คำพูด 9 คำของ Elon Musk ไม่ได้แปลว่า Bitcoin ปลอดภัยจากคอมพิวเตอร์ควอนตัม

จุดเริ่มต้นของความเข้าใจคลาดเคลื่อน

ประเด็นนี้เริ่มจากโพสต์สั้น ๆ ของ Elon Musk บน X เมื่อวันที่ 29 สิงหาคม 2026 เขาตอบโพสต์ที่พูดถึงแนวคิดของ Tim Palmer นักฟิสิกส์จากมหาวิทยาลัยออกซฟอร์ดด้วยข้อความว่า “The universe is integer in units of Planck cubes” หรือ “จักรวาลมีหน่วยเป็นจำนวนเต็มในรูปของลูกบาศก์แพลงก์” 68

ข้อความดังกล่าวพูดถึงโครงสร้างพื้นฐานของความเป็นจริงและแนวคิดว่าธรรมชาติอาจไม่ได้เป็นต่อเนื่องอย่างไร้ขอบเขต แต่ Musk ไม่ได้พูดถึง Bitcoin, คริปโตเคอร์เรนซี, คีย์ส่วนตัว, ลายเซ็นดิจิทัล หรืออัลกอริทึมของ Shor เลย ดังนั้นการตีความว่าเขารับรองความปลอดภัยของ Bitcoin จึงเป็นการต่อความจากคำพูดเรื่องฟิสิกส์ไปสู่ข้อสรุปด้านการเงินและความปลอดภัยไซเบอร์ที่เจ้าตัวไม่ได้กล่าวไว้

จากทฤษฎีฟิสิกส์สู่คำกล่าวว่า Bitcoin “ปลอดภัยแล้ว”

หลังโพสต์ของ Musk เผยแพร่ Fred Krueger ออกมาเสนอว่า Bitcoin “อาจปลอดภัยจากคอมพิวเตอร์ควอนตัมอยู่แล้ว” โดยอาศัยเหตุผลแบบมีเงื่อนไขดังนี้

• หากทฤษฎีของ Palmer ถูกต้อง การพัวพันเชิงควอนตัมที่ใช้งานได้อาจติดเพดานราว 200–400 qubits ในปัจจุบัน และไม่สามารถเกิน 1,000 qubits ได้ไม่ว่าในกรณีใด
• การใช้ Shor’s algorithm เพื่อโจมตีลายเซ็นของ Bitcoin อาจต้องใช้ לפחותประมาณ 835 logical qubits
• หากเพดานดังกล่าวมีอยู่จริง เครื่องควอนตัมก็อาจไม่มีทรัพยากรเพียงพอสำหรับการโจมตีลักษณะนี้

แต่ทั้งหมดนี้เป็นเพียงข้อสรุปแบบ “ถ้า...ก็...” ไม่ใช่หลักฐานว่า Bitcoin ปลอดภัยแล้ว 104

เพดาน 400 หรือ 1,000 qubits ยังไม่ใช่ข้อเท็จจริงทางวิทยาศาสตร์

ข้อเสนอของ Palmer เป็นแนวคิดที่ยังมีข้อโต้แย้ง และไม่ใช่การคาดการณ์ที่สอดคล้องกับทฤษฎีควอนตัมกระแสหลักในปัจจุบัน โดยทฤษฎีมาตรฐานยังไม่มีการกำหนดเพดานพื้นฐานที่ 400 หรือ 1,000 qubits สำหรับการพัวพันเชิงควอนตัม

อีกประเด็นที่มักถูกมองข้ามคือคำว่า logical qubit ไม่เหมือนกับ physical qubit ที่มีอยู่ในเครื่องควอนตัมปัจจุบัน โดย logical qubit เป็นหน่วยที่ผ่านการแก้ไขข้อผิดพลาดและออกแบบมาให้คำนวณได้อย่างเสถียรกว่า ขณะที่ physical qubit มีความไวต่อสัญญาณรบกวนและความผิดพลาดสูง การนำจำนวนของทั้งสองประเภทมาเปรียบเทียบกันตรง ๆ จึงอาจทำให้เข้าใจสถานการณ์คลาดเคลื่อนได้

ตัวเลข 835 ไม่ใช่เส้นแบ่งความปลอดภัยถาวร

งานวิจัยแบบ preprint ที่เผยแพร่ในเดือนกรกฎาคม 2026 เสนอวงจรควอนตัมที่ใช้พื้นที่อย่างมีประสิทธิภาพมากขึ้นสำหรับแก้ปัญหา elliptic-curve discrete logarithm ซึ่งเกี่ยวข้องกับลายเซ็นบนเส้นโค้ง secp256k1 ของ Bitcoin ผลการประเมินระบุว่า การโจมตีเส้นโค้งขนาด 256 บิตอาจใช้ประมาณ 835 logical qubits ลดลงจากตัวเลขก่อนหน้าที่มักอ้างถึงราว 1,098 และ 1,175 logical qubits 213

