฏขึ้น ส่วนสินทรัพย์ที่ใช้เพียงค่าแฮชเป็นที่อยู่และไม่เคยถูกใช้ จะเปิดเผยเฉพาะในช่วงเวลาสั้นๆ ระหว่างการกระจายธุรกรรมจนถึงการยืนยัน ภัยคุกคาม "เก็บก่อน ถอดรหัสทีหลัง" ตกอยู่กับเหรียญความเป็นส่วนตัวเป็นหลัก เพราะธุรกรรมที่บันทึกไว้ในวันนี้อาจถูกย้อนกลับไปเปิดเผยตัวตนในอนาคต ฟังก์ชันแฮชเองไม่ใช่จุดอ่อน: SHA-256 และ Keccak สูญเสียความแข็งแกร่งด้านความปลอดภัยเพียงระดับรากที่สองเมื่อเผชิญอัลกอริทึมควอนตัม การขุดแบบ proof-of-work และ commitment ที่ใช้แฮชโดยรวมยังปลอดภัย นี่คือเหตุผลที่โซลูชันหลังควอนตัมส่วนใหญ่มีแนวโน้มใช้แฮชเป็นฐาน

ขนาดของสินทรัพย์ที่ถูกเปิดเผยค่อนข้างมาก คณะกรรมการที่ปรึกษาของ Coinbase ประเมินว่ามี BTC ประมาณ 6.9 ล้านเหรียญ (ประมาณ 32% ของอุปทานทั้งหมด) ที่กุญแจสาธารณะถูกเปิดเผยบนเชน ในจำนวนนี้ประมาณ 1.7 ล้านเหรียญอยู่ในที่อยู่ P2PK ยุคแรกประมาณ 20,000 ที่อยู่ และประมาณ 5 ล้านเหรียญมาจากการใช้ที่อยู่ซ้ำ รวมถึง cold wallet ของ exchange ใหญ่บางแห่ง ผู้เขียน BIP-361 ให้สัดส่วนสูงกว่าเล็กน้อย โดยระบุว่าเกิน 34% ณ วันที่ 1 มีนาคม 2026 ในทางตรงกันข้าม Ripple ระบุว่ามี XRP เพียง 0.03% ที่อยู่ในบัญชี dormant ที่กุญแจสาธารณะถูกเปิดเผย ความแตกต่างของตัวเลขจากแต่ละฝ่ายส่วนใหญ่มาจากเกณฑ์การนับ P2PK การใช้ที่อยู่ซ้ำ และ Taproot output ที่แตกต่างกัน

ความคืบหน้าและความแตกต่างของแต่ละเชน

ในแง่ความคืบหน้าจริง แต่ละเชนมีความแตกต่างอย่างชัดเจน QRL ใช้ลายเซ็นหลังควอนตัมแบบ native ตั้งแต่ปี 2018 Algorand เปิดตัวบัญชี Falcon แบบ native ในเดือนสิงหาคม 2026 NEAR เปิดตัวบัญชี ML-DSA ในเดือนกรกฎาคม 2026 บัญชี Falcon ของ Starknet ทำงานบนเมนเน็ตแล้วแต่ยังไม่ผ่านการตรวจสอบ โค้ดที่เกี่ยวข้องของ Tezos เข้าสู่เมนเน็ตพร้อมการอัปเกรดแล้วแต่ปิดใช้งานโดยค่าเริ่มต้น Ethereum (ประมาณปี 2029), XRPL (2028), Sui (ไตรมาสแรก 2027), Stellar และ Hedera (ประมาณปี 2027) มีโรดแมปพร้อมวันที่ Solana เลือก Falcon แล้วแต่ยังไม่มีตารางเวลา Cosmos SDK เผยแพร่การสนับสนุนแล้ว แต่ต้องให้แต่ละเชนเปิดใช้งานเอง ข้อเสนอสองรายการที่เกี่ยวข้องของบิตคอยน์ยังอยู่ในขั้นร่าง ขาดเส้นทางการเปิดใช้งาน Cardano ยังอยู่ในขั้นวิจัย Monero, Avalanche และ BNB Chain ไม่มีแผนอย่างเป็นทางการ

Account abstraction เป็นความแตกต่างเชิงโครงสร้างที่สำคัญที่สุด เครือข่ายที่บัญชีสามารถเปลี่ยนระบบลายเซ็นเองได้โดยไม่ต้องให้ทั้งเชน fork พร้อมกัน (Starknet, Algorand, NEAR, Sui, Aptos และ Ethereum หลัง EIP-8141 ใช้งานจริง) สามารถให้ผู้ใช้ย้ายทีละรายได้ โมเดลบัญชีของบิตคอยน์ไม่มีความยืดหยุ่นนี้ การย้ายระบบต้องอาศัยประเภทที่อยู่ใหม่และการโอนย้ายโดยสมัครใจที่ใช้เวลาหลายปี

จุดยากอยู่ที่การกำกับดูแล: ทำอย่างไรให้ทุกคนดำเนินการสอดคล้องกัน?

โซลูชันวิทยาการเข้ารหัสลับเองมีมาตรฐานให้อ้างอิงแล้ว สิ่งที่ยังค้างคาคือปัญหาการกำกับดูแลและวิศวกรรม

ประการแรกคือการประสานงาน soft fork หรือ hard fork เพื่อให้ทั้งเครือข่ายอัปเกรดพร้อมกัน ประการที่สองคือการจัดการสินทรัพย์ที่ไม่เคยย้ายระบบ รวมถึง BTC ยุค Satoshi ประมาณ 1.7 ล้านเหรียญ ว่าจะแช่แข็ง เพิกถอน หรือคงไว้เหมือนเดิม ปัจจุบันมีเพียงไม่กี่เชนที่แสดงจุดยืนชัดเจน ประการที่สามคือลายเซ็นใหม่ใหญ่กว่าลายเซ็น 64 ไบต์ปัจจุบัน 10 ถึง 40 เท่า ซึ่งจะลด throughput ของธุรกรรมและเพิ่มต้นทุนโดยตรง Ripple ชี้ว่าลายเซ็น Dilithium ใหญ่กว่าลายเซ็นปัจจุบันประมาณ 40 เท่า คณะกรรมการที่ปรึกษาของ Coinbase เตือนว่าขนาดบล็อกอาจขยายตัวสูงสุด 38 เท่าหลังการเปลี่ยน ส่วน Hoskinson เตือนว่าการเปลี่ยนเร็วเกินไปของ Cardano อาจทำให้ความเร็วเครือข่ายลดลงประมาณ 10 เท่า

