CTO ของ Ledger เตือน "อุปสรรคในการถอดรหัสยังคงลดลง"... เตือนเกี่ยวกับการเข้ารหัส Bitcoin

การวิจัยจากมหาวิทยาลัย Ruhr Bochum และสถาบันวิจัยความปลอดภัยและความเป็นส่วนตัว Max Planck ได้เสนออัลกอริธึมใหม่ในการถอดรหัสอีลิปติกเคิร์ฟ
ค่าใช้จ่ายในการโจมตีควอนตัมลดลง 70% เมื่อเปรียบเทียบกับการประมาณการของ Google
Alice & Bob "สามารถถอดรหัสได้ภายใน 1 ชั่วโมงด้วยควอนตัมคิวบิตน้อยกว่า 30,000 ตัว"

[บล็อกมีเดีย ผู้สื่อข่าวลีเฮยอน] ชาร์ลส์ กีเยเมต์ (Charles Guillemet) CTO ของ Ledger ได้เตือนเกี่ยวกับผลการวิจัยด้านการเข้ารหัสที่อาจสั่นคลอนความปลอดภัยของสินทรัพย์ดิจิทัล (รวมถึง Bitcoin) โดยมีการวิจัยสองชิ้น หนึ่งคือการวิจัยที่แสดงให้เห็นว่าสามารถแก้ปัญหาทางคณิตศาสตร์ที่เป็นพื้นฐานของการเข้ารหัสอีลิปติกเคิร์ฟ (ECC) ได้ง่ายขึ้น และอีกหนึ่งคือการวิจัยที่แสดงให้เห็นว่าทรัพยากรที่จำเป็นในการโจมตี ECC ด้วยคอมพิวเตอร์ควอนตัมลดลงอย่างมาก

CTO กีเยเมต์กล่าวในโพสต์เมื่อวันที่ 30 (ตามเวลาท้องถิ่น) บน X ว่า "คุณคิดว่านี่เป็นสัปดาห์ที่เลวร้ายในตลาดสินทรัพย์ดิจิทัลหรือ? คุณอาจพลาดข่าวที่สำคัญกว่านี้"

อัลกอริธึมใหม่... ค่าใช้จ่ายในการโจมตีควอนตัมลดลง 70%

ชิ้นแรกคือเอกสารที่เผยแพร่โดยนักวิจัยจากมหาวิทยาลัย Ruhr Bochum และสถาบันวิจัยความปลอดภัยและความเป็นส่วนตัว Max Planck ซึ่งมีชื่อว่า 'อัลกอริธึมเวลาแบบซับเอ็กซ์โพเนนเชียลสำหรับปัญหาลอการิธึมดิสเครตของอีลิปติกเคิร์ฟ (A Subexponential Time Algorithm for Elliptic Curve Discrete Logarithm)'

การเข้ารหัสอีลิปติกเคิร์ฟนั้นพึ่งพาความปลอดภัยจากความยากลำบากในการแก้ปัญหาลอการิธึมดิสเครตของอีลิปติกเคิร์ฟ ในอดีต วิธีที่ดีที่สุดในการแก้ปัญหานี้คืออัลกอริธึมของโพลลาร์ด (Pollard's rho) ซึ่งมีโครงสร้างที่ค่าใช้จ่ายในการคำนวณเพิ่มขึ้นอย่างมากเมื่อความยาวของคีย์เพิ่มขึ้น นักวิจัยได้เสนออัลกอริธึมเวลาแบบซับเอ็กซ์โพเนนเชียลที่มีประสิทธิภาพมากกว่าในการแก้ปัญหานี้ในทางทฤษฎี

อย่างไรก็ตาม มีข้อแม้ที่สำคัญ อัลกอริธึมนี้ขึ้นอยู่กับข้อเรียกร้องอื่นจากนักวิจัย OpenAI ที่ต้องการการตรวจสอบเพิ่มเติม CTO กีเยเมต์ยังเน้นย้ำว่าอัลกอริธึมใหม่ไม่ได้คุกคามระบบการเข้ารหัสที่ใช้อยู่ในปัจจุบัน การโจมตีที่ดีที่สุดต่อเส้นโค้งที่ใช้กันอย่างแพร่หลาย เช่น secp256k1 ของ Bitcoin, NIST P-256, Ed25519 ยังคงอิงจากอัลกอริธึมของโพลลาร์ด และวิธีใหม่มีประสิทธิภาพมากขึ้นเฉพาะในเส้นโค้งเสมือนที่มีขนาดใหญ่มากเท่านั้น ซึ่งหมายความว่าขณะนี้ยังคงอยู่ในระดับทฤษฎี

ชิ้นที่สองคือการวิจัยที่แสดงให้เห็นว่าประสิทธิภาพในการโจมตี ECC ด้วยคอมพิวเตอร์ควอนตัมได้เพิ่มขึ้นอย่างมาก CTO กีเยเมต์ได้กล่าวถึงโครงการวิจัยสาธารณะ 'ECDSA.fail' ที่มุ่งหวังจะเพิ่มประสิทธิภาพในการโจมตีลายเซ็นดิจิทัลของ ECC (ECDSA)

ECDSA.fail เป็นการทดสอบแบบเปิดที่ดำเนินการโดย Eigen Labs ตั้งแต่เดือนพฤษภาคม โดยผู้เข้าร่วมแข่งขันกันในการสร้างวงจรควอนตัมที่ทำการเพิ่มจุดซ้ำซ้อน (point addition) โดยใช้ทรัพยากรที่น้อยลงเมื่ออัลกอริธึมของโชร์ (Shor) ค้นหาคีย์ส่วนตัว จนถึงวันที่ 17 ของเดือนนี้ มีการส่งวงจร 1589 รายการจาก 147 บัญชี และผู้เข้าร่วมจำนวนมากได้ใช้ตัวแทนการเขียนโค้ด AI ในการแข่งขันนี้ แม้ว่าจะไม่ใช่การโจมตีที่ทำลายคีย์ส่วนตัว แต่เป็นการแข่งขันในการออกแบบวงจร ดังนั้นตัวเลขนี้จึงไม่ได้หมายความว่ามีความเป็นไปได้ในการแฮ็ก Bitcoin โดยตรง

ตามที่ CTO กีเยเมต์กล่าว นักวิจัยได้ลดการประมาณการค่าใช้จ่ายของวงจรควอนตัมลงประมาณ 70% เมื่อเปรียบเทียบกับตัวเลขที่ Google ประกาศก่อนหน้านี้ โดยอิงจากจำนวนคิวบิตเชิงตรรกะที่คูณด้วยจำนวนเกต Toffoli โดยการประมาณการของ Google อยู่ที่ 2,990,000,000 แต่การประมาณการในปัจจุบันลดลงเหลือประมาณ 910,000,000

คุณคิดว่านี่เป็นสัปดาห์ที่เลวร้ายในคริปโต? คุณอาจพลาดข่าวที่ใหญ่กว่านี้
ผลการวิจัยสองชิ้นเพิ่งถูกเผยแพร่เกี่ยวกับการเข้ารหัสอีลิปติกเคิร์ฟ ทั้งสองชิ้นเป็นเรื่องที่น่ากังวล ไม่มีชิ้นใดที่ทำลายคีย์ที่ใครใช้ในปัจจุบัน
1️⃣ ปัญหาใต้ ECC นั้นไม่ยากอย่างที่เราคิด
ECC มีความปลอดภัยเพราะ... pic.twitter.com/urLoFGdW2J
--- ชาร์ลส์ กีเยเมต์ (@P3b7_) 30 ตุลาคม 2026

"ควอนตัมคิวบิต 30,000 ตัวสามารถทำได้ใน 1 ชั่วโมง"... แต่ยังไม่เป็นจริง

สิ่งที่ CTO กีเยเมต์ให้ความสำคัญมากขึ้นคือเอกสารใหม่จากบริษัทควอนตัมคอมพิวเตอร์ของฝรั่งเศส Alice & Bob ซึ่งได้เสนอการประมาณการทางทฤษฎีว่าด้วยการใช้ควอนตัมคิวบิตน้อยกว่า 30,000 ตัว สามารถถอดรหัสการเข้ารหัส secp256k1 ของ Bitcoin ได้ภายในประมาณ 1 ชั่วโมง เอกสารเดียวกันนี้ประมาณการว่าการแยกตัวประกอบของการเข้ารหัส RSA-2048 ต้องใช้ควอนตัมคิวบิต 22,593 ตัวและใช้เวลาประมาณ 3.14 วัน

เอกสารนี้ที่เผยแพร่ในที่เก็บข้อมูลล่วงหน้าของสมาคมการเข้ารหัสระหว่างประเทศ (IACR) ได้เสนอทรัพยากรที่จำเป็นสำหรับการโจมตีสูงสุดที่ 29,588 คิวบิตและ 61.8 นาที โดยมองว่านี่เป็นขีดจำกัดสูงสุด นักวิจัยของ Alice & Bob ประมาณการว่าในปี 2023 จะต้องใช้ควอนตัมคิวบิต 126,133 ตัวและเวลาประมาณ 9 ชั่วโมงสำหรับปัญหาลอการิธึมของอีลิปติกเคิร์ฟขนาด 256 บิต ซึ่งหมายความว่าทรัพยากรที่จำเป็นลดลงอย่างมากในเวลาเพียง 3 ปี คิวบิตแบบแคท (cat qubit) เป็นควอนตัมคิวบิตที่ออกแบบโดย Alice & Bob เอง ซึ่งช่วยลดจำนวนคิวบิตเชิงกายภาพที่จำเป็นสำหรับการแก้ไขข้อผิดพลาด

อย่างไรก็ตาม การประมาณการนี้ขึ้นอยู่กับสมมติฐานว่าไม่มีข้อผิดพลาดในการกลับบิตในระหว่างการคำนวณ หากมีการกลับบิตเกิดขึ้นทุกๆ ชั่วโมง จำนวนคิวบิตที่จำเป็นสำหรับ RSA-2048 จะเพิ่มขึ้นเป็นประมาณ 45,000 ตัว บริษัทชี้แจงว่าเวลาการโจมตีที่เกิน 1 ชั่วโมงนั้นยาวนานกว่าช่วงเวลาการสร้างบล็อกเฉลี่ยของ Bitcoin ซึ่งอยู่ที่ประมาณ 10 นาที ดังนั้นจึงยากที่จะโจมตีธุรกรรมที่รอการยืนยันหลังจากการส่ง

แน่นอนว่าตัวเลขเหล่านี้ยังคงอยู่บนพื้นฐานของควอนตัมคอมพิวเตอร์ที่มีความทนทานต่อข้อผิดพลาด (fault-tolerant) ที่ยังไม่มีอยู่จริง CTO กีเยเมต์ชี้ให้เห็นว่าจนกว่าจะมีควอนตัมคอมพิวเตอร์เช่นนี้ Bitcoin จึงไม่มีความเสี่ยงในทันที อย่างไรก็ตาม การวิจัยครั้งนี้เตือนให้เห็นว่าการประมาณการทรัพยากรที่จำเป็นในการทำลายระบบการเข้ารหัสที่ใช้กันอย่างแพร่หลายยังคงลดลงอย่างต่อเนื่อง

Alice & Bob คาดว่าการพัฒนาฮาร์ดแวร์และการลดลงของการประมาณการทรัพยากรจะเกิดขึ้นในช่วงต้นทศวรรษ 2030 และเรียกร้องให้เริ่มการเปลี่ยนแปลงไปสู่การเข้ารหัสที่ทนต่อควอนตัมก่อนที่การโจมตีควอนตัมจะเกิดขึ้นจริง ในวงการ Bitcoin ก็มีแนวโน้มที่จะมีการหารือเกี่ยวกับการเปลี่ยนแปลงเพื่อตอบสนองต่อภัยคุกคามจากควอนตัมในอนาคต

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