ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
คอยน์เบส ($COIN) เปิดเผยแบบร่างการออกแบบที่อยู่และลายเซ็นของบิตคอยน์ (BTC) เพื่อเตรียมรับมือการโจมตีจากคอมพิวเตอร์ควอนตัม ข้อเสนอนี้แยกโครงสร้าง 'ที่อยู่' ออกจาก 'ลายเซ็น' เพื่อไม่ต้องออกแบบระบบที่อยู่ใหม่ทุกครั้งที่เทคโนโลยีลายเซ็นเปลี่ยนไป พร้อมเสนอให้แยกประเด็นการจัดการเหรียญที่ไม่เคลื่อนไหว (dormant coins) ออกจากการถกเรื่องอัปเกรดระบบ
สื่อ Bankless รายงานว่าไบรอัน อาร์มสตรอง (Brian Armstrong) ซีอีโอของคอยน์เบส เป็นผู้เผยแพร่แนวคิดนี้ โดยคอยน์เบสได้จัดตั้งคณะที่ปรึกษาด้านควอนตัมอิสระขึ้นตั้งแต่เดือนมกราคมที่ผ่านมา ซึ่งมีสกอตต์ แอรอนสัน (Scott Aaronson) แดน โบเนห์ (Dan Boneh) และจัสติน เดรก (Justin Drake) ร่วมเป็นสมาชิก Bankless ยังระบุว่าในเดือนกรกฎาคม คอยน์เบสร่วมกับแบล็กร็อก ฟิเดลิตี้ และ Strategy ก่อตั้ง 'กลุ่มความร่วมมือด้านความปลอดภัยบิตคอยน์' (Bitcoin Security Consortium) พร้อมประกาศทุ่มงบ 15 ล้านดอลลาร์ในการวิจัยความปลอดภัยของบิตคอยน์เป็นเวลา 3 ปี
เริ่มจากที่อยู่ที่สามารถปรับเปลี่ยนได้
แก่นของแนวคิดนี้คือการแยก 'ภาชนะ' ออกจาก 'ลายเซ็น' โดยภาชนะหมายถึงประเภทที่อยู่ที่ใช้เก็บบิตคอยน์ ส่วนลายเซ็นคือวิธีปลดล็อกเพื่อนำเหรียญออกไปใช้ เนื่องจากยังไม่มีใครยืนยันได้ว่าลายเซ็นต้านควอนตัมแบบใดจะปลอดภัยและมีประสิทธิภาพที่สุดในระยะยาว คอยน์เบสจึงเสนอว่าควรมีโครงสร้างที่ไม่ต้องออกแบบที่อยู่ใหม่ทุกครั้งที่เทคโนโลยีการเข้ารหัสเปลี่ยนไป
มีผู้ท้าชิงสองแนวทางที่ถูกหยิบยกขึ้นมา ได้แก่ BIP-360 (P2MR) ซึ่งยังอยู่ในขั้นร่างและเป็นที่อยู่รูปแบบใหม่ที่ลดพื้นที่เสี่ยงต่อการโจมตีด้วยควอนตัม และ P2TRv2 ซึ่งสามารถรองรับลายเซ็นต้านควอนตัมได้ ทั้งสองแบบช่วยเพิ่มความยืดหยุ่น แต่ไม่ใช่ทางออกที่สมบูรณ์ในตัวเอง โดยเฉพาะ BIP-360 ที่ต้องอัปเกรดเพิ่มเติมอีกขั้นหากต้องการใช้ลายเซ็นต้านควอนตัม
สำหรับช่วงเปลี่ยนผ่าน คอยน์เบสเสนอ 'ที่อยู่แบบไฮบริด' ที่ให้เงินทุนก้อนเดียวกันสามารถใช้ได้ทั้งลายเซ็นแบบเดิมและลายเซ็นต้านควอนตัม แต่ตราบใดที่ลายเซ็นแบบเดิมยังใช้งานได้อยู่ เงินทุนนั้นก็ยังเสี่ยงต่อการโจมตีจากควอนตัม ที่อยู่แบบไฮบริดจึงเป็นเพียงเครื่องมือช่วยเปลี่ยนผ่าน ไม่ใช่คำตอบที่ถาวร
ลายเซ็นต้านควอนตัม 4 ตัวเลือก ตัวแปรสำคัญคือขนาด
