ผู้เขียนต้นฉบับ: @Cointelegraph

แปลโดย: AididiaoJP, Foresight News

บทความนี้อธิบายว่า BIP-360 ปรับเปลี่ยนกลยุทธ์การป้องกันควอนตัมของบิตคอยน์อย่างไร วิเคราะห์จุดที่ได้รับการปรับปรุง และสำรวจเหตุผลที่ยังไม่สามารถบรรลุความปลอดภัยหลังควอนตัมอย่างสมบูรณ์

• BIP-360 ครั้งแรกได้รวมความต้านทานต่อควอนตัมอย่างเป็นทางการเข้าไปในเส้นทางการพัฒนาของบิตคอยน์ ซึ่งเป็นการวิวัฒนาการทางเทคโนโลยีอย่างระมัดระวังและค่อยเป็นค่อยไป แทนที่จะเป็นการเปลี่ยนแปลงระบบเข้ารหัสอย่างรุนแรง
• ความเสี่ยงจากควอนตัมมุ่งเป้าไปที่กุญแจสาธารณะที่ถูกเปิดเผย ไม่ใช่อัลกอริทึมการแฮช SHA-256 ที่บิตคอยน์ใช้ ดังนั้น การลดการเปิดเผยกุญแจสาธารณะจึงกลายเป็นปัญหาด้านความปลอดภัยหลักที่นักพัฒนาให้ความสำคัญ
• BIP-360 แนะนำสคริปต์การจ่ายไปยังเมอร์เคิลรูท (P2MR) โดยการลบตัวเลือกการใช้จ่ายผ่านเส้นทางกุญแจในการอัปเกรด Taproot เพื่อบังคับให้การใช้จ่าย UTXO ทั้งหมดต้องผ่านเส้นทางสคริปต์ ซึ่งช่วยลดความเสี่ยงในการเปิดเผยกุญแจสาธารณะของเส้นโค้งรูปวงรี
• P2MR ยังคงรักษาความยืดหยุ่นของสัญญาอัจฉริยะ และยังคงสนับสนุนการลงนามหลายฝ่าย การล็อกเวลา และโครงสร้างการเก็บรักษาที่ซับซ้อนผ่านต้นไม้เมอร์เคิลของ Tapscript

ปรัชญาการออกแบบของบิตคอยน์ทำให้มันสามารถต้านทานความท้าทายทางเศรษฐกิจ การเมือง และเทคโนโลยีที่รุนแรงได้ นับถึงวันที่ 10 มีนาคม 2026 ทีมผู้พัฒนาของมันกำลังรับมือกับภัยคุกคามทางเทคโนโลยีใหม่: การคำนวณแบบควอนตัม

ข้อเสนอการปรับปรุงบิตคอยน์ฉบับที่ 360 (BIP-360) ที่เผยแพร่เมื่อไม่นานมานี้ ได้รวมความทนทานต่อควอนตัมเข้าไว้ในแผนภูมิเทคโนโลยีระยะยาวของบิตคอยน์เป็นครั้งแรก แม้ว่าสื่อบางแห่งจะเน้นย้ำว่าเป็นการเปลี่ยนแปลงครั้งใหญ่ แต่ความเป็นจริงนั้นระมัดระวังและค่อยเป็นค่อยไปมากกว่า

บทความนี้จะสำรวจอย่างลึกซึ้งว่า BIP-360 ลดความเสี่ยงจากควอนตัมของบิตคอยน์ได้อย่างไร โดยการลบฟังก์ชันการใช้จ่ายผ่านเส้นทางกุญแจของ Taproot ผ่านการแนะนำสคริปต์การจ่ายไปยังเมอร์เคิลรูท (P2MR) เป้าหมายของบทความคือเพื่อชี้แจงข้อดีของข้อเสนอ ความเสี่ยงที่เกิดขึ้น และเหตุผลที่ยังไม่สามารถทำให้บิตคอยน์ปลอดภัยอย่างสมบูรณ์จากควอนตัมได้

