ไม่กี่วันก่อน Justin Drake นักวิจัยหลักของ Ethereum เรียกร้องให้อุตสาหกรรมเตรียมพร้อมเข้าสู่ "โหมดหลุมหลบภัย" โดยย้ายสินทรัพย์ไปยังที่อยู่ใหม่ที่กุญแจสาธารณะยังไม่ถูกเปิดเผย เขากังวลว่าความก้าวหน้าทางคณิตศาสตร์ที่เกิดจาก AI อาจทำให้ ECDSA ซึ่งเป็นอัลกอริทึมลายเซ็นดิจิทัลที่ใช้กันอย่างแพร่หลาย เผชิญกับการโจมตีที่ใช้งานได้จริงก่อนที่ภัยคุกคามควอนตัมจะเกิดขึ้น ในกรณีที่เลวร้ายที่สุด เวลาที่เหลือสำหรับผู้ถือครองอาจมีเพียงไม่กี่เดือน

เมื่อราคาตกต่ำ ผู้คนยังสามารถถกเถียงเกี่ยวกับมูลค่าและวัฏจักรได้ แต่เมื่อความปลอดภัยของกุญแจส่วนตัวถูกตั้งข้อสงสัย ปัญหาก็กลายเป็นว่า เงินในกระเป๋าสตางค์ยังนับเป็นของตัวเองได้หรือไม่ สิ่งนี้สั่นคลอนรากฐานของสกุลเงินดิจิทัล

เป่านกหวีด

สถานการณ์ที่ Drake กังวลคือ AI ค้นพบวิธีทางคณิตศาสตร์ที่มนุษย์ยังไม่พบ ทำให้ผู้โจมตีสามารถใช้ฮาร์ดแวร์ที่มีอยู่ในการกู้คืนกุญแจส่วนตัวของกระเป๋าสตางค์จากข้อมูลสาธารณะ เขาอธิบาย "การเจาะ" อย่างเป็นรูปธรรม เช่น การใช้คลัสเตอร์ GPU ขนาดใหญ่ในการกู้คืนกุญแจส่วนตัวเป้าหมายภายในเวลาประมาณหนึ่งสัปดาห์

ภัยคุกคามควอนตัมต้องใช้ความสามารถด้านฮาร์ดแวร์ที่สอดคล้องกัน ความเสี่ยงจาก AI ชี้ไปที่ความก้าวหน้าของอัลกอริทึม หากปัญหาทางคณิตศาสตร์ที่เคย被认为แก้ไขได้ยากมีวิธีการที่มีประสิทธิภาพมากขึ้น ต้นทุนการคำนวณเดิมก็จะลดลง ฝ่ายป้องกันที่เดิมรอคอมพิวเตอร์ควอนตัม ตอนนี้ต้องระวังการเปลี่ยนแปลงของอัลกอริทึมคลาสสิกเองด้วย

เส้นโค้งวงรีมีโครงสร้างทางคณิตศาสตร์ที่อุดมสมบูรณ์ นี่คือเหตุผลที่ Drake กังวลเป็นพิเศษ วิธีการแก้ที่มนุษย์ยังไม่พบนั้น จะถูก AI ที่แข็งแกร่งกว่าค้นพบหรือไม่? ประสบการณ์ด้านความปลอดภัยที่สะสมในอดีตยังสามารถให้หลักประกันเช่นเดิมสำหรับอนาคตได้หรือไม่?

การตอบสนองของ Vitalik ก็ให้ความสำคัญกับความเป็นไปได้นี้เช่นกัน เขาขยายความกังวลไปยังการเข้ารหัสแบบแลตทิซ รวมถึงโซลูชันต้านควอนตัมอย่าง ML-DSA โซลูชันเหล่านี้ก็พึ่งพาความยากในการแก้ปัญหาทางคณิตศาสตร์เฉพาะเช่นกัน หากการวิจัยที่เร่งด้วย AI เปลี่ยนวิธีการแก้ไข ระยะความปลอดภัยที่พารามิเตอร์ปัจจุบันมอบให้ก็ต้องประเมินใหม่

ดังนั้น ป้าย "ต้านควอนตัม" ยังไม่เพียงพอที่จะตอบความเสี่ยงจาก AI ทั้งหมด Vitalik เอนเอียงไปทางการใช้โครงสร้างแฮชในการลงนามและการพิสูจน์ที่เหมาะสม ลดการพึ่งพาโครงสร้างทางคณิตศาสตร์ที่ซับซ้อน เขายังเตือนว่าการเข้ารหัสกุญแจสาธารณะมีข้อจำกัดที่จัดการยากกว่า ไม่สามารถลอกเลียนเส้นทางนี้ได้โดยตรง

