บิตคอยน์(BTC) มีการเสนอแนวทางรับมือคอมพิวเตอร์ควอนตัมสองรูปแบบ คือรูปแบบเอาต์พุตใหม่ที่ช่วยลดระยะเวลาที่กุญแจสาธารณะถูกเปิดเผยบนเชนเป็นเวลานาน และระบบลายเซ็นที่อิงจาก SHA-256 โดยทั้งสองเทคโนโลยียังอยู่ในขั้นร่างและขั้นวิจัย ยังต้องมีการพิจารณาเพิ่มเติมก่อนนำไปใช้จริงบนเครือข่าย
WuBlockchain รายงานเมื่อเวลา 7.59 น. วันที่ 15 (เวลาไทย) โดยสรุปเทคโนโลยีต้านทานควอนตัมของบิตคอยน์ ซึ่งประกอบด้วย BIP-360, SHRINCS และแนวทางการโอนย้ายและกู้คืนสินทรัพย์ทั้งก่อนและหลังการมาถึงของคอมพิวเตอร์ควอนตัม
BIP-360 เป็นข้อเสนอที่นำรูปแบบเอาต์พุตใหม่ของบิตคอยน์ที่เรียกว่า Pay to Merkle Root (P2MR) มาใช้ โดย P2MR ยังคงโครงสร้างคล้ายกับ Pay to Taproot (P2TR) ที่ใช้อยู่ในปัจจุบัน แต่ตัดคีย์ภายในและวิธีการใช้จ่ายผ่านเส้นทางคีย์ (key path spending) ออกไป เพื่อลดความเสี่ยงที่กุญแจสาธารณะจะถูกเปิดเผยเป็นเวลานาน
เอกสารอย่างเป็นทางการของ BIP-360 ระบุว่า P2MR จะเป็นพื้นฐานที่เชื่อมต่อกับลายเซ็นต้านทานควอนตัมได้ในอนาคตด้วย อย่างไรก็ตาม ข้อเสนอนี้เพียงอย่างเดียวไม่สามารถป้องกันการโจมตีจากควอนตัมได้ทุกรูปแบบ
การโจมตีด้วยควอนตัมแบ่งได้เป็นสองกรณี คือกรณีที่กุญแจสาธารณะถูกเปิดเผยบนบล็อกเชนเป็นเวลานานแล้วถูกโจมตี และกรณีที่โจมตีในช่วงเวลาสั้นๆ ก่อนที่ธุรกรรมจะถูกบรรจุลงในบล็อก BIP-360 ออกแบบมาเพื่อรับมือกับความเสี่ยงจากการเปิดเผยในระยะยาว ส่วนการป้องกันการโจมตีในช่วงเวลาสั้นยังต้องอาศัยระบบลายเซ็นต้านทานควอนตัมแยกต่างหาก
SHRINCS คือแนวทางลายเซ็นที่อิงจากฟังก์ชันแฮชซึ่งถูกเสนอขึ้นมาเพื่ออุดช่องว่างดังกล่าว Blockstream ระบุในเอกสารอธิบายการรับมือควอนตัมว่า ความปลอดภัยของ SHRINCS อิงอยู่บนคุณสมบัติต้านทานพรีอิมเมจ (preimage resistance) ของ SHA-256 ซึ่งเป็นหลักการเดียวกับที่ใช้ในกลไก proof-of-work ของบิตคอยน์
เอกสารที่ Blockstream เผยแพร่ระบุว่า ลายเซ็นแบบอิงสถานะ (state-based signature) ของ SHRINCS ถูกออกแบบให้มีขนาด 324 ไบต์ พร้อมทั้งเสนอวิธีสำรองข้อมูลแบบสแตติกแยกต่างหาก เพื่อให้สามารถกู้คืนเงินทุนได้ในกรณีที่สถานะลายเซ็นสูญหาย อย่างไรก็ตาม การนำไปใช้บนเมนเน็ตจริงยังต้องมีการเพิ่มโค้ดคำสั่งเฉพาะสำหรับตรวจสอบลายเซ็น และต้องพิจารณากฎเกณฑ์ฉันทามติ (consensus rule) เพิ่มเติม
