20 เท่า ใกล้ความจริง: ก้าวกระโดดควอนตัมของ Google กำลังเปลี่ยนเกมปกป้องคริปโตอย่างไร

ในช่วงครึ่งแรกของปี 2026 ภัยคุกคามเชิงทฤษฏีจากคอมพิวเตอร์ควอนตัมที่มีต่อความปลอดภัยของบล็อกเชน ได้กลายมาเป็นปัญหาทางวิศวกรรมที่จับต้องได้ พร้อมป้ายราคา กำหนดเส้นตาย และทางแก้ไขที่มีต้นทุนถูกกว่าแสตมป์หนึ่งดวง

เมื่อวันที่ 31 มีนาคม 2026 Google Quantum AI ได้เผยแพร่ไวท์เปเปอร์ที่ร่วมเขียนกับ Dan Boneh จาก Stanford และ Justin Drake นักวิจัยจาก Ethereum Foundation รายงานฉบับนี้ได้ทำการปรับเทียบมาตรวัดใหม่ที่น่าตกใจ: การเจาะอัลกอริทึมลายเซ็นดิจิทัลแบบเส้นโค้งวงรี (ECDSA-256) ซึ่งเป็นระบบรักษาความปลอดภัยให้กับ Bitcoin, Ethereum และบล็อกเชนหลักๆ แทบทั้งหมด จะต้องใช้ ฟิสิคัลคิวบิต (physical qubits) ไม่ถึง 500,000 ตัว ตัวเลขนี้แสดงถึง การลดจำนวนลงถึง 20 เท่า จากประมาณการที่ดีที่สุดก่อนหน้านี้ ซึ่งเคยระบุว่าต้องใช้คิวบิตประมาณ 9 ล้านตัวบนสถาปัตยกรรมโฟโตนิก

“เราประมาณการว่าวงจรเหล่านี้สามารถทำงานบน CRQC (cryptographically relevant quantum computer) แบบตัวนำยิ่งยวดได้โดยใช้ฟิสิคัลคิวบิตน้อยกว่า 500,000 ตัว ภายในเวลาไม่กี่นาที” นักวิจัยของ Google เขียนไว้ในบล็อกวิจัยอย่างเป็นทางการของบริษัท โดยระบุว่าการค้นพบนี้เป็น “ความต่อเนื่องของการปรับให้เหมาะสมอย่างค่อยเป็นค่อยไปที่มีมาอย่างยาวนาน ในการคอมไพล์อัลกอริทึมควอนตัมให้เป็นวงจรที่ทนทานต่อความผิดพลาด (fault-tolerant circuits)”

วงจรของ Google ใช้ลอจิคัลคิวบิต (logical qubits) ระหว่าง 1,200 ถึง 1,450 ตัว และประตูทอฟโฟลี (Toffoli gates) อีก 70 ถึง 90 ล้านตัว เพื่อรันอัลกอริทึมของชอร์ (Shor’s algorithm) ในการแก้ปัญหาลอการิทึมไม่ต่อเนื่องบนเส้นโค้งวงรี (elliptic curve discrete logarithm problem) ที่เป็นหัวใจของ ECDSA-256 ระยะเวลาในการดำเนินการนี้อยู่ในช่วงเวลาของการสร้างบล็อก Bitcoin หนึ่งบล็อก (ประมาณ 10 นาที) ซึ่งยิ่งเพิ่มความเร่งด่วนในการย้ายระบบเข้ารหัสของทั้งอุตสาหกรรม

เพื่อเป็นการตอบสนอง Google ได้เร่งกำหนดเส้นตายการย้ายระบบภายในของตนไปสู่การเข้ารหัสแบบต้านทานควอนตัม (post-quantum cryptography) เป็นปี 2029

