คอมพิวเตอร์ควอนตัมสามารถแฮก Bitcoin ได้หรือไม่? ความเป็นจริงเบื้องหลังภัยคุกคามต่อเหรียญของซาโตชิ
2026/06/30 08:00:00

เครื่องเดียวสามารถลดมูลค่าเครือข่ายแบบกระจายศูนย์ที่ปลอดภัยที่สุดของโลกภายในหนึ่งคืนได้หรือไม่? ตามรายงานของ CoinDesk ในเดือนมิถุนายน 2026 และการอภิปรายในอุตสาหกรรมโดยรวม ความสนใจทั่วโลกต่อการคำนวณด้วยควอนตัมได้เพิ่มขึ้น เนื่องจากภาครัฐและสถาบันวิจัยเร่งความพยายามในการพัฒนาการเข้ารหัสหลังควอนตัม (PQC) แม้ว่าการคำนวณด้วยควอนตัมยังอยู่ในระยะเริ่มต้นของการพัฒนา แต่ผลกระทบเชิงทฤษฎีของมันต่อการเข้ารหัสแบบอสมมาตรได้กลายเป็นหัวข้อที่ถูกพูดถึงอย่างแพร่หลายทั้งในภาควิชาการและภาคการเงิน เนื่องจากเทคโนโลยีเดียวกันที่ออกแบบมาเพื่อการคำนวณขั้นสูง อาจท้าทายสมมติฐานทางคณิตศาสตร์ที่ใช้รักษาลายเซ็นเส้นโค้งรูปวงรีของ Bitcoin แม้ว่า Bitcoin จะไม่อยู่ภายใต้ภัยคุกคามทันทีในขณะนี้ แต่นักวิจัยได้ระบุช่องโหว่เชิงทฤษฎี—โดยเฉพาะในระบบที่กุญแจสาธารณะถูกเปิดเผย—ทำให้ความทนทานต่อควอนตัมกลายเป็นพื้นที่ที่ได้รับความสนใจเพิ่มขึ้นในอุตสาหกรรมบล็อกเชน
ประเด็นสำคัญ
-
อัลกอริทึมชอร์ขู่เข็ญ ECDSA: คอมพิวเตอร์ควอนตัมใช้อัลกอริทึมชอร์เพื่อแก้ปัญหาลอการิทึมแบบไม่ต่อเนื่องบนเส้นโค้งรูปวงรี ($$ECDL$$) ทำลายอุปสรรคทางคณิตศาสตร์ที่ป้องกันไม่ให้กุญแจสาธารณะถูกย้อนกลับไปเป็นกุญแจส่วนตัว
-
เหรียญ P2PK ของซาโตชิมีความเสี่ยง: เหรียญ BTC ประมาณ 1.1 ล้านเหรียญที่ขุดโดยซาโตชิ นาคาโมโตะยังคงอยู่ในที่อยู่ Pay-to-Public-Key (P2PK) รุ่นแรก ซึ่งเปิดเผยกุญแจสาธารณะที่ไม่ได้ถูกแฮชไว้อย่างถาวรบนสมุดบัญชีบล็อกเชน ทำให้เป็นเป้าหมายที่เหมาะสำหรับการโจมตีด้วยควอนตัมแบบออฟไลน์
-
ที่อยู่สมัยใหม่มีการป้องกันด้วยแฮช: ที่อยู่ Pay-to-Public-Key-Hash (P2PKH) และ SegWit (P2WPKH) ป้องกันเงินทุนโดยใช้อัลกอริทึม SHA-256 และ RIPEMD-160 ซึ่งต้านทานอัลกอริทึมของชอร์และจำกัดการสัมผัสกับควอนตัมให้อยู่ในช่วงเวลาสั้นๆ ของรายการใน mempool
-
เส้นเวลาการเข้ารหัสปี 2031: เอกสารขาวล่าสุดจากผู้นำอุตสาหกรรมชี้ว่า คอมพิวเตอร์ควอนตัมที่มีความทนทานต่อข้อผิดพลาดและมีคิวบิตเชิงตรรกะเพียงพอในการโจมตีการเข้ารหัสแบบกุญแจสาธารณะ อาจเกิดขึ้นในช่วงต้นทศวรรษ 2030 ซึ่งสอดคล้องกับกำหนดเวลาการปฏิบัติตามข้อบังคับของรัฐบาลที่เร่งมาเป็นปี 2031
-
การอัปเกรดโปรโตคอลมีให้ใช้งานแล้ว: เครือข่าย Bitcoin สามารถนำการเข้ารหัสหลังควอนตัม (PQC) มาใช้ผ่านการฟอร์กแบบนุ่มนวล เช่น BIP-361 โดยเปลี่ยนไปใช้ลายเซ็นแบบแลตทิซหรือพื้นฐานการแฮช แม้จะยังคงมีความท้าทายด้านการกำกับดูแลอย่างมากในการจัดการกับเหรียญที่ไม่ได้ย้ายและอยู่นิ่ง
การคุกคามทางคณิตศาสตร์ของคอมพิวเตอร์ควอนตัมต่อ Bitcoin คืออะไร?
