IOSG: การนับถอยหลังสู่วัน Q คอมพิวเตอร์ควอนตัมจะยุติสกุลเงินดิจิทัลหรือไม่?

หัวข้อต้นฉบับ: 《IOSG Weekly Brief｜Q-Day นับถอยหลัง: คอมพิวเตอร์ควอนตัมจะทำให้คริปโตเคอเรนซีสิ้นสุดลงหรือไม่? #335》
ผู้เขียนต้นฉบับ: 0xjacobzhao. IOSG Ventures

สมมติว่าในช่วงเช้าตรู่ของปี 203X เสียงเตือนบนเชนก็ตัดผ่านความเงียบสงบอย่างกะทันหัน: ที่อยู่ BTC ยุคแรกๆ ที่หลับใหลมานานกว่าสิบปีเริ่มเคลื่อนย้ายสินทรัพย์ออกไปอย่างลึกลับ ไม่มีการแฮ็ก ไม่มีการรั่วไหลของคีย์ส่วนตัว มีเพียงลายเซ็น "ที่ถูกต้อง" ที่ถูกสร้างขึ้นจากความว่างเปล่า เมื่อ UTXO ที่มีมูลค่าสูงและหลับใหลถูกเททิ้งติดต่อกัน ตลาดก็ตื่นขึ้นจากฝัน: หน่วยงานที่มีพลังการคำนวณควอนตัมที่ไม่รู้จักสามารถย้อนกลับคีย์ส่วนตัวจากคีย์สาธารณะที่เปิดเผยในประวัติศาสตร์ได้โดยตรง ความตื่นตระหนกทะลวงตลาดทันที ในส่วนลึกของดาร์กเว็บ คลังคีย์สาธารณะที่สะสมมานานสิบปีซึ่งถูก "เก็บเกี่ยวก่อน ถอดรหัสทีหลัง" กำลังถูกประมูลอย่างบ้าคลั่ง รอคอยพลังการคำนวณเพื่อเปลี่ยนเป็นความมั่งคั่ง

และชุมชน Bitcoin ก็ตกอยู่ในความแตกแยกทางความเชื่อที่ไม่เคยเกิดขึ้นมาก่อน: เมื่อเผชิญกับเหรียญที่หลับใหลซึ่งถูกปล้นโดยพลังการคำนวณควอนตัม จะยึดมั่นในเส้นแบ่งที่ "โค้ดคือกฎหมาย" ที่ไม่สามารถแก้ไขได้ หรือจะบังคับแช่แข็งสินทรัพย์ที่เหลือผ่านซอฟต์ฟอร์ก? การปะทะกันระหว่างวาทกรรมเรื่องสิทธิในทรัพย์สินและกฎแห่งการอยู่รอดทำให้ปมการกำกับดูแลระเบิดอย่างสมบูรณ์ ในวันนั้น บล็อกยังคงถูกสร้างตามลำดับ เครือข่ายไม่เคยหยุดนิ่งแม้แต่วินาทีเดียว คอมพิวเตอร์ควอนตัมไม่ได้ใช้เวทมนตร์แห่งวันสิ้นโลกเพื่อลบทุกสิ่ง แต่กลับผลักดันระบบนิเวศ Web 3 ทั้งหมดเข้าสู่การต่อสู้ระยะยาวของการสร้างรหัสใหม่และเหวลึกแห่งฉันทามติ

คอมพิวเตอร์ควอนตัมมักถูกตีความว่าเป็น "ดาบแห่ง Damocles แห่งวันสิ้นโลก" ที่แขวนอยู่เหนือบล็อกเชน การทบทวน "หนี้ด้านความปลอดภัย" ที่ใหญ่ที่สุดที่โลก Web 3 กำลังจะเผชิญ เราพบว่าผลกระทบของภัยคุกคามควอนตัมต่อบล็อกเชน โดยพื้นฐานแล้วคือการทดสอบความเครียดสูงสุดต่อโครงสร้างพื้นฐานสามชั้น ได้แก่ "บัญชีแยกประเภทสาธารณะ สินทรัพย์ที่ไม่สามารถย้อนกลับได้ และการจัดการคีย์ส่วนตัวด้วยตนเอง" เมื่อแสงแรกของคอมพิวเตอร์ควอนตัมที่ทนทานต่อข้อผิดพลาด (CRQC) ปรากฏขึ้น อุตสาหกรรมต้องเผชิญกับวิธีการข้ามผ่านการต่อสู้ทางสังคมฉันทามติและการกำกับดูแลที่ซับซ้อนอย่างยิ่งภายใน "หน้าต่างที่สะดวกสบายทางวิศวกรรม" ที่เหลืออยู่เพียง 5 ถึง 8 ปีก่อนที่ Q-Day จะมาถึง

คอมพิวเตอร์ควอนตัม: หลักการทางเทคนิค คุณค่า และภัยคุกคาม

คอมพิวเตอร์ควอนตัมเป็นกระบวนทัศน์การคำนวณรูปแบบใหม่ที่อิงตามหลักการของกลศาสตร์ควอนตัม มันใช้คิวบิต (qubit) เป็นตัวพาข้อมูล ทำลายข้อจำกัดแบบไบนารีที่บิตคลาสสิกสามารถแสดงได้เพียง 0 หรือ 1 โดยใช้คุณสมบัติควอนตัม เช่น การซ้อนทับ การพัวพัน การแทรกสอด และการวัด เพื่อให้ได้ประสิทธิภาพการคำนวณที่ยากต่อการบรรลุด้วยการคำนวณแบบคลาสสิก:

· สถานะซ้อนทับ (Superposition) — ขยายพื้นที่สถานะ: คิวบิตสามารถอยู่ในผลรวมเชิงเส้นของ 0 และ 1

· การพัวพันควอนตัม (Entanglement) — สร้างความสัมพันธ์ทั่วโลก: ความสัมพันธ์ที่แข็งแกร่งแบบไม่เฉพาะที่ระหว่างคิวบิตหลายตัว

· การแทรกสอดเชิงควอนตัม (Interference) – การควบคุมแอมพลิจูดของความน่าจะเป็น: กลไกสำคัญที่ทำให้อัลกอริทึมควอนตัมเร่งความเร็ว โดยทำให้แอมพลิจูดของความน่าจะเป็นของคำตอบที่ผิดหักล้างกัน (การแทรกสอดแบบหักล้าง) ขณะเดียวกันก็ขยายแอมพลิจูดของความน่าจะเป็นของคำตอบที่ถูกต้อง (การแทรกสอดแบบเสริม)

· การวัดเชิงควอนตัม (Measurement) – การยุบสถานะควอนตัมให้กลายเป็นผลลัพธ์แบบคลาสสิก: หัวใจของอัลกอริทึมควอนตัมไม่ใช่การ "อ่านคำตอบทั้งหมด" แต่เป็นการทำให้คำตอบที่ถูกต้องมีโอกาสปรากฏสูงขึ้นเมื่อทำการวัด