มาตรฐานและการกำกับดูแล

ภาคการเงินดั้งเดิมและหน่วยงานรัฐได้ให้ตารางเวลาการย้ายระบบที่ชัดเจนแล้ว และแต่ละเชนในอุตสาหกรรมคริปโตก็ถูกผลักดันให้ดำเนินการภายใต้บริบทนี้ สิ่งสำคัญที่สุดคือมาตรฐานหลังควอนตัมของ NIST สหรัฐฯ ซึ่งทั้งกำหนดระบบลายเซ็นที่บล็อกเชนเลือกใช้ได้ และกำหนดเส้นตายการเลิกใช้อัลกอริทึมเก่า

มาตรฐานทองคำของอุตสาหกรรม: มาตรฐาน NIST

NIST คือสถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ สังกัดกระทรวงพาณิชย์สหรัฐฯ รับผิดชอบการกำหนดมาตรฐานทางเทคนิค มาตรฐานด้านวิทยาการเข้ารหัสลับของมัน (เช่น AES, SHA hash) ถูกนำไปใช้อย่างกว้างขวางทั่วโลก ในเดือนสิงหาคม 2024 มันเผยแพร่มาตรฐานวิทยาการเข้ารหัสลับหลังควอนตัมชุดแรก ดังนั้นโซลูชันหลังควอนตัมของบล็อกเชนส่วนใหญ่จึงอิงตามมาตรฐานนี้

NIST เผยแพร่มาตรฐานหลังควอนตัมสามรายการอย่างเป็นทางการเมื่อวันที่ 13 สิงหาคม 2024 รายการที่สี่ยังอยู่ระหว่างการจัดทำ FIPS 203 (ML-KEM) เป็นกลไกการห่อหุ้มกุญแจ ใช้สำหรับการสื่อสารเข้ารหัส ไม่ใช่ระบบลายเซ็น FIPS 204 (ML-DSA เดิมชื่อ Dilithium) เป็นลายเซ็นแบบใช้แลตทิซ ขนาดลายเซ็นประมาณ 2.4 ถึง 4.6 KB เป็นตัวเลือกเริ่มต้นที่พบบ่อยที่สุด FIPS 205 (SLH-DSA เดิมชื่อ SPHINCS+) เป็นลายเซ็นแบบใช้แฮช สมมติฐานความปลอดภัยอนุรักษ์นิยมที่สุด แต่ขนาดลายเซ็นประมาณ 7.8 ถึง 50 KB FIPS 206 (FN-DSA เดิมชื่อ Falcon) ที่ยังไม่ finalize ก็ใช้แลตทิซเช่นกัน ลายเซ็น Falcon-512 มีขนาดเพียงประมาณ 0.7 KB กะทัดรัดที่สุดในสามรายการ Hedera ในการวิเคราะห์เดือนเมษายน 2026 คาดว่าจะแล้วเสร็จประมาณต้นปี 2027 สำหรับการอ้างอิง ลายเซ็น Schnorr ของบิตคอยน์และลายเซ็น Ed25519 ของ Solana มีขนาดเพียง 64 ไบต์

มาตรฐานที่ NIST เผยแพร่ ที่มา: เว็บไซต์ NIST

แนวทางการเปลี่ยนผ่านของ NIST กำหนดว่าอัลกอริทึมกุญแจสาธารณะที่เสี่ยงต่อการโจมตีควอนตัมจะถูกเลิกใช้ในปี 2030 และถูกห้ามใช้ในปี 2035 เส้นตาย "ปี 2035" ที่อุตสาหกรรมมักพูดถึงมาจากตรงนี้

การเปิดเผยของสถาบัน

ระดับสถาบันเริ่มเขียนความเสี่ยงควอนตัมลงในเอกสารทางการแล้ว BlackRock ขยายปัจจัยเสี่ยงควอนตัมใน prospectus ของ iShares Bitcoin Trust (IBIT) เมื่อวันที่ 9 พฤษภาคม 2025 ผลิตภัณฑ์ Ethereum ของมันก็มีถ้อยคำคล้ายกัน เตือนว่าการคำนวณควอนตัมอาจทำให้วิทยาการเข้ารหัสลับของบิตคอยน์ใช้การไม่ได้ VanEck ใน prospectus ของ BNB ETF ปี 2026 ก็ให้คำเตือนคล้ายกันต่อ BNB Smart Chain การเปิดเผยประเภทนี้เป็นคำเตือนความเสี่ยงมาตรฐาน ไม่ใช่การคาดการณ์อนาคต แต่แสดงว่าความพร้อมด้านควอนตัมกลายเป็นส่วนหนึ่งของการตรวจสอบสถานะของผู้ดูแลสินทรัพย์และผู้ออก ETF แล้ว

การเตรียมการของแต่ละฝ่าย

Coinbase: ใช้คณะกรรมการที่ปรึกษาอิสระ "กำหนดทิศทาง" ให้ทั้งอุตสาหกรรม

Coinbase เป็นหนึ่งในสถาบันที่สำคัญที่สุดที่ผลักดันประเด็นควอนตัมเข้าสู่การอภิปรายกระแสหลักในปี 2026 วิธีการคือเชิญผู้เชี่ยวชาญภายนอกตั้งคณะกรรมการอิสระ เผยแพร่การวิเคราะห์ต่อสาธารณะ และเรียกร้องให้แต่ละเชนแสดงจุดยืนโดยเร็ว

คณะกรรมการที่ปรึกษาอิสระด้านคอมพิวเตอร์ควอนตัมและบล็อกเชนของ Coinbase ก่อตั้งในเดือนมกราคม 2026 เอกสารฉบับแรกเผยแพร่เมื่อวันที่ 21 เมษายน 2026 ความยาวประมาณ 50 หน้า สมาชิกประกอบด้วย Scott Aaronson, Dan Boneh, Justin Drake, Sreeram Kannan, Yehuda Lindell และ Dahlia Malkhi โดย Boneh และ Drake เป็นผู้เขียนร่วมของเอกสารไวท์เปเปอร์ Google ที่กล่าวถึงข้างต้นด้วย ดังนั้นการตัดสินของเอกสารทั้งสองจึงสอดคล้องกัน

