ย้ายบิตคอยน์รุ่นเก่าพร้อมค้ำ 1:1 ฟิลด์สเสนอแนวคิดรับมือควอนตัม

คอรี ฟิลด์ส (Cory Fields) นักพัฒนาบิตคอยน์คอร์ เสนอแนวคิดให้ผู้ย้ายบิตคอยน์ (BTC) รุ่นเก่าวางบิตคอยน์จำนวนเท่ากันเป็นหลักประกัน หากผู้โจมตีใช้คอมพิวเตอร์ควอนตัมถอดรหัส private key และย้ายเหรียญ เจ้าของเดิมอาจเปิดเผยหลักฐานที่เตรียมไว้ล่วงหน้าเพื่อเรียกคืนทั้งเหรียญและหลักประกันของผู้โจมตี

ฟิลด์สเขียนในโพสต์บน mailing list ของนักพัฒนาบิตคอยน์เมื่อวันที่ 5 พ.ย. (เวลาเกาหลี) ว่า “จุดประสงค์ของโพสต์นี้คือการนำเสนอแนวคิดในฐานะการทดลองทางความคิด” โพสต์ดังกล่าวจึงไม่ได้ประกาศฟีเจอร์ด้านความปลอดภัยที่จะนำไปใช้จริงหรือกฎที่ได้รับการยืนยันแล้ว

แนวคิดนี้ต้องเตรียมเอาต์พุตธุรกรรมที่ปลอดภัยต่อควอนตัมก่อนการโจมตีด้วยควอนตัมจะเกิดขึ้นจริง และต้องมีกฎฉันทามติที่กำหนดหลักประกันกับระยะเวลารอสำหรับการใช้จ่ายเอาต์พุตรุ่นเก่า ฟิลด์สไม่ได้อธิบายวิธีทำ soft fork หรือรายละเอียดกฎการตรวจสอบไว้ในโพสต์

เอาต์พุตคือหน่วยบิตคอยน์ที่ยังไม่ได้ใช้จ่ายหลังเกิดธุรกรรม ข้อกังวลที่เป็นจุดเริ่มต้นของแนวคิดนี้คือ หากเปิดเผย public key ของเอาต์พุตรุ่นเก่าแล้วมีคอมพิวเตอร์ควอนตัมที่ทรงพลังเพียงพอ ผู้โจมตีอาจคำนวณ private key จาก public key และย้ายเหรียญได้ เอกสารของนักพัฒนาบิตคอยน์อธิบายความเป็นไปได้นี้ในฐานะสมมติฐาน

ฟิลด์สเรียกแนวคิดนี้ว่า “ระเบิดควอนตัม” โดยเจ้าของจะซ่อนหลักฐานว่าเคยรู้ private key ของเหรียญรุ่นเก่าก่อนภัยควอนตัมจะเกิดขึ้น ไว้ในเอาต์พุตขนาดเล็กที่ปลอดภัยต่อควอนตัม หากยังไม่เปิดเผยหลักฐานดังกล่าว เอาต์พุตนี้จะดูไม่ต่างจากเอาต์พุตที่ปลอดภัยต่อควอนตัมทั่วไป ทำให้ผู้โจมตีรู้ล่วงหน้าได้ยากว่าเหรียญใดมีหลักฐานซ่อนอยู่

ตัวอย่างของฟิลด์สกำหนดให้ผู้ที่ต้องการใช้จ่ายเอาต์พุตรุ่นเก่าจำนวน 1 บิตคอยน์ เพิ่มบิตคอยน์อีก 1 หน่วยเป็นหลักประกันในเอาต์พุตที่ปลอดภัยต่อควอนตัม โดยเงินทั้งสองส่วนจะถูกผูกไว้ด้วยกัน

ในตัวอย่าง หากไม่มีหลักฐานที่เตรียมไว้ล่วงหน้า ผู้ใช้ต้องรอ 30 วันก่อนจะใช้จ่ายเงินทั้งสองส่วนอีกครั้งด้วยวิธีปกติ ระยะเวลานี้เป็นเพียงสมมติฐานที่ฟิลด์สใช้ประกอบคำอธิบาย ไม่ใช่กฎที่ได้รับการยืนยันแล้ว

หากเจ้าของเดิมเปิดเผยหลักฐานในช่วงรอ ก็จะเรียกคืนทั้งเหรียญของตนและหลักประกันที่อีกฝ่ายวางไว้ได้ ฟิลด์สเสนอว่าผู้โจมตีจะยับยั้งการโจมตีได้ยาก เพราะไม่อาจรู้ล่วงหน้าว่ากระเป๋าเงินเป้าหมายซ่อนหลักฐานความเป็นเจ้าของไว้หรือไม่

เงื่อนไขหลักประกันไม่ได้ใช้เฉพาะกับผู้โจมตีเท่านั้น เจ้าของที่ถูกต้องตามกฎหมายก็ต้องทำตามเงื่อนไขเดียวกันเมื่อย้ายเหรียญรุ่นเก่า ดังนั้น หากกระเป๋าเงินมีเพียง 1 บิตคอยน์และไม่มีเงินแยกไว้เป็นหลักประกัน การย้ายเหรียญอาจทำได้ยากขึ้น

แนวทาง “ระเบิดควอนตัม” อาจใช้กับเหรียญที่เจ้าของทำ private key หายและไม่ได้เตรียมหลักฐานไว้ล่วงหน้าได้ยาก ฟิลด์สจึงเสนอแนวคิดการประมูลอีกสองแบบ ได้แก่ “Staked Auction” และ “Sats Auction” สำหรับเหรียญเหล่านี้

ตัวอย่างหนึ่งของ “Staked Auction” ให้ผู้เสนอราคาวางหลักประกันไว้ก่อน เมื่อมีการใช้จ่ายเหรียญที่เปราะบางแล้วจึงเปิดประมูลหลักประกันของผู้โจมตี ผู้ชนะการประมูลจะได้รับหลักประกันดังกล่าว ส่วนเหรียญรุ่นเก่าที่ตกเป็นเป้าหมายจะถูกเผา

“Sats Auction” เป็นแนวคิดเปิดประมูลหลังมีการใช้จ่ายเหรียญรุ่นเก่า โดยไม่ต้องวางหลักประกันไว้ก่อน ตามวิธีที่เสนอ ผู้เสนอราคาสูงสุดจะได้รับเหรียญหลังหักจำนวนเงินที่เสนอ ส่วนผู้เสนอราคาสูงเป็นอันดับสองจะเสียเงินที่เสนอ

การประมูลทั้งสองแบบไม่ได้รับประกันว่าเหรียญจะกลับไปถึงเจ้าของเดิม ขณะที่สัดส่วนหลักประกัน วิธีจัดการผู้แพ้ประมูล และการแบ่งเงินที่เหลือยังไม่มีข้อกำหนด

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) เสนอในรายงานเมื่อเดือน ต.ค. 2026 ให้เปลี่ยนระบบเข้ารหัสที่เสี่ยงต่อการโจมตีด้วยควอนตัมไปใช้ลายเซ็นดิจิทัลและวิธีตั้งค่ากุญแจที่ทนทานต่อควอนตัม รายงานครอบคลุมเทคโนโลยีเข้ารหัสโดยรวม ไม่ได้กำหนดกำหนดการเปลี่ยนผ่านของเครือข่ายบิตคอยน์

ก่อนหน้านี้ TokenPost รายงานกรณีทดสอบธุรกรรมที่ปลอดภัยต่อควอนตัมโดยไม่เปลี่ยนกฎบิตคอยน์ รวมถึงการประเมินทรัพยากรที่จำเป็นต่อการโจมตีด้วยควอนตัมและร่างการเปลี่ยนผ่าน BIP-361 แนวคิดของฟิลด์สเสนอให้ใช้หลักประกันและกำหนดเวลารอเมื่อมีการใช้จ่ายเหรียญรุ่นเก่า