อย่างไรก็ตาม การลดจำนวน qubits นี้ต้องแลกกับต้นทุนด้านจำนวนเกตหรือการคำนวณที่สูงขึ้น จึงไม่ควรนำตัวเลข 835 ไปใช้เป็น “กำแพงถาวร” ที่บอกว่า Bitcoin จะปลอดภัยตลอดไป เพราะทั้งอัลกอริทึม สถาปัตยกรรมเครื่องควอนตัม และเทคนิคแก้ไขข้อผิดพลาดยังพัฒนาได้ต่อเนื่อง

แผนของ IBM จะช่วยทดสอบข้ออ้างนี้ แต่ยังไม่ใช่เครื่องเจาะ Bitcoin

IBM ระบุว่าเครื่องควอนตัมแบบทนต่อความผิดพลาด Starling ซึ่งวางแผนไว้สำหรับปี 2029 จะรองรับ 200 logical qubits และการทำงานสูงสุด 100 ล้านเกต 1

ตัวเลขดังกล่าวยังต่ำกว่าค่าประเมิน 835 logical qubits ที่ใช้โจมตีลายเซ็น Bitcoin อย่างมาก จึงไม่ได้หมายความว่า Starling จะสามารถเจาะ Bitcoin ได้ แต่หากระบบในอนาคตสามารถขยายจากหลักร้อยไปสู่หลักพัน logical qubits พร้อมรักษาการคำนวณที่ยาวและมีประโยชน์ได้จริง ความก้าวหน้านั้นจะเริ่มเป็นบททดสอบเชิงประจักษ์ต่อเพดานที่ Palmer เสนอ

กล่าวอีกแบบคือ แผนของ IBM ยังไม่ใช่การยืนยันว่าทฤษฎีของ Palmer ถูกหรือผิด และยังไม่ใช่เกณฑ์ว่า Bitcoin กำลังถูกโจมตีได้แล้ว

Bitcoin ยังต้องเตรียมแผนรับมือหลังยุคควอนตัม

แม้วันนี้ยังไม่มีคอมพิวเตอร์ควอนตัมที่สามารถใช้ Shor’s algorithm โจมตีลายเซ็น Bitcoin ได้ในระดับที่มีนัยสำคัญต่อการเข้ารหัส แต่ Bitcoin ไม่ควรฝากความปลอดภัยไว้กับเพดานทางฟิสิกส์ที่ยังไม่ได้รับการยืนยัน

แนวทางที่อยู่ระหว่างการพิจารณารวมถึงการย้ายไปใช้ลายเซ็นหลังยุคควอนตัม การปรับรูปแบบแอดเดรสหรือนโยบายการใช้จ่าย และข้อเสนอการอัปเกรดฉันทามติของเครือข่าย การเตรียมการเหล่านี้มีความสำคัญเพราะต้นทุนของการแก้ไขข้อผิดพลาด อัลกอริทึม และทรัพยากรที่ต้องใช้โจมตีอาจเปลี่ยนแปลงได้ในอนาคต

บททดสอบที่แท้จริงอาจเกิดขึ้นในช่วงปลายทศวรรษนี้ หากระบบควอนตัมแบบทนต่อความผิดพลาดพัฒนาไปไกลกว่าหลักร้อยและเข้าใกล้หลักพัน logical qubits พร้อมทำงานที่มีประโยชน์ได้เป็นเวลานาน นั่นจะกดดันทฤษฎีเพดานของ Palmer โดยตรง ขณะเดียวกัน การป้องกันในทางปฏิบัติของ Bitcoin จะขึ้นอยู่กับว่าเครือข่ายสามารถเลือกและใช้งานลายเซ็นต้านควอนตัมได้ทันก่อนที่จะมีเครื่องที่โจมตีคีย์สาธารณะที่เปิดเผยได้หรือไม่ 12

ดังนั้น สิ่งที่เทรดเดอร์บางส่วนสรุปจากโพสต์ของ Musk จึงไม่ใช่ “Bitcoin ปลอดภัยจากควอนตัมแล้ว” แต่ควรเรียกว่าเป็นห่วงโซ่สมมติฐานหลายชั้นที่ยังรอการพิสูจน์ ตั้งแต่ทฤษฎีฟิสิกส์ของ Palmer ไปจนถึงการประเมินทรัพยากรของ Shor’s algorithm และการตอบสนองของโปรโตคอล Bitcoin เอง