การตัดสินพื้นฐานของเอกสารคือคอมพิวเตอร์ควอนตัมที่ทนต่อข้อผิดพลาดจะถูกสร้างขึ้นในที่สุด คณะกรรมการมั่นใจสูงในเรื่องนี้ แต่ย้ำว่าปัจจุบันยังไม่มีเครื่องดังกล่าว ส่วนจะปรากฏก่อนปี 2035 หรือไม่ คณะกรรมการเห็นว่าไม่สามารถรับประกันได้ว่าจะไม่ จึงเห็นว่าควรเริ่มเตรียมการตอนนี้ ไม่ใช่รอจนสัญญาณเร่งด่วนปรากฏ ในแง่ขนาดการเปิดเผย เอกสารประเมินว่ามี BTC ประมาณ 6.9 ล้านเหรียญที่กุญแจสาธารณะถูกเปิดเผยแล้ว รายงานติดตามผลเดือนมิถุนายนแยกตัวเลขนี้ออกเป็นประมาณ 1.7 ล้านเหรียญอยู่ในที่อยู่ P2PK แบบเก่าประมาณ 20,000 ที่อยู่ และประมาณ 5 ล้านเหรียญมาจากการใช้ที่อยู่ซ้ำ ส่วนใหญ่เป็นของผู้ใช้ที่ active รวมถึง cold wallet ของ exchange ใหญ่ เอกสารยังเตือนว่าการเปลี่ยนไปใช้ลายเซ็นหลังควอนตัมอาจทำให้ขนาดบล็อกขยายตัวสูงสุด 38 เท่า ต่างจากเอกสารไวท์เปเปอร์ Google คณะกรรมการค่อนข้างไม่กังวลเกี่ยวกับการโจมตีล่วงหน้าก่อนการยืนยันธุรกรรม ในขณะที่ Google ให้หน้าต่างโจมตี 9 นาที ซึ่งทำให้การโจมตีประเภทนี้เป็นข้อกังวลจริง

คำแนะนำหลักต่อแต่ละเชนคือตัดสินใจและประกาศต่อสาธารณะโดยเร็ว: สำหรับสินทรัพย์ที่ไม่เคยย้ายไปใช้ลายเซ็นหลังควอนตัม จะแช่แข็ง เพิกถอน หรือคงไว้เหมือนเดิม คณะกรรมการเองไม่เลือกข้างให้เครือข่ายอย่างบิตคอยน์ แต่เห็นว่าการไม่แสดงจุดยืนเป็นความเสี่ยงในตัวเอง

ความสำคัญของเอกสารนี้คือ Coinbase ในฐานะบริษัทจดทะเบียนและหนึ่งในผู้ดูแลสินทรัพย์รายใหญ่ที่สุด ใช้มันเพื่อปฏิบัติตามความรับผิดชอบต่อผลิตภัณฑ์ และมอบการวิเคราะห์จากบุคคลที่สามที่อ้างอิงได้ให้อุตสาหกรรม ทำให้ความพร้อมด้านควอนตัมกลายเป็นคำถามที่ exchange ผู้ดูแลสินทรัพย์ และผู้ออก ETF ต้องตอบ ต้องชี้ว่าคณะกรรมการนี้ได้รับทุนจาก Coinbase ความเห็นของมันมีน้ำหนักมาก แต่ผู้อ่านไม่ควรมองว่าเป็นคำตัดสินที่เป็นกลางโดยสมบูรณ์

Project Eleven: ผู้นำด้านความปลอดภัยควอนตัมของอุตสาหกรรม

Project Eleven เป็นผู้ให้บริการด้านความปลอดภัยที่ active ที่สุดในสาขานี้ปัจจุบัน ทำทั้งวิจัยและต้นแบบ และมีบทบาทนำประเด็นสู่สายตาสาธารณะ รายได้และอิทธิพลของมันขึ้นอยู่กับการตัดสินว่าภัยคุกคามควอนตัมจะกลายเป็นจริง

ในเดือนมกราคม 2026 บริษัทระดมทุน Series A ได้ 20 ล้านดอลลาร์สหรัฐ รางวัล Q-Day ที่ตั้งไว้มีมูลค่า 1 BTC มอบให้คนแรกที่ใช้คอมพิวเตอร์ควอนตัมเจาะกุญแจ elliptic curve ได้ เมื่อวันที่ 24 เมษายน 2026 รางวัลตกเป็นของ Giancarlo Lelli ซึ่งเจาะกุญแจ elliptic curve 15 บิตบนฮาร์ดแวร์ควอนตัมคลาวด์ของ IBM ผลลัพธ์นี้มีสองประเด็นที่ต้องทำความเข้าใจ: หนึ่ง กุญแจบิตคอยน์จริงยาว 256 บิต การสาธิต 15 บิตยังห่างไกลจากภัยคุกคามจริง สอง นักพัฒนาบิตคอยน์เห็นว่าผลลัพธ์นั้นไม่แตกต่างอย่างมีนัยสำคัญจากการเดาสุ่ม และประกาศที่เกี่ยวข้องก็ถูกเพิ่ม community note

BTC ที่มีความเสี่ยงตามการประเมินของ Project Eleven ที่มา: Project Eleven

Project Eleven ยังร่วมมือกับ Ripple และ Solana ในการประเมินภัยคุกคามและพัฒนาต้นแบบ เช่น Denis Angell ของ Ripple ร่วมกับมันทำต้นแบบ ML-DSA บน AlphaNet testnet ของ XRPL เสร็จ ขณะเดียวกัน บริษัทให้การประมาณการว่ามี BTC ประมาณ 7.1 ล้านเหรียญที่กุญแจสาธารณะถูกเปิดเผย

โดยรวม Project Eleven มอบ milestone ที่อภิปรายได้ต่อสาธารณะและโค้ดต้นแบบที่มูลนิธิต่างๆ ทดสอบได้ ขณะเดียวกัน ด้วยผลประโยชน์ทางธุรกิจ บริษัทก็มีแนวโน้มเน้นความเร่งด่วน

การเตรียมการและทีมหลักของแต่ละบล็อกเชนสาธารณะ

ระดับความพร้อมของแต่ละเชนแตกต่างกันมาก โปรเจกต์ของ Ethereum จัดระบบสมบูรณ์ที่สุด บิตคอยน์ถกเถียงมากที่สุด ลงมือทำน้อยที่สุด Solana เลือกอัลกอริทึมแล้วแต่ไม่มีตารางเวลา ต่อไปดูเชนที่มีมูลค่าตลาดสูงสุดสามอันดับแรกก่อน แล้วค่อยพูดถึงเครือข่ายอื่นที่มีการเตรียมการควอนตัมที่เกี่ยวข้อง

บิตคอยน์: มีข้อเสนอ แต่ไม่มีเส้นทางการเปิดใช้งาน

บิตคอยน์ไม่มีมูลนิธิ การเปลี่ยนแปลงใดๆ ต้องผ่านข้อเสนอของนักพัฒนา (BIP) และได้รับฉันทามติจากชุมชนนักขุดและโหนด ปัจจุบันมีข้อเสนอหลักที่เกี่ยวข้องกับควอนตัมสองรายการ และมีแผนฉุกเฉินอีกหนึ่งรายการ

