ควอนตัมคอมพิวติ้งอาจทำลาย Bitcoin — อุตสาหกรรมต้องกำหนดวันเส้นตาย

มีคำถามที่เกิดขึ้นซ้ำในอุตสาหกรรม: เมื่อใดเครื่องควอนตัมจะแข็งแกร่งพอที่จะทำลาย Bitcoin? เป็นเวลากว่าสามสิบปีที่การเข้ารหัสแบบเส้นโค้งวงรี (elliptic-curve) เป็นที่เข้าใจว่ามีช่องโหว่ต่อควอนตัมคอมพิวติ้ง แต่คริปโตยังคงไม่มีกลไกใดที่บังคับให้ผู้ใช้ทุกคนเปลี่ยนไปใช้ระบบใหม่

รากฐานการเข้ารหัสนั้นปกป้องสินทรัพย์ดิจิทัลมูลค่า 2 ล้านล้านดอลลาร์ ตามรายงานของ Fortune ในขณะที่ตลาดคริปโตทั้งหมดมีมูลค่า 2.8 ล้านล้านดอลลาร์ สินทรัพย์ประเภทนี้เกือบทั้งหมดตั้งอยู่บนการเข้ารหัสรูปแบบหนึ่งที่อุตสาหกรรมเองถือว่าล้าสมัย

นักพัฒนาสามารถเพิ่มลายเซ็นรูปแบบใหม่ได้ แต่การโอนย้ายสินทรัพย์จริงยังคงต้องพึ่งพาผู้ดูแลที่ทำการเปลี่ยนแปลงแทนลูกค้า และผู้ใช้ที่ถือครองสินทรัพย์ด้วยตนเองที่ต้องดำเนินการด้วยตนเอง

ไม่มีใครถูกบังคับให้เข้าร่วม ดังนั้นการรอจึงดูเหมือนเป็นทางเลือกที่สมเหตุสมผลสำหรับแต่ละฝ่าย จนกว่าอันตรายจะเปลี่ยนไปอย่างกะทันหัน

ดังนั้นจึงมีการลดลงอย่างมากในข้อกำหนดด้านฮาร์ดแวร์สำหรับเวอร์ชันที่ประหยัดหน่วยความจำของอัลกอริทึมของ Shor และมันไม่ใช่ตัวเลขที่คุณคิด

เมื่อสามวันที่แล้ว มันคือ 672 คิวบิต และ 823 ล้าน T gates ตอนนี้มันคือ 660 คิวบิต และ 490 ล้าน T gates ความต้องการหน่วยความจำลดลงประมาณ 2% แต่…

— Yuvi Lightman | Quantus (@YuviLightman), 23 ตุลาคม 2026

ต้นทุนของการเคลื่อนไหวก่อน

มาตรฐานลายเซ็นทดแทนได้รับการสรุปโดย NIST แล้ว ดังนั้นทางเลือกที่ทนทานต่อควอนตัมจึงมีอยู่ในตอนนี้ การย้ายจาก ECDSA ไปเป็น ML-DSA ไม่ใช่การสลับที่ง่าย เพราะลายเซ็นและคีย์สาธารณะแบบใหม่ใช้พื้นที่มากกว่ามาก

ผู้ดูแลยังผูกติดกับปัจจัยที่อยู่นอกเหนือการควบคุม: กระเป๋าเงินไม่สามารถกลายเป็นโพสต์-ควอนตัมได้โดยลำพัง เครือข่ายที่อยู่เบื้องหลังต้องยอมรับลายเซ็นรูปแบบใหม่ก่อน จากนั้นผู้ดูแลจึงจะสามารถโอนย้ายสินทรัพย์ไปยังเครือข่ายนั้นได้

ลายเซ็นเป็นเพียงส่วนหนึ่งของการเข้ารหัสที่ฝังอยู่ในระบบเหล่านี้ การส่งข้อความแบบเพียร์ทูเพียร์ กลไกฉันทามติ ระบบการพิสูจน์ความรู้เป็นศูนย์ สะพาน และการตั้งค่าการดูแลทั้งหมดต่างพึ่งพาสมมติฐานที่แยกจากกัน ดังนั้นการเสริมความแข็งแกร่งให้กับลายเซ็นสำหรับธุรกรรมจะปล่อยให้ส่วนอื่นๆ เหล่านั้นไม่ถูกแตะต้อง

อุปสรรคที่ใหญ่กว่าคือสิ่งล่อใจให้ชะลอออกไป ผู้ที่ลงมือก่อนจะแบกรับต้นทุนของการออกแบบใหม่ ปรับปรุงระบบการดูแล การสนับสนุนฮาร์ดแวร์ และขั้นตอนการดำเนินงานใหม่ ในขณะที่อันตรายยังคงดูห่างไกล

