การโจมตีคริปโตด้วยคอมพิวเตอร์ควอนตัมระลอกแรกอาจไม่ได้เริ่มจากการฮุบที่อยู่ขนาดใหญ่ที่มีมูลค่ามหาศาล แต่อาจปรากฏในรูปแบบการขโมยกระเป๋าเงินคริปโตที่ตรวจสอบร่องรอยการบุกรุกได้ยากกว่า เป็นมุมมองที่มีการเสนอออกมาล่าสุด โดยเป็นสถานการณ์ที่ผู้โจมตีคำนวณ 'กุญแจส่วนตัว' (private key) จากกุญแจสาธารณะที่เปิดเผยอยู่บนเชนเพื่อโยกย้ายเงิน
มาส์บิต(MarsBit) สื่อคริปโตรายงานเมื่อวันที่ 10 (เวลาท้องถิ่น) ว่า คริสโตเฟอร์ สมิธ(Christopher Smith) ผู้ก่อตั้งควอนตัส(Quantus) ให้ความเห็นดังกล่าว โดยสมิธกล่าวว่า "การโจมตีด้วยควอนตัมครั้งแรกอาจไม่ใช่การขโมยบิตคอยน์ที่หลับใหลของซาโตชิ นากาโมโตะ(Satoshi Nakamoto) โดยตรง แต่อาจปรากฏในรูปแบบการขโมยกระเป๋าเงินคริปโตที่อธิบายที่มาไม่ได้เกิดขึ้นต่อเนื่องกันมากกว่า" คำกล่าวนี้สะท้อนมุมมองว่าการโจมตีเชิงควอนตัมอาจเริ่มต้นแบบเงียบๆ ในจุดที่ตรวจจับได้ยากกว่า ก่อนจะขยายไปสู่เป้าหมายขนาดใหญ่
มูลค่าบิตคอยน์(BTC) ที่เชื่อว่าซาโตชิ นากาโมโตะถือครองอยู่ในสถานะหลับใหล ถูกประเมินไว้ที่ประมาณ 63,000 ล้านดอลลาร์ (ราว 89 ล้านล้านวอนเกาหลี) สมิธมองว่าที่อยู่ขนาดใหญ่ลักษณะนี้ไม่น่าจะเป็นเป้าหมายแรกที่ถูกโจมตี แต่การขโมยกระเป๋าเงินรายย่อยที่เกิดขึ้นเป็นระลอกต่างหากที่อาจเป็นสัญญาณเริ่มต้นของการโจมตีเชิงควอนตัม
คำอธิบายเชิงเทคนิคระบุว่า คอมพิวเตอร์ควอนตัมที่มีศักยภาพสูงพอสามารถโจมตีความสัมพันธ์เชิงคณิตศาสตร์ระหว่างกุญแจสาธารณะและกุญแจส่วนตัวที่เปิดเผยอยู่บนบล็อกเชนได้ ในกรณีนี้ผู้โจมตีสามารถโยกย้ายเงินได้โดยไม่ต้องเจาะเข้ากระเป๋าเงิน อุปกรณ์ หรือระบบภายในของเอ็กซ์เชนจ์โดยตรง
การแฮ็กแบบเดิมมักถูกตรวจสอบย้อนหลังผ่านร่องรอยฟิชชิ่ง มัลแวร์ หรือการเจาะระบบภายใน สมิธชี้ว่าแม้แต่สถาบันที่มีระบบความปลอดภัยระดับสูง หากสินทรัพย์ถูกโยกย้ายออกไปด้วยวิธีนี้ หลักฐานเดียวที่พบได้จากกระบวนการนิติวิทยาศาสตร์ดิจิทัลอาจเป็นเพียง 'การไม่มีร่องรอยการบุกรุก' เท่านั้น คำกล่าวนี้ตอกย้ำว่าการโจมตีเชิงควอนตัมอาจตรวจจับได้ยากกว่าการแฮ็กแบบเดิมมาก
สมิธระบุเป้าหมายที่อาจถูกโจมตีด้วยควอนตัมในระยะแรกว่าเป็นระบบทางทหารและความลับของรัฐ ส่วนในแวดวงบล็อกเชน เขามองว่ากุญแจสำหรับออกเหรียญของเทเธอร์(USDT) ผู้ออกสเตเบิลคอยน์ อาจเป็นเป้าหมายมูลค่าสูงเช่นกัน
หากผู้โจมตีเข้าถึงกุญแจบริหารของเทเธอร์ได้ ก็อาจออกโทเคนใหม่ผ่านกระเป๋าเงินบริหารและเทขายในตลาดก่อนที่ผู้ออกเหรียญจะตั้งตัวทัน ทั้งนี้ สถานการณ์ดังกล่าวยังไม่ใช่เหตุการณ์ที่เกิดขึ้นจริง แต่เป็นสมมติฐานความเสี่ยงที่ตั้งอยู่บนเงื่อนไขว่าคอมพิวเตอร์ควอนตัมสามารถทำลายระบบเข้ารหัสในปัจจุบันได้
มาส์บิตรายงานเพิ่มเติมว่า กูเกิล(Google) ได้เลื่อนกำหนดการเปลี่ยนผ่านสู่ระบบเข้ารหัสต้านทานควอนตัม (post-quantum cryptography) ให้เร็วขึ้นเป็นปี 2029 ขณะที่สมิธประเมินความน่าจะเป็นที่คอมพิวเตอร์ควอนตัมจะทำลายระบบเข้ารหัสยุคปัจจุบันได้ในช่วงปี 2028 ไว้ที่ "50 ต่อ 50" อย่างไรก็ตาม ตัวเลขดังกล่าวเป็นเพียงมุมมองส่วนตัวของสมิธ ขณะที่เครือข่ายบล็อกเชนที่เกี่ยวข้องเพิ่งเริ่มทยอยเปลี่ยนผ่านไปสู่ระบบลายเซ็นดิจิทัลแบบต้านทานควอนตัมเท่านั้น
ความคิดเห็น 0