BIP-360 (Pay-to-Merkle-Root หรือ P2MR) เขียนโดย Hunter Beast (MARA), Ethan Heilman และ Isabel Foxen Duke รวมเข้าในคลังข้อเสนออย่างเป็นทางการเป็น draft เมื่อวันที่ 11 กุมภาพันธ์ 2026 มันเพิ่ม output ประเภทใหม่คล้าย Taproot แต่ตัดเส้นทางการใช้จ่ายด้วยกุญแจโดยตรงออก ทำให้เหรียญไม่เปิดเผยกุญแจสาธารณะระหว่างที่อยู่นิ่ง ที่อยู่ขึ้นต้นด้วย bc1z ข้อเสนอนี้ตั้งใจไม่แนะนำระบบลายเซ็นหลังควอนตัมใดๆ ส่วนนี้ปล่อยให้ soft fork ในภายหลังจัดการ Heilman ได้เริ่มการอภิปรายเรื่อง algorithm agility บน mailing list แล้ว BIP-360 ก็ไม่สามารถป้องกันการโจมตีล่วงหน้าก่อนการยืนยันธุรกรรมได้เช่นกัน

BIP-361 (การย้ายระบบหลังควอนตัมและการ sunset ลายเซ็นเก่า) เขียนโดย Jameson Lopp และอีกห้าคน เผยแพร่เมื่อวันที่ 14 เมษายน 2026 เสนอการเลิกใช้ลายเซ็นเก่าเป็นระยะ หลังเปิดใช้งานประมาณ 3 ปี ห้ามส่งเงินใหม่ไปยังประเภทที่อยู่ที่เสี่ยง หลังประมาณ 5 ปี การใช้จ่าย ECDSA และ Schnorr แบบเก่าจะใช้ไม่ได้ สินทรัพย์ที่เกี่ยวข้องถูกแช่แข็ง หลังจากนั้นอาจมีเส้นทางการกู้คืนโดยใช้ zero-knowledge proof ผู้วิจารณ์เรียกว่าเผด็จการ Lopp เองก็บอกว่าไม่อยากให้ใช้จริง และบอกว่าปัจจุบันมันไม่อยู่ในตำแหน่งที่จะถูกนำไปใช้

พูดง่ายๆ คือ BIP-360 เพียงเพิ่มประเภทที่อยู่ที่ซ่อนกุญแจสาธารณะ มันไม่สามารถปกป้องที่อยู่เก่าที่กุญแจสาธารณะถูกเปิดเผยแล้ว: เหรียญเหล่านั้นยังใช้ลายเซ็น ECDSA/Schnorr เดิม เมื่อคอมพิวเตอร์ควอนตัมปรากฏก็ยังถูกปลอมแปลงลายเซ็นโอนไปได้ สิ่งที่ทำได้คือก่อน Q-day ผู้ถือต้องโอนเหรียญเข้าที่อยู่ P2MR ใหม่ด้วยตัวเอง หลังจากนั้นกุญแจสาธารณะจึงไม่ถูกเปิดเผยอีก เหรียญที่เจ้าของหายสาบสูญและโอนไม่ได้ (เช่น P2PK ยุค Satoshi) BIP-360 ช่วยไม่ได้ นี่คือเหตุผลที่ BIP-361 เสนอการแช่แข็ง

นอกจากนี้ Avihu Levy จาก StarkWare ออกแบบ Quantum-Safe Bitcoin (QSB) ธุรกรรมแรกขึ้นเชนผ่าน MARA Slipstream เมื่อวันที่ 26 สิงหาคม 2026 มันใช้ signature grinding เพิ่มล็อกแบบใช้แฮชให้ธุรกรรม ไม่ต้อง soft fork แต่ต้นทุนต่อธุรกรรมสูงถึงหลายร้อยดอลลาร์ ต้องส่งตรงให้นักขุด และช่วยอะไรไม่ได้กับกุญแจที่ถูกเปิดเผยแล้ว มองได้ว่าเป็นแผนฉุกเฉินเท่านั้น

แม้ BIP-360 จะถูกเปิดใช้งานพรุ่งนี้ ผู้ถือแต่ละคนก็ยังต้องโอนสินทรัพย์เข้าที่อยู่ใหม่ด้วยตัวเอง ซึ่งจะใช้พื้นที่บล็อกหลายปี และไม่มีผลใดๆ ต่อสินทรัพย์ยุค Satoshi กล่าวคือ หากภายใน 5 ปีข้างหน้า บิตคอยน์ยังไม่มีโซลูชันหลักที่ได้ฉันทามติ ก็จะมีความเสี่ยงที่ที่อยู่ยุค Satoshi ทั้งหมดก่อนหน้านี้ถูกโจมตี ถึงตอนนั้นอาจต้องใช้การแตกฉันทามติระดับ hard fork จึงจะแก้ได้

Ethereum: จัดระบบสมบูรณ์ที่สุดในบรรดาเชนใหญ่ เป้าหมายประมาณปี 2029

Ethereum Foundation จัดให้ความปลอดภัยหลังควอนตัมเป็นเรื่องสำคัญอันดับต้นๆ มีทีมเฉพาะ เว็บไซต์เฉพาะ และการทดสอบ interoperability รายสัปดาห์ ในเดือนมกราคม 2026 มูลนิธิก่อตั้งทีมหลังควอนตัมนำโดย Thomas Coratger และตั้งรางวัลวิทยาการเข้ารหัสลับสองรางวัล รางวัลละ 1 ล้านดอลลาร์ pq.ethereum.org เปิดตัวเมื่อวันที่ 25 มีนาคม 2026 ทีม client มากกว่าสิบทีมรัน testnet interoperability หลังควอนตัมทุกสัปดาห์

