บททดสอบการกำกับดูแลครั้งยิ่งใหญ่ของ Bitcoin: แช่แข็งกระเป๋าซาโตชิก่อนควอนตัมคอมพิวเตอร์จะขโมยหรือไม่

Bitcoin กำลังเผชิญกับการทดสอบด้านการกำกับดูแลที่ไม่เคยมีมาก่อน นั่นคือการตัดสินใจว่าจะ 'แช่แข็ง' เหรียญ Bitcoin ประมาณ 1.1 ล้าน BTC ที่เชื่อว่าเป็นของซาโตชิ นากาโมโตะ และเหรียญที่ไม่ได้เคลื่อนไหวอื่นๆ ตลอดไปหลังจากที่เครือข่ายอัปเกรดเป็นระบบเข้ารหัสที่ต้านทานควอนตัมคอมพิวเตอร์ (Quantum-Resistant) การถกเถียงนี้ร้อนแรงเป็นพิเศษในปี 2026 จากสองเหตุการณ์ที่เกิดขึ้นคู่ขนานกัน: ข้อเสนออย่างเป็นทางการจากนักพัฒนาชื่อ BIP-361 ในเดือนเมษายน และตามมาด้วยข้อเสนอที่ได้รับความสนใจสูงจากผู้ก่อตั้ง Binance อย่าง 'CZ' ในเดือนมิถุนายน แก่นของข้อถกเถียงนี้คือการต่อสู้ระหว่าง ความปลอดภัยของเครือข่าย กับหลักการสำคัญของ Bitcoin นั่นคือ 'อิมมิวทะบิลิตี' (Immutability) หรือความไม่สามารถเปลี่ยนแปลงได้

จุดยืนของข้อเสนอต่างๆ

ฝ่าย 'แช่แข็ง' — ความปลอดภัยต้องมาก่อน

Changpeng Zhao (CZ) เสนอให้แช่แข็งหรือลบเหรียญ Bitcoin ประมาณ 1 ล้าน BTC ที่เชื่อว่าเป็นของซาโตชิออกจากระบบ หลังจากที่มีการอัปเกรดเครือข่ายให้ต้านทานควอนตัม โดยให้ระยะเวลาผ่อนผัน 6 ถึง 12 เดือนสำหรับเจ้าของที่ถูกต้องตามกฎหมายในการย้ายเหรียญไปยังที่อยู่ใหม่ CZ บรรยายแนวคิดนี้ว่าเป็น 'วิธีแก้ปัญหาง่ายๆ' เพื่อป้องกันไม่ให้โจรที่มีควอนตัมคอมพิวเตอร์มาขโมยเหรียญของเจ้าของที่ไม่สามารถระบุตัวตนได้อีกต่อไป และเสนอให้ทำผ่านการฮาร์ดฟอร์ก (Hard Fork) หรือการลงมติฉันทามติของชุมชน

BIP-361 ซึ่งร่วมเขียนโดย Jameson Lopp CTO ของ Casa และอีก 5 คน และถูกเสนอเมื่อวันที่ 14 เมษายน 2026 ไปไกลกว่านั้น โดยเสนอแผน 3 ระยะในระยะเวลา 5 ปี เพื่อยุติการใช้ลายเซ็น ECDSA และ Schnorr แบบเก่า และท้ายที่สุดจะแช่แข็งกระเป๋าเงินทั้งหมดที่ไม่ย้ายไปยังที่อยู่ที่ต้านทานควอนตัม ข้อเสนอนี้มุ่งเป้าไปที่ 1.7 ล้าน BTC ในกระเป๋าเงินยุคแรกเริ่ม รวมถึงเหรียญ 1.1 ล้านของซาโตชิ บางการประมาณการระบุว่าปริมาณเหรียญ P2PK (Pay-to-Public-Key) ทั้งหมดที่เสี่ยงอาจสูงถึง 5.6 ถึง 6.9 ล้าน BTC ซึ่งคิดเป็นประมาณหนึ่งในสามของ Bitcoin ที่ถูกขุดขึ้นมาทั้งหมด