คอมพิวเตอร์ควอนตัมสร้างภัยคุกคามโดยตรงต่อ Bitcoin เพราะสามารถแก้ปัญหาทางคณิตศาสตร์เฉพาะที่ปกป้องกุญแจส่วนตัวของบล็อกเชนได้ในเวลาเพียงเศษเสี้ยววินาที คอมพิวเตอร์แบบดั้งเดิมใช้บิตไบนารี (0 และ 1) และต้องใช้การคำนวณแบบลองผิดลองถูกเพื่อเดากุญแจส่วนตัวจากกุญแจสาธารณะ ซึ่งกระบวนการนี้จะใช้เวลาเป็นพันล้านปี ในทางตรงกันข้าม คอมพิวเตอร์ควอนตัมใช้บิตควอนตัม หรือคิวบิต ซึ่งอยู่ในสถานะซูเปอร์โพสิชัน—ทำให้สามารถวิเคราะห์การรวมกันของตัวเลขจำนวนมากพร้อมกันได้
Bitcoin ใช้อัลกอริธึมลายเซ็นดิจิทัลแบบเส้นโค้งรีมานน์ (ECDSA) โดยเฉพาะเส้นโค้ง
secp256k1 เพื่อให้แน่ใจว่าเฉพาะเจ้าของที่อยู่ที่ถูกต้องเท่านั้นที่สามารถใช้จ่ายเงินได้ ระบบนี้ทำงานบนปัญหาลอการิธึมแบบไม่ต่อเนื่องของเส้นโค้งรีมานน์ (ECDLP) ในแอปพลิเคชันการเข้ารหัสมาตรฐาน กุญแจส่วนตัว (k) จะถูกคูณด้วยจุดตัวสร้างที่รู้จัก (G) บนเส้นโค้งเพื่อสร้างกุญแจสาธารณะ (K):K=k⋅G
สำหรับคอมพิวเตอร์คลาสสิก การย้อนสูตรนี้เพื่อหา k เมื่อให้ K และ G นั้นเป็นไปไม่ได้ในทางปฏิบัติ อย่างไรก็ตาม อัลกอริทึมที่เรียกว่าอัลกอริทึมชอร์เปลี่ยนคณิตศาสตร์ไปอย่างสิ้นเชิง อัลกอริทึมชอร์เป็นโปรโตคอลการคำนวณด้วยควอนตัมที่ออกแบบมาเพื่อหาตัวประกอบเฉพาะของจำนวนเต็มประกอบหรือกำหนดช่วงของฟังก์ชันแบบคาบในเวลาพหุนาม
เมื่อใช้กับคริปโตกราฟีเส้นโค้งรูปวงรี อัลกอริทึมของชอร์จะเปลี่ยนปัญหาลอการิทึมแบบไม่ต่อเนื่องให้เป็นการค้นหาช่วงเวลา อัลกอริทึมนี้สร้างซูเปอร์โพสิชันของสถานะที่แสดงฟังก์ชันสองตัวแปร:
f(x,y)=x⋅G+y⋅K
เนื่องจาก K=k⋅G จึงสามารถเขียนใหม่เป็น:
f(x,y)=(x+yk)⋅G
ฟังก์ชันนี้มีโครงสร้างเชิงระยะเวลากำหนดอยู่เบื้องหลัง โดยการใช้การแปลงฟูริเยร์เชิงควอนตัม (QFT) คอมพิวเตอร์ควอนตัมสามารถแยกช่วงระยะเวลากลุ่ม (Δx, Δy) ที่ฟังก์ชันให้ผลลัพธ์เหมือนกัน ซึ่งหมายความว่า:
Δx+Δy⋅k≡0(modn)
โดยที่ n แทนลำดับจำนวนเฉพาะของกลุ่มเส้นโค้งรีมันน์ เมื่อเครื่องควอนตัมแก้หาช่วงเวลาเหล่านี้ได้ แฮกเกอร์สามารถคำนวณกุญแจส่วนตัวได้อย่างง่ายดายโดยใช้เลขคณิตแบบโมดูลาร์มาตรฐานบนคอมพิวเตอร์คลาสสิก:
k≡−ΔyΔx(modn)
ทางลัดทางคณิตศาสตร์นี้ลดเวลาที่ต้องใช้ในการแตกกุญแจส่วนตัวของ Bitcoin จากพันล้านปีเหลือเพียงไม่กี่นาที โดยข้ามอุปสรรคด้านการเข้ารหัสที่สร้างขึ้นโดย ECDSA
ทำไมเหรียญที่ถูกล็อกของซาโตชิ นาคาโมโตะจึงมีความเสี่ยงต่อการโจมตีด้วยควอนตัมอย่างไม่เหมือนใคร?