ตามการจัดระเบียบของ ethereum.org มีสี่ส่วนที่ต้องอัปเกรด: ลายเซ็นฉันทามติ BLS, KZG data availability commitment, ลายเซ็นบัญชี ECDSA และระบบ zero-knowledge proof ที่เลเยอร์ 2 พึ่งพา ในชั้นฉันทามติ โซลูชัน Lean Ethereum ใช้ลายเซ็น leanXMSS แบบใช้แฮชแทน BLS และใช้ zkVM ขนาดเล็กชื่อ leanVM รวมลายเซ็นจำนวนมากเป็น proof ขนาดเล็ก เพื่อบรรเทาปัญหาลายเซ็นใหญ่เกินไป ในชั้นบัญชี EIP-8141 (Frame Transactions) ที่ร่างโดย Vitalik Buterin และคนอื่นๆ เมื่อวันที่ 29 มกราคม 2026 ให้ความสามารถ account abstraction แบบ native แก่บัญชี ทำให้แต่ละบัญชีตัดสินใจเองได้ว่าจะตรวจสอบลายเซ็นอย่างไร รวมถึงเปลี่ยนไปใช้โซลูชันหลังควอนตัม ข้อเสนอนี้เข้าสู่สถานะ scheduled สำหรับการอัปเกรด Hegotá แล้ว Mira Belenkiy จาก Circle ยังเสนอเส้นทางหลังควอนตัมสำหรับ ecrecover คือให้ frame transaction พกลายเซ็นหลังควอนตัมมาให้ contract อ่าน

EIP-8141 ที่มา: เว็บไซต์ Ethereum

ด้านไทม์ไลน์ โครงสร้างพื้นฐานหลังควอนตัมหลักมีเป้าหมายประมาณปี 2029 บางรายงานระบุว่าเป็นเดือนธันวาคม 2029 แหล่งข้อมูลต่างๆ ระบุเวลาของการอัปเกรด Hegotá เองไม่ตรงกัน: เอกสารช่วงแรกบอกครึ่งหลังปี 2026 แต่ ethereum.org ในเดือนกรกฎาคม 2026 เปลี่ยนเป็นปี 2027

โดยรวม นี่เป็นโปรเจกต์ที่นำหน้าในบรรดาเครือข่ายใหญ่ แต่ก่อนที่ EIP-8141 จะใช้งานจริงและ wallet รองรับลายเซ็นหลังควอนตัม ผู้ถือ ETH ยังไม่มีตัวเลือกหลังควอนตัมแบบ native ของโปรโตคอล บัญชีเก่าที่กุญแจสาธารณะถูกเปิดเผยเผชิญปัญหาเดียวกับบิตคอยน์ แต่โดยรวม หากไม่เกิดความเสี่ยงการโจมตีควอนตัมแบบ black swan เครือข่าย Ethereum หลังอัปเกรดก็ไม่น่าจะได้รับผลกระทบจากการโจมตีควอนตัม

Solana: เลือกอัลกอริทึมแล้ว แต่ไม่มีตารางเวลา

การป้องกันของ Solana ปัจจุบันส่วนใหญ่อยู่ที่ชั้นแอปพลิเคชัน Winternitz Vault ของ Blueshift เป็น vault ลายเซ็นใช้ครั้งเดียวแบบใช้แฮช เปิดให้ผู้ใช้ใช้โดยสมัครใจตั้งแต่ประมาณมกราคม 2025 มันเป็นแอปพลิเคชัน ไม่ใช่การอัปเกรดโปรโตคอล

ในชั้นโปรโตคอล Solana Foundation เผยแพร่แผนเตรียมการเมื่อวันที่ 27 เมษายน 2026 เปิดเผยว่าทีม client สองทีมคือ Anza และ Firedancer เลือก Falcon อย่างอิสระ โดยให้เหตุผลว่า Falcon-512 เป็นลายเซ็นที่เล็กที่สุดในบรรดาโซลูชัน NIST ทั้งสองทีมมี implementation ระยะแรกแล้ว แผนแบ่งเป็นสามระยะ: วิจัยต่อ หากภัยคุกคามน่าเชื่อถือ ให้ลายเซ็นหลังควอนตัมแก่ wallet ใหม่ก่อน แล้วจึงย้าย wallet เดิม เมื่อวันที่ 8 ตุลาคม 2026 Jacob Creech รองประธานฝ่ายเทคนิคกล่าวเพิ่มเติมว่าปัจจุบันจะไม่เปิดใช้โหมด bunker และจะไม่ทำการย้ายระบบขนาดใหญ่

ความเสี่ยงของจุดยืนนี้คือที่อยู่ของ Solana เป็นกุญแจสาธารณะ Ed25519 ดิบ ทุกบัญชีที่มีเงินอยู่ในสถานะนิ่งล้วนถูกเปิดเผย การรอให้ภัยคุกคามน่าเชื่อถือแล้วค่อยทำ เท่ากับเดิมพันว่าตัวเองจะได้รับเวลาเตือนล่วงหน้าเพียงพอ

ขณะเดียวกัน Solana ประกาศความร่วมมือกับ Project Eleven ในเดือนธันวาคม 2025 โดย Project Eleven ทำการประเมินภัยคุกคามควอนตัมเต็มรูปแบบให้ Solana ครอบคลุมโครงสร้างพื้นฐานหลัก wallet ผู้ใช้ ความปลอดภัยของ validator และสมมติฐานวิทยาการเข้ารหัสลับระยะยาว พร้อมจัดระเบียบเส้นทางการบรรเทาและตัวเลือกการย้ายระบบ นอกเหนือจากรายงานประเมิน Project Eleven ยัง deploy ระบบลายเซ็นหลังควอนตัมที่ทำงานได้บน testnet ของ Solana เพื่อสาธิตว่าธุรกรรมต้านทานควอนตัมแบบ end-to-end เป็นไปได้ในทางเทคนิค Matt Sorg รองประธานฝ่ายเทคนิคของ Solana Foundation กล่าวว่าเป้าหมายคือทำให้เครือข่ายปลอดภัยในอีกหลายทศวรรษข้างหน้า

Algorand: แม้เชนจะเงียบ แต่เป็นการ deploy หลังควอนตัมที่สมบูรณ์ที่สุดในบรรดาเชนสาธารณะหลัก

Algorand ใช้ลายเซ็น Falcon ปกป้อง State Proofs (state proof สำหรับการตรวจสอบข้ามเชน) ตั้งแต่ปี 2022 เมื่อวันที่ 3 พฤศจิกายน 2025 ธุรกรรม Falcon-1024 แรกปรากฏบนเมนเน็ต ในเดือนสิงหาคม 2026 ผ่านการอัปเกรด v5.0.0 บัญชี Falcon-1024 แบบ native เปิดตัวบนเมนเน็ต Pera Wallet, SDK และ AlgoKit ให้การสนับสนุนแล้ว ณ เดือนมิถุนายน 2026 เครือข่ายประมวลผลธุรกรรมหลังควอนตัมแล้วกว่า 140,000 รายการ