ความปลอดภัยของบิตคอยน์อิงอยู่บนพื้นฐานของคริปโตกราฟี ซึ่งรวมถึงอัลกอริทึมลายเซ็นดิจิทัลเส้นโค้งแบบวงรี (ECDSA) และลายเซ็น Schnorr ที่แนะนำผ่านการอัปเกรด Taproot คอมพิวเตอร์แบบดั้งเดิมไม่สามารถย้อนกลับจากกุญแจสาธารณะเพื่อหาค่ากุญแจส่วนตัวได้ภายในระยะเวลาที่เป็นไปได้ อย่างไรก็ตาม คอมพิวเตอร์ควอนตัมที่มีความสามารถเพียงพอ หากใช้อัลกอริทึมชอร์ อาจสามารถแก้ปัญหาลอการิธึมแบบไม่ต่อเนื่องของเส้นโค้งแบบวงรี ซึ่งอาจคุกคามความปลอดภัยของกุญแจส่วนตัว

ความแตกต่างหลักคือ:

• การโจมตีแบบควอนตัมมีภัยคุกคามหลักต่อระบบการเข้ารหัสกุญแจสาธารณะ ไม่ใช่ฟังก์ชันแฮช อัลกอริทึม SHA-256 ที่บิตคอยน์ใช้มีความมั่นคงค่อนข้างสูงเมื่อเผชิญกับการคำนวณแบบควอนตัม อัลกอริทึมโกรเวอร์ให้ความเร็วเพียงแบบกำลังสองเท่า ไม่ใช่แบบเร่งแบบเอ็กซ์โพเนนเชียล
• ความเสี่ยงที่แท้จริงอยู่ที่ช่วงเวลาที่กุญแจสาธารณะถูกเปิดเผยบนบล็อกเชน

จากนี้ ชุมชนจึงมองว่าการเปิดเผยกุญแจสาธารณะเป็นแหล่งความเสี่ยงจากควอนตัมที่ใหญ่ที่สุด

ประเภทที่อยู่ต่างๆ ในเครือข่ายบิตคอยน์ มีระดับภัยคุกคามจากควอนตัมในอนาคตที่ไม่เท่ากัน:

• ที่อยู่ที่ใช้ซ้ำ: เมื่อเงินจากที่อยู่นี้ถูกใช้จ่าย คีย์สาธารณะจะถูกเปิดเผยบนบล็อกเชน และจะเผชิญความเสี่ยงหากมีคอมพิวเตอร์ควอนตัมที่เกี่ยวข้องกับคริปโตกราฟี (CRQC) เกิดขึ้นในอนาคต
• การจ่ายที่ค้างอยู่ไปยังเอาต์พุต P2PK: รายการธุรกรรมบิตคอยน์ยุคแรกๆ ได้เขียนกุญแจสาธารณะลงในเอาต์พุตของธุรกรรมโดยตรง
• การใช้จ่ายผ่านเส้นทางกุญแจของ Taproot: การอัปเกรด Taproot (ปี 2021) ให้เส้นทางการใช้จ่ายสองแบบ: หนึ่งคือเส้นทางกุญแจที่เรียบง่าย (ซึ่งจะเปิดเผยกุญแจสาธารณะที่ปรับแล้วเมื่อใช้จ่าย) และอีกแบบคือเส้นทางสคริปต์ (ซึ่งเปิดเผยสคริปต์เฉพาะผ่านการพิสูจน์ Merkle) โดยเส้นทางกุญแจเป็นจุดอ่อนทางทฤษฎีหลักภายใต้การโจมตีแบบควอนตัม

BIP-360 ถูกออกแบบมาเพื่อแก้ไขปัญหาการเปิดเผยเส้นทางกุญแจโดยตรง

ข้อเสนอ BIP-360 เพิ่มประเภทเอาต์พุตใหม่ที่เรียกว่า Payment to Merkle Root (P2MR) ประเภทนี้ใช้โครงสร้างที่ยืมมาจาก Taproot แต่มีการปรับเปลี่ยนสำคัญคือการลบตัวเลือกการใช้จ่ายผ่านเส้นทางกุญแจออกอย่างสมบูรณ์