ผู้ที่เคลื่อนไหวทีหลังสามารถดูผู้อื่นรับภาระค่าใช้จ่ายแล้วเลือกจากเทคโนโลยีที่ผ่านการพิสูจน์แล้ว สำหรับผู้เล่นแต่ละคน การเลื่อนออกไปดูสมเหตุสมผล แม้ว่ามันจะเพิ่มความเสี่ยงโดยรวมที่อุตสาหกรรมต้องแบกรับ

สินทรัพย์บางชนิดอาจไม่เคยเปลี่ยน และ Coinbase ชี้ไปที่คำถามที่ยังไม่มีคำตอบของเหรียญที่ถูกทิ้งร้างหรือไม่ได้ย้าย เจ้าของที่ไม่เคลื่อนไหวมักจะเพิกเฉยต่อการอัปเกรดด้วยความสมัครใจ ในขณะที่บัญชีที่สูญหายหรือถูกทิ้งร้างจะไม่ดำเนินการใดๆ เลย

การดำเนินการโดยสมัครใจต้องการการบังคับ

Coinbase ให้จุดเริ่มต้นที่สมเหตุสมผล เนื่องจากการแยกโครงสร้างพื้นฐานหลักของ Bitcoin ออกจากความเสี่ยงในระดับกระเป๋าเงินนั้นถูกต้องในทางเทคนิค การแฮช การขุด และบันทึกประวัติของ Bitcoin นั้นแตกต่างจากชั้นลายเซ็นที่อุปกรณ์ควอนตัมจะกำหนดเป้าหมาย

การอธิบายความเสี่ยงทันทีว่าเป็นระดับกระเป๋าเงินช่วยป้องกันไม่ให้อันตรายจากการเข้ารหัสที่แท้จริงถูกเข้าใจผิดว่าเป็นการอ้างว่า Bitcoin ทั้งหมดจะพังทลายในคราวเดียว

คำว่า "ระดับกระเป๋าเงิน" ชี้ไปที่จุดที่การเข้ารหัสล้มเหลว แต่ผลกระทบทางการเงินอาจขยายไปไกลเกินขอบเขตนั้น

กระเป๋าเงินหนึ่งใบสามารถมีมูลค่าหลายพันล้านดอลลาร์ และคีย์สำหรับการดูแลระบบสามารถมีอำนาจเหนือสเตเบิลคอยน์ขนาดใหญ่ หากมูลค่าหรืออำนาจเพียงพออยู่เบื้องหลังลายเซ็นที่เปิดเผยเดียว ความล้มเหลวสามารถแพร่กระจายผ่านตลาด คู่สัญญา และโปรโตคอลที่ไม่เคยถูกกำหนดเป้าหมายโดยตรง

การดูแลลบเส้นแบ่งระหว่างการพังทางเทคนิคที่จำกัดอยู่และเหตุการณ์ทางการเงินทั้งระบบ การจัดเก็บแบบเย็นป้องกันคีย์ส่วนตัวจากการโจรกรรมหรือการดัดแปลงอุปกรณ์ แต่การป้องกันนั้นไม่เกี่ยวข้องหากคีย์สามารถคำนวณได้จากคีย์สาธารณะที่มองเห็นได้

การตั้งค่า Multisig ยังคงป้องกันข้อผิดพลาดในการดำเนินงาน แต่กุญแจห้าดอกไม่มีประโยชน์เมื่อทุกดอกใช้กลไกที่มีช่องโหว่เดียวกัน

ควอนตัมคอมพิวติ้งจะระบายความมั่งคั่ง Bitcoin ของ Satoshi หรือไม่?

AI เพิ่งถอดรหัสปริศนา Enigma ที่ยังไม่แก้จากปี 1941 ได้ใน 10 ชั่วโมง ปลุกความกลัวอีกครั้งเกี่ยวกับคีย์ส่วนตัวของ Bitcoin

AI มาตรฐานไม่สามารถบรูทฟอร์ซคีย์ 256 บิตได้ แต่การโจมตีด้วยควอนตัมในอนาคตอาจกำหนดเป้าหมายที่เปิดเผยในยุค Satoshi…

— BeInCrypto (@beincrypto), 20 ตุลาคม 2026

การเปลี่ยนแปลงคณิตศาสตร์พื้นฐานมีราคาที่แท้จริง ลายเซ็น ECDSA ทั่วไปใช้ 64 ไบต์ ในขณะที่ลายเซ็น ML-DSA-65 ใช้ 3,309 ไบต์ — มากกว่าถึงห้าสิบสองเท่า — และ ML-DSA-87 ถึง 4,627 ไบต์ก่อนที่จะรวมคีย์สาธารณะที่ใหญ่กว่าด้วยซ้ำ

