G7 เตือนภัยคอมพิวเตอร์ควอนตัม จี้คริปโตเร่งเปลี่ยนระบบลายเซ็นกระเป๋า

กลุ่มประเทศอุตสาหกรรมชั้นนำ 7 ประเทศ (G7) ออกคำเตือนเรื่องการเปลี่ยนผ่านสู่ยุคคอมพิวเตอร์ควอนตัม ทำให้โครงสร้างการเซ็นชื่อกระเป๋าเงินและการยืนยันธุรกรรมในโครงสร้างพื้นฐานคริปโตกลายเป็นโจทย์ด้านความปลอดภัยระยะยาวที่ต้องจับตา

คณะทำงานด้านความมั่นคงปลอดภัยไซเบอร์ของกลุ่ม G7 เผยแพร่เอกสาร 'Preparing for the Post-Quantum Era: A Call to Action' เมื่อวันที่ 3 (เวลาท้องถิ่น) พร้อมเรียกร้องให้ทั้งภาครัฐและภาคเอกชนเริ่มเปลี่ยนผ่านสู่ระบบเข้ารหัสหลังยุคควอนตัม (Post-Quantum Cryptography, PQC) หน่วยงานความมั่นคงระบบสารสนเทศแห่งชาติของฝรั่งเศส (ANSSI) ระบุว่าเอกสารฉบับนี้ครอบคลุมความเสี่ยงด้านความปลอดภัยขององค์กรทั้งภาครัฐและเอกชน

ศูนย์ความมั่นคงปลอดภัยไซเบอร์ของแคนาดา (Canadian Centre for Cyber Security) เตือนในเอกสารฉบับเดียวกันถึงความเสี่ยงจากการโจมตีแบบ 'harvest now, decrypt later' และการปลอมแปลงการยืนยันตัวตน ซึ่งหมายความว่าผู้ไม่หวังดีอาจเก็บข้อมูลที่เข้ารหัสไว้ในตอนนี้ แล้วนำมาถอดรหัสในภายหลังเมื่อคอมพิวเตอร์ควอนตัมมีศักยภาพสูงพอ

ระบบเข้ารหัสหลังยุคควอนตัมถูกออกแบบมาให้ทนทานต่อการโจมตีจากคอมพิวเตอร์ควอนตัม ขณะที่ระบบเข้ารหัสกุญแจสาธารณะที่ใช้กันแพร่หลายในปัจจุบันเป็นพื้นฐานของการสื่อสารทางอินเทอร์เน็ต การเซ็นชื่ออิเล็กทรอนิกส์ การยืนยันตัวตนทางการเงิน และความปลอดภัยของกระเป๋าเงินบล็อกเชน หากคอมพิวเตอร์ควอนตัมที่มีนัยสำคัญเชิงการเข้ารหัส (Cryptographically Relevant Quantum Computer, CRQC) ถือกำเนิดขึ้นจริง โครงสร้างเดิมบางส่วนอาจอ่อนแอลง นี่คือจุดเริ่มต้นของการถกเถียงเรื่องการเปลี่ยนผ่าน

เหตุผลที่อุตสาหกรรมคริปโตให้ความสำคัญกับประเด็นนี้เป็นพิเศษก็ชัดเจน เพราะการเซ็นชื่อกระเป๋าเงิน การอนุมัติธุรกรรม และการยืนยันตัวตนของ validator ของบิตคอยน์(BTC) อีเธอเรียม(ETH) และโซลานา(SOL) ล้วนพึ่งพาระบบเข้ารหัสกุญแจสาธารณะ แม้จะไม่ได้หมายความว่าคอมพิวเตอร์ควอนตัมจะทำลายระบบเข้ารหัสปัจจุบันได้ในทันที แต่การเปลี่ยนผ่านต้องอาศัยความร่วมมือจากกระเป๋าเงิน ผู้ให้บริการดูแลสินทรัพย์ (custody) เว็บเทรด validator และการจัดการกุญแจของผู้ใช้ไปพร้อมกัน

คำเตือนของ G7 ครั้งนี้ไม่ใช่ประเด็นใหม่ที่โผล่มาเพียงครั้งเดียว เอกสารของกลุ่มผู้เชี่ยวชาญไซเบอร์ G7 ที่กระทรวงการคลังอังกฤษรวบรวมไว้ระบุว่า มีข้อเสนอแนะรับมือความเสี่ยงจากคอมพิวเตอร์ควอนตัมตั้งแต่เดือนตุลาคม 2024 และในเดือนมกราคม 2026 ก็มีการเพิ่มแผนที่นำทาง (roadmap) การเปลี่ยนผ่านสู่ระบบเข้ารหัสหลังยุคควอนตัมสำหรับภาคการเงินเข้ามาอีกฉบับ เอกสารฉบับล่าสุดจึงเป็นการขยายคำเตือนที่เคยเน้นเฉพาะภาคการเงิน ให้กลายเป็นการเรียกร้องให้ลงมือทำทั้งภาครัฐและทุกอุตสาหกรรม

ฝั่งบิตคอยน์ยังไม่มีเส้นทางการเปลี่ยนผ่านที่ตกลงกันได้ ร่างมาตรฐาน BIP-360 เสนอโครงสร้าง P2MR ที่ตัดการใช้จ่ายผ่านเส้นทางกุญแจ (key path spending) ออกไป เพื่อลดความเสี่ยงจากการถูกโจมตีในระยะยาว แต่เอกสารฉบับนี้เองก็ระบุว่า หากต้องการป้องกันการโจมตีระยะสั้นที่กุญแจสาธารณะถูกเปิดเผยก่อนธุรกรรมได้รับการยืนยัน ก็ยังจำเป็นต้องมีลายเซ็นแบบหลังยุคควอนตัมในอนาคต