คอยน์เบสได้สรุปตัวเลือกลายเซ็นต้านควอนตัมไว้ 4 แบบ ดังนี้
△ML-DSA: วิธีการแบบ lattice ที่ผ่านการกำหนดมาตรฐานแล้ว มีความสมดุลแต่ลายเซ็นมีขนาดใหญ่
△SLH-DSA: วิธีการที่อิงฟังก์ชันแฮชซึ่งผ่านมาตรฐานแล้วเช่นกัน แต่ลายเซ็นมีขนาดใหญ่กว่า
△FN-DSA (Falcon): ลายเซ็นมีขนาดเล็ก แต่ยากต่อการนำไปใช้งานอย่างปลอดภัยและยังอยู่ระหว่างรอการกำหนดมาตรฐาน
△SHRINCS: วิธีการทดลองที่ออกแบบมาเฉพาะสำหรับบิตคอยน์ ลายเซ็นมีขนาดเล็กแต่ต้องบริหารจัดการกุญแจอย่างละเอียดมากขึ้น
ข้อแลกเปลี่ยนที่สำคัญที่สุดคือเรื่องขนาด เนื่องจากลายเซ็นต้านควอนตัมมีขนาดใหญ่กว่าที่ใช้อยู่ในปัจจุบันมาก จึงกินพื้นที่บล็อกมากขึ้น ซึ่งอาจทำให้ปริมาณการประมวลผลธุรกรรมลดลงหรือค่าธรรมเนียมสูงขึ้น คอยน์เบสเสนอว่าต้องพิจารณาความปลอดภัย ต้นทุน ความเร็ว ความเข้ากันได้กับฮาร์ดแวร์วอลเล็ต และเวลาที่ต้องใช้ในการโยกย้ายบิตคอยน์ที่มีความเสี่ยงไปพร้อมกัน
รูปแบบการบริหารจัดการลายเซ็นก็เป็นอีกประเด็นที่ถกเถียงกัน ลายเซ็นแบบ stateful ต้องบันทึกกุญแจลายเซ็นที่ใช้ไปแล้วไว้เสมอ หากมีการกู้คืนกระเป๋าเงินสำรองเก่าแล้วนำกุญแจเดิมมาใช้ซ้ำโดยไม่ตั้งใจ อาจทำให้ลายเซ็นถูกปลอมแปลงและเงินทุนถูกดึงออกไปได้ แต่สาเหตุที่ยังมีการใช้งานอยู่ก็เพราะลายเซ็นมีขนาดเล็กกว่ามาก ช่วยให้ค่าธรรมเนียมอยู่ในระดับต่ำ คอยน์เบสเสนอว่าควรรองรับลายเซ็นแบบ stateless ที่ไม่ต้องบันทึกประวัติการใช้งานควบคู่กันไปด้วย
คอยน์เบสยังเรียกร้องให้คำนึงถึงความเข้ากันได้กับสภาพแวดล้อมการรับฝากสินทรัพย์ของสถาบัน เนื่องจากผู้รับฝากหลายรายใช้โครงสร้างลายเซ็นแบบหลายฝ่าย (multi-party) ที่แบ่งกุญแจส่วนตัวเดียวไว้ในหลายอุปกรณ์แล้วร่วมกันลงลายเซ็น ซึ่งวิธีการแบบ lattice บางรูปแบบอาจเข้ากันได้ดีกว่ากับโครงสร้างนี้ ทั้งนี้ Bankless ตั้งข้อสังเกตว่าคอยน์เบสเป็นหนึ่งในผู้รับฝากบิตคอยน์รายใหญ่ที่สุด จึงมีผลประโยชน์ทางธุรกิจเกี่ยวข้องอยู่ด้วย
แผนเปลี่ยนผ่านแบบเป็นขั้นตอน ส่วนเหรียญที่ไม่เคลื่อนไหวให้แยกถกต่างหาก
การโยกย้ายบิตคอยน์ไปยังที่อยู่ที่ต้านทานควอนตัมถูกเสนอให้ดำเนินการเป็น 5 ขั้นตอน ดังนี้
△การยอมรับในช่วงแรก: ผู้ใช้ย้ายเหรียญด้วยความสมัครใจ
△ที่อยู่แบบไฮบริด: ใช้ลายเซ็นแบบเดิมควบคู่กับลายเซ็นต้านควอนตัม