ต่างจาก Taproot ที่ให้คำมั่นเกี่ยวกับกุญแจภายใน P2MR ให้คำมั่นเฉพาะรากเมอร์เคิลของต้นไม้สคริปต์ ขั้นตอนการใช้ผลลัพธ์ P2MR คือ:

เปิดเผยใบสคริปต์ในต้นสคริปต์

ให้หลักฐานเมอร์เคิลเพื่อยืนยันว่าสคริปต์ใบไม้นี้เป็นส่วนหนึ่งของเมอร์เคิลรูทที่ถูกสัญญา

ในกระบวนการทั้งหมด ไม่มีเส้นทางการใช้จ่ายใดที่อิงจากกุญแจสาธารณะ

การลบเส้นทางค่าใช้จ่ายของกุญแจมีผลโดยตรงรวมถึง:

• หลีกเลี่ยงการเปิดเผยกุญแจสาธารณะผ่านการตรวจสอบลายเซ็นโดยตรง
• เส้นทางการใช้จ่ายทั้งหมดขึ้นอยู่กับการรับรองแบบแฮชที่มีความต้านทานต่อควอนตัมสูงกว่า
• จำนวนกุญแจสาธารณะของเส้นโค้งรูปวงรีที่มีอยู่บนบล็อกเชนในระยะยาวจะลดลงอย่างมีนัยสำคัญ
• เมื่อเทียบกับวิธีที่พึ่งพาสมมติฐานเส้นโค้งเอลลิปติก วิธีที่อิงบนแฮชมีข้อได้เปรียบอย่างเด่นชัดในการป้องกันการโจมตีจากควอนตัม จึงลดพื้นที่การโจมตีที่เป็นไปได้อย่างมาก

ความเข้าใจผิดทั่วไปคือการละทิ้งค่าใช้จ่ายของเส้นทางกุญแจจะลดทอนฟังก์ชันสัญญาอัจฉริยะหรือสคริปต์ของบิตคอยน์ แต่ในความเป็นจริง P2MR รองรับฟังก์ชันต่อไปนี้อย่างสมบูรณ์:

• การตั้งค่าหลายลายเซ็น
• Time lock
• การชำระเงินตามเงื่อนไข
• แผนสืบทอดทรัพย์สิน
• การจัดการแบบจัดเก็บแบบขั้นสูง

BIP-360 ใช้ต้นไม้เมอร์เคิลของ Tapscript เพื่อให้สามารถดำเนินการทั้งหมดข้างต้นได้ แนวทางนี้รักษาความสามารถของสคริปต์เต็มรูปแบบไว้ ในขณะที่ละทิ้งเส้นทางการลงนามโดยตรงที่สะดวกแต่มีความเสี่ยง潛在

ในบทสนทนาบนฟอรัมยุคแรกๆ ซัตoshi นาคาโมโต้ ได้กล่าวถึงการคำนวณแบบควอนตัมอย่างสั้นๆ และเชื่อว่า หากมันกลายเป็นความเป็นจริง บิตคอยน์สามารถย้ายไปใช้แผนการลงนามที่แข็งแกร่งกว่าได้ ซึ่งแสดงให้เห็นว่า การออกแบบเบื้องต้นนั้นได้เตรียมความยืดหยุ่นสำหรับการอัปเกรดในอนาคต

แม้ BIP-360 จะดูเหมือนเป็นการปรับปรุงด้านเทคนิคเพียงอย่างเดียว แต่ผลกระทบของมันจะส่งถึงระดับกระเป๋าเงิน ตลาดแลกเปลี่ยน และบริการเก็บรักษาทรัพย์สินต่างๆ หากข้อเสนอได้รับการรับรอง มันจะค่อยๆ เปลี่ยนวิธีการสร้าง การใช้ และการจัดเก็บเอาต์พุตของบิตคอยน์ใหม่ โดยเฉพาะอย่างยิ่งสำหรับผู้ใช้ที่ให้ความสำคัญกับความปลอดภัยระยะยาวต่อการโจมตีจากคอมพิวเตอร์ควอนตัม

