ความหมายของการถอดรหัสกุญแจส่วนตัว Bitcoin ภายใน 9 นาที และแนวทางการรับมือกับการโจมตีเชิงควอนตัม

TradingKey - Google เผยในอนาคต Private Key ของ Bitcoin อาจถูกถอดรหัสได้ในเวลาเพียง 9 นาที ชี้ภัยคุกคามจากควอนตัมอาจมาถึงเร็วกว่าที่คาดไว้ แต่ยังมีมาตรการรับมือรองรับ

ตามรายงานจาก Cointelegraph เมื่อวันที่ 31 มีนาคม ระบุว่า Google ( GOOG ) เปิดเผยผลการวิจัยล่าสุดว่า ในอนาคตคอมพิวเตอร์ควอนตัมจะใช้เวลาเพียง 9 นาทีในการถอดรหัส Bitcoin ( BTC) Private Key โดยเมื่อพิจารณาว่าเวลาเฉลี่ยในการสร้างบล็อกของ Bitcoin อยู่ที่ 8 นาที หมายความว่าการโจมตีนี้จะเร็วกว่าถึง 1 นาที ซึ่งเป็นช่วงเวลาวิกฤตที่อาจนำไปสู่การถูกโจรกรรมสินทรัพย์ได้

ทำไมการโจมตีด้วยควอนตัมต้องเร็วกว่าเวลาสร้างบล็อกของ BTC? Google ระบุว่าการโจมตีด้วยควอนตัมสามารถดึงข้อมูล Private Key จาก Public Key ได้ภายใน 9 นาที ซึ่งหมายความว่าแฮกเกอร์สามารถใช้ประโยชน์จากช่องว่างระหว่างการเริ่มทำธุรกรรมกับการยืนยันโดยนักขุด เพื่อปลอมแปลงธุรกรรมด้วยค่าธรรมเนียมที่สูงกว่าเพื่อดูดเงินออกไป โดยปัจจุบันมีอัตราความสำเร็จอยู่ที่ประมาณ 41%

ภัยคุกคามจากการโจมตีด้วยควอนตัมต่อ Bitcoin ไม่ใช่เรื่องใหม่และมีการถกเถียงกันอย่างกว้างขวางในอดีต อย่างไรก็ตาม ก่อนหน้านี้ผู้เชี่ยวชาญเชื่อว่าการถอดรหัสอัลกอริทึมที่ Bitcoin ใช้นั้นต้องใช้คิวบิตกายภาพ (Physical Qubits) จำนวนหลายสิบล้านหรือหลายร้อยล้านคิวบิต ซึ่งในขณะนั้นเงื่อนไขดังกล่าวยังเป็นไปไม่ได้ จึงมีการคาดการณ์ว่าอาจต้องใช้เวลาอีก 5 ถึง 10 ปี หรือน่าจะสำเร็จในช่วงปี 2035–2040

อย่างไรก็ดี ผลการวิจัยล่าสุดของ Google แสดงให้เห็นว่าต้องการคิวบิตกายภาพเพียง 500,000 คิวบิตเท่านั้น ซึ่งหมายความว่ากรอบเวลาถูกเลื่อนให้เร็วขึ้นเป็นปี 2029 หรือกล่าวอีกนัยหนึ่งคือ Bitcoin อาจเผชิญกับการโจมตีด้วยควอนตัมได้ภายในช่วงการเกิด Halving ครั้งถัดไปในปี 2028 สิ่งนี้ทำให้ภัยคุกคามจากควอนตัมเปลี่ยนจาก "ทฤษฎีที่ห่างไกล" มาเป็น "ช่วงเวลาเตือนภัยที่มองเห็นได้" และนักลงทุน Bitcoin จำเป็นต้องเฝ้าระวังอย่างใกล้ชิด

เป็นที่น่าสังเกตว่าไม่ใช่ Bitcoin ทุกเหรียญที่จะเผชิญกับความเสี่ยงในระดับเดียวกัน โดยระดับความเสี่ยงจะขึ้นอยู่กับประเภทที่อยู่ (Address) ของคุณ ที่อยู่ที่มีความเสี่ยงสูงส่วนใหญ่ ได้แก่ Legacy Address (P2PK), ที่อยู่ที่เปิดเผย Public Key และที่อยู่รุ่นเก่าที่เคยมีการส่งธุรกรรม (P2PKH) ตัวอย่างที่ชัดเจนคือที่อยู่วอลเล็ตของ Satoshi Nakamoto ผู้ก่อตั้ง Bitcoin ซึ่งมีการเปิดเผย Public Key โดยตรงบนบล็อกเชน คอมพิวเตอร์ควอนตัมสามารถถอดรหัส Private Key จาก Public Key เหล่านี้ได้ทันที ซึ่งเปรียบเสมือนการได้รหัสผ่านบัญชีธนาคารไปนั่นเอง

อย่างไรก็ตาม หากที่อยู่ของคุณเป็นที่อยู่ใหม่และยังไม่เคยมีการเคลื่อนย้ายเงิน คอมพิวเตอร์ควอนตัมจะไม่สามารถย้อนกระบวนการหา Public Key จาก Hash ได้โดยตรง ยิ่งไปกว่านั้นคือไม่สามารถหา Private Key ได้ จึงทำให้ยังคงปลอดภัยในระดับหนึ่ง ดังนั้น นักลงทุนควรหลีกเลี่ยงการ "ใช้ที่อยู่ซ้ำ" และควรใช้ที่อยู่ที่สร้างขึ้นใหม่ทุกครั้งที่รับ Bitcoin เพื่อให้มั่นใจว่า Public Key จะไม่ตกเป็นเป้าหมายของการโจมตีด้วยควอนตัมก่อนที่ธุรกรรมจะได้รับการยืนยัน

นอกจากนี้ สามารถโอนย้าย Bitcoin ไปยังที่อยู่ประเภท Native SegWit (เริ่มต้นด้วย bc1q) หรือ Taproot (เริ่มต้นด้วย bc1p) ได้ ขณะเดียวกัน วิธีที่ปลอดภัยกว่าคือการแยกสินทรัพย์ออกทางกายภาพโดยการโอน Bitcoin ไปยัง Cold Wallet โดยต้องมั่นใจว่า Private Key ของคุณไม่เคยถูกเปิดเผยบนอินเทอร์เน็ตมาก่อน

อย่างไรก็ตาม ยังไม่มีความจำเป็นต้องกังวลเรื่องการโจมตีด้วยควอนตัมมากจนเกินไป เนื่องจากทีมพัฒนาคริปโตชั้นนำหลายทีม รวมถึง Bitcoin Core และ BTQ กำลังพัฒนามาตรการตอบโต้อยู่ โดยเมื่อวันที่ 25 มีนาคมที่ผ่านมา Ethereum Foundation ยังได้เผยแพร่โรดแมปที่มีเป้าหมายชัดเจนในการรับมือกับการโจมตีด้วยควอนตัม ซึ่งคาดว่าจะเสร็จสมบูรณ์ภายในปี 2029