รูปที่ 1: เสาหลักสี่ประการของการคำนวณเชิงควอนตัม

(①) การซ้อนทับขยายพื้นที่สถานะ – คิวบิตมีอยู่ในทรงกลม Bloch ในรูปแบบผสมต่อเนื่องระหว่าง |0⟩ และ |1⟩

(②) การพัวพันสร้างความสัมพันธ์แบบไม่เฉพาะที่ – การวัดคิวบิตหนึ่งจะกำหนดสถานะของคู่ของมันทันที

(③) การแทรกสอดเป็นเครื่องยนต์แห่งการเร่งความเร็ว: แอมพลิจูดของคำตอบที่ผิดหักล้างกัน ส่วนแอมพลิจูดของคำตอบที่ถูกต้องเสริมกัน

(④) การวัดทำให้สถานะควอนตัมยุบตัวเป็นผลลัพธ์คลาสสิกเดียว – หน้าที่ของอัลกอริทึมคือทำให้ผลลัพธ์ที่ถูกต้องปรากฏด้วยความน่าจะเป็นที่ท่วมท้นล่วงหน้า

อัลกอริทึมหลักสองประการของการคำนวณเชิงควอนตัม: "การโจมตีลดมิติ" ของ Shor และ "การเร่งความเร็วแบบบรูทฟอร์ซ" ของ Grover

· อัลกอริทึมของ Shor (1994): "การโจมตีลดมิติ" ต่อรหัสสาธารณะ: อัลกอริทึมของ Shor สามารถใช้คุณสมบัติควอนตัม "มองทะลุ" กฎทางคณิตศาสตร์ของการแยกตัวประกอบจำนวนเต็มขนาดใหญ่และลอการิทึมแบบไม่ต่อเนื่องได้โดยตรง จึงทำลายรากฐานความเชื่อถือของอินเทอร์เน็ตสมัยใหม่และบล็อกเชน เช่น RSA และ Elliptic Curve Cryptography (ECC) อย่างสิ้นเชิง แต่เนื่องจากข้อจำกัดของค่าใช้จ่ายในการแก้ไขข้อผิดพลาดเชิงควอนตัมในโลกจริง การถอดรหัสรหัสหลักยังคงต้องใช้คิวบิตทางกายภาพหลายล้านตัว แม้ภายใต้การปรับปรุงอัลกอริทึมที่รุนแรง เกณฑ์นี้อาจลดลงอย่างมาก

· อัลกอริทึมของ Grover (1996): "ตัวเร่งความเร็วแบบบรูทฟอร์ซ" สำหรับการเข้ารหัสแบบสมมาตร: อัลกอริทึมของ Grover ไม่สามารถถอดรหัสโครงสร้างรหัสได้โดยตรง แต่ทำให้ความเร็วในการ "เดารหัสผ่าน" ของคอมพิวเตอร์พุ่งสูงขึ้นในระดับรากที่สอง (เช่น ลดความแข็งแกร่งด้านความปลอดภัยของการเข้ารหัส 128 บิตลงครึ่งหนึ่งเหลือ 64 บิต) ภัยคุกคามของมันร้ายแรงน้อยกว่าของ Shor มาก และวิธีรับมือก็ง่ายดาย – โดยปกติสามารถฟื้นฟูขอบเขตความปลอดภัยได้ด้วยการใช้คีย์ที่ยาวขึ้น เอาต์พุตแฮชที่ยาวขึ้น หรือพารามิเตอร์ความปลอดภัยที่สูงขึ้น (เช่น อัปเกรดเป็น AES-256 หรือ SHA-512)

รูปที่ 2: อัลกอริธึมหลักสองประการของการคำนวณควอนตัม: อัลกอริธึม Shor และอัลกอริธึม Grover

เส้นทางการ商业化ของการคำนวณควอนตัม: "การแข่งขันระหว่างห้ากลุ่มเทคโนโลยี"

ยังไม่มีเทคโนโลยีควอนตัมบิตใดที่สร้างความได้เปรียบทางวิศวกรรมที่ชัดเจน ปัจจุบันมีห้าเส้นทางที่กำลังถูกผลักดันในเชิงพาณิชย์ แต่ละเส้นทางมีข้อดีและข้อเสีย

คุณค่าเชิงบวกและภัยคุกคามเชิงลบของการคำนวณควอนตัม

คุณค่าหลักของการคำนวณควอนตัมอยู่ที่การก้าวข้ามขีดจำกัดความสามารถของการคำนวณแบบคลาสสิกในปัญหาที่ซับซ้อนเฉพาะด้าน และผลักดันให้เกิดการเปลี่ยนแปลงในระดับกระบวนทัศน์ในสาขาวิทยาศาสตร์พื้นฐานและวิศวกรรม คุณค่าเชิงบวกของมันมุ่งเน้นไปที่สองทิศทางหลัก: ประการแรกคือการจำลองระบบควอนตัมที่ซับซ้อน รวมถึงเคมีควอนตัม การพัฒนายา วัสดุใหม่ และเทคโนโลยีพลังงาน ประการที่สองคือการแก้ปัญหาการหาค่าเหมาะที่สุดที่มีความซับซ้อนสูง รวมถึงโลจิสติกส์ การเงิน ห่วงโซ่อุปทาน การออกแบบชิป และการจัดตารางงานอุตสาหกรรม ในจำนวนนี้ การจำลองควอนตัมถูกมองว่าเป็นสถานการณ์การใช้งานระยะยาวที่มีความแน่นอนสูงกว่า ในขณะที่การหาค่าเหมาะที่สุดที่ซับซ้อนยังอยู่ในขั้นตอนการสำรวจและตรวจสอบ ปัจจุบัน การคำนวณควอนตัมอยู่ในช่วงสำคัญของการเปลี่ยนผ่านจากต้นแบบในห้องปฏิบัติการไปสู่การประยุกต์ใช้ทางวิศวกรรม โดยการสูญเสียความสอดคล้อง สัญญาณรบกวนทางกายภาพ ค่าใช้จ่ายในการแก้ไขข้อผิดพลาด และความสามารถในการขยายระบบ ยังคงเป็นอุปสรรคหลักในการก้าวข้ามช่องว่างทางอุตสาหกรรม