มาตรการป้องกันที่เร่งด่วนของ Ethereum Foundation

ก่อนที่ไวท์เปเปอร์ของ Google จะถูกเผยแพร่เสียอีก Ethereum Foundation ได้เริ่มมองว่าความปลอดภัยในยุคหลังควอนตัมเป็นเรื่องสำคัญสูงสุดเชิงกลยุทธ์แล้ว ในเดือนมกราคม 2026 มูลนิธิได้จัดตั้งทีม Post-Quantum โดยเฉพาะ ซึ่งนำโดย Thomas Coratger โดยมี Emile นักเข้ารหัสจาก leanVM คอยสนับสนุน และได้รับการสนับสนุนจาก เงินรางวัลวิจัยมูลค่า 2 ล้านดอลลาร์สหรัฐฯ

เงินรางวัลถูกแบ่งเท่าๆ กัน: รางวัลโพไซดอน (Poseidon Prize) มูลค่า 1 ล้านดอลลาร์สหรัฐฯ มุ่งเน้นไปที่การเสริมความแข็งแกร่งให้กับฟังก์ชันแฮช Poseidon สำหรับแอปพลิเคชัน zero-knowledge และ รางวัลพรอกซิมิตี (Proximity Prize) อีก 1 ล้านดอลลาร์สหรัฐฯ สำหรับการวิจัยด้านการเข้ารหัสแบบต้านทานควอนตัมในวงกว้าง เครือข่ายการพัฒนาแบบหลายไคลเอนต์ (multi-client devnets) บน Lighthouse, Prysm และ Grandine กำลังทดสอบโปรโตคอลฉันทามติแบบต้านทานควอนตัมอยู่แล้ว ในขณะที่การประชุมกลุ่มย่อยของ All Core Developers แบบรายสองสัปดาห์ก็ได้มีการประสานงานแผนการย้ายระบบนี้

ในวันที่ 25 มีนาคม 2026 มูลนิธิได้เปิดตัว pq.ethereum.org ซึ่งเป็นศูนย์กลางความปลอดภัยสาธารณะที่รวบรวมงานวิจัยแปดปีเข้าไว้ในแผนปฏิบัติการที่ชัดเจน หัวใจสำคัญคือโรดแมปที่เรียกว่า "Strawmap" ซึ่งระบุถึง แผนการอัปเกรดด้วยการฮาร์ดฟอร์ก (hard fork) สี่ครั้ง ที่มุ่งเป้าไปที่การอัปเกรดโปรโตคอล Layer 1 ภายในปี 2029 ซึ่งเป็นเส้นตายเดียวกับที่ Google ตั้งไว้สำหรับระบบของตนเอง

แทนที่จะบังคับให้เปลี่ยนระบบเข้ารหัสทั้งโปรโตคอลในครั้งเดียว แผนนี้ใช้ประโยชน์จาก Account Abstraction โดยเฉพาะอย่างยิ่ง ข้อเสนอ EIP-8141 ที่กำลังถูกพิจารณาสำหรับ การฮาร์ดฟอร์ก Hegotá ในช่วงครึ่งหลังของปี 2026 ซึ่งจะทำให้แต่ละบัญชีมี "ความคล่องตัวด้านลายเซ็น (signature agility)" หรือความสามารถในการเลือกใช้รูปแบบลายเซ็นแบบต้านทานควอนตัมของตนเองได้ โดยไม่ต้องรอให้เครือข่ายทั้งหมดย้ายระบบไปพร้อมกัน ความพร้อมของโปรโตคอลทั้งหมดคาดว่าจะเกิดขึ้นในราวปี 2029 แม้ว่า Ethereum Foundation จะยอมรับว่าการย้ายระบบทั้งหมดจะต้องใช้เวลาอีกหลายปีหลังจากนั้น

ทางออกในราคา 2.50 บาท ที่ไม่ต้องรอฮาร์ดฟอร์ก

ในเดือนมิถุนายน 2026 โครงการ Kohaku ซึ่งเป็นโครงการที่มุ่งเน้นด้านความเป็นส่วนตัวภายใน Ethereum Foundation ได้ส่งมอบข้อเสนอที่เปลี่ยนบทสนทนาจาก "เครือข่ายจะอัปเกรดอย่างไร?" เป็น "ผู้ใช้จะป้องกันตัวเองได้ตั้งแต่วันนี้อย่างไร?"