ตามโรดแมปที่เผยแพร่ในเดือนมิถุนายน 2026 Algorand วางแผนจะบรรลุ Falcon-512, multisig หลังควอนตัม และ staking ภายในสิ้นปี 2026 และบรรลุความยืดหยุ่นควอนตัมอย่างกว้างขวางภายในสิ้นปี 2027 ช่องว่างหลักปัจจุบันคือ VRF (verifiable random function) ในแกนฉันทามติยังเป็นอัลกอริทึมคลาสสิก Algorand เองก็บอกว่าการแทนที่มันเป็นขั้นตอนที่ยากที่สุด ทีมวิทยาการเข้ารหัสลับของมันรวมถึง Chris Peikert และ Zhenfei Zhang ซึ่งมีส่วนร่วมในการออกแบบ Falcon

XRP Ledger (Ripple): โรดแมปสี่ระยะพร้อมวันที่ เป้าหมายปี 2028

Ayo Akinyele จาก RippleX เผยแพร่โรดแมปสี่ระยะเมื่อวันที่ 20 เมษายน 2026 ระยะแรกคือแผนกู้คืนฉุกเฉินสำหรับ Q-day ระยะที่สอง (ครึ่งแรกปี 2026) ทดสอบ ML-DSA Denis Angell ทำต้นแบบบน AlphaNet กับ Project Eleven เสร็จแล้ว ระยะที่สาม (ครึ่งหลังปี 2026) ทดสอบบน devnet รวมถึงลายเซ็นแบบผสม ระยะที่สี่คือเปิดตัว amendment แบบ native ก่อนปี 2028 XLS-295 (ML-DSA-44) ยังเป็น draft เมนเน็ตไม่มีการเปลี่ยนแปลง

ข้อได้เปรียบเชิงโครงสร้างของ XRPL คือการหมุนเวียนกุญแจแบบ native ผู้ใช้ที่ active สามารถเปลี่ยนกุญแจได้โดยไม่ต้องเปลี่ยนที่อยู่ และ XRP ที่ dormant และกุญแจสาธารณะถูกเปิดเผยมีเพียง 0.03%

Cardano: ยังอยู่ในขั้นวิจัย

แผนที่ผู้ก่อตั้ง Hoskinson เสนอในเดือนกุมภาพันธ์ 2026 แบ่งเป็นสามขั้น: ทำ research agenda ให้เสร็จก่อน (ปี 2025 ถึง 2026) จากนั้นสร้าง proof chain หลังควอนตัมแยกต่างหาก ใช้ Mithril certificate และลายเซ็นหลังควอนตัมทำ checkpoint ให้ historical state รอให้ hardware acceleration สมบูรณ์แล้วจึงรวมเข้ากับ main chain เขาเตือนด้วยว่าการย้ายระบบเร็วเกินไปอาจทำให้ความเร็วเครือข่ายลดลงประมาณ 10 เท่า ในเดือนพฤษภาคม 2026 เขากล่าวว่าโซลูชันแบบใช้แลตทิซและ FIPS 203 ถึง 206 ถูกบรรจุในโรดแมปแล้ว มีการโหวต governance เกี่ยวกับแผนควอนตัมกำลังดำเนินอยู่ และกล่าวถึงโปรเจกต์ Nightstream ที่ร่วมมือกับนักวิจัยจาก Google, Microsoft Research และ Linux ปัจจุบันไม่มีงานลายเซ็นบน testnet ที่ได้รับการยืนยันต่อสาธารณะ

Sui และ Aptos: กลไกบัญชีหลังควอนตัมแบบสมัครใจ

Sui ประกาศในเดือนสิงหาคม 2026 ว่าบัญชีทั่วไปจะใช้ ML-DSA-65 ส่วน vault มูลค่าสูงใช้ SLH-DSA-SHA2-128s ใน contract ของ Move ทั้งสองเป็นแบบสมัครใจของผู้ใช้ และสามารถ derive จาก mnemonic เดิมได้ เป้าหมายการรับรองบนเมนเน็ตคือไตรมาสแรกปี 2027

แนวคิดของ Sui คือ "กุญแจสองดอก ความเสี่ยงสองแบบ" สองโซลูชันนี้มาจากตระกูลคณิตศาสตร์ต่างกัน: ML-DSA-65 อยู่ในมาตรฐาน FIPS 204 แบบใช้แลตทิซ ระดับความปลอดภัย NIST level 3 ใช้สำหรับบัญชีทั่วไป ส่วน SLH-DSA-SHA2-128s อยู่ในมาตรฐาน FIPS 205 แบบใช้แฮช ระดับความปลอดภัย level 1 ใช้สำหรับ vault มูลค่าสูง การวางอย่างหลังไว้ใน contract ของ Move แทนที่จะเป็นแกนโปรโตคอล ทำให้ Sui ไม่ต้องอัปเกรดโปรโตคอลหลักเพื่อตามมาตรฐานที่อุตสาหกรรมนำมาใช้ในที่สุด และหมายความว่าหากวิทยาการเข้ารหัสลับแบบแลตทิซถูกเจาะ เส้นทางแบบใช้แฮชจะไม่ได้รับผลกระทบ

AIP-137 ของ Aptos เผยแพร่โดย Alin Tomescu หัวหน้าฝ่ายวิทยาการเข้ารหัสลับเมื่อวันที่ 18 ธันวาคม 2025 เพิ่ม SLH-DSA-SHA2-128s เป็นประเภทบัญชีทางเลือก โดยให้ความสำคัญกับสมมติฐานความปลอดภัยอนุรักษ์นิยมที่พึ่งพาแฮชเท่านั้น ข้อเสนอนี้ต้องได้รับการอนุมัติจาก governance จึงจะเปิดใช้ และไม่บังคับให้ผู้ใช้ย้ายระบบ

NEAR: บัญชีหลังควอนตัมเปิดตัวบนเมนเน็ตแล้ว

NEAR เพิ่มลายเซ็น ML-DSA เข้าสู่เมนเน็ตอย่างเป็นทางการใน Protocol 2.13 ที่เผยแพร่เมื่อวันที่ 20 กรกฎาคม 2026 ระดับเฉพาะตามรายงานสื่อคือ ML-DSA-65 นี่ทำให้ NEAR เป็นเชนสาธารณะอีกรายการต่อจาก QRL และ Algorand ที่ให้ผู้ใช้ทั่วไปถือบัญชีหลังควอนตัมบนเมนเน็ตได้ และเป็นหนึ่งในไม่กี่เครือข่ายใหญ่ในรายงานนี้ที่ส่งมอบความสามารถหลังควอนตัมถึงมือผู้ใช้แล้ว