• การรองรับกระเป๋าเงิน: แอปกระเป๋าเงินอาจให้ที่อยู่ P2MR แบบทางเลือก (อาจเริ่มต้นด้วย 「bc1z」) เป็นตัวเลือก “การป้องกันควอนตัม” สำหรับผู้ใช้ในการรับสกุลเงินใหม่หรือเก็บรักษาสินทรัพย์ระยะยาว
• ค่าธรรมเนียมการซื้อขาย: เนื่องจากเส้นทางสคริปต์จะเพิ่มข้อมูลการพิสูจน์ตัวตนเพิ่มเติม ค่าธรรมเนียมการซื้อขาย P2MR จะสูงกว่าเล็กน้อยเมื่อเปรียบเทียบกับเส้นทางกุญแจ Taproot ซึ่งอาจทำให้ค่าธรรมเนียมการซื้อขายเพิ่มขึ้นเล็กน้อย นี่แสดงถึงการชั่งน้ำหนักระหว่างความปลอดภัยและความกระชับของการทำธุรกรรม
• การประสานงานในระบบนิเวศ: การปรับใช้ P2MR อย่างครอบคลุมต้องการให้ทุกฝ่ายที่เกี่ยวข้อง เช่น กระเป๋าเงิน ตลาดแลกเปลี่ยน ผู้ให้บริการเก็บรักษา และกระเป๋าเงินแบบฮาร์ดแวร์ อัปเดตระบบของตน การวางแผนและการประสานงานที่เกี่ยวข้องต้องเริ่มต้นล่วงหน้าหลายปี

ในบริบท: รัฐบาลทั่วโลกเริ่มให้ความสนใจกับความเสี่ยงแบบ "เก็บข้อมูลก่อน ถอดรหัสทีหลัง" ซึ่งหมายถึงการรวบรวมและจัดเก็บข้อมูลเข้ารหัสจำนวนมากในปัจจุบัน เพื่อรอการถอดรหัสในอนาคตเมื่อคอมพิวเตอร์ควอนตัมมีอยู่จริง กลยุทธ์นี้คล้ายกับความกังวลที่มีต่อBitcoin ที่มีกุญแจสาธารณะถูกเปิดเผย

ขอบเขตที่ชัดเจนของ BIP-360

แม้ว่า BIP-360 จะเสริมสร้างการป้องกันบิตคอยน์ต่อภัยคุกคามจากควอนตัมในอนาคต แต่มันไม่ใช่การรีโครงสร้างระบบเข้ารหัสอย่างสมบูรณ์ การเข้าใจข้อจำกัดของมันก็มีความสำคัญเช่นกัน:

• สินทรัพย์ปัจจุบันจะไม่ได้รับการอัปเกรดอัตโนมัติ: UTXO รุ่นเก่าทั้งหมดยังคงมีความเสี่ยงจนกว่าผู้ใช้จะโอนเงินไปยังเอาต์พุต P2MR ด้วยตนเอง ดังนั้น กระบวนการย้ายจึงขึ้นอยู่กับพฤติกรรมของผู้ใช้แต่ละราย
• ไม่แนะนำลายเซ็นหลังควอนตัมใหม่: BIP-360 ไม่ได้ใช้แผนการลายเซ็นที่อิงจากโครงสร้างแบบตาราง (เช่น Dilithium หรือ ML-DSA) หรือแผนการลายเซ็นที่อิงจากแฮช (เช่น SPHINCS+) เพื่อแทนที่ ECDSA หรือลายเซ็น Schnorr ที่มีอยู่ แต่เพียงลบลักษณะการเปิดเผยกุญแจที่เกิดจาก Taproot key path เท่านั้น การเปลี่ยนผ่านอย่างครอบคลุมไปสู่ลายเซ็นหลังควอนตัมในระดับพื้นฐานจะต้องมีการเปลี่ยนแปลงโปรโตคอลที่ใหญ่กว่ามาก
• ไม่สามารถให้การป้องกันควอนตัมที่สมบูรณ์แบบได้: แม้ว่าในอนาคตจะมี CRQC ที่สามารถใช้งานได้จริงเกิดขึ้นอย่างกะทันหัน การป้องกันผลกระทบจากมันยังต้องการความร่วมมืออย่างกว้างขวางและเข้มข้นระหว่างนักขุด โหนด ตลาดแลกเปลี่ยน และหน่วยงานเก็บรักษาสกุลเงินดิจิทัล เงินที่ไม่ถูกใช้งานมานานหรือ “เงินนิ่ง” อาจก่อให้เกิดปัญหาการกำกับดูแลที่ซับซ้อนและสร้างแรงกดดันอย่างมากต่อเครือข่าย