Nicolas Consigny หัวหน้าโครงการ Kohaku ได้เผยแพร่การดัดแปลงมาตรฐานลายเซ็น SPHINCS+ ซึ่งเป็นมาตรฐานต้านทานควอนตัมของ NIST (สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐอเมริกา) โดยตั้งชื่อว่า SPHINCS- ซึ่งถูกปรับแต่งให้เหมาะกับการทำงานภายใน Ethereum Virtual Machine (EVM) ที่มีอยู่เดิม นวัตกรรมสำคัญคือ การใช้ฟังก์ชันแฮช KECCAK256 แทน SHAKE256 มาตรฐาน ทำให้มันเข้ากันได้กับ opcode (รหัสปฏิบัติการระดับต่ำ) ดั้งเดิมของ Ethereum โดยไม่ต้องเปลี่ยนแปลงโปรโตคอลแต่อย่างใด

การสร้างสัญญาบัญชีอัจฉริยะ (smart account contract) ที่ต้านทานควอนตัมผ่านมาตรฐาน ERC-4337 มีค่าใช้จ่ายในการปรับใช้ประมาณ 0.07 ดอลลาร์สหรัฐฯ (ราว 2.50 บาท) ต่อบัญชี ภายใต้สภาพเครือข่ายปัจจุบัน SPHINCS- รุ่น C13 ทำงานที่ประมาณ 127,000 แก๊ส (gas) พร้อมลายเซ็นขนาด 3,704 ไบต์ ซึ่งมีราคาแพงกว่าเมื่อเทียบกับ ECDSA แต่สามารถใช้งานได้จริงในวันนี้

“Ethereum สามารถเริ่มเตรียมบัญชีให้พร้อมสำหรับโลกยุคหลังควอนตัมได้แล้ว โดยไม่ต้องรอการฮาร์ดฟอร์ก” Consigny โพสต์บน X ในเดือนมิถุนายน 2026 คำกล่าวนี้ได้เปลี่ยนกรอบคิดเรื่องการย้ายระบบต้านทานควอนตัมให้เป็นทางเลือกส่วนบุคคลแทนที่จะเป็นคำสั่งระดับเครือข่าย: ผู้ใช้และทีมพัฒนากระเป๋าเงินสามารถเริ่มปกป้องบัญชีผ่านลอจิกของสัญญาอัจฉริยะได้ ในขณะที่นักพัฒนาหลักยังคงทำงานระยะยาวในระดับโปรโตคอลต่อไป

ข้อเสนอยังได้จำกัดอายุการใช้งานของลายเซ็นให้เหมาะกับการใช้งานกระเป๋าเงินทั่วไป โดยตั้งเป้าไปที่ระหว่าง 2^14 ถึง 2^20 ลายเซ็นต่อกุญแจหนึ่งดอก แทนที่จะเป็นงบประมาณการเซ็นที่ไม่จำกัดตามมาตรฐานของ NIST โดยให้เหตุผลว่าที่อยู่ Ethereum ทั่วไปไม่มีวันต้องใช้ลายเซ็นถึง 2^64 ครั้ง

อีกนานแค่ไหนกว่าคอมพิวเตอร์ควอนตัมจะเจาะคริปโตได้จริง?