ผู้ที่คัดค้านคำแถลงของ Drake ก็มีไม่น้อย จุดโต้แย้งหลักคือ "ไม่กี่เดือน" ที่ Drake อ้างนั้นเกินจริงจนน่าตกใจ

Illia ผู้ก่อตั้ง NEAR ยอมรับว่า AI กำลังท้าทายความเข้าใจของมนุษย์เกี่ยวกับความซับซ้อนทางคณิตศาสตร์ แต่ยังไม่เห็นการเปลี่ยนแปลง实质性ในกำหนดเวลาของการโจมตีเส้นโค้งวงรีที่ใช้งานได้จริง เขากังวลเป็นพิเศษว่าการดำเนินการย้ายข้อมูลที่ซับซ้อนจะทำให้ผู้ถือครองเผชิญความเสี่ยงใหม่ และสนับสนุนให้การเปลี่ยนการเข้ารหัสเป็นความสามารถปกติ

นักวิจัยด้านวิทยาการเข้ารหัสลับ Sean Bowe วิพากษ์วิจารณ์ช่องว่างระหว่างความเข้มข้นของการเตือนกับหลักฐานใหม่ที่เพิ่มขึ้น ผู้เชี่ยวชาญจำเป็นต้องช่วยผู้ถือสินทรัพย์ที่ไม่ใช่ผู้เชี่ยวชาญจัดการกับความไม่แน่นอน การแสดงออกที่เร่งด่วนเกินไปจะทำให้ผู้คนสับสนและยังทำลายความน่าเชื่อถือของการสื่อสารความเสี่ยงในภายหลัง

กุญแจสาธารณะของ BTC หนึ่งในสามเปิดเผยแล้ว

ในขณะที่ยังมีข้อโต้แย้งว่าเมื่อใดการโจมตีจะเป็นไปได้ ขนาดของสินทรัพย์ที่ต้องจัดการนั้นสามารถนับได้แล้ว

ตัวเลขที่นักวิจัย Glassnode Rafael ให้ไว้คือ: กุญแจสาธารณะที่สอดคล้องกับ BTC ประมาณ 6.26 ล้านเหรียญปรากฏให้เห็นบนเชนแล้ว คิดเป็น 31.2% ของปริมาณที่ออกจำหน่ายแล้ว สูงกว่า 24.8% เมื่อต้นปี 2021

เพื่อเข้าใจว่าทำไม BTC ส่วนนี้จึงถูกเปิดเผย จำเป็นต้องแยกความแตกต่างระหว่างกุญแจสาธารณะและกุญแจส่วนตัวก่อน

กุญแจส่วนตัวใช้สร้างลายเซ็นดิจิทัลที่อนุญาตการโอน กุญแจสาธารณะใช้ให้เครือข่ายตรวจสอบลายเซ็น การเปิดเผยกุญแจสาธารณะนั้นสอดคล้องกับการออกแบบของระบบเข้ารหัสลับอยู่แล้ว ความปลอดภัยขึ้นอยู่กับความยากที่ผู้โจมตีจะย้อนกลับหากุญแจส่วนตัวจากกุญแจสาธารณะ หากคอมพิวเตอร์ควอนตัมที่แข็งแกร่งพอเปลี่ยนแปลงสิ่งนี้ กุญแจสาธารณะที่เปิดเผยแล้วจะกลายเป็นวัสดุสำหรับการโจมตี

ที่อยู่ BTC บางส่วนในตอนแรกแสดงเพียงค่าสรุปที่ผ่านการแฮชของกุญแจสาธารณะบนเชน ยังไม่เปิดเผยกุญแจสาธารณะเองในทันที แต่เมื่อผู้ถือใช้จ่ายเงิน กุญแจสาธารณะจะถูกเปิดเผย หากหลังจากนั้นยังเก็บเงินไว้ภายใต้การควบคุมของกุญแจเดียวกัน หรือรับเงินเข้าที่นั้นต่อไป ยอดคงเหลือเหล่านี้จะสอดคล้องกับกุญแจสาธารณะที่เปิดเผยแล้ว

