ปี 2030 คลังสหรัฐเร่งเข้ารหัสควอนตัม พ่วงตรวจดิจิทัลแอสเซท

กระทรวงการคลังสหรัฐเปิดตัว 'คณะทำงานเตรียมพร้อมควอนตัม' (Quantum-Readiness Task Force) เพื่อวางแนวทางเปลี่ยนผ่านระบบความปลอดภัยไซเบอร์ของภาคการเงินไปสู่การเข้ารหัสที่ต้านทานคอมพิวเตอร์ควอนตัม โดยการเปลี่ยนผ่านระบบเข้ารหัสที่ใช้ในเครือข่ายการชำระเงิน โครงสร้างพื้นฐานตลาด และการดูแลรักษาสินทรัพย์ดิจิทัลรวมถึงกระเป๋าเงินดิจิทัล ถูกบรรจุเป็นวาระหารือร่วมระหว่างภาครัฐและเอกชน

กระทรวงการคลังสหรัฐระบุในแถลงการณ์เมื่อวันที่ 24 (เวลาท้องถิ่น) ว่าคณะทำงานชุดนี้เป็นความริเริ่มร่วมระหว่างภาครัฐและเอกชน เพื่อเร่งการเปลี่ยนผ่านสู่เทคโนโลยีที่ปลอดภัยจากควอนตัมของภาคการเงินอย่างเป็นระเบียบและคงความยืดหยุ่นด้านปฏิบัติการ สก็อตต์ เบสเซนต์(Scott Bessent) รัฐมนตรีว่าการกระทรวงการคลังสหรัฐ กล่าวว่า “สหรัฐต้องก้าวนำในการปกป้องเทคโนโลยีที่ขับเคลื่อนเศรษฐกิจของประเทศ” คำกล่าวนี้สะท้อนจุดยืนของกระทรวงการคลังที่มองว่าการเปลี่ยนผ่านด้านความปลอดภัยไซเบอร์เป็นเรื่องเร่งด่วนระดับชาติ ไม่ใช่แค่ประเด็นทางเทคนิค

คณะทำงานแบ่งขอบเขตการทำงานออกเป็นสามด้าน ได้แก่ △การปรับแนวทางร่วมของภาคการเงินและการเปลี่ยนผ่านสู่การเข้ารหัสยุคหลังควอนตัม (Post-Quantum Cryptography) △ความพร้อมของบุคคลที่สามและผู้ให้บริการ (vendor) △ความเสี่ยงจากสินทรัพย์ดิจิทัลและเทคโนโลยีเกิดใหม่ ผู้เข้าร่วมประกอบด้วยหน่วยงานภาครัฐ สถาบันการเงิน โครงสร้างพื้นฐานตลาดการเงิน ผู้ให้บริการเทคโนโลยี และตัวแทนภาคเอกชน

กระทรวงการคลังอธิบายเพิ่มเติมว่าคณะทำงานจะดูแลเรื่องการระบุจุดพึ่งพาหลัก การเพิ่ม 'ความคล่องตัวด้านการเข้ารหัส' (cryptographic agility) การยกระดับความสามารถในการทำงานร่วมกันของระบบ การเสริมความยืดหยุ่นด้านปฏิบัติการ รวมถึงประเด็นการพึ่งพาบุคคลที่สามและภารกิจที่เกี่ยวกับสินทรัพย์ดิจิทัล โดยความคล่องตัวด้านการเข้ารหัสหมายถึงความสามารถในการเปลี่ยนระบบเข้ารหัสเดิมได้อย่างรวดเร็วเมื่อจำเป็น

มาตรการนี้อ้างอิงคำสั่งประธานาธิบดีฉบับที่ 14412 ที่ประธานาธิบดีทรัมป์ลงนามเมื่อวันที่ 22 มิถุนายน ทำเนียบขาวระบุในคำสั่งดังกล่าวว่าคอมพิวเตอร์ควอนตัมขนาดใหญ่อาจเป็นภัยคุกคามสำคัญต่อระบบความปลอดภัยด้านการเข้ารหัสที่ใช้กันอย่างแพร่หลายในปัจจุบัน

คำสั่งประธานาธิบดีกำหนดให้สินทรัพย์มูลค่าสูงและระบบที่มีผลกระทบสูงของรัฐบาลกลางต้องใช้การเข้ารหัสยุคหลังควอนตัมสำหรับขั้นตอนการตกลงกุญแจ (key agreement) ภายในวันที่ 31 ธันวาคม 2030 และขยายไปถึงลายเซ็นดิจิทัลภายในวันที่ 31 ธันวาคม 2031 โดยครอบคลุมระบบของรัฐบาลกลางและผู้รับเหมาที่เกี่ยวข้องกับการจัดซื้อจัดจ้าง