ภัยคุกคามจากควอนตัมนั้นชี้ไปที่รากฐานของระบบการเข้ารหัสคีย์สาธารณะสมัยใหม่ และแพร่กระจายไปตามตรรกะของ "อายุข้อมูล × ความยากในการย้ายถิ่น × ผลตอบแทนจากการโจมตี": ความมั่นคงของชาติ อุตสาหกรรมการทหาร และระบบข่าวกรองเป็นกลุ่มแรกที่เผชิญกับความเสี่ยงเชิงกลยุทธ์ระดับ "เก็บข้อมูลตอนนี้ ถอดรหัสทีหลัง" (HNDL) โครงสร้างพื้นฐานทางการเงินและการชำระเงินที่พึ่งพา TLS, HSM และระบบยืนยันตัวตนอย่างลึกซึ้ง จะเข้าสู่เส้นทางการย้ายถิ่นตามข้อกำหนดก่อน ระบบรากฐานความเชื่อถือทางอินเทอร์เน็ตและระบบนิเวศ Blockchain/Web 3 จะเผชิญกับความเสี่ยงเชิงระบบหลายด้าน เช่น การลงนามโค้ด การจัดการคีย์บนคลาวด์ (KMS) ความไม่สามารถย้อนกลับของสินทรัพย์บนเชน และการย้ายถิ่นในการกำกับดูแล ในขณะที่สาขาการแพทย์ พลังงาน การควบคุมอุตสาหกรรม และ IoT เนื่องจากวงจรชีวิตของอุปกรณ์ยาวนานและช่องทางการอัปเกรดแคบ จะก่อให้เกิดความเสี่ยงส่วนท้ายที่ยาวนานและยากต่อการขจัด

กรอบเวลาและกฎการวางแผน: Q-Day และอสมการ Mosca

Q-Day หมายถึงจุดเวลาที่คอมพิวเตอร์ควอนตัมมีความสามารถในการถอดรหัสคีย์สาธารณะหลักในทางปฏิบัติเป็นครั้งแรก ไม่ใช่วันที่แน่นอน แต่เป็นช่วงความน่าจะเป็นที่ได้รับผลกระทบร่วมกันจากความก้าวหน้าทางฮาร์ดแวร์ ความสามารถในการแก้ไขข้อผิดพลาด การปรับปรุงอัลกอริธึม และการรักษาความลับของโครงการระดับประเทศ การคาดการณ์หลักในปัจจุบันส่วนใหญ่อยู่ในช่วงปี 2035–2045 สถานการณ์ที่รวดเร็วอาจเลื่อนไปเป็นปี 2030–2035 และก่อนปี 2030 ถือเป็นความเสี่ยงส่วนท้ายที่มีความน่าจะเป็นต่ำ

สมการ Mosca X + Y> Z อธิบายว่าเหตุใดการย้ายระบบหลังควอนตัมจึงมีความเร่งด่วนในทางปฏิบัติ แม้ว่า Q-Day ยังไม่ใกล้เข้ามาก็ตาม โดยที่ X คือระยะเวลาที่ข้อมูลต้องถูกเก็บเป็นความลับ Y คือระยะเวลาที่ต้องใช้ในการย้ายระบบเข้ารหัส และ Z คือเวลาที่เหลือก่อนถึง Q-Day ตราบใดที่ผลรวมของวงจรชีวิตข้อมูลและระยะเวลาการย้ายระบบเกินกว่าเวลาที่เหลือก่อนถึง Q-Day ระบบก็จะเข้าสู่ช่วงที่การย้ายระบบล่าช้า: ข้อมูลที่ถูกเก็บรวบรวมในวันนี้ อาจถูกถอดรหัสโดยการคำนวณควอนตัมในอนาคต ดังนั้น ความปลอดภัยต้านทานควอนตัมจึงไม่ใช่งานฉุกเฉินหลังจาก Q-Day มาถึง แต่เป็นการย้ายโครงสร้างพื้นฐานระยะยาวที่ต้องเริ่มต้นล่วงหน้า

รูปที่ 3: การกระจายการคาดการณ์ Q-Day ของผู้เชี่ยวชาญในปี 2026 แต่ละแท่งแสดงช่วงเวลาที่สมเหตุสมผลจากแหล่งข้อมูลเดียว จุดกลมแสดงค่ากลางของการประมาณ

รหัสสีแสดงหมวดหมู่ของคำพูด: แดง = อุตสาหกรรมเชิงรุก; ส้ม = การสำรวจ/ฉันทามติพื้นฐาน; น้ำเงิน = แผนงานฮาร์ดแวร์; เขียว = กลุ่มที่สงสัย

วิทยาการเข้ารหัสหลังควอนตัม (PQC): เส้นทางเทคโนโลยี มาตรฐาน และภาพรวมการย้ายระบบอุตสาหกรรม

วิทยาการเข้ารหัสหลังควอนตัม (Post-Quantum Cryptography, PQC) หรือที่เรียกว่าการเข้ารหัสต้านทานควอนตัมหรือการเข้ารหัสปลอดภัยควอนตัม เป็นอัลกอริธึมการเข้ารหัสรุ่นใหม่ที่ออกแบบมาเพื่อต้านทานการโจมตีจากคอมพิวเตอร์ควอนตัมในอนาคต ลักษณะสำคัญคือ ยังคงทำงานบนสถาปัตยกรรมการคำนวณแบบคลาสสิกที่มีอยู่ แต่ความปลอดภัยขึ้นอยู่กับปัญหาทางคณิตศาสตร์ที่คอมพิวเตอร์ควอนตัมก็ยากที่จะแก้ไขได้อย่างมีประสิทธิภาพ PQC ได้กลายเป็นแนวทางหลักที่สมจริงที่สุดและมีศักยภาพในการปรับใช้ในวงกว้างสำหรับการย้ายระบบต้านทานควอนตัมของโครงสร้างพื้นฐานดิจิทัลทั่วโลก

เส้นทางเทคโนโลยีหลัก: การเข้ารหัสแบบ Lattice และลายเซ็นแบบ Hash สองยักษ์ใหญ่

ปัจจุบัน การวิจัยและการนำ PQC ไปใช้จริงมุ่งเน้นไปที่กลุ่มคณิตศาสตร์หลักดังต่อไปนี้:

· วิทยาการเข้ารหัสแบบ Lattice-based: ความปลอดภัยขึ้นอยู่กับปัญหา Lattice มิติสูง (เช่น Module-LWE) ซึ่งผสมผสานประสิทธิภาพและความปลอดภัย เป็นทิศทางหลักในการสร้างมาตรฐานและการนำไปใช้ทางวิศวกรรม อัลกอริธึมตัวแทนคือ ML-KEM และ ML-DSA

· ลายเซ็นแบบ Hash-based: อาศัยเฉพาะคุณสมบัติการต้านทานการชนของฟังก์ชันแฮช สมมติฐานทางคณิตศาสตร์เรียบง่ายและอนุรักษ์นิยมมาก มาตรฐานตัวแทนคือ SLH-DSA

· เส้นทางอื่น: การเข้ารหัสแบบโค้ด (HQC) ได้รับการคัดเลือกจาก NIST ในเดือนมีนาคม 2025 ให้เป็นอัลกอริทึม PQC ตัวที่ 5 เพื่อใช้เป็นตัวสำรองที่ไม่ใช่โครงตาข่าย (non-lattice) สำหรับ ML-KEM โดยร่างมาตรฐานคาดว่าจะเผยแพร่ในปี 2026 และมาตรฐานทางการในปี 2027 ส่วนการเข้ารหัสแบบหลายตัวแปร (Multivariate) และแบบไอโซจีนี (Isogeny-based) ยังไม่ถูกบรรจุในเส้นทางหลักการสร้างมาตรฐานรอบแรกของ NIST เนื่องจากปัญหาด้านความปลอดภัยหรือประสิทธิภาพ โดยเฉพาะเส้นทางแบบไอโซจีนีที่เคยประสบความล้มเหลวครั้งใหญ่เมื่ออัลกอริทึม SIKE ถูกโจมตีสำเร็จ