นี่คือการเปิดเผยที่เกิดจากการใช้ที่อยู่ซ้ำ ตามสถิติของ Rafael ส่วนนี้มีประมาณ 4.33 ล้านเหรียญ BTC การย้ายเงินไปยังที่อยู่ใหม่ที่เหมาะสมซึ่งกุญแจสาธารณะยังคงซ่อนอยู่หลังการแฮชสามารถลดการเปิดเผยในระยะยาวในปัจจุบันได้

อีกประมาณ 1.94 ล้านเหรียญมีสถานการณ์แตกต่างออกไป กุญแจสาธารณะถูกเปิดเผยโดยตรงจากประเภทสคริปต์ P2PK ในยุคแรกบันทึกกุญแจสาธารณะไว้บนเชนโดยตรง และผลลัพธ์ Taproot ก็เปิดเผยกุญแจสาธารณะเช่นกัน เงินประเภทนี้แม้ยังไม่ได้ใช้จ่าย กุญแจสาธารณะก็มองเห็นได้แล้ว การจัดการกับมันจำเป็นต้องพิจารณาโครงสร้างที่ที่อยู่ใช้ ไม่สามารถดูแค่ว่าที่อยู่เคยถูกใช้หรือไม่

ตลาดแลกเปลี่ยนเป็นกลุ่มที่สามารถดำเนินการได้ขนาดใหญ่ ใน holdings ของตลาดแลกเปลี่ยนที่ถูกทำเครื่องหมายไว้ มีกุญแจสาธารณะของ BTC ประมาณ 1.79 ล้านเหรียญที่มองเห็นได้ คิดเป็น 57% ของ holdings เหล่านี้ สูงกว่า 55% ในเดือนพฤษภาคม นับตั้งแต่รายงานเดือนพฤษภาคม สต็อกที่เปิดเผยโดยรวมเพิ่มขึ้นประมาณ 222,000 เหรียญ ในขณะที่อุปทาน BTC ใหม่ในช่วงเดียวกันมีเพียงประมาณ 64,000 เหรียญ

การลดการเปิดเผยยังไม่สามารถแทนที่การอัปเกรดด้านวิทยาการเข้ารหัสลับที่สมบูรณ์ได้ เงินที่กุญแจสาธารณะถูกซ่อนไว้ชั่วคราว เมื่อใช้จ่ายในอนาคตและเปิดเผยกุญแจสาธารณะ ก็ยังต้องเผชิญกับหน้าต่างการโจมตี แต่ข้อมูลเหล่านี้อย่างน้อยก็แสดงให้เห็นว่าอุตสาหกรรมมีงานป้องกันบางส่วนที่สามารถทำล่วงหน้าได้ และความคืบหน้าก็สามารถสังเกตได้

บางคนถึงกับเลิกใช้ Crypto เพราะเรื่องนี้

ความไม่แน่นอนเช่นนี้ ทำให้นักลงทุนบางรายหมดความสนใจไปแล้ว

เทรดเดอร์ metavestor ระบุบนทวิตเตอร์ว่าเขาได้ขาย spot ไปเกือบหมดแล้ว เขาไม่อยากทุกครั้งที่เห็นข่าวใหม่เกี่ยวกับงานวิจัยคณิตศาสตร์ด้าน AI แล้วต้องสงสัยว่าตัวเองจะเจอความสูญเสียที่กู้คืนไม่ได้หรือไม่ และไม่อยากเห็นที่อยู่ Bitcoin เก่าแก่แห่งหนึ่งทำธุรกรรมแล้วต้องคาดเดาว่ากุญแจส่วนตัวถูกเจาะไปแล้วหรือยัง

เดิมทีเขาเข้าสู่ Crypto ในฐานะนักเทคโนโลยีที่มองโลกในแง่ดี ตอนนี้เขาอยากไปจับตาดู AI และเทคโนโลยีชีวภาพมากกว่า การถือ Crypto ต่อไปทำให้เขารู้สึกว่ากำลังชอร์ตความก้าวหน้าของ AI ต่อให้พลาดกระทิงรอบหน้า เขาก็ยอมรับได้ ยังมีสินทรัพย์อื่นให้เทรด

「ธนาคารก็พึ่งพาการเข้ารหัสเช่นกัน」ไม่ได้ช่วยขจัดความกังวลของเขา ในคำอธิบายเพิ่มเติม เขาเน้นย้ำถึงทีมความปลอดภัยและขีดความสามารถในการป้องกันของธนาคาร และยังฝากความหวังไว้กับการติดตามทวงคืนหลังการโจมตีครั้งใหญ่และการช่วยเหลือจากรัฐบาล สำหรับสินทรัพย์บนเชน เขาขาดความมั่นใจแบบเดียวกัน

การโจมตีไม่จำเป็นต้องทำให้ระบบเข้ารหัสทั้งหมดล้มเหลวพร้อมกัน เพียงแค่ต้นทุนในการกู้คืนกุญแจส่วนตัวของที่อยู่ใดที่อยู่หนึ่งต่ำกว่ามูลค่าสินทรัพย์ที่ได้มา ผู้โจมตีก็มีแรงจูงใจที่จะลอง สินทรัพย์โอนย้ายง่ายแค่ไหน การโจมตีแปลงเป็นเงินสดง่ายแค่ไหน ความสูญเสียกู้คืนได้หรือไม่ ล้วนส่งผลต่อการกระจายของความเสี่ยง

แต่มีมุมมองโต้แย้งว่า BTC ในช่วงแรกก็เผชิญความเสี่ยงด้านการอยู่รอด ทั้งการ托管 การยอมรับ และการกำกับดูแล นักลงทุนยินดีรับความเสี่ยงเหล่านี้ ซึ่งนั่นเองคือส่วนหนึ่งของแหล่งที่มาของผลตอบแทน ความเสี่ยงที่มีอยู่ไม่ได้ตัดสินได้โดยลำพังว่าสินทรัพย์หนึ่งควรถือหรือไม่

ฝ่ายโต้แย้งก็ไม่เห็นด้วยว่าการช่วยเหลือจากรัฐบาลจะถือเป็นหลักประกันล่วงหน้าได้ หากสถาบันที่น่าเชื่อถือต้องแบกรับแรงกดดันจากการโจมตีที่มากขึ้นโดยทั่วไป มูลค่าเชิงสัมพัทธ์ของเงินที่ไร้การอนุญาตก็ยังมีช่องให้ประเมินใหม่ได้ ในมุมมองของฝ่ายโต้แย้ง คำเตือนของ Drake จะผลักดันให้อุตสาหกรรมใช้มาตรการป้องกันอย่างจริงจังมากขึ้น และการเปลี่ยนแปลงนี้ในที่สุดก็มีโอกาสกลายเป็นเรื่องดี

บางคนยินดีรับความเสี่ยงที่ยังยากจะวัดปริมาณ บางคนคิดว่าต้นทุนด้านพลังงานในการเฝ้าติดตามอย่างต่อเนื่องได้เกินผลตอบแทนที่คาดหวังไปแล้ว

อย่างไรก็ตาม จากการตัดสินใจถอนตัวของปัจเจกบุคคล ไปจนถึงการตัดสินว่าทั้งอุตสาหกรรมไม่มีอนาคตแล้ว ระหว่างกลางยังต้องประเมินว่าฝ่ายป้องกันทำอะไรได้บ้าง

การสร้างใหม่

Crypto มีมาตรการที่เป็นรูปธรรมบางอย่างในการรับมือภัยคุกคามแล้ว

ข้อเสนอ EIP-8141 ของ Ethereum พยายามทำให้การยืนยันบัญชีเป็นแบบตั้งโปรแกรมได้ บัญชีสามารถเลือกวิธียืนยันการอนุญาตธุรกรรม ลดการผูกติดกับอัลกอริทึมลายเซ็นแบบตายตัว ตามคำอธิบายของ binji สมาชิกมูลนิธิ Ethereum แผนงานต่อไปยังรวมถึงเป้าหมาย L1 ที่ต้านทานควอนตัมในระดับใช้งานได้ขั้นต่ำ

ความหมายของความคล่องตัวทางวิทยาการเข้ารหัสลับแบบนี้ คือการเปิดพื้นที่ให้ระบบสามารถเปลี่ยนวิธีการตรวจสอบได้ การถือครองสินทรัพย์ในระยะยาวไม่จำเป็นต้องเท่ากับการพึ่งพาชุดอัลกอริทึมที่เลือกไว้ในวันนี้ไปตลอดกาล

