คอมพิวเตอร์ควอนตัม ภัยต่อคริปโตที่ยังมาไม่ถึงแต่ประมาทไม่ได้
คอมพิวเตอร์ควอนตัม ความปลอดภัย ในโลกคริปโตหมายถึงการประเมินว่าเครื่องคำนวณยุคใหม่ที่ใช้คิวบิตสามารถทำลายกลไกเข้ารหัสของบล็อกเชนและคริปโทเคอร์เรนซีได้หรือไม่ พร้อมทั้งวิเคราะห์ว่าภัยคุกคามนี้จะเกิดขึ้นในช่วงเวลาใดกับระบบที่พึ่งพาการเข้ารหัส Elliptic Curve และการเซ็นชื่อดิจิทัลเพื่อรักษาความถูกต้องของธุรกรรมและสินทรัพย์ดิจิทัลของผู้ใช้ ใจความสำคัญวันนี้คือ ภัยควอนตัมต่อคริปโตไม่ใช่เรื่องเพ้อฝัน แต่งานวิจัยรอบล่าสุดทำให้ต้องยอมรับว่ากระแสโฆษณาเกินจริงมักวิ่งเร็วกว่าความจริงของฮาร์ดแวร์ ในขณะที่งานของทีม Quantum AI ของ Google ลดตัวเลขคิวบิตที่ต้องใช้เพื่อเจาะการเข้ารหัสของ Bitcoin ลงราว 20 เท่า แต่ก็ยังชี้ชัดว่าระบบควอนตัมที่มีนัยสำคัญเชิงการเข้ารหัสยังอยู่ห่างจากความเป็นจริงหลายปี ถ้าเราตื่นตระหนกเกินเหตุอาจพาไปสู่การย้ายไปใช้ Post-Quantum Cryptography แบบรีบร้อนที่สร้างช่องโหว่ใหม่มากกว่าปิดช่องเดิม ความท้าทายตอนนี้จึงไม่ใช่ถกเถียงว่าคอมพิวเตอร์ควอนตัมจะมาหรือไม่ แต่คือจะเตรียมตัวอย่างมีสติและเป็นขั้นเป็นตอนอย่างไร
งานวิจัย Google กับ บิทคอยน์ ภัยควอนตัม ที่ใกล้ขึ้นแต่ยังไม่ใช่วันนี้
งานของ Google Quantum AI พลิกภาพรวมการประเมินความเสี่ยงของบิทคอยน์ต่อการโจมตีควอนตัมอย่างชัดเจน งานวิจัยระบุว่าการเจาะระบบเข้ารหัส Elliptic Curve ECDSA 256 ของ Bitcoin อาจใช้คิวบิตทางกายภาพน้อยกว่า 500,000 คิวบิต ลดลงราว 20 เท่าจากประมาณการปี 2019 ฟังดูน่ากลัว แต่ประเด็นที่มักถูกละเลยคือ ฮาร์ดแวร์ควอนตัมจริงวันนี้ยังอยู่ต่ำกว่าระดับนั้นอย่างมาก ไม่ใกล้พอจะเป็นภัยในทางปฏิบัติ ในการจำลองการโจมตีแบบแย่งชิงธุรกรรมในหน้าต่างเวลา 10 นาทีของบิทคอยน์ ทีมวิจัยพบว่าในสถานการณ์สมมติที่คอมพิวเตอร์ควอนตัมมีพลังเพียงพอ การโจมตีสามารถสำเร็จได้ราว 41 เปอร์เซ็นต์ต่อธุรกรรมหนึ่งครั้ง พร้อมระบุว่ามีบิทคอยน์ราว 6.9 ล้าน BTC อยู่ในกระเป๋าที่เปิดเผยกุญแจสาธารณะบนเชนแล้ว ซึ่งทำให้เหรียญเหล่านี้เสี่ยงกว่าที่อยู่ที่ยังไม่เปิดเผยคีย์ อย่างไรก็ตาม Bitcoin ใช้การเข้ารหัสขนาด 256 บิต และในโลกจริงปัจจุบันยังไม่มีกลไกควอนตัมที่สามารถไล่จากการเจาะกุญแจ elliptic curve ขนาด 15 บิตไปจนถึง 256 บิตได้ในระดับปฏิบัติการ ช่องว่างระหว่างเดโมการสาธิตกับการเจาะระบบจริงจึงยังยิ่งใหญ่ ดังนั้น บิทคอยน์ ภัยควอนตัม ยังเป็นภัยเชิงทฤษฎีที่กำลังคืบคลานเข้ามา แต่ไม่ใช่เหตุผลให้ผู้ใช้ตื่นตระหนกขายเหรียญทั้งหมดวันนี้ สิ่งที่ควรทำมากกว่าคือเข้าใจว่าเหรียญที่กุญแจสาธารณะถูกเปิดเผยแล้วเสี่ยงกว่าเหรียญที่ยังไม่เคยถูกใช้จ่าย รวมถึงติดตามข้อเสนอด้านมาตรฐานที่อยู่แบบต้านทานควอนตัมอย่าง BIP 360 ที่นักพัฒนากำลังผลักดัน ซึ่งการย้ายทั้งเครือข่ายไปใช้การเข้ารหัสยุคหลังควอนตัมเต็มรูปแบบอาจใช้เวลาราวห้าถึงเจ็ดปี