เหรียญประมาณ 1.1 ล้านเหรียญของซาโตชิ นาคาโมโตะมีความเสี่ยงสูง เพราะอยู่ในรูปแบบที่อยู่ยุคแรกที่เปิดเผยกุญแจสาธารณะของพวกเขาต่อสมุดบันทึกสาธารณะอย่างถาวร เพื่อเข้าใจว่าทำไมเหรียญเหล่านี้จึงถูกเป้าหมาย จำเป็นต้องพิจารณาว่าเครือข่าย Bitcoin พัฒนาโครงสร้างที่อยู่ของมันอย่างไร ตารางด้านล่างแสดงวิธีการจัดการกุญแจสาธารณะในแต่ละการใช้งานที่อยู่ของ Bitcoin
| ประเภทที่อยู่ | คำนำร่วม | การมองเห็นกุญแจสาธารณะบนบล็อกเชน | ระดับช่องโหว่ของควอนตัม |
| การจ่ายไปยังกุญแจสาธารณะ (P2PK) | สคริปต์ดิบ (บล็อกแรกๆ) | เปิดเผยถาวร | สูงมาก |
| การจ่ายไปยังแฮชกุญแจสาธารณะ (P2PKH) | 1... | ซ่อนจนกว่าจะใช้ (เก็บเป็นแฮช) | ต่ำ (เปิดเผยเฉพาะในช่วง mempool) |
| Pay-to-Witness-Public-Key-Hash (P2WPKH) | bc1q... | ซ่อนจนกว่าจะใช้ (เก็บเป็นแฮช) | ต่ำ (เปิดเผยเฉพาะในช่วง mempool) |
ในช่วงต้นของ Bitcoin (2009–2010) ซอฟต์แวร์ใช้สคริปต์การทำธุรกรรมแบบ Pay-to-Public-Key (P2PK) เมื่อที่อยู่รับรางวัลการขุดหรือธุรกรรมภายใต้ P2PK คีย์สาธารณะทั้งหมดที่ไม่ได้ถูกแฮช (K) จะถูกเขียนลงในประวัติบล็อกเชนโดยตรง เนื่องจากซาโตชิ นาคาโมโตะขุดเหรียญมากกว่าหนึ่งล้านเหรียญโดยใช้สคริปต์นี้อย่างแม่นยำ—และเนื่องจากเหรียญเหล่านั้นยังคงไม่ถูกใช้งานมาเกิน 15 ปี—คีย์สาธารณะที่ไม่ได้ถูกแฮชของพวกมันจึงถูกเปิดเผยอย่างสมบูรณ์ในสมุดบัญชีระดับโลก คอมพิวเตอร์ควอนตัมที่รันอัลกอริธึมชอร์จะไม่จำเป็นต้องดักจับข้อมูลแบบเรียลไทม์; ผู้ไม่หวังดีสามารถคัดลอกคีย์สาธารณะของซาโตชิโดยตรงจากสมุดบัญชีบล็อกเชนในอดีต คำนวณคีย์ส่วนตัวที่สอดคล้องกันแบบออฟไลน์ และลงนามธุรกรรมเพื่อดึงเงินออกไป
ที่อยู่ Bitcoin สมัยใหม่ใช้กลไกที่ได้รับการปรับปรุงที่เรียกว่า Pay-to-Public-Key-Hash (P2PKH) หรือ SegWit แบบดั้งเดิม (P2WPKH) สำหรับที่อยู่เหล่านี้ ที่อยู่สาธารณะที่แจกจ่ายไปยังโลกภายนอกไม่ใช่กุญแจสาธารณะเอง แต่เป็นการแฮชแบบสองชั้นของกุญแจสาธารณะ:
ที่อยู่=RIPEMD160(SHA256(K))
คอมพิวเตอร์ควอนตัมที่ใช้อัลกอริธึมชอร์ไม่สามารถทำลายฟังก์ชันแฮชเช่น SHA-256 หรือ RIPEMD-160 ได้ เพราะแฮชไม่ได้อิงโครงสร้างการหาคาบทางพีชคณิตที่พบในเส้นโค้งเอลลิปติก การโจมตีแฮชต้องใช้อัลกอริธึมกรูเวอร์ ซึ่งให้ความเร็วเพิ่มขึ้นแบบกำลังสองเท่าเท่านั้น หมายความว่าแฮช 256 บิตยังคงมีความปลอดภัย 128 บิตภายใต้การวิเคราะห์ควอนตัม ทำให้มันไม่สามารถถอดรหัสได้ทางคณิตศาสตร์