อีเธอเรียมมีแผนที่นำทางที่ชัดเจนกว่า มูลนิธิอีเธอเรียม (Ethereum Foundation) มีทีมวิจัยด้านหลังยุคควอนตัมโดยเฉพาะ และเว็บไซต์ ethereum.org ตั้งเป้าให้โครงสร้างพื้นฐานหลังยุคควอนตัมหลักเสร็จสมบูรณ์ราวปี 2029 ผ่านการทยอยใส่ระบบ account abstraction, precompile สำหรับตรวจสอบลายเซ็นหลังยุคควอนตัม และโครงสร้างการพิสูจน์ในชั้น consensus

โซลานาก็เปิดเผยความพร้อมของตัวเองเช่นกัน มูลนิธิโซลานา (Solana Foundation) ระบุในเอกสาร 'Solana's Quantum Readiness' เมื่อเดือนเมษายน 2026 ว่าภัยคุกคามจากควอนตัมยังเป็นเรื่องของอีกหลายปีข้างหน้า แต่ทีม Anza และ Firedancer ได้พิจารณาใช้ Falcon เป็นวิธีเซ็นลายเซ็นดิจิทัลแบบหลังยุคควอนตัม และมีต้นแบบใช้งานเบื้องต้นแล้ว พร้อมยกตัวอย่าง Winternitz Vault ของ Blueshift ว่าเป็นหนึ่งในกลไกต้านทานควอนตัม (quantum-resistant primitive) ไม่กี่ตัวที่ถูกใช้งานจริงบนบล็อกเชนสายหลัก

ประเด็นสำคัญไม่ได้อยู่ที่ว่าภัยคุกคามมีจริงหรือไม่ แต่อยู่ที่วิธีลงมือทำ เพราะลายเซ็นแบบหลังยุคควอนตัมมีขนาดใหญ่กว่าลายเซ็นแบบเดิมและอาจมีต้นทุนการตรวจสอบสูงขึ้น เครือข่ายจึงต้องเพิ่มความปลอดภัยไปพร้อมกับการดูแลเรื่องค่าธรรมเนียม ประสิทธิภาพการประมวลผล ความเข้ากันได้ของกระเป๋าเงิน และขั้นตอนการสำรองข้อมูลไปพร้อมกัน

โดยเฉพาะเครือข่ายที่มีการกำกับดูแล (governance) เชื่องช้าอย่างบิตคอยน์ การสร้างฉันทามติและการโยกย้ายผู้ใช้อาจสำคัญไม่แพ้การเลือกอัลกอริทึม หากผู้ให้บริการกระเป๋าเงิน เว็บเทรด และผู้ให้บริการดูแลสินทรัพย์ไม่สามารถปรับขั้นตอนการเปลี่ยนผ่านให้สอดคล้องกัน ภาระด้านปฏิบัติการในการเปลี่ยนกุญแจและโยกย้ายสินทรัพย์ของผู้ใช้ก็อาจเพิ่มขึ้น

สำหรับนักลงทุนในประเทศ ประเด็นที่ต้องจับตาไม่ใช่ทิศทางราคา แต่เป็นโครงสร้างการเก็บรักษาสินทรัพย์ ก่อนหน้านี้ TokenPost เคยรายงานเรื่อง แรงกดดันให้บิตคอยน์และอีเธอเรียมเปลี่ยนผ่านสู่ระบบต้านทานควอนตัม โดยระบุว่าตัวเลขประมาณการกุญแจสาธารณะที่ถูกเปิดเผยไม่ใช่ปริมาณสินทรัพย์ที่จะถูกขโมยได้ทันที แต่ควรมองเป็นช่วงความเสี่ยงเพื่อใช้จัดลำดับความสำคัญของการเปลี่ยนผ่าน

เอ็กซ์อาร์พีเลดเจอร์ (XRP Ledger, XRPL) ก็อยู่ในทิศทางเดียวกัน โดยก่อนหน้านี้ TokenPost รายงานว่า ริปเปิล(XRP) กำหนดเป้าหมายเปลี่ยนผ่าน XRP เลดเจอร์สู่ระบบต้านทานควอนตัมภายในปี 2028 ซึ่งสะท้อนว่าบล็อกเชนสายหลักหลายแห่งกำลังพิจารณาแนวทางใช้ระบบลายเซ็นใหม่ควบคู่ไปกับโครงสร้างกระเป๋าเงินเดิม

ข้อเสนอแนะของ G7 ครั้งนี้จึงเป็นข้อเรียกร้องด้านการเปลี่ยนผ่านโครงสร้างพื้นฐานระยะยาว มากกว่าจะเป็นปัจจัยที่ส่งผลต่อราคาในระยะสั้น สิ่งที่ตลาดต้องติดตามไม่ใช่ทิศทางราคา แต่เป็นว่าแต่ละเครือข่ายจะเปลี่ยนแผนการทำบัญชีรายการสินทรัพย์เข้ารหัส ขั้นตอนเปลี่ยนกุญแจ การรองรับของกระเป๋าเงิน และแผนเปลี่ยนผ่าน validator ให้กลายเป็นตารางเวลาที่ปฏิบัติได้จริงหรือไม่