ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
กูเกิล คลาวด์ (Google Cloud) ปรับปรุงเอกสารผลิตภัณฑ์ให้สะท้อนกำหนดการเปลี่ยนผ่านสู่การเข้ารหัสต้านควอนตัม (Post-Quantum Cryptography) ส่งผลให้กรอบเวลาการเปลี่ยนระบบรักษาความปลอดภัยบนคลาวด์และโครงสร้างพื้นฐานกระเป๋าคริปโตต้องเร่งตัวขึ้นตามไปด้วย ประเด็นสำคัญไม่ได้อยู่ที่การแฮ็กด้วยควอนตัมเกิดขึ้นจริงแล้วในตอนนี้ แต่อยู่ที่การลดความเสี่ยงที่ข้อมูลเข้ารหัสซึ่งถูกจัดเก็บไว้ในปัจจุบันอาจถูกถอดรหัสได้ในอนาคต
กูเกิล (Google) ระบุในบล็อกทางการเมื่อวันที่ 25 มีนาคมว่า ตั้งเป้าหมายเปลี่ยนผ่านสู่การเข้ารหัสต้านควอนตัม (PQC) ให้แล้วเสร็จภายในปี 2029 โดยอ้างถึงความก้าวหน้าของฮาร์ดแวร์ควอนตัม เทคโนโลยีแก้ไขข้อผิดพลาด (error correction) และการประเมินทรัพยากรที่ใช้แยกตัวประกอบเชิงควอนตัม (quantum factoring) ที่เปลี่ยนไป ว่าเป็นปัจจัยที่ทำให้ต้องเร่งกำหนดการให้เร็วขึ้น
กูเกิล คลาวด์ อธิบายในเอกสารเกี่ยวกับ load balancer ว่า การเข้ารหัสแบบอสมมาตรที่ใช้ใน TLS อาจถูกเจาะได้ราวปี 2029 ตามความก้าวหน้าของงานวิจัย ด้วยเหตุนี้ load balancer ของกูเกิล คลาวด์ จึงรองรับวิธีแลกเปลี่ยนกุญแจแบบไฮบริด X25519MLKEM768 ที่ผสมผสานการเข้ารหัสแบบเดิมเข้ากับการเข้ารหัสต้านควอนตัม
กำหนดการรายผลิตภัณฑ์มีความชัดเจนกว่านั้น กูเกิล คลาวด์ จะเปิดใช้การแลกเปลี่ยนกุญแจต้านควอนตัมของ load balancer เป็นค่าเริ่มต้นตั้งแต่เดือนตุลาคม 2026 เป็นต้นไป และตั้งแต่เดือนตุลาคม 2027 เป็นต้นไป ตัวเลือกเลื่อนเวลาที่ชื่อ DEFERRED จะถูกยกเลิก ทำให้ระบบเปิดใช้งานฟีเจอร์นี้ตลอดเวลา
นั่นหมายความว่าปี 2029 ไม่ใช่จุดเริ่มต้นของการนำมาใช้ครั้งแรก แต่เป็นเสมือน 'เส้นฐาน' ของการเปลี่ยนผ่านในวงกว้างมากกว่า เพราะผู้ให้บริการคลาวด์ต้องทยอยเปลี่ยนชั้นความปลอดภัยทั้งระบบ ไม่ว่าจะเป็น TLS ใบรับรองดิจิทัล การจัดการกุญแจ และลายเซ็นอิเล็กทรอนิกส์
ด้านการจัดการกุญแจก็ขยับตามเช่นกัน กูเกิล คลาวด์ KMS ประกาศเมื่อวันที่ 28 กรกฎาคมว่า เปิดให้ใช้งานจริง (GA) สำหรับ ML-DSA, SLH-DSA และ ML-KEM แล้ว โดย ML-DSA และ SLH-DSA เป็นมาตรฐานลายเซ็นอิเล็กทรอนิกส์ต้านควอนตัม ส่วน ML-KEM เป็นมาตรฐานการห่อหุ้มกุญแจ (key encapsulation)
กูเกิล คลาวด์ ยังอธิบายด้วยว่า กระบวนการลงลายเซ็นข้อมูลขนาดใหญ่อาจสร้างภาระด้านแบนด์วิดท์และการประมวลผลเพิ่มขึ้น เนื่องจากการเข้ารหัสต้านควอนตัมมักมีขนาดกุญแจและข้อความใหญ่กว่าวิธีเดิม ทำให้การเปลี่ยนผ่านครั้งนี้ต้องชั่งน้ำหนักระหว่างความปลอดภัยที่เพิ่มขึ้นกับต้นทุนด้านประสิทธิภาพที่ต้องแลกมา
สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) ประกาศรับรองมาตรฐาน FIPS 203, FIPS 204 และ FIPS 205 อย่างเป็นทางการเมื่อวันที่ 13 สิงหาคม 2024 ซึ่งตรงกับมาตรฐาน ML-KEM, ML-DSA และ SLH-DSA ตามลำดับ พร้อมแนะนำให้ผู้ดูแลระบบเริ่มเปลี่ยนผ่านโดยเร็วที่สุดเท่าที่จะทำได้
