ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
คอมพิวเตอร์ควอนตัมอาจเป็นภัยต่อระบบลายเซ็นดิจิทัลที่บิตคอยน์(BTC)และอีเธอเรียม(ETH)ใช้อยู่ในปัจจุบัน กลายเป็นประเด็นด้านความปลอดภัยคริปโตที่ถูกหยิบยกขึ้นมาพูดถึงอีกครั้ง ประเด็นสำคัญไม่ใช่ว่าเครือข่ายจะล่มทันที แต่คือสินทรัพย์และโปรโตคอลที่ 'กุญแจสาธารณะ' (public key) ถูกเปิดเผยต้องเตรียมเส้นทางเปลี่ยนผ่านระบบเข้ารหัสไว้ล่วงหน้า
กูเกิล ควอนตัม เอไอ(Google Quantum AI)เผยแพร่งานวิจัยเมื่อวันที่ 31 มีนาคม (เวลาท้องถิ่น) ประเมินทรัพยากรที่จำเป็นสำหรับการเจาะระบบเข้ารหัสเส้นโค้งวงรี(elliptic curve)แบบ 256 บิตบนพื้นฐาน secp256k1 ที่บิตคอยน์(BTC)และอีเธอเรียม(ETH)ใช้งานอยู่ใหม่อีกครั้ง ทีมผู้เขียนซึ่งประกอบด้วย ไรอัน แบบบุช(Ryan Babbush), ฮาร์ทมุท เนเวน(Hartmut Neven) และ แดน โบเนห์(Dan Boneh) ระบุว่าต้องใช้ 'ลอจิคัลคิวบิต' (logical qubit) ไม่เกิน 1,200 คิวบิต ร่วมกับเกตโทฟฟอลี(Toffoli gate)ไม่เกิน 90 ล้านเกต หรืออีกทางเลือกคือลอจิคัลคิวบิตไม่เกิน 1,450 คิวบิต ร่วมกับเกตโทฟฟอลีไม่เกิน 70 ล้านเกต
งานวิจัยระบุว่า หากตั้งสมมติฐานโครงสร้างแบบตัวนำยิ่งยวด(superconducting) อัตราความผิดพลาดทางกายภาพระดับ 10 ยกกำลังลบ 3 และการเชื่อมต่อแบบระนาบ(planar connectivity) วงจรอาจรันเสร็จได้ในระดับนาที และจำนวนคิวบิตทางกายภาพที่ต้องใช้อาจต่ำกว่า 500,000 คิวบิต กูเกิลยังโพสต์บนบล็อกทางการในวันเดียวกัน ระบุว่าวงการคริปโตควรเตรียม 'เปลี่ยนผ่านเชิงรุก' มากกว่ารอรับมือภายหลัง
การประเมินครั้งนี้ไม่ได้หมายความว่าคอมพิวเตอร์ควอนตัมในปัจจุบันมีศักยภาพเพียงพอที่จะโจมตีได้แล้ว แต่สอดคล้องกับทิศทางที่บริษัทเทคโนโลยีรายใหญ่และหน่วยงานมาตรฐานเริ่มกำหนดตารางเวลาเปลี่ยนผ่าน ซึ่งจะส่งผลถึงกระเป๋าเงินดิจิทัลและโครงสร้างพื้นฐานด้านการดูแลสินทรัพย์คริปโตด้วยเช่นกัน กูเกิลระบุในบล็อกทางการว่าตั้งเป้าเปลี่ยนผ่านสู่การเข้ารหัสยุคหลังควอนตัม(post-quantum cryptography)ให้เสร็จภายในปี 2029
