ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
บทสนทนาเรื่องความสามารถต้านทานควอนตัมของยูเอสดีคอยน์(USDC) ขยายวงจากความปลอดภัยของผู้ออกเหรียญ ไปสู่ปัญหาความเร็วในการเปลี่ยนผ่านของกระเป๋าเงินดิจิทัล บริดจ์ ผู้รับฝากสินทรัพย์ และบล็อกเชนที่รองรับเหรียญนี้ แม้ผู้ออกเหรียญจะเตรียมระบบลายเซ็นแบบใหม่ไว้แล้ว แต่หากกระเป๋าเงินและเชนที่ผู้ใช้งานใช้อยู่ยังตามไม่ทัน จุดอ่อนก็ยังคงอยู่ในระบบ
เซอร์เคิล(Circle) บริษัทผู้ออกเหรียญยูเอสดีคอยน์ เปิดเผยในบทความที่เผยแพร่เมื่อวันที่ 31 สิงหาคมว่า ทรัพยากรวงจรควอนตัมที่จำเป็นต่อการโจมตีระบบลายเซ็น ECDSA ซึ่งใช้ในบิตคอยน์(BTC)และอีเธอเรียม(ETH) กำลังลดลงเรื่อยๆ โดยอ้างอิงสถิติล่าสุดจากเว็บไซต์การแข่งขันสาธารณะ ecdsa.fail ณ เดือนสิงหาคม 2026 ซึ่งระบุตัวเลขอยู่ที่ 813 คิวบิตลอจิก (logical qubits)
อย่างไรก็ตาม ตัวเลข 813 คิวบิตลอจิกไม่ได้หมายถึงกำหนดเวลาที่ระบบจะถูกโจมตีได้จริง เป็นเพียงตัวชี้วัดว่าวงจรโจมตีควอนตัมมีประสิทธิภาพมากขึ้นเท่านั้น ยังตีความไม่ได้ว่า 'Q-day' หรือวันที่คอมพิวเตอร์ควอนตัมจะถอดรหัสได้จริงใกล้เข้ามาแล้ว
ตามเอกสารของเซอร์เคิล ยูเอสดีคอยน์กระจายอยู่ใน 37 ที่อยู่สัญญาบนเมนเน็ตที่แตกต่างกัน ครอบคลุมเครือข่ายหลากหลาย ทั้งอีเธอเรียม โซลานา(SOL) โพลิกอน(Polygon) อาร์บิทรัม(Arbitrum) และเลดเจอร์ริปเปิล(XRP)
USDC Bridge เองก็พึ่งพาการเชื่อมต่อกับหลายเชนที่ใช้มาตรฐาน EVM และกระเป๋าเงินของผู้ใช้งาน ผู้ใช้บริดจ์ต้องเชื่อมต่อกระเป๋าเงินของตัวเองโดยตรง ขณะที่เซอร์เคิลระบุว่าบริษัทไม่สามารถเข้าถึงคีย์ส่วนตัวของผู้ใช้ และไม่สามารถย้อนกลับธุรกรรมที่ยืนยันแล้วได้
โครงสร้างนี้ทำให้เกิดเส้นแบ่งระหว่างส่วนที่ผู้ออกเหรียญควบคุมได้กับส่วนที่ควบคุมไม่ได้ เซอร์เคิลสามารถปรับปรุงคีย์บริหารสัญญาของตัวเองและโครงสร้างพื้นฐานอย่างอาร์ค(Arc) ได้ แต่การเปลี่ยนคีย์ในกระเป๋าเงินของผู้ใช้ ระบบลายเซ็นของผู้รับฝากสินทรัพย์ และกฎการเซ็นธุรกรรมของแต่ละเชน เป็นเรื่องที่แต่ละระบบนิเวศต้องดำเนินการเอง
ท้ายที่สุดแล้ว ระดับความต้านทานควอนตัมของยูเอสดีคอยน์จึงถูกกำหนดโดยกระเป๋าเงิน บริดจ์ หรือเชนที่เคลื่อนไหวช้าที่สุด นี่คือเหตุผลที่ความเร็วในการเปลี่ยนผ่านของทั้งระบบนิเวศสำคัญกว่าประกาศด้านความปลอดภัยของผู้ออกเหรียญเพียงรายเดียว
สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐ(NIST) ประกาศมาตรฐาน FIPS 205 อย่างเป็นทางการเมื่อวันที่ 13 สิงหาคม 2024 กำหนดให้ SLH-DSA เป็นมาตรฐานลายเซ็นดิจิทัลที่ต้านทานควอนตัม พร้อมวางกำหนดการถอดอัลกอริทึมที่เสี่ยงต่อควอนตัมออกจากมาตรฐานภายในปี 2035 และระบุว่าระบบที่มีความเสี่ยงสูงควรเปลี่ยนผ่านให้เร็วกว่านั้น
