เชนย่อย BIP-110 หยุดหลัง 2 บล็อก เตือนความเสี่ยง Replay Attack บิตคอยน์(BTC)

บิตคอยน์(BTC) เชนย่อย BIP-110 หยุดนิ่งหลังสร้างได้เพียง 2 บล็อก ทำให้ความเสี่ยงจากการโจมตีแบบ 'Replay Attack' กลับมาเป็นประเด็นอีกครั้ง เพราะธุรกรรมที่เซ็นชื่อในเชนหนึ่งอาจมีผลใช้ได้ในอีกเชนหนึ่งด้วย ทำให้การรับมือแยกกันของผู้ใช้ที่เก็บกุญแจเอง รวมถึงกระเป๋าเงินและเว็บเทรดกลายเป็นความเสี่ยงหลัก

เอกสารทางการของ BIP-110 อธิบายข้อเสนอนี้ว่าเป็น 'Reduced Data Temporary Softfork' เอกสารที่ได้รับการกำหนดหมายเลขเมื่อวันที่ 3 ธันวาคม 2025 (เวลาท้องถิ่น) ระบุเงื่อนไขไว้ ได้แก่ การจำกัดขนาด scriptPubKey ของเอาต์พุตใหม่ไม่ให้เกิน 34 ไบต์, การจำกัดการส่งข้อมูลบางประเภทไม่ให้เกิน 256 ไบต์ และการจำกัดการใช้งาน Taproot annex กับ Tapscript บางส่วน

แก่นของข้อเสนอนี้คือการจำกัดข้อมูลที่ไม่เกี่ยวกับการเงินซึ่งแนบมากับธุรกรรมบิตคอยน์ ส่วนกลไกป้องกัน Replay ที่จะแยก UTXO เดียวกันโดยอัตโนมัติหลังเชนแตกเพื่อป้องกันการเคลื่อนย้ายสินทรัพย์ผิดเชน ไม่ใช่เนื้อหาหลักของข้อกำหนดนี้

บิตคอยน์ออปเทค (Bitcoin Optech) ระบุในพอดแคสต์เมื่อวันที่ 17 กุมภาพันธ์ (เวลาท้องถิ่น) ว่า BIP-110 ไม่มีระบบป้องกัน Replay ธุรกรรมเดียวกันจึงอาจถูกยอมรับได้ทั้งสองเชน และหากใช้ธุรกรรมทั่วไป ก็อาจถูกกระจายไปยังทั้งสองเชนพร้อมกัน

สตาร์ทไนน์ (Start9) อธิบายในคำแนะนำเกี่ยวกับ BIP-110 เช่นกันว่า ทั้งสองเชนใช้ประวัติธุรกรรมและชุด UTXO ร่วมกันจนถึงจุดที่แยกออกจากกัน หมายความว่าธุรกรรมที่ใช้เหรียญจากก่อนเชนแตกอาจมีผลสมบูรณ์ในทั้งสองเชน

การแยกเชนเกิดขึ้นจริงแล้ว เดอะบล็อก (The Block) รายงานว่าโหนดที่สนับสนุน BIP-110 แยกออกจากเชนหลักที่บล็อกหมายเลข 961,632 เมื่อวันที่ 8 สิงหาคม (เวลาท้องถิ่น) และเชนข้างน้อยนี้สร้างได้เพียง 2 บล็อกก่อนจะล้าหลังเชนหลักไปถึง 7 บล็อก

สัดส่วนบล็อกที่สนับสนุน BIP-110 ในช่วง 2 สัปดาห์ที่ผ่านมาอยู่ที่เพียง 2.53% ห่างไกลจากเกณฑ์ 55% ที่จำเป็นต่อการล็อกข้อเสนอโดยไม่เกิดการแยกเชน ก่อนหน้านี้ TokenPost เคยรายงานว่าเชนซอฟต์ฟอร์ก BIP-110 ขุดได้เพียง 2 บล็อกแล้วแทบหยุดนิ่งไปในทางปฏิบัติ