ผู้สนับสนุนโต้แย้งว่าปลอดภัยกว่าที่จะล็อกเหรียญเหล่านี้อย่างถาวร ดีกว่าปล่อยให้รัฐหรือผู้มีควอนตัมคอมพิวเตอร์ที่ทรงพลังพอขโมยไปก่อน เหรียญเหล่านี้มักถูกอธิบายว่า 'สูญหาย' ไปแล้วจริงๆ—หลายเหรียญไม่ได้มีการเคลื่อนไหวมานานกว่าทศวรรษ—ดังนั้นการแช่แข็งจึงถูกมองว่าจะไม่ก่อให้เกิดความเสียหายทางเศรษฐกิจที่แท้จริง แต่ช่วยป้องกันเหตุการณ์ช็อกต่อปริมาณเหรียญหมุนเวียนที่จะเกิดขึ้นอย่างรุนแรงหากถูกขโมย

ฝ่าย 'ไม่แช่แข็ง' — อิมมิวทะบิลิตี้ต้องมาก่อน

ฝ่ายตรงข้ามโต้แย้งว่าการบังคับแช่แข็งเหรียญ—โดยเฉพาะเหรียญของผู้ก่อตั้งนิรนาม—ถือเป็นการละเมิดหลักการสำคัญที่สุดของ Bitcoin ที่ว่าหน่วยงานใดๆ ไม่สามารถเซ็นเซอร์ ยึด หรือแช่แข็งธุรกรรมได้ พวกเขามองว่าการกระทำเช่นนี้เป็นบรรทัดฐานที่อันตราย และอาจถูกขยายผลไปจนถึงการแช่แข็งเหรียญอื่นๆ ในภายหลัง นักวิจารณ์ยืนยันว่าการแช่แข็งจะบ่อนทำลายความเชื่อมั่นในอุปทานคงที่และคุณสมบัติของเงินที่มั่นคงของ Bitcoin และพิสูจน์ให้เห็นว่ากฎของ Bitcoin สามารถถูกเปลี่ยนแปลงย้อนหลังได้ด้วยฉันทามติของนักพัฒนาและนักขุด ข้อเสนอนี้ถูกบรรยายว่าเป็น "การถกเถียงที่ก่อให้เกิดความขัดแย้งมากที่สุดในวงการคริปโตเคอร์เรนซี" และเป็น "บททดสอบการกำกับดูแลที่ Bitcoin ไม่เคยผ่านมาก่อน" นักวิจารณ์บางคนถึงกับติดป้าย BIP-361 ว่าเป็น 'การยึดทรัพย์แบบเผด็จการ' ถึงอย่างนั้น Lopp ก็ตอบโต้ว่าเขายอมให้แช่แข็งเหรียญ ดีกว่าปล่อยให้พวกมันถูกขโมย

ทางสายกลาง — BIP-360

BIP-360 ซึ่งถูกเสนอขึ้นก่อนหน้านี้ในปี 2026 มีแนวทางที่รุนแรงน้อยกว่า โดยเสนอให้สร้างที่อยู่รูปแบบใหม่ที่ต้านทานควอนตัมเรียกว่า Pay-to-Merkle-Root (P2MR) เพื่อแก้ไขช่องโหว่ของ Taproot และเป็นช่องทางสมัครใจสำหรับผู้ถือเหรียญในการย้ายไปยังที่อยู่ใหม่—โดยไม่ต้องแช่แข็งเหรียญของใคร นี่คือทางสายกลาง: อัปเกรดระบบเข้ารหัส แต่ยังคงให้สิทธิ์ผู้ใช้ในการเลือก

ทำไมต้องตอนนี้? เส้นเวลาควอนตัมกำลังกระชั้นชิด

การถกเถียงนี้ไม่ใช่แค่เรื่องทฤษฎีอีกต่อไป ผู้พัฒนาและผู้เชี่ยวชาญด้านความปลอดภัยเชื่อว่าควอนตัมคอมพิวเตอร์ที่มีพลังมากพอจะสามารถทำลายระบบเข้ารหัส ECDSA ของ Bitcoin ได้ในกรอบเวลาที่คาดการณ์ได้ ซึ่งอาจจะอยู่ที่ 5 ถึง 10 ปี การเปลี่ยนแปลงเครือข่ายไปใช้ลายเซ็นแบบหลังควอนตัม (Post-Quantum) ก็จะใช้เวลาหลายปีในการออกแบบ ทดสอบ และปรับใช้

ระเบิดเวลาจากเหรียญที่ไม่ได้เคลื่อนไหว เหรียญของซาโตชิ—และ Bitcoin อีกประมาณ 5.6 ล้านเหรียญในที่อยู่ P2PK แบบเก่า—มีรหัสสาธารณะ (Public Key) ปรากฏอยู่บนบล็อกเชนแล้ว ทำให้เสี่ยงต่อการถูกโจมตีด้วยควอนตัมทันทีที่ฮาร์ดแวร์ที่สามารถทำได้มีอยู่ ผู้โจมตีไม่จำเป็นต้องเดาคีย์ส่วนตัว พวกเขาแค่คำนวณจากรหัสสาธารณะที่เปิดเผยโดยใช้ Shor's Algorithm สิ่งนี้สร้างการแข่งขันแบบตัวใครตัวมัน: เครือข่ายต้องอัปเกรดและแช่แข็งเหรียญที่ไม่ได้ย้ายก่อน หรือไม่ก็โจรควอนตัมจะเข้ามาชิงเหรียญไป

ไม่มีเจ้าของที่รู้จักมาดำเนินการ ซาโตชิไม่ได้ขยับเหรียญของพวกเขาเลยมานานกว่าทศวรรษ และเป็นที่เชื่อกันอย่างกว้างขวางว่าได้เสียชีวิตหรือไม่ได้ใช้งานอย่างถาวรแล้ว ต่อให้เขายังมีชีวิตอยู่ ก็ไม่มีกลไกใดที่จะพิสูจน์ความเป็นเจ้าของได้โดยไม่เปิดเผยตัวตน นี่หมายความว่าเหรียญ 1.1 ล้าน BTC ของซาโตชินั้นแทบจะไม่มีวันถูกย้ายด้วยตัวเอง ทำให้มันเป็นศูนย์กลางของข้อถกเถียงเรื่องการแช่แข็ง การศึกษาของ Google ชี้ให้เห็นว่าภายในปี 2029 อาชญากรไซเบอร์อาจใช้วิธีการควอนตัมคอมพิวเตอร์ขั้นสูงเพื่อเข้าถึงกระเป๋าเงินของซาโตชิได้ในเวลาเพียง 9 นาที

ความเสี่ยงต่อเสถียรภาพของตลาด การขโมยหรือการปล่อยเหรียญ 1.1 ล้าน BTC (ประมาณ 5% ของอุปทานทั้งหมด) ออกมาอย่างกะทันหันโดยผู้โจมตีควอนตัมจะทำลายราคาและความน่าเชื่อถือของ Bitcoin อย่างรุนแรง การแช่แข็งเชิงป้องกันจึงถูกมองว่าเป็นสิ่งชั่วร้ายที่น้อยกว่าเมื่อเทียบกับผลลัพธ์นั้น

สถานการณ์ปัจจุบัน

ทั้ง BIP-361 และข้อเสนอของ CZ ยังอยู่ในช่วงเริ่มต้นและไม่เป็นทางการ—BIP-361 เป็นแค่ร่างข้อเสนอในคลังข้อเสนอแนะของ Bitcoin ส่วน CZ ได้พูดอย่างชัดเจนว่าแนวคิดของเขาเป็นแค่คำถามเชิงทฤษฎี ไม่ใช่การเปลี่ยนแปลงโปรโตคอลที่มีผลในทางปฏิบัติ การนำข้อเสนอใดข้อเสนอหนึ่งไปปฏิบัติจริงนั้นจำเป็นต้องมีการฟอร์กเครือข่ายที่ก่อให้เกิดความขัดแย้งหรือมติที่เป็นเอกฉันท์อย่างท่วมท้น และจนถึงปลายเดือนมิถุนายน 2026 ก็ยังไม่มีข้อสรุปที่ชัดเจน

ท้ายที่สุด การถกเถียงนี้คือความตึงเครียดพื้นฐานระหว่าง ความปลอดภัยเชิงป้องกัน (แช่แข็งเหรียญที่ไม่มีใครอ้างสิทธิ์ก่อนที่โจรควอนตัมจะขโมยไป) และ อิมมิวทะบิลิตี (ไม่มีหน่วยงานใดควรมีอำนาจในการแช่แข็งเหรียญของใครก็ตาม ไม่ว่าในกรณีใดๆ) วิธีที่ชุมชน Bitcoin แก้ไขปัญหานี้—หรือไม่แก้ไข—จะกำหนดการกำกับดูแลของเครือข่ายนี้ไปอีกหลายทศวรรษ