ECDSA เป็นระบบลายเซ็นอิเล็กทรอนิกส์ที่ใช้กันอย่างแพร่หลายในบิตคอยน์และอีเธอเรียมในปัจจุบัน ส่วน SLH-DSA เป็นมาตรฐานลายเซ็นดิจิทัลที่ออกแบบมาเพื่อรับมือการโจมตีจากคอมพิวเตอร์ควอนตัม ซึ่งต้องเปลี่ยนทั้งระบบลายเซ็นเดิมและวิธีบริหารจัดการคีย์
กูเกิล รีเสิร์ช(Google Research) เปิดเผยในบทความเมื่อวันที่ 31 มีนาคมว่า ได้ปรับลดตัวเลขประมาณการทรัพยากรที่จำเป็นต่อการถอดปัญหาลอการิทึมไม่ต่อเนื่องบนเส้นโค้งวงรี 256 บิตลง ทีมวิจัยระบุว่าวงจรหนึ่งใช้คิวบิตลอจิกต่ำกว่า 1,200 ตัวและเกต Toffoli 90 ล้านเกต ส่วนอีกวงจรใช้คิวบิตลอจิกต่ำกว่า 1,450 ตัวและเกต Toffoli 70 ล้านเกต
เอกสารของกูเกิล รีเสิร์ชยังประเมินว่า วงจรดังกล่าวอาจรันเสร็จภายในไม่กี่นาทีบนคอมพิวเตอร์ควอนตัมชนิดซูเปอร์คอนดักติงที่มีคิวบิตจริง (physical qubits) ต่ำกว่า 500,000 ตัว อย่างไรก็ตาม ตัวเลขนี้เป็นเพียงการประมาณการเชิงวิจัยที่ตั้งอยู่บนเงื่อนไขเฉพาะและโครงสร้างการแก้ไขข้อผิดพลาดที่กำหนดไว้ล่วงหน้า
การนำตัวเลขฮาร์ดแวร์ของคอมพิวเตอร์ควอนตัมมาเทียบกับตัวเลขคิวบิตลอจิกที่ใช้โจมตีโดยตรงอาจทำให้เกิดความเข้าใจผิดได้ กูเกิลเคยแนะนำ Willow ในฐานะโปรเซสเซอร์ขนาด 105 คิวบิต ขณะที่งานวิจัยที่ตีพิมพ์ในวารสารเนเจอร์(Nature) ก็อธิบายการทดลองหน่วยความจำแบบ surface code ระยะ 7 ขนาด 101 คิวบิตบนโปรเซสเซอร์ Willow ขนาด 105 คิวบิตเช่นกัน
ตัวเลข 105 ไม่ใช่จำนวนคิวบิตลอจิกที่ใช้โจมตี ECDSA ได้โดยตรง เพราะเป็นตัวเลขในบริบทของฮาร์ดแวร์และการทดลองแก้ไขข้อผิดพลาด จึงยังนำไปเทียบโดยตรงกับสถิติ 813 คิวบิตลอจิกไม่ได้
เซอร์เคิลระบุด้วยว่า แม้อาร์ค(Arc) จะรองรับ SLH-DSA แล้ว แต่ยังไม่ได้ข้อสรุปสุดท้ายว่าจะใช้ระบบลายเซ็นธุรกรรมแบบใด โดยอาร์คมีแผนใช้ระบบไฮบริดที่ผสมทั้ง ECDSA และลายเซ็นต้านทานควอนตัมควบคู่กันไปก่อนในระยะนี้
สำหรับนักลงทุนและผู้ใช้งานทั่วไป ประเด็นนี้สำคัญในแง่ความเสี่ยงด้านโครงสร้างพื้นฐานมากกว่าราคาเหรียญ เพราะยูเอสดีคอยน์ถูกใช้งานอย่างแพร่หลายทั้งในการฝาก-ถอนบนเอ็กซ์เชนจ์ ดีไฟ การโอนผ่านบริดจ์ และโครงสร้างพื้นฐานการชำระเงินขององค์กร
สถิติ 813 คิวบิตลอจิกไม่ใช่สัญญาณว่าระบบกำลังจะล่มในทันที แต่เมื่อพิจารณาเอกสารของเซอร์เคิล NIST และกูเกิล รีเสิร์ชร่วมกัน ก็ชัดเจนว่า SDK ของกระเป๋าเงิน ระบบผู้รับฝากสินทรัพย์ บริดจ์ และการกำกับดูแลของแต่ละเชน จำเป็นต้องทบทวนระบบลายเซ็นของตนเอง
ความคิดเห็น 0