แม้จะมีการลดจำนวนคิวบิตที่ต้องการลงอย่างมากถึง 20 เท่า แต่การมาถึงของคอมพิวเตอร์ควอนตัมที่มีความสำคัญต่อการเข้ารหัส (cryptographically relevant quantum computer) ซึ่งเป็นเครื่องที่สามารถทำงานตามวงจรที่ Google อธิบายไว้ได้จริง ยังคงห่างออกไปอีกหลายปี

ความเห็นพ้องต้องกันของอุตสาหกรรม ซึ่งอ้างอิงจากเส้นทางการพัฒนาฮาร์ดแวร์ของ Google เองและแผนงานด้านวิศวกรรมควอนตัมในภาพรวม ระบุว่าเส้นเวลาอยู่ที่ประมาณ 8 ถึง 12 ปีนับจากปี 2026 หรือระหว่างปี 2034 ถึง 2038 โปรเซสเซอร์รุ่นเรือธงปัจจุบันของ Google ทำงานด้วยฟิสิคัลคิวบิตประมาณ 100 ตัว ซึ่งหมายความว่าเกณฑ์ 500,000 คิวบิตยังคงห่างไกลจากเทคโนโลยีปัจจุบันหลายเท่าตัว อย่างไรก็ตาม การเปิดเผยของ Google ยังระบุด้วยว่าประมาณการของพวกเขา "สอดคล้องกับโปรเซสเซอร์ควอนตัมรุ่นเรือธงบางตัวของ Google" ในแง่ของข้อสมมติทางสถาปัตยกรรม ซึ่งบ่งชี้ถึงเส้นทางทางวิศวกรรมที่เป็นไปได้ มากกว่าเป็นเพียงการคาดเดาทางทฤษฎี

เส้นตายการย้ายระบบในปี 2029 ที่ทั้ง Google และ Ethereum Foundation นำมาใช้นั้น เป็นการเผื่อเวลาเพื่อความปลอดภัย ซึ่งเป็นการยอมรับว่าความก้าวหน้าด้านคอมพิวเตอร์ควอนตัมได้พิสูจน์แล้วว่ามักจะเร็วกว่าที่ประมาณการกันไว้ และเครื่องที่มีความสำคัญต่อการเข้ารหัสอาจมาถึงเร็วกว่ากรอบเวลา 8-12 ปี หากเกิดความก้าวหน้าทางฮาร์ดแวร์แบบก้าวกระโดด

ภัยคุกคามนี้ไม่ใช่เรื่องในจินตนาการอีกต่อไป Ethereum Foundation ได้ยกระดับความปลอดภัยหลังควอนตัมให้เป็นเรื่องสำคัญทางวิศวกรรมหลัก โดยกำหนดเป้าหมายด้านความปลอดภัยที่พิสูจน์ได้ที่ระดับ 128 บิตสำหรับทีมพัฒนา zkEVM ภายในสิ้นปี 2026 งานนี้ตามที่ Justin Drake กล่าว ได้เริ่มต้นขึ้นตั้งแต่ช่วงต้นปี 2019 แล้ว แต่ปี 2026 แสดงถึงจุดเปลี่ยนที่เด็ดขาดจากการวิจัยไปสู่การดำเนินการ

การเชื่อมต่อช่องว่าง

ระหว่างการปรับเทียบมาตรฐานในไวท์เปเปอร์ของ Google กับการตอบสนองหลายชั้นของ Ethereum ไม่ว่าจะเป็นทีมงานเฉพาะกิจ เงินรางวัล 2 ล้านดอลลาร์สหรัฐฯ โรดแมป Strawmap สี่ฟอร์กไปจนถึงปี 2029 และรูปแบบลายเซ็นต้านทานควอนตัมที่ใช้งานได้จริงในราคา 0.07 ดอลลาร์สหรัฐฯ ต่อบัญชีในวันนี้ ระบบนิเวศบล็อกเชนขณะนี้มีแผนที่น่าเชื่อถือในการวิ่งนำหน้าภัยคุกคามจากควอนตัม

คำถามปลายเปิดคือ Bitcoin และเครือข่ายอื่นๆ จะทำตามด้วยความเร่งด่วนในระดับเดียวกันหรือไม่ หรือว่าช่องว่างระหว่างเส้นทางการพัฒนาคิวบิตของ Google และเครือข่ายที่อัปเกรดช้าที่สุด จะเป็นตัวกำหนดว่าเชนใดจะอยู่รอดในยุคควอนตัม