ในเชิงกลไก ผู้ใช้เพียงส่งธุรกรรมบนเชนหนึ่งรายการ ก็สามารถเปลี่ยนกุญแจของบัญชีเป็นกุญแจหลังควอนตัมได้ ไม่ต้องสร้างบัญชีใหม่หรือย้ายสินทรัพย์ไปที่อยู่ใหม่ บัญชียังสามารถถือระบบลายเซ็นหลายแบบพร้อมกันได้ กล่าวคือกุญแจเก่าและใหม่อยู่ร่วมกัน สำหรับผู้ใช้ทั่วไป ข้อดีของการออกแบบนี้คือต้นทุนการย้ายต่ำ ไม่ต้องให้ทั้งเครือข่าย fork พร้อมกัน และไม่ต้องรอประเภทที่อยู่ใหม่และการโอนสินทรัพย์หลายปีเหมือนบิตคอยน์ ผู้ใช้แต่ละคนสามารถเปลี่ยนทีละรายตามจังหวะของตัวเอง นี่คือการแสดงออกอย่างเป็นรูปธรรมของข้อได้เปรียบเชิงโครงสร้างจาก "account abstraction" ที่กล่าวถึงข้างต้นบน NEAR

ในด้านการดำเนินการ Near One ร่วมมือกับ Ledger หมายความว่ากุญแจหลังควอนตัมมีแนวโน้มถูกเก็บรักษาโดยอุปกรณ์ฮาร์ดแวร์ Meteor Wallet ให้การสนับสนุนแล้ว

โซลูชันนี้ยังมีข้อจำกัดบางประการ หนึ่ง มันเป็นแบบสมัครใจ: บัญชีที่ยังไม่เปลี่ยนยังใช้ลายเซ็น Ed25519 เดิม ซึ่งกุญแจสาธารณะถูกเปิดเผยบนเชนแล้ว และยังถูกเปิดเผยเมื่อคอมพิวเตอร์ควอนตัมขนาดใหญ่ปรากฏขึ้น สอง ต้นทุนด้านขนาด: ลายเซ็น ML-DSA ประมาณ 2.4 ถึง 4.6 KB ในขณะที่ Ed25519 มีเพียง 64 ไบต์ ธุรกรรมจะใหญ่ขึ้นอย่างชัดเจน ผลกระทบเฉพาะต่อ throughput และค่าธรรมเนียมของเครือข่าย งานวิจัยนี้ไม่พบข้อมูลสาธารณะของ NEAR สาม และสำคัญที่สุด ลายเซ็นที่ใช้บรรลุฉันทามติระหว่าง validator ยังเป็นอัลกอริทึมคลาสสิก เป้าหมายฉันทามติหลังควอนตัมคือครึ่งหลังปี 2027 (บางแหล่งเขียนว่าช้าสุด 31 ธันวาคม 2027) ก่อนหน้านั้น การป้องกันระดับเครือข่ายยังไม่สมบูรณ์

โดยรวม ในแง่ความพร้อมใช้งานระดับผู้ใช้ NEAR นำหน้าเครือข่ายใหญ่ส่วนใหญ่ แต่ความปลอดภัยโดยรวมขึ้นอยู่กับสองตัวแปร: มีผู้ใช้กี่คนที่เปลี่ยนจริง และฉันทามติของ validator อัปเกรดเสร็จเมื่อไหร่

Hedera: มีโรดแมปอย่างเป็นทางการ แต่ยังไม่มีลายเซ็นหลังควอนตัม

แฮช (SHA-384) และการเข้ารหัส (AES-256) ของ Hedera ตรงตามข้อกำหนดหลังควอนตัมแล้ว สิ่งที่ขาดคือลายเซ็น Leemon Baird, Rohit Sinha และ Ed Marquez เสนอในบล็อกอย่างเป็นทางการเดือนเมษายน 2026 ว่า: หลัง FIPS 206 finalize จะใช้ FN-DSA (Falcon) เริ่มจาก TLS หลังควอนตัมระหว่างโหนดก่อน แล้วขยายไปยัง client ใช้ลายเซ็นผสม Ed25519 บวก Falcon สำหรับ consensus event และเปิดตัวประเภทกุญแจผู้ใช้หลังควอนตัมประมาณปี 2027 ปัจจุบันยังไม่มีการเผยแพร่หมายเลข HIP ที่สอดคล้อง

โรดแมปแบ่งเป็นสี่ขั้นตามลำดับจากง่ายไปยาก: อัปเกรด TLS ระหว่างโหนดเป็นโซลูชันหลังควอนตัมหรือผสมก่อน แล้วอัปเกรด TLS ของการเชื่อมต่อ client จากนั้นใช้ลายเซ็นผสม Ed25519 บวก FN-DSA บน consensus event และสุดท้ายเปิดตัวประเภทกุญแจผู้ใช้ใหม่ การวาง TLS ไว้ก่อนเพราะส่วนใหญ่ทำได้ด้วยการอัปเดตไลบรารีซอฟต์แวร์ และ Chrome เปิดใช้ hybrid key exchange X25519 บวก ML-KEM-768 เป็นค่าเริ่มต้นตั้งแต่เดือนเมษายน 2024 แล้ว ขณะเดียวกัน Hedera อธิบายว่าความปลอดภัยเครือข่ายของมันไม่พึ่งพา TLS ฉันทามติ hashgraph ให้การรับประกันความสมบูรณ์ที่เป็นอิสระจากชั้น transport เอง

ต้นทุนก็คือขนาดเช่นกัน ตามการตีความของบุคคลที่สามต่อโรดแมป Hedera ลายเซ็น FN-DSA ประมาณ 1,280 ไบต์ ประมาณ 20 เท่าของ Ed25519 หากใช้ ML-DSA-87 ลายเซ็น 4,627 ไบต์ เกิน 70 เท่า Baird เคยกล่าวในปี 2022 ว่าธุรกรรมของ Hedera มักมีขนาดเพียง 100 ถึง 200 ไบต์ เมื่อเปลี่ยนเป็น Falcon ลายเซ็นจะถึงประมาณ 1,300 ไบต์ เขาเรียกมันว่าต้นทุนที่ต้องแบกรับ

Stellar: แผนเป็นระยะ การโหวตโปรโตคอลรอการตัดสิน

Stellar Development Foundation เผยแพร่แผนความพร้อมควอนตัมเมื่อวันที่ 9 มิถุนายน 2026: ปี 2026 ให้การตรวจสอบ ML-DSA-44/65 ในรูปแบบ Soroban host function ก่อน ภายในสิ้นปี 2027 เปิดตัวประเภท signer หลังควอนตัมระดับโปรโตคอล ตามรายงานสื่อ การอัปเกรด Protocol 30 (Bell) รวม CAP-87 (ML-DSA ใน Stellar Core) การโหวตของ validator กำหนดวันที่ 23 พฤศจิกายน 2026

