เนียร์โปรโตคอล(NEAR) ทดสอบกระเป๋าเงินต้านควอนตัมให้ธนาคาร ร่วมมือ RFI และ Safeheron

สถาบันธนาคารและผู้มีส่วนได้ส่วนเสียด้านกำกับดูแลได้ทดสอบโครงสร้างพื้นฐานการทำธุรกรรมสินทรัพย์ดิจิทัลที่ใช้การเข้ารหัสต้านทานควอนตัม (quantum-resistant) บนเทสต์เน็ตของเนียร์โปรโตคอล(NEAR) เพื่อตรวจสอบว่าเทคนิคลายเซ็นที่ออกแบบมารองรับภัยคุกคามจากคอมพิวเตอร์ควอนตัมสามารถนำไปใช้กับขั้นตอนการสร้างกระเป๋าเงินระดับสถาบันและการโอนเงินแบบออนเชนได้จริงหรือไม่

Responsible Fintech Institute (RFI) และ Safeheron เปิดเผยเมื่อวันที่ 24 (เวลาท้องถิ่น) ว่าทั้งสองได้เริ่มโครงการนำร่องโปรโตคอล MPC ที่รองรับมาตรฐาน ML-DSA-65 ภายใต้ NIST FIPS 204 โดยขอบเขตการทดสอบครอบคลุมการสร้างกระเป๋าเงินและกิจกรรมการโอนเงินแบบออนเชน

Safeheron รับบทบาทเป็นพาร์ทเนอร์ด้านเทคโนโลยี ส่วน RFI ดูแลด้านธรรมาภิบาลและการประสานงานระหว่างผู้มีส่วนได้ส่วนเสียในหลายประเทศ โครงการนำร่องนี้มีเป้าหมายเพื่อประเมินโครงสร้างพื้นฐานต้านควอนตัมก่อนเปิดเผยผลลัพธ์ต่อสาธารณะ

รายชื่อผู้เข้าร่วมประกอบด้วย ตลาดโลกอาบูดาบี(Abu Dhabi Global Market, ADGM), สำนักงานบริการการเงินเกเลฟู(Gelephu Financial Services Office, GFSO), หน่วยงานกำกับดูแลบริการทางการเงินมอลตา(Malta Financial Services Authority, MFSA), Bison Bank และ DK Bank โดยหน่วยงานกำกับดูแลจะเข้าร่วมในบทบาทผู้สังเกตการณ์ในระยะแรก ก่อนเข้าสู่กระบวนการธรรมาภิบาลในขั้นถัดไป

Safeheron อธิบายว่าระดับการมีส่วนร่วมของแต่ละหน่วยงานอาจแตกต่างกันไปตามขอบเขตที่ตกลงกันไว้ ด้วยเหตุนี้ การประกาศครั้งนี้จึงยังไม่สามารถสรุปได้ว่าทุกหน่วยงานเข้าร่วมจนถึงขั้นตอนการทำธุรกรรมจริงในรูปแบบเดียวกันทั้งหมด

การทดสอบครั้งนี้ไม่ได้มุ่งตรวจสอบเพียงอัลกอริทึมเท่านั้น แต่เน้นการตรวจสอบกระบวนการทำธุรกรรมสินทรัพย์ดิจิทัลในระดับสถาบัน โดยแถลงการณ์ระบุว่าวัตถุประสงค์ของการทดสอบครอบคลุมถึงความสามารถในการทำงานร่วมกันข้ามพรมแดน ความยืดหยุ่นในการปฏิบัติงาน และการตรวจสอบด้านธรรมาภิบาล

MPC (Multi-Party Computation) เป็นวิธีการแบ่งอำนาจในการคำนวณ เพื่อไม่ให้ฝ่ายใดฝ่ายหนึ่งถือกุญแจส่วนตัว (private key) แบบสมบูรณ์เพียงลำพัง สำหรับการดำเนินงานระดับสถาบัน จุดสำคัญคือการกระจายขั้นตอนการเก็บรักษากุญแจและการอนุมัติ ซึ่งช่วยให้ออกแบบการควบคุมภายในและความสามารถในการกู้คืนไปพร้อมกันได้

เมื่อผนวกกับ ML-DSA-65 เข้าไปด้วย จะสามารถทดลองโครงสร้างลายเซ็นที่รับมือกับความเสี่ยงระยะยาวของระบบเข้ารหัสกุญแจสาธารณะแบบเดิมได้ กล่าวได้ว่าโครงการนำร่องนี้เน้นตรวจสอบว่าจะนำอัลกอริทึมต้านควอนตัมไปวางบนกระบวนการบริหารกระเป๋าเงินระดับสถาบันได้หรือไม่ มากกว่าจะเน้นที่ตัวอัลกอริทึมเอง