ปริมาณนั้นส่งผลต่อแบนด์วิดท์ พื้นที่เก็บข้อมูล ค่าธรรมเนียมธุรกรรม และสมมติฐานด้านปริมาณงานที่สร้างขึ้นเมื่อลายเซ็นมีขนาดเล็ก รวมถึงในกระเป๋าเงินฮาร์ดแวร์และระบบการดูแลที่ออกแบบมาสำหรับขนาดที่เก่ากว่า

เนื่องจากการรอเป็นสิ่งที่น่าดึงดูด การเปลี่ยนโดยสมัครใจจะต้องมีบทลงโทษในที่สุด โปรโตคอลอาจค่อยๆ เลิกลายเซ็นแบบเก่า และการแลกเปลี่ยนหรือผู้ดูแลอาจปฏิเสธที่จะรองรับประเภทที่อยู่และคีย์ที่มีช่องโหว่

ผู้ให้บริการประกันสามารถปฏิบัติต่อความเสี่ยงแบบคลาสสิกเป็นความเสี่ยงในการกำหนดราคาที่แตกต่าง ในขณะที่คู่ค้าสถาบันและหน่วยงานกำกับดูแลอาจเพิ่มข้อกำหนดของตนเอง ท้ายที่สุด การอยู่บนการเข้ารหัสที่ล้าสมัยต้องมีต้นทุนมากกว่าการเปลี่ยนแปลง

ความหวาดกลัวครั้งแรกกำหนดเส้นตาย

แรงกดดันจะกระทบต่ออุตสาหกรรมสินทรัพย์ดิจิทัลในรูปแบบที่ไม่สม่ำเสมอ ผู้ดูแลและตลาดแลกเปลี่ยนรายใหญ่จะเป็นกลุ่มแรกที่ดำเนินการ เนื่องจากพวกเขาถือเป้าหมายที่มองเห็นและมีมูลค่ามากที่สุด ส่วนหนึ่งของโครงสร้างพื้นฐานการดูแลกำลังปรับตัวอยู่แล้ว

กระเป๋าเงินฮาร์ดแวร์อย่างน้อยหนึ่งตระกูลมีการรองรับลายเซ็นโพสต์-ควอนตัมในตัวแล้ว แต่เครือข่ายยังคงกำหนดว่าการป้องกันนั้นจะสามารถใช้งานได้จริงที่ไหน ผู้ให้บริการรายย่อยและผู้ถือครองแต่ละรายจะใช้เวลาในการเปลี่ยนแปลงนานกว่า

หากหน้าต่างการย้ายยังคงเปิดอยู่โดยไม่มีกำหนด กระเป๋าเงินที่มีช่องโหว่จะยังคงเป็นแหล่งสำรองที่ถาวรรอพลังควอนตัม — เทียบเท่ากับทรัพย์สินที่ไม่มีเจ้าของในคริปโต การกำหนดเส้นตายจะบังคับให้เกิดการเลือกทางการเมืองว่าจะหยุด เผา หรือจำกัดสินทรัพย์ที่เป็นของคนที่ไม่ได้หรือไม่สามารถย้ายมันได้ แต่ละเส้นทางที่เป็นไปได้มีราคาทางการกำกับดูแล

เป้าหมายการย้ายในปี 2029 ของ Google ใช้กับโครงสร้างพื้นฐานของ Google เท่านั้น มันไม่มีผลกระทบว่า Q-Day จะมาถึงเมื่อไร

อุตสาหกรรมคริปโตไม่สามารถอ่านปี 2029 เป็นใบอนุญาตให้เลื่อนออกไป เนื่องจากการเปลี่ยนแปลงโปรโตคอล กระเป๋าเงิน ผู้ดูแล การแลกเปลี่ยน และผู้ถือทั้งหมดต้องใช้เวลาหลายปี

สัญญาณเตือนที่น่าเชื่อถือครั้งแรกจะผลักดันการย้ายไปข้างหน้า การเลือกวันนี้เป็นสถานการณ์เดียวที่อุตสาหกรรมกำหนดเงื่อนไขเอง

ก่อนที่ช่วงเวลานั้นจะมาถึง ข้อกำหนดที่มีวันที่ต้องถูกวางไว้ ไม่ว่าจะผ่านกฎของโปรโตคอล มาตรฐานการดูแลที่ถูกควบคุม หรือข้อกำหนดในการเข้าถึงตลาด ถ้าไม่เช่นนั้น เส้นเวลาจะถูกกำหนดโดยหน่วยงานกำกับดูแล — หรือโดยผู้ที่ทำการโจมตีสำเร็จเป็นคนแรก