Bitcoin เตรียมรับมือคอมพิวเตอร์ควอนตัมอย่างไร และ BIP-360 ช่วยได้แค่ไหน

การเตรียมรับมือภัยจากคอมพิวเตอร์ควอนตัมของ Bitcoin มีสองด้าน: ลดการเปิดเผยกุญแจสาธารณะเท่าที่กติกาปัจจุบันเอื้อ และพิจารณาปรับโปรโตคอลเพื่อเพิ่มการป้องกัน แต่ตอนนี้ยังไม่มีด้านใดทำให้ Bitcoin ทั้งเครือข่ายต้านทานควอนตัมได้อย่างสมบูรณ์ ความท้าทายจึงไม่ใช่แค่คิดวิธีป้องกัน แต่ยังรวมถึงการตกลงใช้อัปเกรดและให้เวลาผู้ถือเหรียญย้ายสินทรัพย์ด้วย 137

ความเสี่ยงจากควอนตัมมุ่งโจมตีอะไร

ประเด็นหลักคือระบบลายเซ็นเข้ารหัสแบบเส้นโค้งวงรีของ Bitcoin ในทางทฤษฎี คอมพิวเตอร์ควอนตัมที่ทรงพลังเพียงพออาจคำนวณหากุญแจส่วนตัวจากกุญแจสาธารณะได้ ระดับความเสี่ยงขึ้นอยู่กับว่ากุญแจสาธารณะปรากฏให้เห็นเมื่อใด: เอาต์พุตบางประเภทเปิดเผยกุญแจไว้บนบล็อกเชนตั้งแต่แรก ส่วนกุญแจของเอาต์พุตประเภทอื่นจะปรากฏเมื่อมีการใช้จ่ายเหรียญ ผลคือเหรียญบางส่วนอาจเปิดช่องให้โจมตีเป็นเวลานาน ขณะที่บางส่วนมีช่วงเปิดเผยสั้นกว่าในระหว่างทำธุรกรรม 35

งานประเมินในปี 2026 ระบุว่า การโจมตีอย่างรวดเร็วต่อกุญแจที่เปิดเผยแล้วอาจต้องใช้คิวบิตเชิงตรรกะราว 1,200–1,450 คิวบิต หรือแปลงเป็นคิวบิตกายภาพของฮาร์ดแวร์ตัวนำยิ่งยวดน้อยกว่า 500,000 คิวบิต ภายใต้สมมติฐานของงานศึกษา ตัวเลขนี้เป็นการประเมินทรัพยากรที่ต้องใช้ ไม่ใช่การคาดการณ์ว่าจะสร้างเครื่องดังกล่าวได้เมื่อใด รายงานในเดือนกันยายน 2026 ระบุว่ายังไม่มีคอมพิวเตอร์ควอนตัมที่มีความสามารถระดับทำลายลายเซ็นของ Bitcoin ได้จริง 12

ตัวเลขประมาณการ BTC ที่เชื่อมโยงกับกุญแจสาธารณะที่เปิดเผยแล้วแตกต่างกันไป การวิเคราะห์หนึ่งประเมินไว้ราว 6.99 ล้าน BTC ส่วนอีกชิ้นประเมินราว 6.04 ล้าน BTC เนื่องจากใช้วิธีและนิยามไม่เหมือนกัน จึงควรมองตัวเลขเหล่านี้เป็นภาพบอกขนาดของประเด็น ไม่ใช่ยอดที่แม่นยำตายตัว การเปิดเผยกุญแจไม่ได้หมายความว่าเหรียญเหล่านั้นจะถูกขโมยได้ด้วยคอมพิวเตอร์ที่มีอยู่ในปัจจุบัน 45

แพลตฟอร์มซื้อขายทำอะไรได้ภายใต้กติกาปัจจุบัน

ก่อนมีการอัปเกรดเครือข่าย ผู้ดูแลสินทรัพย์สามารถเน้นลดการเปิดเผยกุญแจสาธารณะที่ไม่จำเป็น แนวทางที่มีการพูดถึง ได้แก่ ลดการใช้ที่อยู่เดิมซ้ำ ทบทวนว่าเก็บเหรียญไว้ในเอาต์พุตประเภทใด และตรวจสอบขั้นตอนการดูแลสินทรัพย์กับการถอนเหรียญ หากทำได้ การย้ายเหรียญออกจากเอาต์พุตที่เปิดเผยกุญแจแล้วอาจช่วยลดช่วงเวลาที่เปิดรับความเสี่ยงระยะยาว แต่ไม่ได้เพิ่มระบบลายเซ็นแบบใหม่ และไม่ได้ป้องกันเหรียญทุกประเภทในทุกสถานการณ์การใช้จ่าย 1