เหตุการณ์สำคัญด้านมาตรฐาน: NIST กำหนดรูปแบบ "หนึ่งการห่อหุ้ม สองลายเซ็น"

กระบวนการสร้างมาตรฐาน FIPS ที่นำโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐอเมริกา (NIST) เป็นจุดเปลี่ยนสำคัญที่ผลักดันให้ PQC ก้าวจากทฤษฎีสู่การใช้งานจริง ในเดือนสิงหาคม 2024 NIST ได้ประกาศมาตรฐานหลักสามฉบับอย่างเป็นทางการ ซึ่งกำหนดการแบ่งหน้าที่พื้นฐานสำหรับการย้ายระบบ PQC ดังนี้:

· FIPS 203 (ML-KEM): กลไกการห่อหุ้มคีย์ (KEM) ที่ใช้ปัญหาโครงตาข่าย รับผิดชอบการแลกเปลี่ยนคีย์

· FIPS 204 (ML-DSA): อัลกอริทึมลายเซ็นดิจิทัลที่ใช้การเข้ารหัสแบบโครงตาข่าย รับผิดชอบลายเซ็นดิจิทัลทั่วไป

· FIPS 205 (SLH-DSA): อัลกอริทึมลายเซ็นดิจิทัลที่ใช้แฮชแบบไร้สถานะ (stateless hash) เป็นตัวเลือกสำรองสำหรับลายเซ็นที่มีระดับความปลอดภัยสูง

ระบบนิเวศการนำไปใช้ในอุตสาหกรรม: โครงสร้างสามชั้นของเส้นทางหลัก การเปลี่ยนผ่าน และการสนับสนุน

นอกเหนือจากอัลกอริทึมหลักแล้ว การสร้างระบบรักษาความปลอดภัยที่ต้านทานควอนตัมยังต้องอาศัยกลยุทธ์ทางวิศวกรรมหลายระดับ:

· การปรับใช้แบบผสม (Hybrid): ใช้รูปแบบการลงนาม/เข้ารหัสแบบขนานระหว่าง "อัลกอริทึมดั้งเดิม (เช่น ECC/RSA) + PQC" เพื่อเป็นเครื่องมือบริหารความเสี่ยงในช่วงเริ่มต้นของการย้ายระบบ ทำให้มั่นใจว่าแม้อัลกอริทึมใหม่จะมีช่องโหว่ที่ไม่ทราบมาก่อน อัลกอริทึมดั้งเดิมก็ยังคงให้ความปลอดภัยขั้นต่ำ

· ความคล่องตัวด้านการเข้ารหัส (Crypto-agility): การออกแบบสถาปัตยกรรมระบบให้สามารถเปลี่ยน อัปเกรด หรือย้อนกลับอัลกอริทึมได้อย่างรวดเร็ว เพื่อรับมือกับความเสี่ยงที่อาจเกิดจากการถอดรหัสอัลกอริทึมในอนาคต

· เทคโนโลยีเสริมสนับสนุน: รวมถึงการกระจายคีย์ควอนตัม (QKD) (เหมาะสำหรับเครือข่ายเฉพาะทางของรัฐบาล/การทหาร แต่ไม่สามารถแทนที่การตรวจสอบลายเซ็นบนอินเทอร์เน็ตได้), การสร้างตัวเลขสุ่มควอนตัม (QRNG) และโมดูลความปลอดภัยฮาร์ดแวร์ (HSM/Secure Enclave) ซึ่งใช้เพื่อเพิ่มคุณภาพของตัวเลขสุ่มและความปลอดภัยในการจัดเก็บคีย์

รูปที่ 4: ภาพรวมเส้นทางต้านทานควอนตัม

ความเสี่ยงด้านควอนตัมและการปฏิบัติต้านทานควอนตัมในอุตสาหกรรมบล็อกเชน

บล็อกเชนไม่ใช่เป้าหมายหลักของภัยคุกคามควอนตัม แต่เป็นสถานการณ์ "การทดสอบแรงกดดัน" ที่มีคุณค่าทางการวิจัยมากที่สุด เมื่อเทียบกับ Web 2 แบบดั้งเดิมที่พึ่งพากลไกแบบรวมศูนย์ (เช่น การหมุนเวียนใบรับรอง การระงับบัญชี) เพื่อลดความเสี่ยงจากการรั่วไหลของข้อมูล บล็อกเชนเปลี่ยนวิกฤตการเข้ารหัสระดับพื้นฐานให้กลายเป็นการสูญเสียสินทรัพย์และภาวะชะงักงันในการกำกับดูแลโดยตรงและทันที โครงสร้างพื้นฐานของมันมี "สามสิ่งที่ไม่สามารถย้อนกลับได้" — บัญชีแยกประเภทที่เปิดเผยต่อสาธารณะตลอดไป การโอนสินทรัพย์ที่ไม่สามารถย้อนกลับได้ และ การจัดการคีย์ส่วนตัวด้วยตนเอง สินทรัพย์ที่เปิดเผยคีย์สาธารณะอาจเผชิญกับการกู้คืนคีย์ส่วนตัวและการปลอมแปลงลายเซ็น โดยไม่มีทางเลือกในการรองรับแบบรวมศูนย์ ที่ร้ายแรงกว่านั้นคือ ระบบลายเซ็นเส้นโค้งวงรีและ BLS ที่บล็อกเชนหลักพึ่งพาอย่างมากต้องเผชิญกับการพังทลายเชิงโครงสร้างเมื่อเผชิญกับอัลกอริทึมของ Shor เมื่อคอมพิวเตอร์ควอนตัมที่ทนทานต่อข้อผิดพลาด (CRQC) เกิดขึ้น ผู้โจมตีสามารถอนุมานคีย์ส่วนตัวจากคีย์สาธารณะที่เปิดเผยบนเชนและปลอมแปลงลายเซ็น ซึ่งจะบ่อนทำลายรากฐานความเชื่อมั่นของบล็อกเชนอย่างสิ้นเชิง

แผนที่ภัยคุกคามของส่วนประกอบการเข้ารหัสในระบบบล็อกเชน

สำหรับอุตสาหกรรมบล็อกเชน ประเด็นหลักไม่ใช่การรับมือกับแฮกเกอร์ที่อยู่ตรงหน้า แต่เป็นการเริ่มต้น "การนับถอยหลังการย้ายระบบ" ที่แข่งกับเวลา คอมพิวเตอร์ควอนตัมจะไม่ทำลายบล็อกเชนในทันที แต่จะบังคับให้อุตสาหกรรมต้องผ่านการปรับโครงสร้างการเข้ารหัสระดับพื้นฐานที่ยากกว่า Web 2 ความเสี่ยงที่แท้จริงไม่ได้อยู่ที่การขาดอัลกอริทึมหลังควอนตัมที่ได้มาตรฐาน แต่อยู่ที่ว่าระบบนิเวศทั้งหมดจะสามารถดำเนินการย้ายระบบแบบประสานงานจากโปรโตคอลระดับล่างไปจนถึงสินทรัพย์ที่มีอยู่ก่อน Q-Day (จุดเวลาที่คอมพิวเตอร์ควอนตัมที่ทนทานต่อข้อผิดพลาดมีความสามารถในการถอดรหัสเชิงปฏิบัติ) ได้หรือไม่