△การโยกย้ายอย่างปลอดภัย: ปกปิดกุญแจสาธารณะระหว่างการโยกย้ายเพื่อลดการเปิดเผยข้อมูล
△กฎใหม่: ทยอยสั่งห้ามการโอนเงินเข้าที่อยู่ที่มีความเสี่ยงและการใช้จ่ายจากที่อยู่ดังกล่าว
△การเปลี่ยนผ่านครั้งสุดท้าย: กำหนดว่าจะจัดการกับเหรียญที่หลงเหลืออยู่ในที่อยู่เก่าอย่างไร โดยมีการพูดถึงการกำหนดเส้นตาย การอายัด การจำกัดการใช้จ่าย และกลไกการกู้คืน
ประเด็นที่มีการถกเถียงมากที่สุดคือเหรียญที่ไม่เคลื่อนไหว (dormant coins) โดย Bankless รายงานว่ามีบิตคอยน์หลายล้านเหรียญหลับนิ่งอยู่ในที่อยู่เก่าที่กุญแจสาธารณะถูกเปิดเผยแล้ว ซึ่งรวมถึงเหรียญที่ซาโตชิ นากาโมโตะ (Satoshi Nakamoto) ขุดได้ด้วย ในกลุ่มนี้ยังปนกับเหรียญของผู้ถือระยะยาวและเหรียญที่สูญหายไปอย่างถาวร ทำให้เป็นเป้าหมายที่ง่ายต่อการโจมตี หากมีใครพัฒนาคอมพิวเตอร์ควอนตัมสำเร็จอย่างเงียบ ๆ ก่อนที่วงการจะรู้ตัวถึงภัยคุกคามนี้ ก่อนหน้านี้ TokenPost เคยรายงานว่าบิตคอยน์ที่กุญแจสาธารณะถูกเปิดเผยบนเชนแล้วมีจำนวนประมาณ 6,040,000-7,052,314 เหรียญ ขึ้นอยู่กับเกณฑ์การนับ
คอยน์เบสไม่ได้สนับสนุนแนวทางใดแนวทางหนึ่งเป็นการเฉพาะ ไม่ว่าจะเป็นการอายัด การกู้คืนให้เจ้าของเดิม หรือปล่อยเหรียญที่ไม่เคลื่อนไหวไว้ตามเดิม แต่เสนอให้แยกประเด็นนี้ออกจากการอัปเกรดลายเซ็น เพื่อป้องกันไม่ให้ความเห็นที่ขัดแย้งกันเรื่องเหรียญที่ไม่เคลื่อนไหวทำให้การปกป้องผู้ใช้รายอื่นล่าช้าออกไป ทั้งนี้ หากจะมีการสร้างกลไกกู้คืนขึ้นมา จะต้องตอบโจทย์สองเงื่อนไข คือต้องมีความต้านทานควอนตัมเพื่อไม่ให้ผู้ที่ถือเพียงกุญแจสาธารณะสามารถขโมยเหรียญผ่านขั้นตอนการกู้คืนได้ และต้องรองรับกรณีข้อยกเว้น เช่น การสูญหายของข้อมูลกู้คืนหรือการพลาดกำหนดเส้นตาย
Bankless ระบุว่าทิศทางของบิตคอยน์ไม่สามารถถูกกำหนดโดยบริษัทหรือนักพัฒนารายใดรายหนึ่งได้ ดังนั้นการสร้างความเห็นพ้องในระดับอีโคซิสเต็มอาจเป็นเรื่องยากกว่าการพัฒนาเทคโนโลยีเข้ารหัสเสียอีก ก่อนหน้านี้ StarkWare เคยรันธุรกรรมที่ปลอดภัยต่อควอนตัมบนเมนเน็ตบิตคอยน์ได้โดยไม่ต้องเปลี่ยนแปลงโปรโตคอลมาแล้วในวงการบิตคอยน์
คอยน์เบสระบุว่าข้อเสนอนี้ไม่ใช่แผนแม่บทขั้นสุดท้าย แต่เป็นส่วนหนึ่งของการร่วมแสดงความคิดเห็นในการถกเถียงสาธารณะ โดยจะประเมินตัวเลือกต่าง ๆ รวมถึงพฤติกรรมของกระเป๋าเงินและโหนดที่ยังไม่ได้อัปเกรด ก่อนจะสรุปแนวทางสุดท้ายต่อไป
ความคิดเห็น 0