ดังนั้น ผู้ถือที่อยู่สมัยใหม่จึงมีความเสี่ยงต่อการถูกขโมยด้วยควอนตัมเฉพาะในช่วงเวลาสั้นๆ เท่านั้น เมื่อผู้ใช้ส่งธุรกรรมเพื่อใช้เงินของตน พวกเขาต้องเผยแพร่กุญแจสาธารณะดิบไปยังเครือข่ายแบบเพียร์ทูเพียร์ เพื่อให้โหนดสามารถตรวจสอบลายเซ็นดิจิทัลได้ กุญแจสาธารณะจะอยู่ในกลุ่มธุรกรรมที่ยังไม่ยืนยัน (mempool) เป็นเวลาประมาณ 10 ถึง 60 นาที ก่อนจะถูกบันทึกไว้ในบล็อก เพื่อขโมยเงินเหล่านี้ แฮกเกอร์ควอนตัมจะต้องตรวจจับกุญแจสาธารณะที่ถูกเผยแพร่ใน mempool คำนวณกุญแจส่วนตัวโดยใช้อัลกอริธึมชอร์ ปลอมแปลงธุรกรรมใหม่ด้วยค่าธรรมเนียมที่สูงกว่า และดำเนินการโจมตีแบบ Replace-by-Fee (RBF) เพื่อแทรกแซงธุรกรรมเดิมก่อนที่มินเนอร์จะบันทึกมันไว้ แม้จะเป็นไปได้ในเชิงทฤษฎี แต่การโจมตีที่มีข้อจำกัดเรื่องเวลาเหล่านี้ซับซ้อนกว่าการขโมยสินทรัพย์นิ่งจากที่อยู่ P2PK ที่เปิดเผยอย่างไม่มีที่สิ้นสุด
เรายังห่างจากภัยคุกคามจากควอนตัมต่อการเข้ารหัสลับแค่ไหน?
คอมพิวเตอร์ควอนตัมที่สามารถทำลายการเข้ารหัสพื้นฐานของ Bitcoin ไม่มีอยู่จริงในวันนี้ แต่กรอบเวลาทั่วโลกชี้ว่าช่วงเวลาสำหรับการเตรียมตัวกำลังแคบลงสู่ทศวรรษหน้า อุปกรณ์ควอนตัมสมัยใหม่ เช่น ที่ดำเนินการโดยบริษัทเทคโนโลยีและสถาบันวิจัย อยู่ในยุค NISQ (Noisy Intermediate-Scale Quantum) เครื่องเหล่านี้มีคิวบิตทางกายภาพหลายร้อยถึงหลายพันตัว แต่ไม่มีการแก้ไขข้อผิดพลาดและได้รับผลกระทบจากสัญญาณรบกวนจากสิ่งแวดล้อมอย่างรุนแรง ทำให้ไม่สามารถรันอัลกอริธึมที่ซับซ้อนได้อย่างต่อเนื่อง
เพื่อดำเนินการอัลกอริทึมของชอร์อย่างสำเร็จต่อคีย์ ECDSA ขนาด 256 บิต ผู้โจมตีต้องการคอมพิวเตอร์ควอนตัมที่มีความทนทานต่อข้อผิดพลาด การวิจัยด้านการเข้ารหัสแสดงว่าจำเป็นต้องใช้ควอนตัมบิตเชิงตรรกะที่เสถียรและแก้ไขข้อผิดพลาดประมาณ 2,048 บิต เพื่อถอดรหัสการเข้ารหัส เนื่องจากความต้องการรักษาควอนตัมบิตเชิงตรรกะหนึ่งบิตต้องใช้เกราะป้องกันที่ประกอบด้วยหลายร้อยถึงหลายพันควอนตัมบิตทางกายภาพดิบเพื่อลดข้อผิดพลาด เครื่องโจมตีที่ใช้งานได้จริงจึงต้องมีสถาปัตยกรรมที่ประกอบด้วยควอนตัมบิตทางกายภาพประมาณ 500,000 ถึงหลายล้านบิต
ระยะเวลาในการบรรลุระดับนี้กำลังเร่งตัวขึ้นเนื่องจากโครงการที่รัฐสนับสนุน ตามคำสั่งบริหารเดือนมิถุนายน 2026 ที่ประธานาธิบดีทรัมป์ลงนาม กรอบของรัฐบาลกลางสหรัฐฯ ได้กำหนดกำหนดเวลาที่เข้มงวดเพื่อเตรียมความพร้อมสำหรับการเปลี่ยนแปลงนี้ โดยบังคับให้ระบบของรัฐบาลเปลี่ยนไปใช้การเข้ารหัสหลังควอนตัม (PQC) ที่สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) รับรองสำหรับการสร้างกุญแจภายในวันที่ 31 ธันวาคม 2030 และสำหรับลายเซ็นดิจิทัลภายในวันที่ 31 ธันวาคม 2031 นอกจากนี้ ทำเนียบขาวยังสั่งให้กระทรวงพลังงานจัดส่งคอมพิวเตอร์ควอนตัมที่สามารถขยายขนาดได้และได้รับการปรับแต่งให้เหมาะกับการพัฒนาแอปพลิเคชันภายในปี 2028 ผู้เชี่ยวชาญด้านการป้องกันจากภาคการศึกษาและอุตสาหกรรมโดยทั่วไปคาดการณ์ว่าห้องปฏิบัติการที่รัฐสนับสนุนหรือบริษัทเทคโนโลยีที่ได้รับทุนหนักอาจสามารถดำเนินการคอมพิวเตอร์ควอนตัมที่ทนต่อข้อผิดพลาดซึ่งสามารถถอดรหัสการเข้ารหัสแบบกุญแจสาธารณะได้ในช่วงระหว่างปี 2030 ถึง 2035
ชุมชน Bitcoin กำลังพัฒนาโซลูชันใดบ้างเพื่อป้องกันเครือข่าย?