ในกระบวนการนี้ ภัยคุกคามควอนตัมไม่ได้เกิดขึ้นอย่างเท่าเทียมกัน แต่จะส่งผ่านตามโครงสร้างห้าชั้น ได้แก่ "สินทรัพย์ โปรโตคอล โครงสร้างพื้นฐาน แอปพลิเคชัน และการกำกับดูแล" ข้อมูลเชิงลึกที่สำคัญที่สุดคือ ชั้นโครงสร้างพื้นฐานที่มีมูลค่าสูง (เช่น แพลตฟอร์มซื้อขาย ผู้ดูแลระบบ สะพานข้ามเชน) จะเผชิญแรงกดดันก่อนโปรโตคอลหลักของ L1 และอุปสรรคสุดท้ายที่กำหนดความสำเร็จของการย้ายระบบแบบประสานงานนี้ ไม่ใช่การเปลี่ยนเทคโนโลยีการเข้ารหัส แต่เป็นฉันทามติทางสังคมและการต่อสู้ในการกำกับดูแลที่ซับซ้อนอย่างยิ่ง

การปฏิบัติต้านทานควอนตัมของ Bitcoin และ Ethereum

ความเสี่ยงด้านควอนตัมของ Bitcoin: การเปิดเผยคีย์สาธารณะ การขยายขนาดลายเซ็น และความขัดแย้งในการกำกับดูแล

ความเสี่ยงจากควอนตัมของ Bitcoin ไม่ได้กระจายตัวอย่างเท่าเทียมกันในทุก BTC แต่ขึ้นอยู่กับว่าคีย์สาธารณะถูกเปิดเผยบนเชนหรือไม่ ความเสี่ยงที่แท้จริงสูงไม่ได้อยู่ที่ UTXO ทั้งหมดในเครือข่าย แต่มุ่งเน้นไปที่เอาต์พุตที่เหลือจากยุคแรก ที่อยู่ที่เปิดเผยคีย์สาธารณะแล้วและยังมียอดคงเหลือ รวมถึง UTXO มูลค่าสูงที่ไม่ได้ใช้งานเป็นเวลานาน คอมโพเนนต์แฮชของ Bitcoin (SHA-256, SHA 256d และ RIPEMD-160) ส่วนใหญ่เผชิญกับความปลอดภัยที่ลดลงจากอัลกอริทึมของ Grover ไม่ใช่การถูกทำลายเชิงโครงสร้างโดยอัลกอริทึมของ Shor เช่น ECDSA / Schnorr

· ความเสี่ยงสูง: UTXO ที่คีย์สาธารณะถูกเปิดเผยแบบคงที่: เอาต์พุต P2PK ยุคแรก, Taproot (P2TR) รวมถึงที่อยู่ P2PKH/P2WPKH ที่ถูกใช้จ่ายแล้วและนำกลับมาใช้ใหม่แต่ยังมียอดคงเหลือ คีย์สาธารณะแบบเต็มของพวกมันถูกบันทึกบนเชนอย่างถาวร เมื่อ CRQC เกิดขึ้น จะถูกโจมตีโดยตรงจากอัลกอริทึมของ Shor เป็นลำดับแรก

· ความเสี่ยงปานกลาง: UTXO ที่คีย์สาธารณะยังไม่ถูกเปิดเผยแต่จะถูกเปิดเผยในอนาคต: ที่อยู่ P2PKH/P2WPKW ที่ยังไม่ได้ใช้จ่ายและไม่ได้นำกลับมาใช้ใหม่ บนเชนมีเพียงแฮชของคีย์สาธารณะเท่านั้นที่ถูกเปิดเผย ความเสี่ยงมีอยู่เฉพาะในช่วงเวลาสั้นๆ ของ "การแย่งชิงควอนตัม" ระหว่างการออกอากาศธุรกรรมจนถึงการยืนยัน

· ความเสี่ยงต่ำ: สินทรัพย์ที่ย้ายไปยังที่อยู่ที่ปลอดภัยต่อควอนตัมแล้ว: สินทรัพย์ที่ย้ายไปยังที่อยู่ที่ต้านทานควอนตัม (PQ) ผ่านซอฟต์ฟอร์กในอนาคต ความเสี่ยงจะลดลงอย่างมีนัยสำคัญ แต่สิ่งนี้ขึ้นอยู่กับการอัปเกรดร่วมกันในระยะยาวของระบบนิเวศทั้งหมด

ความท้าทายทางวิศวกรรม: การขยายขนาดของลายเซ็นและเส้นทาง "ซอฟต์ฟอร์กก่อน"

ภายใต้โครงสร้างการกำกับดูแลของ Bitcoin ต้นทุนทางการเมืองในการทำฮาร์ดฟอร์กครั้งเดียวเพื่อกำจัด ECDSA / Schnorr นั้นสูงมาก การแนะนำประเภทเอาต์พุตที่ปลอดภัยต่อควอนตัมใหม่ผ่านซอฟต์ฟอร์กเป็นหนึ่งในเส้นทางแบบค่อยเป็นค่อยไปที่สมจริงยิ่งขึ้น ปัจจุบัน การอภิปรายที่เกี่ยวข้องรวมถึงทิศทางของร่างเช่น BIP-360 / P2MR (Pay-to-Merkle-Root) แต่ยังห่างไกลจากการบรรลุฉันทามติและการเปิดใช้งานทั่วทั้งเครือข่าย

การดำเนินการนี้ต้องจ่าย "ภาษีทางวิศวกรรม" ที่สูง: ลายเซ็น ECDSA / Schnorr ปัจจุบันมีขนาดเพียงประมาณ 64–72 ไบต์ ในขณะที่ ML-DSA (2.4–4.6 KB) และ SLH-DSA (7–49 KB) ที่เป็นตัวเลือกมีขนาดเพิ่มขึ้นหลายสิบเท่า การขยายขนาดในระดับนี้จะก่อให้เกิดปฏิกิริยาลูกโซ่เชิงระบบ: ผลักดันน้ำหนักบล็อกและค่าธรรมเนียมให้สูงขึ้นโดยตรง เพิ่มภาระในการจัดเก็บและแบนด์วิดท์ของโหนด ทำให้ UTXO set และ UX ของกระเป๋าเงินแย่ลงอย่างมีนัยสำคัญ และสุดท้ายสร้างผลตอบรับเชิงลบ ซึ่งเพิ่มอุปสรรคในการย้ายถิ่นฐานต้านควอนตัมทั่วทั้งเครือข่าย