เจีย ฮก ไล(Chia Hock Lai) ประธาน RFI กล่าวว่า "ไม่มีธนาคาร ผู้ให้บริการเทคโนโลยี หรือหน่วยงานกำกับดูแลรายใดที่จะแก้ปัญหานี้ได้เพียงลำพัง" ความหมายคือผู้กำหนดนโยบายและสถาบันการเงินในหลายเขตอำนาจศาลต้องทดสอบโครงสร้างต้านควอนตัมแบบเดียวกันและแบ่งปันผลการศึกษาร่วมกัน จึงจะสามารถวางมาตรฐานด้านความปลอดภัยและการปฏิบัติตามกฎเกณฑ์ได้

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ(National Institute of Standards and Technology, NIST) ได้กำหนดให้ ML-DSA เป็นมาตรฐานอัลกอริทึมสำหรับการสร้างและตรวจสอบลายเซ็นดิจิทัล ในเอกสาร FIPS 204 ที่ประกาศใช้เมื่อเดือนสิงหาคม 2024 โดยมาตรฐานนี้ออกแบบมาให้คงความปลอดภัยได้แม้เผชิญกับผู้โจมตีที่ครอบครองคอมพิวเตอร์ควอนตัมขนาดใหญ่

ในส่วนของเนียร์โปรโตคอล ช่องทางทางการของเนียร์โปรโตคอลระบุว่าทีม Near One กำลังเพิ่ม FIPS 204 หรือ ML-DSA เป็นตัวเลือกลายเซ็นต้านควอนตัมแรกของเครือข่าย

ประกาศเดียวกันระบุว่าผู้ถือบัญชีเนียร์โปรโตคอลสามารถเปลี่ยนกุญแจได้ในธุรกรรมเดียว เอกสารของเนียร์โปรโตคอลกำหนดให้เทสต์เน็ตเป็นเครือข่ายสาธารณะสำหรับทดสอบขั้นสุดท้ายก่อนนำไปใช้งานจริงบนเมนเน็ต

สำหรับผู้อ่านในภูมิภาคนี้ การตรวจสอบความพร้อมด้านความปลอดภัยควอนตัมของภาคธนาคารไม่ใช่เรื่องไกลตัวอีกต่อไป ก่อนหน้านี้ หน่วยงานกำกับดูแลการเงินฮ่องกงก็เคยออกกรอบการประเมินความพร้อมด้านควอนตัมของภาคธนาคารมาแล้ว

ปฏิกิริยาจากวงการมีทั้งความคาดหวังและความระมัดระวัง ความเห็นที่เผยแพร่บน LinkedIn ส่วนหนึ่งมองว่าเนียร์โปรโตคอลได้แสดงเส้นทางเปลี่ยนผ่านไปสู่ลายเซ็นต้านควอนตัมในทางปฏิบัติ ขณะที่อีกส่วนหนึ่งชี้ว่าจังหวะเวลาการนำไปใช้จริงและความเฉื่อยขององค์กรเป็นตัวแปรที่สำคัญกว่าความเป็นไปได้ทางเทคนิค

โครงการนำร่องนี้ยังไม่ใช่การประกาศว่าหน่วยงานกำกับดูแลได้ดำเนินธุรกรรมด้วยตนเองโดยตรง แต่เป็นกรณีที่เข้าร่วมในบทบาทผู้สังเกตการณ์และผู้มีส่วนร่วมด้านธรรมาภิบาล การมีมุมมองเชิงกำกับดูแลเข้ามาร่วมด้วยทำให้มีการประเมินว่าแนวทางเรื่องโครงสร้างพื้นฐานความปลอดภัยสินทรัพย์ดิจิทัลระดับสถาบันมีความเป็นรูปธรรมมากขึ้นอีกขั้นหนึ่ง

Safeheron ระบุว่ามีแผนจะเผยแพร่เอกสารไวท์เปเปอร์ที่รวบรวมผลการทดลองนำร่อง พร้อมโค้ดของโปรโตคอลที่ใช้เป็นพื้นฐาน ทั้งนี้ยังไม่มีการระบุกำหนดเวลาการเผยแพร่ไวท์เปเปอร์ ตัวเลขประสิทธิภาพ หรือผลการทดสอบความสามารถในการทำงานร่วมกัน