ระบบนิเวศนักพัฒนา Bitcoin กำลังพัฒนาการป้องกันทางคริปโตกราฟีอย่างแข็งขันเพื่อให้มั่นใจว่าเครือข่ายสามารถรับมือกับการใช้งานควอนตัมได้โดยไม่กระทบต่อความสมบูรณ์ของสมุดบัญชีแบบกระจายศูนย์ เนื่องจาก Bitcoin เป็นโปรโตคอลซอฟต์แวร์แบบโอเพ่นซอร์สที่ควบคุมโดยความเห็นพ้องต้องกันของโหนด จึงสามารถปรับเปลี่ยนกฎลายเซ็นคริปโตกราฟีได้ผ่านการอัปเกรดเครือข่าย
เส้นป้องกันหลักเกี่ยวข้องกับการผสานรวมคริปโตกราฟีหลังควอนตัม (PQC) โดยตรงเข้ากับโปรโตคอล Bitcoin นักคริปโตกราฟีกำลังมุ่งเน้นไปที่ทางเลือกหลักสองทางเพื่อแทนที่ ECDSA:
-
ลายเซ็นอิงจากแฮช: ระบบเช่น eXtended Merkle Signature Scheme (XMSS) และ Leighton-Micali Signatures (LMS) อาศัยความปลอดภัยของแฮชเข้ารหัสแบบทางเดียวทั้งหมด เนื่องจากฟังก์ชันแฮชมีความต้านทานต่ออัลกอริธึมของชอร์ วิธีการลายเซ็นเหล่านี้จึงมีการป้องกันควอนตัมที่พิสูจน์แล้ว
-
คริปโตกราฟีแบบอิงลาตทิซ: อัลกอริทึมเช่น ML-DSA (เดิมชื่อ Dilithium) ซึ่งได้รับการมาตรฐานอย่างเป็นทางการโดย NIST อาศัยความยากทางเรขาคณิตของปัญหาลาตทิซมิติสูง ปัญหาเหล่านี้ซับซ้อนเกินกว่าที่สถาปัตยกรรมแบบคลาสสิกและควอนตัมจะแก้ไขได้อย่างมีประสิทธิภาพ
การนำอัลกอริธึมเหล่านี้ไปใช้กับ Bitcoin ต้องมีการประนีประนอมด้านเทคนิค ลายเซ็นที่ทนต่อควอนตัมมีขนาดใหญ่กว่าลายเซ็น ECDSA ปัจจุบันอย่างมาก; ลายเซ็น ECDSA ต้องการข้อมูลประมาณ 64 ไบต์ ในขณะที่ลายเซ็น ML-DSA หรือ XMSS อาจต้องการหลายกิโลไบต์ การขยายข้อมูลนี้จะลดจำนวนธุรกรรมที่บล็อก Bitcoin หนึ่งบล็อกสามารถรองรับได้ ซึ่งอาจทำให้ค่าธรรมเนียมธุรกรรมสูงขึ้นและกดดันความสามารถในการจัดเก็บข้อมูลระดับชั้นที่หนึ่ง
เพื่อลดความยุ่งยาก นักพัฒนาใช้โครงสร้างพื้นฐานที่ถูกสร้างขึ้นจากการอัปเกรดเครือข่ายก่อนหน้า การเปิดใช้งาน Taproot ได้แนะนำกรอบการทำงานที่อนุญาตให้ดำเนินการสคริปต์ประเภทต่างๆ ผ่าน Merkelized Alternative Script Trees (MAST) การออกแบบนี้ช่วยให้นักพัฒนาสามารถแนะนำสคริปต์ลายเซ็นที่ปลอดภัยจากควอนตัมผ่านการอัปเกรดแบบ soft fork ข้อเสนอต่างๆ เช่น BIP-361 กำลังศึกษาอย่างแข็งขันเพื่อมาตรฐานรูปแบบที่อยู่ที่ทนทานต่อควอนตัม ทำให้ผู้ใช้สามารถย้ายทุนของตนไปยังที่อยู่ที่ปลอดภัยได้อย่างสมัครใจ ก่อนที่เครื่องควอนตัมที่มีความทนทานต่อข้อผิดพลาดจะเริ่มทำงาน