ลายเซ็นแบบอิงสถานะเป็นระบบที่ต้องจัดการสถานะภายในทุกครั้งที่มีการเซ็น หากสถานะนี้สูญหายหรือถูกใช้งานผิดพลาด การใช้คีย์เดิมอย่างปลอดภัยอาจทำได้ยาก ดังนั้น SHRINCS จึงไม่ได้เกี่ยวข้องเพียงแค่การโอนย้ายสินทรัพย์เท่านั้น แต่ยังต้องพิจารณาไปถึงการใช้งานกระเป๋าเงินและขั้นตอนการกู้คืนไปพร้อมกัน
แก่นสำคัญของ BIP-360 ไม่ได้อยู่ที่การนำลายเซ็นต้านทานควอนตัมมาใช้ทันที แต่เป็นแนวทางแบบเป็นขั้นตอนมากกว่า คือสร้างโครงสร้างเอาต์พุตที่ลดขอบเขตการเปิดเผยกุญแจสาธารณะก่อน จากนั้นจึงค่อยเชื่อมต่อเทคโนโลยีลายเซ็นแยกต่างหากเข้ากับธุรกรรมและกระเป๋าเงินในภายหลัง
ประเด็นนี้เคยถูกกล่าวถึงมาก่อนในรายงานที่กล่าวถึงร่างเทคโนโลยีต้านทานควอนตัมของบิตคอยน์และปัญหาขนาดลายเซ็น ซึ่งในตอนนั้นขนาดลายเซ็นก็แตกต่างกันไปตามพารามิเตอร์และเวอร์ชันของแต่ละเอกสาร ยังไม่มีเกณฑ์เปรียบเทียบที่ชัดเจน ขณะที่ภาระด้านการพัฒนากระเป๋าเงินและการเปลี่ยนแปลงกฎฉันทามติก็ยังคงเป็นโจทย์ที่ค้างอยู่
ปัจจุบัน BIP-360 ยังอยู่ในสถานะ 'Draft' ตามเอกสารอย่างเป็นทางการ การที่ข้อเสนอถูกบรรจุในรายการ BIP ไม่ได้หมายความว่าเครือข่ายบิตคอยน์ยอมรับหรือบรรลุฉันทามติแล้ว
SHRINCS เองก็ยังไม่ผ่านขั้นตอนการพิสูจน์ความปลอดภัยอย่างเป็นทางการและการตรวจสอบโดยอิสระ Blockstream ระบุว่าขั้นตอนต่อไปคือการจัดทำข้อเสนอ BIP และข้อกำหนดทางเทคนิคที่ชัดเจนสำหรับการตรวจสอบลายเซ็นต้านทานควอนตัมที่อิงจากฟังก์ชันแฮช
ยังไม่มีการกำหนดช่วงเวลาที่แน่ชัดว่าคอมพิวเตอร์ควอนตัมจะกลายเป็นภัยคุกคามต่อความปลอดภัยของบิตคอยน์จริงเมื่อใด อย่างไรก็ตาม การโอนย้ายสินทรัพย์เกี่ยวพันกับหลายปัจจัย ทั้งโครงสร้างที่อยู่ วิธีการเซ็นลายเซ็น การกู้คืนกระเป๋าเงิน และฉันทามติของเครือข่าย จึงยากที่จะแก้ปัญหาการเปลี่ยนผ่านด้วยเทคโนโลยีเพียงอย่างเดียว
สำหรับนักลงทุน ประเด็นนี้ไม่ได้เกี่ยวข้องกับราคาโดยตรง แต่เป็นเรื่องของการเปลี่ยนผ่านด้านความปลอดภัยของกระเป๋าเงินและเครือข่ายมากกว่า สิ่งที่ยืนยันได้ในตอนนี้คือมีการเสนอแนวทางเทคโนโลยีสองเส้นทาง ได้แก่ BIP-360 และ SHRINCS ส่วนการที่เครือข่ายจะยอมรับหรือไม่ การตรวจสอบความปลอดภัย และขั้นตอนการโอนย้ายสำหรับผู้ใช้งาน ยังคงเป็นประเด็นที่ต้องติดตามกันต่อไป
ความคิดเห็น 0