ตลาดคริปโตภาคเอกชน เช่น เอ็กซ์เชนจ์ ผู้ให้บริการดูแลสินทรัพย์ (custody) และผู้ให้บริการกระเป๋าเงินดิจิทัล ยังไม่ถูกกำหนดกรอบเวลาเดียวกันนี้อย่างเป็นทางการ แต่การที่สินทรัพย์ดิจิทัลถูกบรรจุเป็นหนึ่งในสามขอบเขตงานของคณะทำงาน ทำให้โครงสร้างพื้นฐานความปลอดภัยของคริปโตเคอเรนซีถูกดึงเข้าสู่การตรวจสอบระดับระบบการเงินไปด้วย

สิ่งที่สำคัญสำหรับผู้อ่านในประเทศไม่ใช่ทิศทางราคาบิตคอยน์(BTC) แต่คือการตรวจสอบโครงสร้างพื้นฐานด้านการดูแลสินทรัพย์ เอ็กซ์เชนจ์ ผู้ให้บริการดูแลสินทรัพย์ และผู้ให้บริการกระเป๋าเงินดิจิทัล ต้องรับมือกับประเด็นเชิงปฏิบัติการ เช่น การเปิดเผยกุญแจสาธารณะ (public key) การใช้ที่อยู่ซ้ำ (address reuse) และการเปลี่ยนผ่านรูปแบบลายเซ็น

ก่อนหน้านี้ TokenPost เคยรายงานว่ากระทรวงการคลังสหรัฐได้นำประเด็นความปลอดภัยด้านการดูแลและกระเป๋าเงินบิตคอยน์(BTC) เข้าสู่การหารือระดับสหพันธรัฐ ซึ่งขณะนั้นก็มีการระบุว่ามาตรการดังกล่าวไม่ได้กำหนดเส้นตายโดยตรงต่อเครือข่ายบิตคอยน์หรือบล็อกเชนภาคเอกชนแต่อย่างใด

การเข้ารหัสยุคหลังควอนตัมคือระบบเข้ารหัสที่ออกแบบมาให้ทนทานต่อการโจมตีทั้งจากคอมพิวเตอร์ควอนตัมและคอมพิวเตอร์ทั่วไป เนื่องจากข้อมูลทางการเงิน ระบบชำระเงิน อัตลักษณ์ดิจิทัล และโครงสร้างพื้นฐานตลาดล้วนพึ่งพาเทคโนโลยีการเข้ารหัส การเปลี่ยนผ่านครั้งนี้จึงใกล้เคียงกับการบริหารความเสี่ยงเชิงปฏิบัติการมากกว่าการเปลี่ยนเทคโนโลยีทั่วไป

ในวงการสินทรัพย์ดิจิทัล ที่อยู่ที่เคยเปิดเผยกุญแจสาธารณะแล้วและที่อยู่ที่ถูกใช้ซ้ำถือเป็นเป้าหมายหลักที่ต้องตรวจสอบ มีการประเมินไว้ก่อนหน้านี้ว่าความเสี่ยงเชิงควอนตัมของบิตคอยน์ในปัจจุบันยังไม่ถือเป็นภัยคุกคามเฉพาะหน้า แต่เป็นประเด็นที่กระเป๋าเงินและโครงสร้างพื้นฐานด้านการดูแลสินทรัพย์ต้องเตรียมรับมือล่วงหน้า

แถลงการณ์ของกระทรวงการคลังเน้นให้สถาบันการเงิน ผู้ให้บริการเทคโนโลยี และผู้ดำเนินการโครงสร้างพื้นฐานตลาด ปรับมาตรฐานการเปลี่ยนผ่านให้สอดคล้องกัน เนื่องจากระบบเข้ารหัสไม่ใช่เรื่องที่หน่วยงานใดหน่วยงานหนึ่งเปลี่ยนแล้วจบ แต่ระบบชำระเงิน การหักบัญชี การดูแลสินทรัพย์ และการยืนยันตัวตนลูกค้าต้องทำงานเชื่อมโยงกัน

สิงคโปร์เองก็มีความเคลื่อนไหวในทิศทางเดียวกัน โดย Responsible Fintech Institute ร่วมกับ Safeheron ผู้ให้บริการดูแลสินทรัพย์ดิจิทัล เริ่มโครงการนำร่องด้านความปลอดภัยยุคหลังควอนตัมข้ามภูมิภาค

กำหนดเวลาที่ยืนยันแล้วของคณะทำงานชุดนี้คือการเปลี่ยนผ่านขั้นตอนการตกลงกุญแจของระบบรัฐบาลกลางภายในปี 2030 และการเปลี่ยนผ่านลายเซ็นดิจิทัลภายในปี 2031 แม้จะยังไม่มีการกำหนดเส้นตายโดยตรงต่อโครงสร้างพื้นฐานสินทรัพย์ดิจิทัลภาคเอกชน แต่การหารือเรื่องการเปลี่ยนผ่านสู่การเข้ารหัสต้านทานควอนตัมได้ขยับเข้าสู่ขั้นที่ครอบคลุมทั้งเครือข่ายการเงินดั้งเดิมและโครงสร้างพื้นฐานสินทรัพย์ดิจิทัลไปพร้อมกันแล้ว