ที่สำคัญกว่านั้นคือ บิทคอยน์ขาดความสามารถในการสลับอัลกอริทึมอย่างรวดเร็ว มันไม่เหมือนกับระบบรวมศูนย์ที่สามารถอัปเกรดใบรับรองหรือเปลี่ยนอัลกอริทึมโดยหน่วยงานเดียว แต่ต้องอาศัยการปรับเปลี่ยนกฎฉันทามติ รูปแบบที่อยู่ กระเป๋าเงิน พูลขุด แพลตฟอร์มซื้อขาย ผู้ดูแล และฮาร์ดแวร์กระเป๋าเงินให้สอดคล้องกันพร้อมกัน ดังนั้น การย้ายถิ่นเพื่อต้านทานควอนตัมจึงไม่ใช่การอัปเกรดเทคโนโลยีแบบจุดเดียว แต่เป็นโครงการประสานงานระยะยาวข้ามระบบนิเวศทั้งหมด

เกมการกำกับดูแล: "ภาวะกลืนไม่เข้าคายไม่ออกทางค่านิยม" ของ UTXO ที่ตกค้าง

แม้ว่าที่อยู่ PQ จะเปิดตัวสำเร็จ การจัดการกับ UTXO ที่ตกค้างซึ่งไม่ย้ายถิ่นเป็นเวลานาน รวมถึง BTC ที่อยู่เฉยๆ ในช่วงต้นยุคซาโตชิที่ตลาดมักมองว่าเป็นของซาโตชิ ยังคงเป็นปัญหาสุดท้ายที่ยากจะแก้ไข ทั้งสองแนวทางสุดโต่งขัดแย้งกับค่านิยมหลักของบิทคอยน์:

· การไม่ทำอะไรเลย: เหรียญที่ตกค้างจะกลายเป็น "อาหารฟรี" สำหรับผู้โจมตีที่มีความสามารถ CRQC เป็นรายแรก ทำให้เกิดความตื่นตระหนกในตลาด

· การแช่แข็ง/ทำให้เป็นโมฆะโดยบังคับ: ขัดต่อหลักการกรรมสิทธิ์ "Not your keys, not your coins" และวาทกรรมที่ไม่สามารถแก้ไขได้โดยตรง ง่ายต่อการฉีกฉันทามติของชุมชน และอาจนำไปสู่การแยกสาขาของเชน

แนวทางประนีประนอมที่ใช้งานได้จริงคือการใช้กลไก "Legacy Sunset" หลายปี: โดยการออกคำเตือนเลิกใช้งานในระยะยาว ค่อยๆ เพิ่มแรงเสียดทานของกลยุทธ์การส่งต่อสำหรับการใช้จ่ายเอาต์พุตเก่า และในที่สุดก็ใช้ข้อจำกัดผ่านซอฟต์ฟอร์กภายใต้การประสานงานหลายฝ่าย การอภิปรายเกี่ยวกับ legacy signature sunset เช่น BIP-361 โดยพื้นฐานแล้วกำลังสำรวจเส้นทางนี้

ดังนั้น การย้ายถิ่นของบิทคอยน์จึงไม่ใช่ปัญหาด้านวิทยาการเข้ารหัสลับโดยพื้นฐาน อัลกอริทึม PQ มีอยู่แล้วและสามารถเชื่อมต่อได้ อุปสรรคที่แท้จริงคือฉันทามติทางสังคมเกี่ยวกับประเด็นต่างๆ เช่น ความไม่สามารถแก้ไขได้ กรรมสิทธิ์ และความชอบธรรมของ "การประกาศว่าสินทรัพย์ไม่ปลอดภัยต่อควอนตัม" กล่าวอีกนัยหนึ่ง ความเสี่ยงด้านควอนตัมของบิทคอยน์ไม่ใช่สถานการณ์วันสิ้นโลกที่จู่ๆ ก็กลายเป็นศูนย์ แต่เป็นกระบวนการที่ค่อยเป็นค่อยไปจากความเป็นไปได้ทางทฤษฎี ต้นทุนทางเศรษฐกิจที่สูง ไปจนถึงการดำเนินการได้จริง สิ่งที่อุตสาหกรรมต้องการจริงๆ คือการประสานงานการย้ายถิ่นให้เสร็จสิ้นก่อนที่ความคุ้มค่าทางเศรษฐกิจของการโจมตีจะเป็นจริง

รูปที่ 5: การย้ายถิ่นเพื่อต้านทานควอนตัมของบิทคอยน์: กระบวนการกำกับดูแลระยะยาว

การย้ายถิ่นเพื่อต้านทานควอนตัมของอีเธอเรียม — การปรับโครงสร้างทั้งสแต็กและแผนงาน "Lean"

อีเธอเรียมกำลังรับมือกับภัยคุกคามควอนตัมอย่างจริงจัง นำโดยทีม Post-Quantum ของมูลนิธิอีเธอเรียม (EF) ซึ่งกำลังดำเนินการอย่างต่อเนื่องผ่านกระบวนการกำกับดูแลแบบเปิด เช่น All Core Devs กลยุทธ์หลักของมันไม่ใช่ "การเดิมพันอัลกอริทึมต้านทานควอนตัม (PQ) เพียงตัวเดียวในครั้งเดียว" แต่เป็นการเพิ่มความคล่องตัวทางวิทยาการเข้ารหัสลับ (Cryptographic Agility) ของเครือข่ายโดยรวม — เพื่อให้แน่ใจว่าการรับรองบัญชี ลายเซ็นฉันทามติ ระบบพิสูจน์ และคำมั่นสัญญาชั้นข้อมูลมีความสามารถในการเปลี่ยน อัปเกรด และตรวจสอบได้ในระยะยาว

ความเสี่ยงด้านควอนตัมของ Ethereum กระจุกตัวอยู่ในองค์ประกอบการเข้ารหัสหลักสี่ส่วน ได้แก่: บัญชี EOA (ECDSA/secp256k1), ฉันทามติของผู้ตรวจสอบ (ลายเซ็น BLS), ความพร้อมใช้งานของข้อมูล (คำมั่นสัญญา KZG) และระบบพิสูจน์ ZK บางส่วน ด้วยเหตุนี้ EF จึงได้ออกแบบแผนงาน "Lean" ที่ดำเนินการแบบขนานไปตามสามเส้นทางหลัก ได้แก่ การดำเนินการ ฉันทามติ และข้อมูล