กำหนดการของอุตสาหกรรมกำลังรวมศูนย์อยู่ที่ช่วงปี 2029 คลาวด์แฟลร์ (Cloudflare) ประกาศเมื่อวันที่ 7 เมษายนว่า ตั้งเป้าหมายด้านความปลอดภัยต้านควอนตัมทั้งระบบไว้ที่ปี 2029 เช่นกัน ขณะที่ไมโครซอฟท์($MSFT) ระบุเมื่อวันที่ 1 กรกฎาคมว่า ตั้งเป้าเปลี่ยนผ่านผลิตภัณฑ์และบริการภายในปี 2029 เช่นกัน แต่แยกกำหนดการเปลี่ยนผ่านให้แล้วเสร็จทั้งหมดไว้ที่ปี 2033
ด้วยเหตุนี้จึงยังสรุปฟันธงไม่ได้ว่าปี 2029 คือเส้นตายร่วมกันของทั้งอุตสาหกรรม แต่การที่ผู้ให้บริการคลาวด์และซอฟต์แวร์รายใหญ่เริ่มยึดช่วงเวลาเดียวกันเป็นจุดอ้างอิง ก็ถือเป็นสัญญาณให้ทีมความปลอดภัยและผู้ดูแลโครงสร้างพื้นฐานขององค์กรต้องเร่งแผนการเปลี่ยนผ่านให้เร็วขึ้น
เหตุผลที่วงการคริปโตให้ความสนใจกำหนดการนี้อยู่ที่กุญแจสาธารณะและลายเซ็นอิเล็กทรอนิกส์ เอกสารทางการของ อีเธอเรียม(ETH) ระบุว่า บัญชีมาตรฐานใช้การเข้ารหัส ECDSA และกุญแจสาธารณะของบัญชีที่เคยทำธุรกรรมอาจถูกเปิดเผยบนบล็อกเชนได้ โดยเอกสารเกี่ยวกับบัญชีของอีเธอเรียมตั้งอยู่บนสมมติฐานที่ว่า กุญแจสาธารณะถูกสร้างมาจากกุญแจส่วนตัว และไม่สามารถย้อนคำนวณกุญแจส่วนตัวจากกุญแจสาธารณะได้
เอกสารแนะนำทางการของ บิตคอยน์(BTC) ก็ระบุเช่นกันว่า ธุรกรรมได้รับการปกป้องด้วยลายเซ็น ECDSA และ Schnorr การเปลี่ยนผ่านสู่ระบบต้านควอนตัมจึงเชื่อมโยงโดยตรงกับเรื่องลายเซ็นกระเป๋าเงิน การเก็บรักษาสินทรัพย์ (custody) การจัดการกุญแจภายในของศูนย์ซื้อขาย รวมถึงการทำงานของบริดจ์และเลเยอร์ 2
อย่างไรก็ตาม แต่ละบล็อกเชนจะเปลี่ยนไปใช้ลายเซ็นต้านควอนตัมเมื่อใดและด้วยวิธีใด ยังขึ้นอยู่กับฉันทามติและการอัปเดตซอฟต์แวร์ของแต่ละโครงการ ก่อนหน้านี้ TokenPost เคยรายงานว่างานวิจัยที่เกี่ยวข้องกับบิตคอยน์ยังอยู่ในขั้นตอนพิสูจน์แนวคิด (proof of concept) ระดับงานวิจัยและการตรวจสอบ ไม่ใช่การอัปเดตที่นำไปใช้กับตัวระบบบิตคอยน์โดยตรงในทันที
สำหรับผู้อ่านในภูมิภาคนี้ เรื่องนี้ไม่ใช่ประเด็นทางเทคนิคที่ไกลตัวอีกต่อไป เพราะเช่นเดียวกับที่ สำนักงานการเงินฮ่องกง (Hong Kong Monetary Authority) ตรวจสอบความพร้อมด้านความปลอดภัยต้านควอนตัมของภาคธนาคาร โครงสร้างพื้นฐานด้านการเงินและสินทรัพย์ดิจิทัลต่างก็เผชิญแรงกดดันให้ต้องเปลี่ยนผ่านระบบเข้ารหัสในทิศทางเดียวกัน
ผลกระทบที่ยืนยันได้ในขณะนี้จำกัดอยู่เพียงขอบเขตของการเปลี่ยนผ่านโครงสร้างพื้นฐานด้านความปลอดภัยเท่านั้น ยังไม่มีข้อมูลยืนยันผลกระทบต่อราคาเหรียญหรืออุปสงค์อุปทานในตลาดแต่อย่างใด กูเกิล คลาวด์ มีแผนเดินหน้าตามกำหนดการเปิดใช้เป็นค่าเริ่มต้นตั้งแต่เดือนตุลาคม 2026 และเปิดใช้งานตลอดเวลาตั้งแต่เดือนตุลาคม 2027 ต่อไป
ความคิดเห็น 0