รูปแบบการโจมตีที่ถูกพูดถึงคือการโจมตีแบบ 'ออนสเปนด์' (on-spend) ซึ่งเป็นการคำนวณย้อนกลับหากุญแจส่วนตัวจากกุญแจสาธารณะระหว่างที่ธุรกรรมกำลังดำเนินอยู่ สำหรับบิตคอยน์(BTC) ธุรกรรมใหม่จะอยู่ใน'เมมพูล' (mempool)ช่วงหนึ่งก่อนถูกบรรจุลงบล็อก ทำให้เกิดช่องว่างเวลา ส่วนอีเธอเรียม(ETH)แม้เวลาสร้างบล็อกจะสั้นกว่า แต่กุญแจสาธารณะของบัญชีที่เคยทำธุรกรรมแล้วจะยังคงปรากฏอยู่บนเชน(on-chain) ซึ่งถูกมองว่าเป็นความเสี่ยงอีกรูปแบบหนึ่ง
ระบบเข้ารหัสแบบกุญแจสาธารณะ(public key cryptography)ใช้กุญแจสาธารณะและกุญแจส่วนตัวแยกกันคนละดอก ผู้ใช้เซ็นชื่อธุรกรรมด้วยกุญแจส่วนตัว ขณะที่เครือข่ายตรวจสอบความถูกต้องของลายเซ็นด้วยกุญแจสาธารณะ หากคอมพิวเตอร์ควอนตัมมีศักยภาพเพียงพอจะคำนวณย้อนกลับจากกุญแจสาธารณะไปหากุญแจส่วนตัวได้ รากฐานความปลอดภัยของระบบลายเซ็นเดิมก็อาจสั่นคลอน
เอกสารทางการของอีเธอเรียม(Ethereum)ระบุว่าคอมพิวเตอร์ควอนตัมเป็นภัยคุกคามระยะยาวต่อ ECDSA, ลายเซ็นแบบ BLS, ข้อผูกมัด KZG(KZG commitment) และกลุ่มการพิสูจน์แบบ zero-knowledge แต่ย้ำว่าภัยคุกคามในปัจจุบัน 'ยังไม่ใช่เรื่องเร่งด่วน' โดยอีเธอเรียมกำหนดเป้าหมายเปลี่ยนผ่านสู่ระบบต้านทานควอนตัม(quantum-resistant)ไว้ในปี 2029 ผ่านแผนงาน Lean Ethereum
ประเด็นฝั่งบิตคอยน์(BTC)เป็นเรื่องของ 'ฉันทามติ' (consensus) มากกว่าเทคนิค คอยน์เดสก์(CoinDesk)รายงานว่าบิตคอยน์ราว 6.9 ล้าน BTC อยู่ในโครงสร้างที่กุญแจสาธารณะถูกเปิดเผย ตัวเลขนี้ไม่ใช่ปริมาณที่ถูกขโมยได้ทันที แต่เป็นตัวเลขประเมินความเสี่ยงจากประเภทของแอดเดรสและประวัติธุรกรรมที่กุญแจสาธารณะปรากฏอยู่บนเชนแล้ว
ในที่เก็บโค้ด(repository)ของบิตคอยน์คอร์(Bitcoin Core)เคยมีข้อเสนองานวิจัยเกี่ยวกับการรองรับกระเป๋าเงินต้านทานควอนตัมและการเปลี่ยนผ่านฉันทามติ แต่ประเด็นดังกล่าวถูกปิดไปแล้วในสถานะ 'ยังไม่มีแผน' การถกเถียงก่อนหน้านี้ก็วนกลับไปที่ปัญหาเดิมคือต้องอาศัยทั้งการแก้ไขโปรโตคอล ความเข้ากันได้ของกระเป๋าเงิน และการรองรับจากฝั่งเอ็กซ์เชนจ์และผู้ให้บริการคัสโตเดียนไปพร้อมกัน
ฝั่งอีเธอเรียม(ETH)ก็ยังไม่ใช่ปัญหาที่แก้ได้อัตโนมัติเช่นกัน คอยน์เดสก์รายงานว่ากระเป๋าเงินอีเธอเรียม 1,000 อันดับแรกถือครองอีเธอเรียมรวมกันราว 20.5 ล้าน ETH และมีกุญแจผู้ดูแลระบบ(admin key)สำคัญอย่างน้อย 70 ดอกที่ถูกเปิดเผยอยู่บนเชน สมาร์ทคอนแทร็กต์ บริดจ์ และเลเยอร์ 2 ที่มีอยู่เดิมต่างต้องเปลี่ยนกุญแจและแก้ไขโค้ดของตัวเอง