ข้อได้เปรียบเชิงโครงสร้างของ Stellar คือ identity ของบัญชีและกุญแจลายเซ็นแยกจากกัน: ผู้ใช้สามารถเพิ่ม signer หลังควอนตัมให้บัญชี แล้วลบกุญแจ Ed25519 เก่าออก โดยไม่ต้องโอนยอดคงเหลือหรืออัปเดตระบบที่เกี่ยวข้องทั้งหมด อย่างไรก็ตาม กุญแจสาธารณะของทุกที่อยู่ Stellar (รวมถึงบัญชี dormant ที่ไม่เคยเซ็นชื่อ) ถูกเปิดเผยแล้ว บัญชี dormant จึงเป็นส่วนที่ยากที่สุด มูลนิธิจะเปิดการอภิปรายชุมชนสำหรับเรื่องนี้

เนื้อหาเป็นระยะคือ: ระยะแรก (ปี 2026) เพิ่ม native host function ให้ Soroban รองรับการตรวจสอบ ML-DSA-44 และ ML-DSA-65 บัญชี contract จึงสามารถใช้ account abstraction ของ Soroban เพื่อการรับรองความถูกต้องหลังควอนตัมได้ บัญชีคลาสสิกไม่ต้องแก้ไขระดับโปรโตคอล wallet องค์กรสามารถย้ายระบบได้ในปี 2026 หลังจากนั้นเพิ่ม FN-DSA และการสนับสนุน HSM ตามสถานะมาตรฐาน ระยะที่สอง (ปี 2027) คือการทำให้ระดับโปรโตคอลคงที่และการย้ายระบบโดยสมัครใจ ผ่าน operation set_options ที่มีอยู่ ให้บัญชีทั่วไปเพิ่ม signer หลังควอนตัมได้ wallet, SDK และผู้ให้บริการ anchor ต้องอัปเดต เป้าหมายคือภายในสิ้นปี 2027 ทุกบัญชีมีความสามารถนี้ แผนมีสามระยะ ฉันไม่พบรายละเอียดระยะที่สามที่ตรวจสอบได้ นอกจากนี้ แอปพลิเคชัน zero-knowledge ที่พึ่งพา pairing และเทคนิคอื่นก็มีช่องว่าง มูลนิธิวางแผนเรียกทีมที่ทำแอปพลิเคชัน zero-knowledge บน Stellar มาร่วมกันรับมือ มูลนิธิยังกล่าวว่าแฮช SHA-256 ที่ Stellar ใช้ถือว่าปลอดภัยหลังควอนตัมแล้ว ผู้ถือ XLM ปัจจุบันไม่ต้องดำเนินการใดๆ และอ้างอิง CNSA 2.0 ของสหรัฐฯ และ DORA ของสหภาพยุโรปเป็นบริบทการกำกับดูแลในแผน

Starknet: จุดเน้นคือหลังควอนตัม บางส่วนส่งมอบแล้ว

สถาปัตยกรรมของ Starknet ให้ข้อได้เปรียบโดยธรรมชาติ: STARK proof พึ่งพาฟังก์ชันแฮช และทุกบัญชีเป็น smart contract สามารถเปลี่ยนระบบลายเซ็นเองได้ บัญชีหลังควอนตัมแบบใช้ Falcon เปิดตัวบนเมนเน็ตแล้ว (Falcon-512 ที่ S2morrow ใช้ Cairo implement) แต่ implementation นั้นยังไม่ผ่านการตรวจสอบ

โรดแมปที่เผยแพร่ในเดือนมิถุนายน 2026 แบ่งเป็นสามระยะ ระยะแรกแทนที่แฮชที่ยังพึ่งพา elliptic curve ใน state commitment, address derivation และ configuration ปัจจุบันส่งมอบบางส่วนแล้ว ระยะที่สองขยายการป้องกันนี้ไปยัง contract ที่มีอยู่ ระยะที่สามต้องตาม Ethereum เพราะ bridge และ data availability ยังสืบทอดวิทยาการเข้ารหัสลับ elliptic curve ของ Ethereum L1

ขณะเดียวกัน ชุมชน Starknet จัดการโหวต Snapshot แบบไม่ผูกมัดระหว่างวันที่ 15 ถึง 22 ตุลาคม 2026 ผ่านข้อเสนอวิจัยการย้ายไปยัง L1 หลังควอนตัมอิสระด้วยคะแนนสนับสนุน 93.52% มีผู้โหวตประมาณ 3,236 ราย คิดเป็น STRK ประมาณ 489 ล้านเหรียญ CEO Eli Ben-Sasson ตั้งเป้าบรรลุความต้านทานควอนตัมเต็มรูปแบบในปี 2027 เอกสารไวท์เปเปอร์คาดว่าจะเผยแพร่ในเดือนพฤศจิกายน ข้อวิจารณ์เห็นว่าการแยกตัวจาก Ethereum หมายถึงการละทิ้งความปลอดภัยทางเศรษฐกิจของ Ethereum แล้วหันไปพึ่งพากลไก staking ของ Starknet ที่ยังไม่สมบูรณ์ ซึ่งยังอยู่ในระยะที่สองจากสี่ระยะ validator ยังไม่เริ่มผลิตบล็อก

Zcash: รับประกัน "กู้คืนได้" ก่อน แล้วค่อยอัปเกรด

ความเสี่ยงหลักของ Zcash ไม่ใช่การถูกขโมย แต่ความเป็นส่วนตัวถูกทำลายย้อนหลัง: คอมพิวเตอร์ควอนตัมในอนาคตอาจเชื่อมโยงธุรกรรมนิรนามบนเชนวันนี้กลับคืนได้

ZIP 2005 เปลี่ยนวิธีการสร้าง note เพื่อให้หากจำเป็นต้องแช่แข็ง Orchard pool เงินสามารถกู้คืนเข้าสู่โปรโตคอลหลังควอนตัมได้ด้วย STARK หลังควอนตัมในภายหลัง ในการโหวต NU7 ข้อเสนอนี้ได้รับการสนับสนุน 90.5% จาก ZCAP และ 94.6% จากผู้ถือเหรียญ (กุมภาพันธ์ 2026) เวอร์ชัน candidate ขึ้น testnet เมื่อวันที่ 22 พฤษภาคม 2026 ขั้นตอนถัดไปคือแนะนำ ML-KEM key exchange พร้อม Tachyon ก่อน แล้วสร้าง pool หลังควอนตัมเต็มรูปแบบ CEO ของ ZODL ให้เป้าหมาย 12 ถึง 18 เดือนนับจากพฤษภาคม 2026