ปัญหาเชิงปรัชญาและการเมืองของ Bitcoin ที่ไม่ได้ใช้งาน
อุปสรรคที่ซับซ้อนที่สุดในการรักษาความปลอดภัย Bitcoin จากคอมพิวเตอร์ควอนตัมไม่ใช่คณิตศาสตร์พื้นฐาน แต่คือการกำกับดูแลเชิงการเมืองของที่อยู่ที่ไม่ได้ใช้งาน หากเกิด Quantum Soft Fork ผู้เข้าร่วมตลาดที่ใช้งานอยู่สามารถสร้างรูปแบบที่อยู่ใหม่ที่ปลอดภัยจากควอนตัมและดำเนินการโอนบนบล็อกเชนเพื่อป้องกันเงินทุนของตนได้อย่างง่ายดาย อย่างไรก็ตาม Bitcoin จำนวนหลายล้านหน่วยที่ถูกขุดในช่วงแรกยังคงอยู่ในที่อยู่ P2PK แบบเดิม ซึ่งเจ้าของได้เสียชีวิต สูญเสีย Seed Phrase ของตน หรือตั้งใจปล่อยให้เหรียญของตนไม่ถูกแตะต้อง—เช่นเดียวกับ Bitcoin ประมาณ 1.1 ล้าน BTC ของซาโตชิ นาคาโมโตะ
หากเหรียญเหล่านี้ยังไม่ได้รับการย้ายไปใช้งานเมื่อคอมพิวเตอร์ควอนตัมที่ใช้งานได้เกิดขึ้น ผู้กระทำผิดอาจขโมยเหรียญเหล่านั้น ซึ่งจะทำให้อุปทานหมุนเวียนเพิ่มขึ้นทันทีและก่อให้เกิดเหตุการณ์การชำระบัญชีในตลาดอย่างรุนแรง เพื่อป้องกันสิ่งนี้ ชุมชนนักพัฒนา Bitcoin ได้หารือเกี่ยวกับกลยุทธ์หลักสองประการ:
-
กลยุทธ์การเผาหรือกักขังบังคับ: เครือข่ายสามารถดำเนินการอัปเกรดพร้อมช่วงเตือนล่วงหน้าหลายปี กฎนี้จะระบุว่าที่อยู่ P2PK แบบเก่าที่เปิดเผยใดๆ ที่ไม่สามารถย้ายเงินทุนไปยังรูปแบบที่อยู่หลังควอนตัมภายในความสูงของบล็อกที่กำหนด จะถูกกักขังหรือไม่ถูกต้องตามความเห็นพ้องต้องกันของเครือข่ายอย่างถาวร
-
ความขัดแย้งด้านความไม่เปลี่ยนแปลง: การแช่แข็งสินทรัพย์ขัดกับคุณค่าหลักทางอุดมการณ์ของ Bitcoin ซึ่งคือความไม่เปลี่ยนแปลงอย่างสัมบูรณ์และการต้านทานการเซ็นเซอร์ หากชุมชนตกลงกันเปลี่ยนแปลงสมุดบัญชีเพื่อล็อกเหรียญของซาโตชิ จะแสดงให้เห็นว่าความเห็นพ้องต้องกันทางสังคมของมนุษย์สามารถยกเลิกกฎของโปรโตคอลได้ ซึ่งเป็นการตั้งบรรทัดฐานที่ผู้วิพากษ์วิจารณ์อ้างว่าเลียนแบบระบบธนาคารแบบกลาง
การแก้ไขข้อถกเถียงนี้จะเป็นความท้าทายที่ชัดเจนที่สุดสำหรับระบบนิเวศของ Bitcoin ขณะที่เวลาควอนตัมเข้าใกล้เข้ามา ชุมชนต้องตัดสินใจร่วมกันว่า การรักษาความมั่นคงทางเศรษฐกิจของเครือข่ายนั้นคุ้มค่ากับการละเมิดความไม่เปลี่ยนแปลงอย่างสมบูรณ์ของที่อยู่ในอดีตหรือไม่
วิธีการเทรด Bitcoin บน KuCoin?