หลังการแยกเชน การถกเถียงย้ายไปสู่เรื่องการเปลี่ยนกลไก Proof of Work (PoW) บิตคอยน์ดอทคอมนิวส์ (Bitcoin.com News) รายงานว่าผู้สนับสนุน BIP-110 รวมถึงลุค แดชจูเนียร์ (Luke Dashjr) นักพัฒนา Bitcoin Core กำลังหารือแนวทางเปลี่ยนกลไก PoW ของเชนข้างน้อยไปใช้ตระกูล BLAKE2b

สื่อเดียวกันรายงานว่าแดชจูเนียร์เรียกเชนหลักของบิตคอยน์ว่า 'Spamcoin' และโยนความรับผิดชอบเรื่องระบบป้องกัน Replay ไปให้อีกฝ่าย อย่างไรก็ตาม การเปลี่ยนกลไก PoW ยังไม่ถูกเปิดใช้งานจริง และระบบป้องกัน Replay แบบอัตโนมัติสองทางก็ยังไม่ถูกกำหนดชัดเจน

การโจมตีแบบ Replay ต่างจากการถูกขโมยกุญแจส่วนตัว ปัญหาอยู่ที่กฎการเซ็นชื่อที่เหมือนกัน ผู้ใช้ที่ถือบิตคอยน์ 1 เหรียญก่อนเชนแตก จะมี UTXO เก่าชุดเดียวกันอยู่ในทั้งสองเชนหลังการแยก

หากผู้ใช้รายนี้ส่งเหรียญไปยังเว็บเทรดบนเชนหนึ่ง ก็อาจมีใครบางคนคัดลอกธุรกรรมที่เซ็นชื่อแล้วนั้นไปกระจายซ้ำในอีกเชนหนึ่งได้ หากอีกเชนยอมรับธุรกรรมเดียวกันว่าถูกต้อง ผู้ใช้ก็จะกลายเป็นผู้โยกย้ายสินทรัพย์บนเชนที่ไม่ได้ตั้งใจไปด้วย

ปฏิกิริยาจากชุมชนแบ่งออกเป็นสองฝ่าย ดีคริปต์ (Decrypt) รายงานว่าไมเคิล เซย์เลอร์ (Michael Saylor) ผู้ร่วมก่อตั้งสแตรทีจี (Strategy) โพสต์บน X ว่า “บิตคอยน์ทำงานตามที่ถูกออกแบบไว้” สื่อถึงว่า BIP-110 มีเสรีภาพที่จะฟอร์กแยกออกไป และเครือข่ายก็มีเสรีภาพที่จะไม่ตามเช่นกัน

เจมสัน ลอปป์ (Jameson Lopp) ผู้ร่วมก่อตั้งคาซา (Casa) แสดงท่าทีแข็งกร้าวว่าจะไม่ต้อนรับผู้สนับสนุน BIP-110 กลับมาอีก ขณะที่คู่มือปฏิบัติงานและวงสนทนาของนักพัฒนาต่างชี้ว่าความเสี่ยงจาก Replay เป็นปัญหาด้านปฏิบัติการจริงสำหรับผู้ใช้ที่เก็บกุญแจเอง

ประเด็นของข้อพิพาทครั้งนี้อยู่ที่การรับมือกับการแยกเชนมากกว่าเรื่องราคา เชนข้างน้อย BIP-110 หยุดนิ่งเพราะขาดกำลังขุด และแม้จะถูกระบุสถานะว่า 'สิ้นสุด' ในเอกสารทางการแล้ว ผู้สนับสนุนบางส่วนก็ยังคงพูดถึงการเปลี่ยนกลไก PoW แยกต่างหากอยู่

ตราบใดที่ยังไม่มีระบบป้องกัน Replay อัตโนมัติ การเซ็นธุรกรรมจึงทำให้ซอฟต์แวร์กระเป๋าเงิน อุปกรณ์เซ็นชื่อแบบฮาร์ดแวร์ และนโยบายฝาก-ถอนของเว็บเทรด กลายเป็นหัวใจของการบริหารความเสี่ยง แม้การหารือเรื่องเปลี่ยนกลไก PoW จะยังดำเนินต่อไป แต่ตราบใดที่วิธีเปิดใช้งานและระบบป้องกันเฉพาะแต่ละเชนยังไม่ถูกกำหนด ลายเซ็นเดียวกันก็ยังอาจถูกนำไปใช้ซ้ำได้ในทั้งสองเชน