ในแวดวงนักพัฒนา มีการถกเถียงถึงแนวทางผสานลายเซ็นยุคหลังควอนตัม(post-quantum signature)เข้ากับการรวมกลุ่มพิสูจน์แบบสตาร์ก(STARK aggregation) โดยบนฟอรัม Ethereum Magicians มีข้อเสนออย่าง 'EIP-8288: ประเภทเฟรมสำหรับลายเซ็น PQ และการรวมกลุ่ม STARK' ขณะที่การรองรับบัญชีแบบ account abstraction รูปแบบไฟล์คีย์สโตร์(keystore) และความเข้ากันได้กับเลเยอร์ 2 ยังเป็นโจทย์ที่ต้องแก้ไปพร้อมกันในกระบวนการเปลี่ยนผ่าน
ปฏิกิริยาจากวงการแบ่งออกเป็นสองฝ่าย บางกลุ่มในชุมชนมองว่าควรรีบย้ายสินทรัพย์ที่กุญแจสาธารณะถูกเปิดเผยโดยเร็ว ขณะที่อีกฝ่ายมองด้วยความกังขาว่าจุดที่เป็นภัยคุกคามจริงยังอยู่ไกลออกไปมาก แต่ทั้งสองมุมมองต่างไม่เห็นด้วยกับข้อกล่าวอ้างที่ว่าฮาร์ดแวร์ปัจจุบันสามารถเจาะบิตคอยน์(BTC)และอีเธอเรียม(ETH)ได้ทันที
สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ(NIST)แนะนำให้องค์กรที่ใช้ระบบเข้ารหัสแบบกุญแจสาธารณะเริ่มเปลี่ยนผ่านสู่การเข้ารหัสต้านทานควอนตัมตั้งแต่ตอนนี้ โดยวางกรอบเวลาเลิกใช้อัลกอริทึมที่เปราะบางต่อควอนตัมออกจากมาตรฐานภายในปี 2035 ประเด็นถกเถียงในเครือข่ายคริปโตจึงไม่ได้อยู่ที่ว่าฮาร์ดแวร์ควอนตัมจะไปถึงจุดนั้นเมื่อไหร่ แต่อยู่ที่ว่าจะร่นระยะเวลาเปลี่ยนผ่านให้สั้นลงได้มากแค่ไหน
สำหรับนักลงทุน ประเด็นที่ต้องจับตาไม่ใช่ทิศทางราคา แต่เป็นโครงสร้างการเก็บรักษาสินทรัพย์ ภาระในการเปลี่ยนผ่านจะแตกต่างกันไปตามระบบลายเซ็นและวิธีบริหารจัดการกุญแจของเอ็กซ์เชนจ์ ผู้ให้บริการคัสโตเดียน ผู้ให้บริการกระเป๋าเงิน และผู้ดูแลบริดจ์แต่ละราย ตัวเลขประเมินการเปิดเผยกุญแจสาธารณะจึงควรมองเป็นช่วงความเสี่ยงสำหรับจัดลำดับความสำคัญในการเปลี่ยนผ่าน ไม่ใช่ปริมาณสินทรัพย์ที่กำลังจะถูกขโมยทันที
งานวิจัยของกูเกิล เอกสารทางการของอีเธอเรียม และตารางเวลาของ NIST ต่างชี้ไปทิศทางเดียวกัน การโจมตีด้วยควอนตัมยังไม่ใช่เหตุการณ์ที่เกิดขึ้นวันนี้ แต่การเปลี่ยนผ่านระบบเข้ารหัสก็ไม่ใช่งานที่ทำเสร็จได้ในวันเดียว อีเธอเรียมวางเป้าหมายไว้ที่ปี 2029 ส่วน NIST มีแผนทยอยเลิกใช้อัลกอริทึมที่เปราะบางต่อควอนตัมออกจากมาตรฐานภายในปี 2035
ความคิดเห็น 0