Jacob Creech จาก Solana ได้แนะนำเส้นทางการกู้คืนโดยอิงจากเมล็ดพันธุ์ลับ กุญแจลายเซ็นถูกสร้างมาจากเมล็ดพันธุ์ เขาหวังว่าเจ้าของที่ถูกต้องตามกฎหมายจะแสดงให้เห็นว่าตนรู้เมล็ดพันธุ์ผ่านการพิสูจน์ด้วยแฮช แล้วจึงย้ายไปยังรูปแบบลายเซ็นใหม่

โมเดลบัญชี NEAR ที่ Illia อธิบายก็เน้นการจัดการกุญแจและการหมุนเวียนกุญแจเช่นกัน ตามที่เขาแนะนำ NEAR รองรับ ML-DSA แล้ว และมีแผนจะเพิ่มรูปแบบแฮช เมื่อพิจารณาประกอบกับความกังวลของ Vitalik เกี่ยวกับวิทยาการเข้ารหัสลับแบบแลตทิซ การสามารถปรับเปลี่ยนวิธีการยืนยันตัวตนต่อไปได้นั้นมีคุณค่ามากกว่าการสัญญาว่าอัลกอริทึมใดอัลกอริทึมหนึ่งจะปลอดภัยเพียงอย่างเดียว

เส้นทางเหล่านี้ยังไม่รับประกันว่าเงินทุนทั้งหมดจะอัปเกรดได้ทันเวลา กระเป๋าเงินจำเป็นต้องรองรับวิธีการตรวจสอบใหม่ สถาบันจำเป็นต้องจัดการการโยกย้ายการดูแลรักษา และผู้ถือครองก็จำเป็นต้องรักษาสินทรัพย์ไว้ในระหว่างการดำเนินการ Vitalik เตือนเป็นพิเศษว่าตนเองสูญเสียเงินจากการโยกย้ายที่ผิดพลาดมากกว่าความเสียหายที่เกิดจากการโจมตีของแฮกเกอร์ การป้องกันจำเป็นต้องคำนึงถึงต้นทุนเหล่านี้ด้วย

แต่ความสามารถของ AI ก็จะเข้าสู่การป้องกันเช่นกัน binji กล่าวว่า AI สามารถเร่งการวิจัยวิทยาการเข้ารหัสลับ และช่วยในการตรวจสอบเชิงรูปแบบ ทำให้การนำไปปฏิบัติได้รับการตรวจสอบที่เข้มงวดยิ่งขึ้น เครื่องมือที่แข็งแกร่งขึ้นสามารถช่วยค้นหาวิธีการโจมตี และยังช่วยค้นหาข้อผิดพลาด ตรวจสอบแผนใหม่ได้ด้วย

AI ยังจะเพิ่มการปลอมแปลง การหลอกลวง และการโจมตีทางวิศวกรรมสังคม แม้ว่าวิทยาการเข้ารหัสลับจะแข็งแกร่งเพียงพอ ผู้ที่ถือสิทธิ์สำคัญก็ยังคงถูกโจมตี ระบบที่สามารถอัปเดตรากฐานความปลอดภัยได้ พร้อมทั้งลดผลกระทบเมื่อบุคคลหรือสถาบันใดสถาบันหนึ่งถูกควบคุม ยังคงมีประโยชน์เมื่อเผชิญกับ AI ที่แข็งแกร่งขึ้น

นี่ก็เป็นเหตุผลที่ทำให้ยังคงมองโลกในแง่ดีได้ ความก้าวหน้าทางเทคโนโลยีจะเปลี่ยนทั้งความสามารถในการโจมตี ความสามารถในการป้องกัน และความต้องการของ人们对ระบบที่เชื่อถือได้ไปพร้อมกัน เราไม่สามารถตรึงสองอย่างหลังไว้กับที่ แล้วคาดการณ์ความก้าวหน้าของผู้โจมตีไปจนถึงจุดสิ้นสุดเพียงอย่างเดียว

เมื่อมองตามการเปลี่ยนแปลงเหล่านี้ การอัปเกรดวิทยาการเข้ารหัสลับและการโยกย้ายการดูแลรักษาจะกลายเป็นหัวข้อสำคัญในปี 2027

ความรู้สึกปลอดภัยของ Crypto จำเป็นต้องสร้างใหม่ ระบบที่สามารถอัปเดตรากฐานความปลอดภัยได้อย่างต่อเนื่องและลดการรวมศูนย์ของสิทธิ์สำคัญ จะยิ่งมีคุณค่ามากขึ้นในยุค AI

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia