การย้ายระบบไปใช้ควอนตัมคอมพิวติ้งอาจทำให้คริปโตเสียหายหลายพันล้าน ผู้เชี่ยวชาญกล่าว

ควอนตัมคอมพิวเตอร์ยังคงห่างจากภัยคุกคามต่อระบบการเงินปัจจุบันหลายปี แม้จะมีการคาดเดาอย่างกว้างขวาง อย่างไรก็ตาม ค่าใช้จ่ายในการเตรียมพร้อมสำหรับสิ่งเหล่านั้นกำลังเกิดขึ้นแล้ว

ในเดือนมีนาคม นักวิจัยของ Google ประมาณการว่าควอนตัมคอมพิวเตอร์ที่ก้าวหน้าพอสามารถถอดรหัส 256-bit elliptic-curve cryptography ที่ใช้กันอย่างแพร่หลายได้ภายในไม่กี่นาที การเข้ารหัสระดับเดียวกันนี้ใช้รักษาความปลอดภัยกระเป๋าคริปโต ระบบดูแลทรัพย์สิน ลายเซ็นบนบล็อกเชน และโครงสร้างพื้นฐานด้านความปลอดภัยส่วนใหญ่ที่ใช้โดยสถาบันการเงิน

แม้ว่า Q-Day อาจไม่มาถึงในวันพรุ่งนี้ แต่รัฐบาลต่างๆ เริ่มวางแผนแล้ว เนื่องจากความเสี่ยงใหญ่เกินกว่าจะมองข้าม สหรัฐฯ กำลังจัดสรรงบประมาณหลายพันล้านดอลลาร์เพื่อย้ายระบบของรัฐบาลกลางไปยังมาตรฐานหลังควอนตัมใหม่ ขณะที่ NIST ต้องการให้อัลกอริทึมที่อ่อนแอถูกยกเลิกภายในปี 2035

การเปลี่ยนผ่านนั้นยากกว่ามากสำหรับคริปโต สินทรัพย์มูลค่าหลายพันล้านอาจคงอยู่ไม่ถูกแตะต้องเป็นเวลาหลายสิบปี กระเป๋าเก่าอาจไม่ได้รับการอัปเกรด และระบบดูแลทรัพย์สินของสถาบันถูกสร้างขึ้นโดยรอบการเข้ารหัสที่คาดว่าควอนตัมเครื่องจักรจะสามารถถอดรหัสได้

BeInCrypto พูดคุยกับผู้เชี่ยวชาญจาก BitGo, Nethermind และชุมชนการเข้ารหัสเกี่ยวกับสิ่งที่จะเกี่ยวข้องจริงๆ ในการย้ายระบบนั้น — และใครจะเป็นผู้จ่ายเงินในที่สุด

ความเสี่ยงควอนตัมสำหรับยักษ์ใหญ่สถาบันของคริปโต

ผู้เชี่ยวชาญทั้งสามที่เราสัมภาษณ์เห็นด้วยในเรื่องเดียวกัน สถาบันจำเป็นต้องมีบันทึกที่สมบูรณ์ของสถานที่ที่ใช้การเข้ารหัสที่อ่อนแอ รวมถึงระบบการลงนาม ฮาร์ดแวร์ ขั้นตอนการกู้คืน การตรวจสอบสิทธิ์ และคีย์ที่มีอายุยาวนาน

Nigel Smart ผู้มีปริญญาเอกด้านทฤษฎีจำนวนเชิงคำนวณ อธิบายสิ่งนี้ว่าเป็น Cryptographic Bill of Materials

"มาตรฐานหลังควอนตัมมีอยู่แล้ว รวมถึงการนำไปใช้งานที่พร้อมสำหรับการผลิตมากมาย สิ่งที่องค์กรส่วนใหญ่ขาดคือสินค้าคงคลังที่ชัดเจน ซึ่งเรียกว่า Cryptographic Bill of Materials การรู้ว่ามีการใช้ crypto ในองค์กรของคุณ จัดการคีย์อย่างไร และใช้อัลกอริทึมอะไร"

NIST เช่นกัน วางการค้นพบและการจัดลำดับความสำคัญไว้ใกล้กับจุดเริ่มต้นของกระบวนการเปลี่ยนผ่าน

สำหรับ Akshay Thakur จาก BitGo การดูแลทรัพย์สินของสถาบันแนะนำข้อกำหนดที่สำคัญอีกประการ

"การดูแลทรัพย์สินของสถาบันดำเนินการบนการลงนามแบบ threshold; คีย์ไม่เคยถูกประกอบในที่เดียว NIST กำหนดมาตรฐานเพื่อความเรียบง่ายในการนำไปปฏิบัติ ความกะทัดรัด และอนุรักษ์นิยม ความสามารถในการทำ threshold ไม่ใช่ลำดับความสำคัญที่ได้มาตรฐาน Falcon ซึ่ง Solana, Algorand และตอนนี้ TRON ได้นำไปใช้ทั้งหมด ไม่มีการสร้าง threshold ที่ใช้งานได้ในปัจจุบัน มันเป็นปัญหาการวิจัยที่เปิดอยู่"

NIST เปิดการเรียกร้องอย่างเป็นทางการครั้งแรกสำหรับ schemes threshold หลายฝ่ายในเดือนมกราคม 2026 ขณะที่งานวิจัยที่นำเสนอในการประชุม MPTS พบการลงโทษประสิทธิภาพที่รุนแรงสำหรับการลงนามแบบ threshold ด้วยลายเซ็นแบบ hash-based มาตรฐาน

Nitin Gaur จาก Nethermind บริษัทวิศวกรรมที่เชี่ยวชาญด้านโครงสร้างพื้นฐานบล็อกเชน กล่าวว่าปัญหาเดียวกันขยายไปทั่วระบบของบริษัท

"สินค้าคงคลังการเข้ารหัสทั่วทั้งองค์กร: ทุกการใช้ RSA, ECC และ Diffie-Hellman ใน TLS, การออก JWT, การเซ็นโค้ด, ราก CA, การตรวจสอบสิทธิ์ API, เฟิร์มแวร์ มันเป็นสิบถึงสิบห้าเปอร์เซ็นต์ของค่าใช้จ่ายโปรแกรมและหนึ่งร้อยเปอร์เซ็นต์ของเส้นทางวิกฤต"

ลายเซ็นที่ใหญ่ขึ้น ต้นทุนที่ใหญ่ขึ้น

ความปลอดภัยหลังควอนตัมมาพร้อมกับ คีย์และลายเซ็นที่ใหญ่ขึ้นอย่างมาก ML-DSA-65 ของ NIST ใช้ลายเซ็น 3,309 ไบต์และคีย์สาธารณะ 1,952 ไบต์ ขณะที่ลายเซ็นแบบ elliptic-curve ที่ใช้กันทั่วไปวัดเป็นสิบไบต์ บางตัวแปร SLH-DSA ถึงสิบกิโลไบต์

บนบล็อกเชน จำนวนไบต์ที่มากขึ้นหมายถึงการใช้แบนด์วิดท์ที่มากขึ้น ความต้องการพื้นที่จัดเก็บที่สูงขึ้น และค่าธรรมเนียมที่อาจสูงขึ้น

สำหรับ เครือข่าย proof-of-stake Nigel Smart ยังชี้ถึงความยากในการรวมลายเซ็นหลังควอนตัมที่ได้มาตรฐานอย่างมีประสิทธิภาพ

"ลายเซ็นหลังควอนตัมสามารถใหญ่กว่าลายเซ็นในปัจจุบันอย่างมาก ทำให้แบนด์วิดท์ พื้นที่จัดเก็บ และค่าใช้จ่ายในการตรวจสอบเพิ่มขึ้น ในพื้นที่บล็อกเชน เราจำเป็นต้องมีลายเซ็น (สำหรับเลเยอร์ฉันทามติในบล็อกเชน proof-of-stake) ที่สามารถรวมกันได้ง่าย (ซึ่งปัจจุบันไม่ใช่เรื่องง่ายกับลายเซ็นหลังควอนตัมที่ได้มาตรฐาน)"

Thakur คาดว่าต้นทุนที่ผู้ใช้เห็นจะปรากฏอย่างรุนแรงในช่วงเวลาลงนาม เนื่องจากเพย์โหลดที่ใหญ่ขึ้นผ่านโปรโตคอลหลายฝ่ายและเพิ่มเวลาแฝง

ช่วงไฮบริด ซึ่งลายเซ็นแบบคลาสสิกและหลังควอนตัมทำงานร่วมกัน สามารถเพิ่มต้นทุนเหล่านั้นยิ่งขึ้น

ปัญหาการดูแลทรัพย์สิน

การดูแลทรัพย์สินของสถาบันถูกสร้างขึ้นโดยรอบการเข้ารหัสแบบ elliptic-curve โดยมี MPC, โมดูลความปลอดภัยฮาร์ดแวร์, ขั้นตอนการกู้คืน และระบบการอนุมัติที่ออกแบบตามนั้น การเปลี่ยนลายเซ็นจึงทำให้ผู้ดูแลต้องตรวจสอบระบบควบคุมรอบคีย์อีกครั้ง

Gaur กล่าวว่า MPC ไม่มีการต้านทานควอนตัมด้วยตัวมันเอง

"MPC แจกจ่ายการคำนวณแต่ไม่ได้เปลี่ยนอัลกอริทึม: threshold ECDSA ข้ามห้าฝ่ายยังคงเป็น ECDSA ควอนตัมคอมพิวเตอร์ได้คีย์ส่วนตัวจากคีย์สาธารณะเพียงอย่างเดียว ดังนั้นจึงไม่จำเป็นต้องบุกรุกฝ่ายใดฝ่ายหนึ่งและไม่สนใจว่ามีอยู่กี่ฝ่าย ทุกดอลลาร์ที่ใช้ไปในการกระจายความเชื่อมั่นข้ามผู้ลงนามซื้อความต้านทานควอนตัมเป็นศูนย์อย่างแน่นอน และนั่นไม่เป็นที่เข้าใจดีภายในสถาบันที่เชื่อว่าการดูแลทรัพย์สินของตนเป็นระดับแนวหน้า"

Nigel Smart กล่าวว่าระบบบางส่วนที่ยากที่สุดในการอัปเกรดคือกระเป๋า โครงสร้างพื้นฐานดูแลทรัพย์สิน และ smart contracts ที่ควบคุมสินทรัพย์อยู่แล้ว

Bitcoin แสดงให้เห็นว่าเวลามีความสำคัญอย่างไร รายงานเดือนมิถุนายน 2026 รายงานประมาณการว่าประมาณ 1.7 ล้าน BTC ยังคงอยู่ในที่อยู่เก่าที่คีย์สาธารณะถูกเปิดเผยแล้ว

เหรียญเหล่านั้นหลายเหรียญอาจไม่ถูกย้ายเลย ทำให้พวกมันเสี่ยงหากควอนตัมคอมพิวเตอร์ทรงพลังเพียงพอก่อนที่เครือข่ายจะเสร็จสิ้นการย้ายระบบ

ใครเป็นผู้จ่ายค่าอพยพ?

Smart คาดว่าความรับผิดชอบจะถูกแบ่งระหว่างผู้พัฒนาโปรโตคอล ผู้ดูแลทรัพย์สิน ผู้ให้บริการ และเจ้าของสินทรัพย์ เนื่องจากแต่ละกลุ่มควบคุมส่วนที่แตกต่างของการย้ายระบบ

Gaur กลับโต้แย้งสำหรับงบประมาณกลางที่มีความเป็นเจ้าของโดยผู้บริหารระดับสูง

"ได้รับเงินทุนจากส่วนกลาง, เป็นเจ้าของโดย CISO, ได้รับอนุมัติโดย CFO หลายปี, ถูกควบคุมโดยวิธี Y2K และ LIBOR ไม่มีสายธุรกิจใดจะเสนอตัวจัดสรรงบประมาณสำหรับโปรแกรมที่ไม่มีรายได้และไม่มีลูกค้าถามหา และหากให้ทุนด้วยวิธีนั้นจะไม่เกิดขึ้น"

บล็อกเชนสาธารณะยากต่อการควบคุมเพราะไม่มีผู้ถืองบประมาณเพียงคนเดียวที่สามารถบังคับให้ผู้เข้าร่วมทุกคนอัปเกรด ผู้ดูแลสามารถเปลี่ยนระบบการลงนามของตนเองได้ แต่ไม่สามารถบังคับให้เจ้าของสินทรัพย์ที่ไม่ได้ใช้งานย้ายเงินทุนหรือกำหนดการเปลี่ยนแปลงฉันทามติทั่วทั้งเครือข่าย

ความปลอดภัยทางอินเทอร์เน็ตแสดงให้เห็นว่าการย้ายระบบขนาดใหญ่ยังสามารถเริ่มต้นได้เร็ว ภายในเดือนเมษายน 2026 Cloudflare รายงานว่ามากกว่าสองในสามของการรับส่งข้อมูล TLS ที่สร้างโดยมนุษย์ซึ่งถึงเครือข่ายของตนใช้การป้องกันหลังควอนตัมแล้ว

ต้นทุนที่ไม่มีราคา

คริปโตยังขาดการประมาณการที่น่าเชื่อถือในระดับอุตสาหกรรม Thakur อธิบายว่าต้นทุนที่ใหญ่ที่สุดมีแนวโน้มอยู่ที่ใด

"ต้นทุนส่วนใหญ่ไม่ใช่การเข้ารหัส มันคือสินค้าคงคลังและการทำแผนที่ dependencies มันคือฮาร์ดแวร์ที่ไม่สามารถอัปเกรดได้และต้องถูกแทนที่ มันคือการรันระบบคลาสสิกและระบบหลังควอนตัมควบคู่กันในขณะที่คุณพิสูจน์ว่าระบบใหม่คงการควบคุมทุกอย่างไว้ มันคือการตรวจสอบซ้ำและการรับรองซ้ำ และมีหนึ่งหมวดหมู่ที่ไม่เคยมีมาก่อนในการย้ายระบบเข้ารหัสใดๆ ก่อนหน้านี้: การจ่ายค่าธรรมเนียมธุรกรรมบนเชนเพื่อย้ายสินทรัพย์ ขนาดลายเซ็นหลังควอนตัม บนเชนที่ลายเซ็นที่ใหญ่กว่าเหล่านั้นเองผลักดันค่าธรรมเนียมสูงขึ้น"

Nigel Smart แสดงความคิดเห็นเกี่ยวกับระยะเวลาสำหรับการย้ายระบบดังกล่าว

"การเปลี่ยนผ่านน่าจะใช้เวลาหลายปีมากกว่าหลายเดือน ทำให้การทำสินค้าคงคลังตั้งแต่เนิ่นๆ การทดสอบ และการย้ายระบบเป็นขั้นตอนเป็นที่ต้องการมากกว่าการอัปเกรดนาทีสุดท้าย อย่างไรก็ตาม รัฐบาลและบริษัทขนาดใหญ่หลายแห่งได้เร่งระยะเวลาการเปลี่ยนผ่านของพวกเขาอย่างจริงจังในช่วงไม่กี่เดือนที่ผ่านมา"

วันที่เหล่านี้ให้สถาบันมีข้อมูลเพียงพอในการจัดงบประมาณ Ethereum ตั้งเป้าการป้องกันหลังควอนตัมหลักประมาณปี 2029 ขณะที่ ตารางการเปลี่ยนผ่านของ NIST ขยายไปจนถึงปี 2035

ความไม่แน่นอนอยู่ที่ว่าฮาร์ดแวร์ควอนตัมที่เกี่ยวข้องกับการเข้ารหัสจะมาถึงเมื่อใด ขณะที่วงจรการจัดซื้อ การเปลี่ยนฮาร์ดแวร์ และการออกแบบใหม่ด้านดูแลทรัพย์สินดำเนินการบนระยะเวลาที่วัดเป็นปีอยู่แล้ว