KuCoin ให้โครงสร้างพื้นฐานที่ปลอดภัยและเชื่อถือได้สูงสำหรับผู้ใช้ที่ต้องการเทรดหรือถือ Bitcoin ในขณะที่ภูมิทัศน์การเข้ารหัสทั่วโลกปรับตัวเข้ากับเทคโนโลยีใหม่ๆ เพื่อเริ่มต้นการเทรดของคุณ คุณสามารถสร้างบัญชีได้อย่างง่ายดายและเข้าถึงตลาดสปอตและฟิวเจอร์สที่หลากหลาย
-
สร้างและยืนยันบัญชีของคุณ: สมัครสมาชิกบนแพลตฟอร์ม KuCoin อย่างเป็นทางการโดยใช้อีเมลหรือหมายเลขโทรศัพท์ของคุณ และดำเนินการยืนยันตัวตนเพื่อปลดล็อกขีดจำกัดการฝากสูงสุดและเพิ่มความปลอดภัยให้บัญชีของคุณ
-
เติมเงินลงในวอลเล็ต: ไปที่แดชบอร์ดสินทรัพย์และฝากคริปโตเคอเรนซีโดยตรง หรือใช้ช่องทาง "ซื้อคริปโต" เพื่อซื้อ Bitcoin โดยใช้เงิน Fiat ผ่านบัตรเครดิตที่รองรับ การโอนเงินผ่านธนาคาร หรือช่องทางแบบเพียร์ทูเพียร์ (P2P)
-
ไปที่แดชบอร์ดการเทรด: เปิดอินเทอร์เฟซ KuCoin Spot Market และค้นหาคู่เทรด BTC/USDT หรือ BTC/USDC เพื่อดู Order Book และตัวชี้วัดกราฟขั้นสูงแบบเรียลไทม์
-
ดำเนินการสั่งซื้อของคุณ: เลือกรูปแบบคำสั่งที่คุณต้องการ—เช่น Market Order เพื่อการดำเนินการทันที หรือ Limit Order เพื่อเป้าหมายราคาเฉพาะ—ป้อนจำนวนทุนที่ต้องการ และคลิก “Buy BTC” เพื่อยืนยันการซื้อ
-
ปกป้องโพสิชันของคุณ: ใช้กลไกความปลอดภัยขั้นสูงของ KuCoin รวมถึงการยืนยันตัวตนหลายขั้นตอน วลีป้องกันการฟิชชิ่ง และรหัสผ่านการเทรดที่แยกต่างหาก เพื่อให้แน่ใจว่าพอร์ตโฟลิโอดิจิทัลของคุณได้รับการป้องกันอย่างสมบูรณ์
สรุป
การคำนวณด้วยควอนตัมแสดงถึงการเปลี่ยนแปลงพื้นฐานในด้านการเข้ารหัสดิจิทัล แต่ไม่ได้หมายความถึงหายนะที่หลีกเลี่ยงไม่ได้สำหรับ Bitcoin แม้ว่าอัลกอริทึมของชอร์จะนำเสนอวิธีที่สามารถใช้โจมตีอัลกอริทึมลายเซ็นดิจิทัลแบบเส้นโค้งเอลลิปติก (ECDSA) ได้ ช่องโหว่นี้มีความเข้มข้นอย่างมากในโครงสร้างที่อยู่แบบเก่า เช่น สคริปต์ P2PK แบบดั้งเดิมที่เก็บเหรียญ 1.1 ล้านเหรียญของซาโตชิ นาคาโมโตะ การออกแบบที่อยู่สมัยใหม่ที่ใช้การแฮชกุญแจสาธารณะยังคงมีความปลอดภัยสูงจากการค้นพบโดยตรงผ่านควอนตัม จึงจำกัดช่วงเวลาที่ผู้โจมตีสามารถใช้ประโยชน์ได้แค่ช่วงสั้นๆ ที่ธุรกรรมยังไม่ได้ยืนยันอยู่ใน mempool นอกจากนี้ เวลาในการดำเนินการระดับโลก—including การเปลี่ยนผ่านของสหรัฐอเมริกาไปสู่มาตรฐานการเข้ารหัสหลังควอนตัมของ NIST ภายในปี 2031—ได้ให้กรอบเวลาที่ชัดเจนและสามารถดำเนินการได้สำหรับนักพัฒนาโอเพนซอร์สในการรวมทางเลือกที่ปลอดภัยจากควอนตัม เช่น ลายเซ็นแบบแลตทิซและสคริปต์ XMSS แบบอิงแฮช สุดท้ายแล้ว ความอยู่รอดของ Bitcoin จะขึ้นอยู่กับการบริหารจัดการของมนุษย์มากกว่าข้อจำกัดด้านวิศวกรรม เครือข่ายมีเครื่องมือเชิงโครงสร้างเพื่ออัปเดตโค้ดของตนเอง; การทดสอบที่แท้จริงจะอยู่ที่ว่าชุมชนแบบกระจายศูนย์จะสามารถบรรลุข้อตกลงร่วมกันได้หรือไม่ว่าจะจัดการกับสินทรัพย์แบบเก่าและไม่ใช้งานอย่างไร โดยไม่ทำลายหลักปรัชญาพื้นฐานที่บล็อกเชนถูกสร้างขึ้นมา
คำถามที่พบบ่อย (FAQs)
ความแตกต่างระหว่างคิวบิตทางกายภาพกับคิวบิตเชิงตรรกะคืออะไร
คิวบิตทางกายภาพคือส่วนประกอบควอนตัมดิบ (เช่น วงจรซูเปอร์คอนดักเตอร์หรือไอออนที่กักขัง) ที่ประมวลผลข้อมูล แต่มีความอ่อนไหวต่อการรบกวนจากสิ่งแวดล้อมและข้อผิดพลาดในการคำนวณอย่างมาก คิวบิตเชิงตรรกะคือกลุ่มของคิวบิตทางกายภาพนับพันที่เชื่อมต่อกันทำงานร่วมกันพร้อมกับรหัสแก้ไขข้อผิดพลาด เพื่อทำหน้าที่เป็นหน่วยเดียวที่มีความเสถียรและเชื่อถือได้สมบูรณ์ สามารถดำเนินการคำนวณเข้ารหัสระยะยาวได้
คอมพิวเตอร์ควอนตัมสามารถขโมย Bitcoin ได้หรือไม่ หากกุญแจส่วนตัวถูกเก็บไว้ในฮาร์ดแวร์วอลเล็ตแบบออฟไลน์?