Post-Quantum Cryptography จำเป็นแต่ไม่พอ ถ้าระบบยังออกแบบหลวม
กระแส Post-Quantum Cryptography ทำให้หลายองค์กรเชื่อว่าขอแค่ใช้มาตรฐานที่ถูกต้อง ระบบก็จะปลอดภัยต่อภัยควอนตัมโดยอัตโนมัติ ความคิดนี้อันตรายพอ ๆ กับการไม่เตรียมตัวเลย เพราะในทางเทคนิค Quantum-Safe เป็นเงื่อนไขที่จำเป็น แต่ไม่ใช่เงื่อนไขเพียงพอของ Cybersecurity การเปลี่ยนผ่านไปสู่ Quantum-Resistant Cryptography เป็นสิ่งจำเป็นอย่างไม่ต้องสงสัย และมาตรฐานที่หน่วยงานกำหนดเช่น NIST FIPS รวมถึงกลไกอย่าง ML-KEM มีบทบาทสำคัญในการวางฐานด้านความปลอดภัยเชิงเข้ารหัสสำหรับยุค Post-Quantum แต่การยึดติดกับคำว่า Quantum-Safe แบบตัวเลขบนกระดาษโดยไม่สนใจสถาปัตยกรรมระบบจริงคือการหลอกตัวเอง กรณีช่องโหว่ในระบบ AI ที่ถูกเปิดเผยล่าสุดเป็นตัวอย่างชัดเจนว่าการเข้ารหัสไม่เท่ากับการแบ่งส่วนความเสี่ยงอย่างแท้จริง งานวิจัยพบว่า Reasoning Artifacts ที่ถูกเข้ารหัสไม่ได้ถูกผูกกับผู้ใช้ เซสชัน หรือ Security Context อย่างเข้มงวด ส่งผลให้บล็อกข้อมูลที่คิดว่าปลอดภัยสามารถถูกโมเดลที่ป้องกันน้อยกว่าในผลิตภัณฑ์เดียวกันถอดรหัสได้ โดยไม่ต้องเจาะอัลกอริทึมหรือ Key โดยตรง ผลคือมีการถอดรหัส Hidden Reasoning กว่า 315,000 รายการ และพบ Credentials ใช้งานจริง 182 รายการ ตั้งแต่ API Keys ไปจนถึง Access Tokens บทเรียนตรงไปตรงมาคือ การเข้ารหัสที่แข็งแรงไม่ช่วยอะไร หาก Trust Boundary เดียวเมื่อถูกเจาะสามารถแพร่กระจายความเสียหายไปทั่วระบบ Encryption ไม่เท่ากับ Compartmentalization องค์กรที่เตรียมพร้อมสำหรับยุคควอนตัมจึงต้องทำสองอย่างพร้อมกัน หนึ่ง เปลี่ยนผ่านไปใช้ Cryptography ที่ทนต่อ Quantum Attack สอง ออกแบบสถาปัตยกรรมให้มีการแบ่งส่วน ควบคุมสิทธิ์ และจำกัดขอบเขตการเข้าถึงอย่างแท้จริง ไม่ใช้ Key หรือบริบทเดียวครอบคลุมทุกอย่าง
ระบบแช่แข็งควอนตัมของ IBM กับโครงสร้างพื้นฐานก่อนถึงจุดเสี่ยงคริปโต
ถ้าไม่มีโครงสร้างพื้นฐานรองรับ การพูดถึงคอมพิวเตอร์ควอนตัมระดับทำลายการเข้ารหัสก็เป็นเพียงสมมติฐาน หนึ่งในชิ้นส่วนสำคัญคือระบบแช่แข็งควอนตัมหรือระบบระบายความร้อนแบบ Cryogenic ที่สามารถทำให้คิวบิตอยู่ใกล้ศูนย์สัมบูรณ์อย่างเสถียร IBM ประกาศการติดตั้งตู้เย็นควอนตัมแบบโมดูลาร์เครื่องแรก ที่สามารถทำความเย็นได้ถึงประมาณ −273.14 องศาเซลเซียส และออกแบบให้เชื่อมต่อกันเพื่อรองรับชิปควอนตัมหลายร้อยตัว ความก้าวหน้าของระบบนี้ถูกมองว่าเป็นก้าวใหญ่บนเส้นทางสู่คอมพิวเตอร์ควอนตัมที่ทนต่อความผิดพลาดขนาดใหญ่ภายในช่วงสิ้นทศวรรษ จุดสำคัญคือ สถาปัตยกรรมโมดูลาร์ทำให้คิวบิตไม่ถูกผูกติดกับระบบความเย็นชุดเดียวที่เมื่อมีส่วนใดเสียจะต้องหยุดทั้งระบบ แต่ละโมดูลสามารถรองรับชิปจำนวนจำกัดและเชื่อมต่อด้วยสายเคเบิลตัวนำยิ่งยวดให้โปรเซสเซอร์ควอนตัมหลายตัวสื่อสารและแบ่งปันข้อมูลร่วมกันได้ภายในคอมพิวเตอร์ขนาดใหญ่ การออกแบบนี้ช่วยลดความซับซ้อนของการเชื่อมต่อ เพิ่มพื้นที่สำหรับโปรเซสเซอร์ และเปิดทางให้นักวิศวกรสามารถเพิ่มความหนาแน่นของอุปกรณ์โดยไม่ทำให้ระบบทั้งก้อนเปราะบางเกินไป ในเชิงคอมพิวเตอร์ควอนตัม ความปลอดภัยของคริปโตจึงผูกกับความสามารถของโลกวิศวกรรมที่จะสร้างระบบเย็นขนาดใหญ่ที่รองรับคิวบิตนับแสนถึงระดับล้านสำหรับการแก้ไขข้อผิดพลาดควอนตัม ถ้าระบบแช่แข็งควอนตัมแบบนี้ไม่เกิดขึ้นจริง การพูดถึงเครื่องที่เจาะการเข้ารหัส Elliptic Curve 256 บิตก็ยังอยู่ในห้องทดลองและงานจำลอง อย่างมากก็เป็นภัยคุกคามระยะกลาง ไม่ใช่สิ่งที่จะทำให้บล็อกเชนล่มในระยะสั้น
ภัยจริงแต่ไทม์ไลน์ยังลื่นไหล สิ่งที่ผู้ใช้และองค์กรควรทำตั้งแต่วันนี้
ภาพรวมของผู้เชี่ยวชาญคือ ภัยควอนตัมต่อคริปโตเป็นเรื่องจริง แต่กำหนดการยังไม่ตายตัว งานประเมินหลายชุดชี้ว่าคอมพิวเตอร์ควอนตัมที่มีนัยสำคัญเชิงการเข้ารหัสอาจเกิดขึ้นในช่วงราวทศวรรษหน้า ถึงแม้บางคนอย่าง Adam Back จะมองว่ายังห่างออกไปราว 20–40 ปีก็ตาม ความไม่แน่นอนตรงนี้คือสิ่งที่ทำให้การตัดสินใจยาก ผู้คนมักมีสองทางสุดขั้ว คือเพิกเฉยเพราะคิดว่ายังอีกไกล หรือรีบย้ายระบบทั้งหมดไปใช้มาตรฐานใหม่โดยไม่คิดให้รอบด้าน ทั้งสองทางผิด สำหรับผู้ใช้คริปโตทั่วไป การเตรียมตัวที่สมเหตุสมผลคือหลีกเลี่ยงการใช้ที่อยู่หรือรูปแบบธุรกรรมที่เปิดเผยกุญแจสาธารณะโดยไม่จำเป็น เช่นการปล่อยเหรียญนิ่งไว้ในที่อยู่ที่เคยใช้จ่ายแล้วนาน ๆ และติดตามการพัฒนาของมาตรฐานที่อยู่แบบต้านทานควอนตัมอย่างสม่ำเสมอ ส่วนองค์กรที่ดูแลสินทรัพย์ดิจิทัลควรมองการเปลี่ยนผ่านไปใช้ Post-Quantum Cryptography เป็นโครงการระยะยาว วางแผนการย้ายคีย์ การอัปเดตโปรโตคอล และการปรับปรุงสถาปัตยกรรมระบบให้มีการแบ่งส่วนและจำกัดสิทธิ์อย่างชัดเจนตามแนวคิดว่า PQC Compliance ไม่ครอบคลุมทุกมิติของ Cybersecurity สรุปคือ เราไม่ควรปล่อยให้กระแสโฆษณาเกี่ยวกับ บิทคอยน์ ภัยควอนตัม ทำให้กลัวจนขยับตัวไม่ถูก ในทางกลับกันการนิ่งเฉยก็เท่ากับปล่อยให้อนาคตมาชนโดยไม่มีเกราะ การเตรียมตัวอย่างเป็นขั้นเป็นตอน ตั้งแต่การใช้ที่อยู่ที่ปลอดภัยขึ้น การเรียนรู้แนวคิด Quantum-Safe ไปจนถึงการออกแบบสถาปัตยกรรมที่แบ่งส่วนความเสี่ยงให้ดี จะทำให้เราพร้อมเผชิญวันที่คอมพิวเตอร์ควอนตัมเติบโตถึงระดับมีผลต่อการเข้ารหัสของคริปโต โดยไม่ต้องตื่นตระหนกและไม่ต้องยอมแพ้ต่อเทคโนโลยีใหม่