เส้นทางการพัฒนาเทคโนโลยีการคำนวณควอนตัมยังคงเต็มไปด้วยความไม่แน่นอน ความเห็นบางส่วนเชื่อว่าการใช้งานจริงยังต้องใช้เวลาอีกหลายทศวรรษ แต่ความเห็นอื่นชี้ให้เห็นว่าเป้าหมายของ IBM ในการพัฒนาคอมพิวเตอร์ควอนตัมที่มีข้อผิดพลาดแก้ไขได้ในช่วงปลายทศวรรษ 2020 การค้นพบของ Google ในการพัฒนาชิปควอนตัม การวิจัยของ Microsoft เกี่ยวกับการคำนวณควอนตัมแบบทอพอโลยี และขีดจำกัดเวลาการเปลี่ยนผ่านระบบเข้ารหัสของรัฐบาลสหรัฐฯ ที่กำหนดไว้ระหว่างปี 2030-2035 ล้วนบ่งชี้ว่าความก้าวหน้าในด้านนี้กำลังเร่งตัวขึ้น

การย้ายโครงสร้างพื้นฐานหลักต้องใช้ระยะเวลาอันยาวนาน นักพัฒนาบิตคอยน์เน้นย้ำว่าต้องมีการวางแผนอย่างเป็นระบบตั้งแต่การออกแบบ BIP การนำซอฟต์แวร์ไปใช้ การปรับโครงสร้างพื้นฐาน จนถึงการรับรองของผู้ใช้ หากรอจนถึงขณะที่ภัยคุกคามจากควอนตัมใกล้เข้ามาจึงเริ่มดำเนินการ อาจเผชิญกับสถานการณ์ที่ขาดเวลาและอยู่ในตำแหน่งที่เสียเปรียบ

หากชุมชนบรรลุข้อตกลงอย่างกว้างขวาง BIP-360 อาจดำเนินการผ่านการอัปเกรดแบบซอฟต์ฟอร์กแบบเป็นขั้นตอน:

• เปิดใช้งานประเภทเอาต์พุตใหม่ของ P2MR
• กระเป๋าเงิน แลกเปลี่ยน และผู้ให้บริการเก็บรักษาแบบผู้ดูแลค่อยๆ เพิ่มการสนับสนุนสำหรับมัน
• ผู้ใช้ค่อยๆ ย้ายสินทรัพย์ไปยังที่อยู่ใหม่ภายในหลายปี

กระบวนการนี้คล้ายกับเส้นทางที่ SegWit และการอัปเกรด Taproot เคยผ่านมา ตั้งแต่เป็นตัวเลือกจนถึงการนำไปใช้อย่างแพร่หลาย

ยังคงมีการอภิปรายอย่างต่อเนื่องในชุมชนเกี่ยวกับความเร่งด่วนของการดำเนินการ BIP-360 และต้นทุนที่อาจเกิดขึ้น หัวข้อหลักประกอบด้วย:

• การเพิ่มค่าธรรมเนียมเล็กน้อยสำหรับผู้ถือระยะยาวนั้นสามารถยอมรับได้หรือไม่?
• ควรให้ผู้ใช้ระดับองค์กรเป็นผู้ย้ายสินทรัพย์ก่อนเพื่อสร้างผลกระทบเป็นแบบอย่างหรือไม่?
• ควรจัดการกับบิตคอยน์ที่ “หลับอยู่” ซึ่งจะไม่ถูกเคลื่อนย้ายอย่างไร?
• วิธีที่แอปกระเป๋าสตางค์ควรสื่อสารแนวคิดเรื่อง “ควอนตัมปลอดภัย” ให้ผู้ใช้เข้าใจอย่างถูกต้อง โดยไม่ก่อให้เกิดความตื่นตระหนกเกินไป แต่ยังให้ข้อมูลที่มีประโยชน์

การอภิปรายเหล่านี้ยังคงดำเนินต่อไป การเสนอ BIP-360 ได้ผลักดันการอภิปรายเชิงลึกเกี่ยวกับหัวข้อที่เกี่ยวข้องอย่างมาก แต่ยังห่างไกลจากการปิดประเด็นทั้งหมด

ความรู้พื้นฐาน: คอมพิวเตอร์ควอนตัมอาจทำลายระบบเข้ารหัสปัจจุบันได้ ซึ่งเป็นแนวคิดทางทฤษฎีที่สามารถย้อนกลับไปได้ถึงปี 1994 เมื่อนักคณิตศาสตร์ปีเตอร์ โชร์เสนออัลกอริทึมโชร์ ซึ่งเกิดขึ้นก่อนการปรากฏตัวของบิตคอยน์อย่างมาก ดังนั้น การวางแผนของบิตคอยน์เพื่อรับมือกับภัยคุกคามจากควอนตัมในอนาคต จึงเป็นการตอบสนองต่อความก้าวหน้าทางทฤษฎีที่มีอายุกว่าสามทศวรรษนี้

ในปัจจุบัน ภัยคุกคามจากควอนตัมไม่ใช่เรื่องเร่งด่วน ผู้ใช้จึงไม่จำเป็นต้องกังวลมากเกินไป แต่การดำเนินการบางประการอย่างระมัดระวังจะมีประโยชน์:

• ปฏิบัติตามหลักการไม่ใช้ที่อยู่ซ้ำ
• Always use the latest version of the wallet software.
• ติดตามข่าวสารเกี่ยวกับการอัปเกรดโปรโตคอลของบิตคอยน์
• โปรดสังเกตว่าแอปกระเป๋าเงินจะเริ่มรองรับประเภทที่อยู่ P2MR เมื่อใด
• ผู้ถือบิตคอยน์จำนวนมากควรประเมินความเสี่ยงของตนเองอย่างเงียบๆ และพิจารณาจัดทำแผนฉุกเฉินที่เหมาะสม

BIP-360 ถือเป็นขั้นตอนแรกที่ชัดเจนในการลดความเสี่ยงจากควอนตัมที่ระดับโปรโตคอลของบิตคอยน์ โดยมันได้กำหนดวิธีการสร้างเอาต์พุตใหม่ให้ลดการรั่วไหลของกุญแจสาธารณะโดยไม่ตั้งใจ และวางรากฐานสำหรับการวางแผนการย้ายระยะยาวในอนาคต

มันไม่ได้อัปเกรดบิตคอยน์ที่มีอยู่อัตโนมัติ ยังคงรักษาระบบลายเซ็นปัจจุบันไว้ และเน้นย้ำว่า การบรรลุความปลอดภัยที่ต้านทานควอนตัมอย่างแท้จริง ต้องการความพยายามอย่างต่อเนื่องที่มีการประสานงานอย่างรอบคอบและครอบคลุมทั้งระบบนิเวศ ซึ่งขึ้นอยู่กับการปฏิบัติทางวิศวกรรมในระยะยาวและการรับรองของชุมชนแบบเป็นขั้นตอน ไม่ใช่สิ่งที่สามารถทำได้ในครั้งเดียวด้วยข้อเสนอ BIP เดียว