· ชั้นการดำเนินการ (บัญชีผู้ใช้): ตัวกันชน AA และสนามทดลอง L2

เมื่อเผชิญกับ EOA จำนวนมหาศาล การฮาร์ดฟอร์กโดยตรงจึงมีความต้านทานสูง Ethereum อาศัยการแยกบัญชี (เช่น ERC-4337 และ EIP-7702) เพื่อมอบ "ความคล่องตัวของลายเซ็น" ให้กับกระเป๋าเงินสัญญาอัจฉริยะ รองรับลายเซ็นแบบผสมและการย้ายถิ่นแบบค่อยเป็นค่อยไป โดยหลีกเลี่ยงการบังคับประสานงานทั่วทั้งเครือข่าย ในขณะเดียวกัน L2 ซึ่งมีการกำกับดูแลที่ยืดหยุ่น กลายเป็นสนามทดสอบตามธรรมชาติสำหรับการปรับใช้ PQ

· ชั้นฉันทามติ (ลายเซ็นผู้ตรวจสอบ): "หมัดผสม" ของ leanXMSS และ leanVM

มีเป้าหมายเพื่อแทนที่ลายเซ็น BLS ที่พึ่งพาการจับคู่เส้นโค้งวงรีอย่างสมบูรณ์ กลยุทธ์หลักคือการใช้ leanXMSS ที่ใช้แฮชเป็นฐาน ร่วมกับ zkVM ที่เรียบง่าย (leanVM) สำหรับการรวม SNARK ความก้าวหน้าทางวิศวกรรมที่สำคัญ: leanVM คาดว่าจะสามารถบีบอัดข้อมูลลายเซ็นแฮชขนาดใหญ่ได้ประมาณ 250 เท่า ชดเชยการขยายตัวของลายเซ็น PQ และรักษาข้อได้เปรียบด้านการขยายตัวของ "ลายเซ็นหลายรายการรวมเป็นหนึ่ง" ในขณะที่ก้าวเข้าสู่ยุคหลังควอนตัม

· ชั้นข้อมูล (Blob, DA และ KZG): การปรับโครงสร้างพื้นฐานของคำมั่นสัญญาในระยะยาว

ภายใต้เงื่อนไข CRQC สมมติฐานความปลอดภัยพื้นฐานของ KZG ยังคงต้องได้รับการประเมินใหม่ และย้ายไปยังระบบคำมั่นสัญญาหรือพิสูจน์ที่เหมาะกับ PQ มากขึ้นในระยะยาว ทิศทางสุดท้ายคือการพัฒนาไปสู่ STARK ที่ใช้แฮชเป็นฐาน หรือระบบคำมั่นสัญญาที่ใช้แลตทิซ (Lattice) นี่คือการปรับโครงสร้างพื้นฐานระดับโปรโตคอลที่กินเวลาหลายปี ไม่ใช่ความล้มเหลวทันทีในระยะสั้น

นอกจากนี้ ความเสี่ยงด้านควอนตัมของ Ethereum ไม่ได้กระจายตัวอย่างเท่าเทียมกัน EOA เป็นแหล่งรวมมูลค่าที่ใหญ่ที่สุด แพลตฟอร์มการซื้อขาย บริดจ์ กระเป๋าเงินร้อนสำหรับการดูแล คีย์การกำกับดูแล/อัปเกรด L2 sequencer และคีย์ผู้ดูแลระบบเป็นคีย์ปฏิบัติการที่มีมูลค่าสูง ซึ่งอาจเผชิญแรงกดดันก่อนโปรโตคอลเอง โดยรวมแล้ว การย้ายถิ่นต้านควอนตัมของ Ethereum ไม่ใช่การแทนที่ลายเซ็นแบบจุดเดียว แต่เป็นวิศวกรรมแบบฟูลสแต็กที่กินเวลาหลายปี ซึ่งเกี่ยวข้องกับบัญชี ฉันทามติ DA ZK L2 บริดจ์ การดูแล และการตรวจสอบอย่างเป็นทางการ

รูปที่ 6: การย้ายถิ่นหลังควอนตัมของ Ethereum: การดำเนินการ (บัญชีผู้ใช้), ฉันทามติ (ลายเซ็นผู้ตรวจสอบ) และข้อมูล (คำมั่นสัญญาและการพิสูจน์)

ภาพรวมเปรียบเทียบแผนการย้ายระบบหลังควอนตัมของ Bitcoin และ Ethereum

ในทางทฤษฎี บล็อกเชนสาธารณะทั้งหมดที่พึ่งพาการเข้ารหัสคีย์สาธารณะแบบดั้งเดิมต่างก็มีความเสี่ยงจากควอนตัม แต่สิ่งที่ก่อให้เกิดประเด็นการย้ายระบบต้านทานควอนตัมอย่างเป็นระบบนั้น ยังคงเป็น Bitcoin และ Ethereum เป็นหลัก: กรณีแรกเกี่ยวข้องกับ UTXO แบบดั้งเดิม ความไม่สามารถแก้ไขได้ และการกำกับดูแลสิทธิในทรัพย์สิน ส่วนกรณีหลังเกี่ยวข้องกับการปรับโครงสร้างทั้งระบบของบัญชี กลไกฉันทามติ DA ZK และ L2 บล็อกเชนอื่นๆ เหมาะที่จะใช้เป็นข้อมูลอ้างอิงเสริมสำหรับเส้นทางเทคโนโลยีและสถานการณ์ความเสี่ยงมากกว่า

· Solana เป็นตัวแทนของการสำรวจทางวิศวกรรมเกี่ยวกับต้นทุนการตรวจสอบลายเซ็น PQ บนเชนที่มีปริมาณธุรกรรมสูง ชุมชนของ Solana มีการพูดคุยเกี่ยวกับ syscall การตรวจสอบ Falcon-512 / FN-DSA อยู่แล้ว แต่แนวทางนี้ยังคงเป็นส่วนเสริมเชิงสำรวจ ไม่ได้มาแทนที่ Ed25519 ที่มีอยู่ และไม่ได้หมายความว่า Solana มีแผนการย้ายระบบอย่างเป็นทางการแล้ว

· Starknet / STARK เป็นตัวแทนของเส้นทาง ZK ที่เป็นมิตรกับ PQ มากกว่าของระบบพิสูจน์แบบ hash-based เมื่อเทียบกับระบบ SNARK ที่พึ่งพา pairing / KZG กลไกการพิสูจน์พื้นฐานของ STARK เหมาะสมกว่าในฐานะทิศทาง ZK หลังควอนตัม แต่นี่ไม่ได้หมายความว่าเครือข่าย Starknet ทั้งหมดปลอดภัยจากควอนตัมแล้ว ลายเซ็นกระเป๋าเงิน พารามิเตอร์แฮช กลไกบริดจ์ และการชำระบัญชีบน Ethereum L1 ยังคงต้องย้ายระบบพร้อมกัน