นักพัฒนายังหารือแนวทางที่ใช้เฉพาะกับธุรกรรมบางประเภท เช่น วิธี commit-and-reveal และการใช้ลายเซ็นแบบแฮชในกระบวนการกู้คืนหรือย้ายเหรียญบางรูปแบบ แนวทางเหล่านี้ไม่ใช่สิ่งทดแทนกติกาลายเซ็นเดิมของ Bitcoin ที่ใช้ได้กับทุกกรณี ประโยชน์ของแต่ละวิธีขึ้นอยู่กับรูปแบบที่เลือกและสมมติฐานเบื้องหลัง 4647

BIP-360 เสนออะไร และไม่ได้ทำอะไร

BIP-360 เสนอเอาต์พุตรูปแบบ Pay-to-Merkle-Root (P2MR) ซึ่งคล้ายกับ Taproot แต่ตัดทางเลือกการใช้จ่ายผ่าน key path ของ Taproot ออก แล้วผูกเอาต์พุตเข้ากับโครงสร้างสคริปต์แบบต้นไม้ แนวคิดนี้ตั้งใจลดความเสี่ยงจากกุญแจสาธารณะที่เปิดเผยค้างอยู่เป็นเวลานาน ไม่ได้ครอบคลุมความเสี่ยงจากการเปิดเผยทุกรูปแบบระหว่างใช้จ่าย 37

จุดสำคัญคือ BIP-360 ไม่ได้เพิ่มอัลกอริทึมลายเซ็นหลังควอนตัมด้วยตัวเอง แต่เสนอเพียงโครงสร้างเอาต์พุตแบบใหม่ การเลือกและนำลายเซ็นหลังควอนตัมมาใช้เป็นอีกโจทย์หนึ่ง ข้อเสนอนี้ต้องอาศัยซอฟต์ฟอร์ก ซึ่งเป็นการอัปเกรดที่ยังรองรับกติกาเดิมบางส่วน และการเผยแพร่ข้อเสนอไม่ได้แปลว่ามีการเปิดใช้งานแล้วบน Bitcoin 71721

ดังนั้น BIP-360 อาจเป็นส่วนหนึ่งของการเปลี่ยนผ่าน แต่ไม่ใช่แผนป้องกันควอนตัมที่สมบูรณ์ เงินที่อยู่ในเอาต์พุตเดิมจะไม่ย้ายไปยังรูปแบบใหม่โดยอัตโนมัติ หากเจ้าของต้องการใช้ปลายทางที่ปลอดภัยกว่า ก็ต้องมีวิธีย้ายเหรียญไปด้วยตนเอง 117

เหตุใดฉันทามติและการย้ายเหรียญจึงเป็นโจทย์ใหญ่

การป้องกัน Bitcoin ไม่ได้มีแค่เรื่องการเข้ารหัส แต่ยังเกี่ยวข้องกับการแลกเปลี่ยนระหว่างข้อดีข้อเสีย ผู้เข้าร่วมเครือข่ายต้องประเมินข้อเสนอ ตกลงว่าควรทำงานอย่างไร และนำการเปลี่ยนแปลงไปใช้ แม้อัปเกรดจะสร้างปลายทางที่ปลอดภัยกว่า ก็ไม่สามารถย้ายเหรียญที่ไม่มีการเคลื่อนไหวหรือเข้าถึงไม่ได้ด้วยตัวเอง การตัดสินใจว่าจะย้ายเหรียญอย่างไรจึงสำคัญพอ ๆ กับการออกแบบทางเทคนิค 3721

ตัวเลขประเมินชี้ว่าควรเตรียมรับมืออย่างจริงจัง แต่ไม่ได้กำหนดเส้นตายที่แน่นอน ข้อสรุปที่ชัดเจนที่สุดคือ วันนี้มีวิธีลดความเสี่ยงบางส่วนและมีข้อเสนอสำหรับการเปลี่ยนแปลงในวงกว้างขึ้น แต่ทั้งแนวปฏิบัติปัจจุบันและ BIP-360 ยังไม่ใช่ระบบป้องกันหลังควอนตัมที่ติดตั้งใช้งานทั่วทั้งเครือข่ายแล้ว 123