ใช่ หากเงินถูกเก็บไว้ในรูปแบบที่อยู่เก่าที่กุญแจสาธารณะแบบดิบถูกแสดงอย่างเปิดเผยบนสมุดบัญชีบล็อกเชน (เช่น ที่อยู่ P2PK) ความปลอดภัยของฮาร์ดแวร์วอลเล็ตขึ้นอยู่กับการแยกกุญแจส่วนตัวออกจากอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ต แต่ไม่สามารถเปลี่ยนโครงสร้างข้อมูลที่ถูกเขียนไว้แล้วในประวัติบล็อกเชนสาธารณะได้ หากกุญแจสาธารณะถูกเปิดเผยบนบล็อกเชน คอมพิวเตอร์ควอนตัมสามารถคำนวณกุญแจส่วนตัวใหม่ได้อย่างสมบูรณ์โดยไม่ขึ้นกับอุปกรณ์ทางกายภาพของคุณ
คอมพิวเตอร์ควอนตัมจะสามารถย้อนกลับฟังก์ชันการแฮช SHA-256 ได้หรือไม่?
ไม่ คอมพิวเตอร์ควอนตัมที่ใช้อัลกอริทึมกรูเวอร์ไม่สามารถกลับหรือถอดรหัสฟังก์ชัน SHA-256 ได้ทางคณิตศาสตร์ อัลกอริทึมกรูเวอร์ให้ความเร็วเพิ่มขึ้นแบบกำลังสองสำหรับปัญหาการค้นหาแบบไม่มีโครงสร้าง หมายความว่ามันลดความปลอดภัยของแฮช 256 บิตลงเหลือ 128 บิตซึ่งยังคงไม่สามารถถอดรหัสได้ ทำให้ที่อยู่ที่ถูกแฮชและไม่เปิดเผยยังคงปลอดภัย
เกิดอะไรขึ้นกับ Bitcoin ของผู้ใช้หากพวกเขาไม่อัปเดตวอลเล็ตหลังจากการอัปเกรดแบบโพสต์ควอนตัม
หากเครือข่าย Bitcoin ดำเนินการ Fork แบบนุ่มนวลเพื่อเปลี่ยนไปใช้การเข้ารหัสหลังควอนตัม และกำหนดเวลาตายตัวเพื่อระงับที่อยู่ที่มีความเสี่ยงและยังไม่ได้ย้าย ผู้ใช้ใดที่ไม่ได้โอนเงินของตนไปยังรูปแบบที่อยู่ใหม่จะสูญเสียความสามารถในการใช้จ่ายหรือเคลื่อนย้ายทุนของตนหลังจากบรรลุความสูงของบล็อกนั้น
ทำไม Bitcoin ไม่อัปเกรดเป็นอัลกอริทึมการเข้ารหัสที่ต้านทานควอนตัมทันที?
Bitcoin ยังไม่ได้เปลี่ยนแปลงทันที เพราะลายเซ็นเข้ารหัสหลังควอนตัมต้องการพื้นที่จัดเก็บข้อมูลมากกว่าลายเซ็น ECDSA ปัจจุบันอย่างมาก การนำมันมาใช้ในขณะนี้จะลดประสิทธิภาพการทำธุรกรรมอย่างมาก ทำให้โครงสร้างพื้นฐานบล็อกเชนเลเยอร์-1 ติดขัดอย่างรุนแรง และทำให้ค่าธรรมเนียมการประมวลผลสำหรับผู้ใช้สูงขึ้น ก่อนที่ภัยคุกคามทางกายภาพจากคอมพิวเตอร์ควอนตัมที่ทนทานต่อข้อผิดพลาดจะเกิดขึ้นจริง
คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ
