เอไอ(AI) เจาะจุดอ่อน HAWK เขย่ามาตรฐานลายเซ็นต้านทานควอนตัม เร่งตลาดคริปโตปรับตัวรับยุคใหม่

เอไอ(AI) กำลังกลายเป็นตัวแปรใหม่ในตลาดคริปโต หลังแสดงให้เห็นว่าสามารถเจาะ ‘จุดอ่อนของระบบเข้ารหัส’ ได้จริง และกำลังเร่งแรงกดดันให้วงการต้องเร่งเตรียมตัวสู่ยุค ‘ต้านทานควอนตัม(Quantum-resistant)’ ให้เร็วกว่าเดิม

การค้นพบครั้งนี้ชี้ว่า แม้อัลกอริทึมที่ผ่านการตรวจสอบจากผู้เชี่ยวชาญมาหลายรอบ ก็อาจต้องถูก ‘ประเมินใหม่’ เมื่อเจอกับการวิเคราะห์ความปลอดภัยความเร็วสูงด้วย ‘เอไอสำหรับคริปโต’

เมื่อวันที่ (เวลาท้องถิ่น) แอนโทรปิก(Anthropic) เปิดเผยว่า โมเดล ‘Claude Mythos Preview’ ของบริษัทสามารถค้นพบรูปแบบการโจมตีที่ทำให้ระดับความปลอดภัยของอัลกอริทึมลายเซ็นดิจิทัล HAWK ลดลงได้ราวครึ่งหนึ่ง

แอนโทรปิกระบุว่า การวิเคราะห์ดังกล่าวใช้เวลาประมาณ 60 ชั่วโมง และมีต้นทุนการประมวลผลราว 100,000 ดอลลาร์สหรัฐ (ประมาณ 1.44 ล้านบาท) ซึ่งเพียงพอจะทำลายความน่าเชื่อถือของอัลกอริทึมที่เคยผ่านการตรวจสอบจากผู้เชี่ยวชาญมาแล้วสองรอบในช่วงสองปีที่ผ่านมา

ลายเซ็นดิจิทัลคือเทคโนโลยีที่ใช้ยืนยันว่า ‘เจ้าของกุญแจดิจิทัล’ เป็นผู้สร้างข้อความหรือธุรกรรมดังกล่าวจริง ปัจจุบันถูกใช้ตั้งแต่ธุรกรรมบิตคอยน์(BTC) ระบบชำระเงินออนไลน์ ไปจนถึงการยืนยันความปลอดภัยของเว็บไซต์

อัลกอริทึม HAWK ถูกเสนอให้เป็นหนึ่งในตัวเลือก ‘ลายเซ็นยุคหลังควอนตัม’ ท่ามกลางความกังวลว่าอัลกอริทึมแบบดั้งเดิมอาจถูกคอมพิวเตอร์ควอนตัมเจาะได้ในอนาคต อย่างไรก็ตาม HAWK ยังไม่ได้ถูกนำไปใช้จริงในระบบโปรดักชันแต่อย่างใด

ในมุมของตลาดคริปโต ผลกระทบโดยตรงต่อ ‘บิตคอยน์(BTC)’ ยังถือว่าจำกัดในระยะสั้น เนื่องจากปัจจุบันทั้งบิตคอยน์และอีเธอเรียม(ETH) ใช้ลายเซ็นแบบเส้นโค้งวงรี (Elliptic Curve) ซึ่งไม่ใช่เป้าหมายตรงของเทคนิคที่โจมตี HAWK และในแผนการเปลี่ยนผ่านไปสู่ลายเซ็นแบบใหม่ของบิตคอยน์เอง ก็ไม่ได้มีการบรรจุ HAWK ไว้เป็นตัวเลือกหลัก

ข้อเสนออัปเกรดบิตคอยน์ BIP-360 ระบุโครงสร้างที่รองรับ ‘อัลกอริทึมหลายตัว’ โดยรวมเอาลายเซ็นต้านทานควอนตัม 3 แบบที่สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐ (NIST) รับรองแล้วเข้ามาไว้ด้วยกัน เพื่อลดความเสี่ยงหากอัลกอริทึมใดอัลกอริทึมหนึ่งถูกเจาะในอนาคต

อย่างไรก็ตาม ‘ความคิดเห็น’ ของนักพัฒนาบางส่วนชี้ว่า สิ่งที่น่ากังวลไม่ใช่ว่าระบบจะถูกเจาะทันที แต่เป็น ‘ความเร็วของการเปลี่ยนแปลง’ มากกว่า ข้อเสนออีกฉบับอย่าง BIP-361 เตือนว่าศักยภาพการโจมตีด้วยเทคนิคใหม่ๆ กำลังเพิ่มความเร็วขึ้นได้ถึง 20 เท่า และทำให้จังหวะที่ระบบต้องเปลี่ยนผ่านสู่มาตรฐานต้านทานควอนตัมอาจต้องขยับมา ‘เร็วเกินคาด’

ผลลัพธ์จากแอนโทรปิกในกรณี HAWK ก็สะท้อนทิศทางเดียวกัน คือ ‘ต้นทุนการถอดรหัสกำลังลดฮวบลง’ จากเดิมที่การกู้คืนคีย์จากพารามิเตอร์บางชุดของ HAWK ต้องใช้ระดับการคำนวณประมาณ 2 ยกกำลัง 64 ครั้ง ปัจจุบันเอไอสามารถลดลงมาอยู่ที่ราว 2 ยกกำลัง 38 ครั้งได้

แม้การเพิ่มขนาดคีย์ให้ใหญ่มากขึ้นยังช่วยป้องกันการโจมตีได้ แต่การอัปเกรดเช่นนั้นจะทำให้ ‘จุดเด่นด้านประสิทธิภาพของ HAWK แทบหายไป’ เพราะต้องแลกกับภาระการประมวลผลที่สูงขึ้นอย่างชัดเจน

แอนโทรปิกเปิดเผยว่า บริษัทได้แจ้งข้อมูลช่องโหว่ดังกล่าวให้กับทีมพัฒนา HAWK ล่วงหน้าตั้งแต่เดือนมิถุนายนที่ผ่านมา และอยู่ระหว่างประสานงานกับชุมชน NIST เพื่อเผยแพร่ผลการวิจัยให้ผู้เชี่ยวชาญด้านคริปโตกราฟีย์นำไปประเมินต่อ

นอกจาก HAWK แล้ว การทดลองต่อยอดของทีมวิจัยยังขยายไปยังอัลกอริทึมที่ถูกใช้กว้างขวางอย่าง ‘AES’ ซึ่งถือเป็นมาตรฐานการเข้ารหัสข้อมูลในอุตสาหกรรมการเงินและเทคโนโลยี การทดสอบในเวอร์ชันที่ถูกทำให้อ่อนแอลงแสดงให้เห็นว่า เอไอสามารถออกแบบวิธีโจมตีที่เร็วขึ้นได้ราว 200–800 เท่า เมื่อเทียบกับเทคนิคแบบดั้งเดิม

ส่วนที่น่าสนใจคือ ‘วิธีคิดของเอไอ’ เอง ช่วงแรก Claude ตอบคำถามที่เกี่ยวข้องกับการโจมตี AES ว่า “ทำได้ยาก” แต่หลังจากนักวิจัยให้คำสั่งเพิ่มเติมอีกสามรอบ โมเดลก็เริ่มสร้างไอเดียการโจมตีจำนวนมาก ภายในสามวัน Claude สร้างเอาต์พุตมากกว่า 1,000 ล้านโทเค็น ก่อนจะกลั่นออกมาเป็นวิธีโจมตีที่มีประสิทธิภาพมากขึ้น

งานตรวจสอบความถูกต้องของผลลัพธ์ดังกล่าวใช้ทีมนักวิจัยสองคน ประมาณหนึ่งเดือนเต็มในการยืนยันว่าไม่ใช่เพียง ‘ข้อเสนอเชิงทฤษฎี’ แต่สามารถนำไปใช้โจมตีเวอร์ชันอ่อนแอของ AES ได้จริง

ขณะเดียวกัน การทดสอบกับฟังก์ชันแฮช ‘โพไซดอน(Poseidon)’ ซึ่งถูกนำไปใช้งานในโรลอัปและโปรโตคอลความเป็นส่วนตัวแบบ Zero-knowledge หลายโครงการ พบว่าเอไอยังทำได้เพียงเพิ่มประสิทธิภาพการโจมตีได้ไม่ถึง 10 เท่า ถือเป็นการปรับปรุงที่จำกัดเมื่อเทียบกับเคส AES

ในระดับระบบนิเวศ บรรยากาศการแข่งขันด้าน ‘การเตรียมพร้อมรับยุคควอนตัม’ กำลังเริ่มชัดขึ้น เมื่อโปรเจกต์เหรียญความเป็นส่วนตัวชื่อดังอย่าง แซแคช(Zcash) เพิ่งเปิดตัวโครงสร้าง ‘Shielded Pool’ แบบใหม่ที่ออกแบบมาให้สามารถกู้คืนความปลอดภัยได้แม้จะต้องเผชิญสภาพแวดล้อมที่คอมพิวเตอร์ควอนตัมเริ่มมีอิทธิพล

‘ความคิดเห็น’ ของผู้เชี่ยวชาญเริ่มเอนไปทางเดียวกันว่า ยุคที่มนุษย์นักวิจัยออกแบบและตรวจสอบระบบเข้ารหัสแบบเป็นขั้นเป็นตอนกำลังถูกเร่งให้สั้นลง เพราะเอไอสามารถรับบทเป็น ‘เครื่องมือสเตรสเทสต์’ ที่ทดสอบความแกร่งของระบบได้เร็วกว่าเดิมหลายระดับ

กรณีของ HAWK สะท้อนมุมมองที่น่าคิด: ภัยคุกคามต่อคริปโตและระบบการเงินดิจิทัลอาจไม่ได้เริ่มต้นจาก ‘คอมพิวเตอร์ควอนตัมเต็มรูปแบบ’ เพียงอย่างเดียว แต่จาก ‘เอไอที่ช่วยวิเคราะห์และออกแบบการโจมตีเชิงคริปโต’ ซึ่งเดินหน้าไปก่อน และอาจเป็นตัวเร่งให้ตลาดต้องปรับเปลี่ยนแพตเทิร์นด้านความปลอดภัยเร็วกว่าที่คาดไว้

สำหรับผู้ถือ บิตคอยน์(BTC) และ อีเธอเรียม(ETH) ผลกระทบวันนี้อาจยังไม่ใช่เรื่องแตกตื่น แต่เป็น ‘สัญญาณเตือน’ ชัดเจนว่า ยุคที่เอไอเข้ามามีบทบาทในเกม ‘รุก–รับ’ ของคริปโตกราฟีย์ได้เริ่มขึ้นแล้ว และการเตรียมตัวสู่มาตรฐาน ‘ต้านทานควอนตัม’ กำลังกลายเป็นประเด็นกลยุทธ์ทั้งในระดับโปรโตคอลและระดับประเทศ