· QRL, Quantus, Abelian และเชน PQ ดั้งเดิมหรือกึ่งดั้งเดิมอื่นๆ เป็นข้อมูลอ้างอิงทางเทคนิคสำหรับการออกแบบหลังควอนตัมแบบ clean-slate: QRL เป็นตัวแทนของเส้นทางลายเซ็นแบบ hash-based รุ่นแรก Quantus เป็นตัวแทนของ L1 PQ ดั้งเดิมในยุคใหม่ของ NIST PQC ส่วน Abelian เน้นไปที่ L1 ที่รักษาความเป็นส่วนตัวแบบ lattice-based เชนเหล่านี้มีเส้นทางที่เป็นไปได้ในการ "สร้างเชนต้านทานควอนตัมตั้งแต่วันแรก" แต่เครือข่าย สภาพคล่อง และระบบนิเวศของแอปพลิเคชันยังอ่อนแอกว่า BTC / ETH มาก จึงเหมาะที่จะใช้เป็นตัวอย่างทางเทคนิคมากกว่า

บทสรุป: หนี้สินด้านความปลอดภัยถึงกำหนดชำระ และการนับถอยหลัง "Q-Day" ของระบบนิเวศทั้งหมด

การคำนวณเชิงควอนตัมไม่ใช่ "อาวุธวันสิ้นโลก" ที่จะยุติบล็อกเชน แต่เป็นการรีเซ็ตระบบการเข้ารหัสคีย์สาธารณะสมัยใหม่อย่างเป็นระบบ ภัยคุกคามหลักอยู่ที่คอมพิวเตอร์ควอนตัมที่ทนทานต่อข้อผิดพลาดขนาดใหญ่ (CRQC) ซึ่งมีความสามารถในการถอดรหัสเชิงกลยุทธ์ในอนาคต ความเสี่ยงที่แท้จริงของอุตสาหกรรมไม่ได้อยู่ที่การขาดอัลกอริทึมหลังควอนตัม (PQC) แต่อยู่ที่ว่าระบบนิเวศ Web3 ทั้งหมดจะสามารถดำเนินการย้ายระบบที่ประสานงานกันอย่างสมบูรณ์ก่อน Q-Day (จุดวิกฤตของการถอดรหัสควอนตัม) ได้หรือไม่ ในระยะสั้นถึงระยะกลาง ความเสี่ยงที่ระบบลายเซ็นปัจจุบันจะใช้ไม่ได้ผลและต้นทุนที่สูงลิ่วในการอัปเกรดทั้งระบบก่อให้เกิด "หนี้สินด้านความปลอดภัย" ที่หนักหน่วง ในระยะยาว แรงกดดันในการอยู่รอดจะกลายเป็นตัวเร่งปฏิกิริยาทางอุตสาหกรรม ซึ่งจะก่อให้เกิดเส้นทางโครงสร้างพื้นฐานด้านความปลอดภัยใหม่ๆ เช่น กระเป๋าเงินแบบผสม PQ การดูแลสถาบันที่ต้านทานควอนตัม เรดาร์ความเสี่ยงควอนตัม และการรวมลายเซ็น PQ

แม้ว่าระยะเวลาเตรียมการเชิงมหภาคอาจยาวนานถึง 5–15 ปี แต่ "หน้าต่างความสะดวกสบายทางวิศวกรรม" ที่แท้จริงเหลือเพียง 5–8 ปีเท่านั้น ซึ่งต้องการให้ห่วงโซ่ทั้งหมด (ตั้งแต่ข้อเสนอ BIP/EIP, การใช้งานโหนด, การปรับกระเป๋าเงิน ไปจนถึงการอัปเกรดการปฏิบัติตามข้อกำหนดของแพลตฟอร์มซื้อขายและสถาบันผู้ดูแล) ทำงานร่วมกันอย่างสอดประสานในระดับสูง ที่สำคัญกว่านั้น การประเมินราคาใหม่อาจเกิดขึ้นก่อน Q-Day เสียอีก: เมื่อการประมาณทรัพยากรควอนตัมลดลงอย่างต่อเนื่อง แผนงานฮาร์ดแวร์ก้าวหน้าอย่างมีนัยสำคัญ หรือหน่วยงานกำกับดูแลและสถาบันผู้ดูแลรายใหญ่เริ่มกำหนดข้อกำหนด PQC ก่อน ตลาดอาจเริ่มตรวจสอบโมเดลความปลอดภัยทางวิทยาการเข้ารหัสของสินทรัพย์บล็อกเชนล่วงหน้า ภายในหน้าต่างนี้ ระบบนิเวศหลักสองแห่งจะเผชิญกับการทดสอบขั้นสูงสุดที่แตกต่างกันอย่างสิ้นเชิง:

· Bitcoin: ความท้าทายหลักไม่ใช่วิทยาการเข้ารหัส แต่เป็นฉันทามติทางสังคมระดับโลกและการกำกับดูแลสิทธิในทรัพย์สิน การจัดการกับ Legacy UTXO ที่ไม่ได้ใช้งานเป็นเวลานานและคีย์สาธารณะถูกเปิดเผย เป็นการต่อสู้ทางการเมืองที่เกี่ยวข้องกับเส้นเรื่อง "ไม่สามารถแก้ไขได้"

· Ethereum: ความท้าทายหลักอยู่ที่ความซับซ้อนทางวิศวกรรมของโปรโตคอลหลายชั้นและระบบนิเวศแบบเต็มสแต็ก วิธีการเปลี่ยนการเข้ารหัสข้ามชั้นของบัญชี ฉันทามติ DA และ ZK โดยไม่ทำให้เครือข่ายล่ม และจัดการกับปัญหาปริมาณลายเซ็นที่เพิ่มขึ้น

ในการจัดสรรสินทรัพย์ระยะยาว ความขัดแย้งในการกำกับดูแลหลังควอนตัมถือเป็น "ความเสี่ยงส่วนท้ายเชิงโครงสร้าง" ของ BTC แต่ไม่ใช่เหตุผลที่จะมองในแง่ร้ายในปัจจุบัน การกำกับดูแลที่อนุรักษ์นิยมอย่างยิ่งซึ่ง "เปลี่ยนแปลงยาก" ของมันมีผลสองคม: ทั้งเป็นอุปสรรคที่ใหญ่ที่สุดในการย้ายถิ่นฐานต้านควอนตัม และเป็นคูเมืองหลักในการรักษาเรื่องราวการเก็บมูลค่าและป้องกันการแทรกแซงจากศูนย์กลาง ซึ่งต้องการให้นักลงทุนละทิ้งความเชื่อแบบคงที่ว่า "BTC ไม่จำเป็นต้องอัปเกรดครั้งใหญ่" ในอนาคต หากเกิดสถานการณ์ใดสถานการณ์หนึ่ง เช่น เส้นเวลา Q-Day ถูกเร่งอย่างมีนัยสำคัญ ชุมชนปฏิเสธการย้ายถิ่นฐาน PQ ในขณะที่ระบบนิเวศภายนอกดำเนินการก่อน UTXO คีย์สาธารณะที่มีมูลค่าสูงถูกเปิดเผยทำให้เกิดการขายตื่นตระหนก หรือการจัดการสินทรัพย์ Legacy เกิดการแตกแยกอย่างสมบูรณ์ ตลาดจะประเมินส่วนลดใหม่สำหรับโมเดลความปลอดภัยและฉันทามติพื้นฐานของ BTC

ลิงก์ต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia