คอมพิวเตอร์ควอนตัมที่สามารถแฮ็ก Bitcoin ได้เริ่มต้นทำงานแล้วหรือไม่? Nvidia ลงทุนใน PsiQuantum ซึ่งตั้งเป้าเปิดดำเนินการเชิงพาณิชย์ในปีหน้า

PsiQuantum ซึ่งมีโรงงานควอนตัมขนาดล้านควอนตัมบิตในชิคาโกกำลังอยู่ในระหว่างการก่อสร้าง คาดว่าจะเปิดใช้งานในปี 2027 โดยมีเป้าหมายที่จะดำเนินงานได้ประมาณปี 2028 ซึ่งจะเป็นภัยคุกคามต่อบิทคอยน์มากน้อยเพียงใด?
(เรื่องราวเบื้องหลัง: การเตรียมรับมือกับการโจมตีด้วยคอมพิวเตอร์ควอนตัม! Vitalik เปิดเผยแผนเส้นทางสมบูรณ์ของ Ethereum ที่สามารถต้านทานควอนตัมได้: การแก้จุดอ่อนสำคัญสี่จุดทีละจุด)
(ข้อมูลเสริม: คอมพิวเตอร์ควอนตัมจะไม่ฆ่า cryptocurrencies แต่จะบีบให้มันแข็งแกร่งขึ้นเท่านั้น)

สารบัญบทความ

Toggle

• ภัยคุกคามจากควอนตัมเป็นเรื่องจริงแค่ไหน?
• ควอนตัมบิตทางกายภาพ ≠ ควอนตัมบิตเชิงตรรกะ
• แต่ความก้าวหน้าทางวิจัยกำลังเร่งขึ้น
• การรับมือของชุมชนบิทคอยน์

ผู้ร่วมก่อตั้งบริษัทคอมพิวเตอร์ควอนตัม PsiQuantum คุณ Peter Shadbolt เมื่อคืนได้โพสต์ภาพสถานที่ก่อสร้างในชิคาโกบน X พร้อมประกาศว่าโรงงานควอนตัมขนาดล้านควอนตัมบิตแห่งแรกของโลกกำลังอยู่ในระหว่างการสร้าง การพูดคุยเกี่ยวกับความสามารถในการถอดรหัสระบบเข้ารหัสของบิทคอยน์ก็ได้ถูกกระตุ้นขึ้นอีกครั้ง

ถึงเวลาสร้างคอมพิวเตอร์ควอนตัมขนาดใหญ่มากๆ แล้วนะ Steel ห้าร้อยตันในหกวัน การส่งมอบเครื่องทำความเย็นกำลังใกล้เข้ามาอย่างรวดเร็ว ขอบคุณทีมงานนับร้อยที่มุ่งมั่นในภารกิจนี้ pic.twitter.com/eqSwsESusK

— Pete Shadbolt (@PeteShadbolt) 5 มีนาคม 2026

ด้านการเงิน ในเดือนกันยายน 2025 PsiQuantum ระดมทุนได้ 1 พันล้านดอลลาร์ โดย NVentures ซึ่งเป็นบริษัทย่อยของ NVIDIA เป็นผู้นำการลงทุน นอกจากนี้ยังได้รับสิทธิประโยชน์ทางภาษีมูลค่า 85 ล้านดอลลาร์จากรัฐอิลลินอยส์ การสนับสนุนจากรัฐบาลรัฐอีก 50 ล้านดอลลาร์ และเงินลงทุนจาก Blue Owl Capital อีก 75 ล้านดอลลาร์ รวมมูลค่าการลงทุนร่วมกันทั้งภาครัฐและเอกชนเกิน 1 พันล้านดอลลาร์

ด้านเทคนิค PsiQuantum เลือกใช้เทคโนโลยีซิลิคอนโฟโตนิกส์ โดยใช้ชิป Omega ของ GlobalFoundries ซึ่งเป็นเทคโนโลยีการผลิตเซมิคอนดักเตอร์มาตรฐาน เป้าหมายคือการทำคอมพิวเตอร์ควอนตัมที่สามารถทนทานต่อข้อผิดพลาด (fault-tolerant) ซึ่งหมายความว่าถึงแม้จะเกิดข้อผิดพลาดในกระบวนการคำนวณ ระบบก็ยังสามารถทำงานได้อย่างปกติ

ภัยคุกคามจากควอนตัมเป็นเรื่องจริงแค่ไหน?

ในทางทฤษฎี คอมพิวเตอร์ควอนตัมสามารถใช้ Shor’s algorithm ในการถอดรหัส ECDSA และลายเซ็นดิจิทัล Schnorr ที่ใช้ในบิทคอยน์ได้

โดยจุดอ่อนที่ง่ายที่สุดในการโจมตีคือ Address แบบ “Satoshi-era” อย่าง P2PK ซึ่งกุญแจสาธารณะ (public key) ของ address ชนิดนี้จะเปิดเผยอยู่บนเชนโดยตรง Address รูปแบบสมัยใหม่ เช่น P2PKH, P2SH, Taproot จะมีการปกป้องกุญแจสาธารณะก่อนใช้งจ่าย ทำให้ความเสี่ยงในการถูกโจมตีต่ำลง กล่าวคือ ยกเว้นคุณจะใช้เหรียญเหล่านี้ โจรจะไม่สามารถเข้าถึงกุญแจสาธารณะของคุณได้

จากรายงานวิจัยของ CoinShares พบว่าเหรียญบิทคอยน์ประมาณ 10,230 เหรียญ ซึ่งมีมูลค่าประมาณ 728 ล้านดอลลาร์สหรัฐ เป็นเหรียญที่อาจถูกโจมตีด้วยคอมพิวเตอร์ควอนตัมได้ง่ายที่สุด CoinShares มองว่า แม้เหรียญเหล่านี้จะถูกขายออกมา ก็เป็นปริมาณที่เทียบเท่ากับการซื้อขายปกติทั่วไป ซึ่งไม่น่าจะส่งผลกระทบต่อเสถียรภาพของตลาดโดยรวม

ควอนตัมบิตทางกายภาพ ≠ ควอนตัมบิตเชิงตรรกะ

ประเด็นสำคัญคือระดับความสามารถในการคำนวณ (computational threshold) การถอดรหัสลายเซ็นบิทคอยน์ต้องการประมาณ 2,330 ควอนตัมบิตเชิงตรรกะ แต่ปัจจุบันระบบควอนตัมมีเพียงประมาณ 100 ควอนตัมบิตทางกายภาพเท่านั้น และยังไม่มีควอนตัมบิตเชิงตรรกะที่เชื่อถือได้สำหรับการโจมตีทางเข้ารหัส

เนื่องจากควอนตัมบิตมีความเปราะบางและเกิดข้อผิดพลาดได้ง่าย จึงต้องใช้ควอนตัมบิตทางกายภาพจำนวนมากประมาณ 1,000 ตัว เพื่อให้ได้ 1 ควอนตัมบิตเชิงตรรกะที่เชื่อถือได้

ดังนั้น หากมีควอนตัมบิตทางกายภาพจำนวน 1 ล้านตัว ก็สามารถสร้างควอนตัมบิตเชิงตรรกะได้ประมาณ 1,000 ตัว ซึ่งยังไม่เพียงพอที่จะถึงระดับ 2,330 ตัวที่ต้องการสำหรับการถอดรหัสลายเซ็นบิทคอยน์ในปัจจุบัน

แต่ความก้าวหน้าทางวิจัยกำลังเร่งขึ้น

อย่างไรก็ตาม งานวิจัยล่าสุดของ Google โดยนักวิทยาศาสตร์ด้าน AI คริก กิดนีย์ (Craig Gidney) แสดงให้เห็นว่า การถอดรหัส RSA ที่ใช้อย่างแพร่หลาย อาจต้องใช้ทรัพยากรควอนตัมที่น้อยกว่าที่เคยคาดการณ์ไว้ถึง 20 เท่า เขาประมาณว่า คอมพิวเตอร์ควอนตัมที่มีควอนตัมบิต “มีเสียงรบกวน” น้อยกว่า 1 ล้านตัว สามารถถอดรหัสเลขจำนวนเต็ม RSA ขนาด 2048 บิท ได้ภายในเวลาน้อยกว่าหนึ่งสัปดาห์ ซึ่งลดจำนวนควอนตัมบิตที่ต้องใช้ลงอย่างมากจากประมาณ 20 ล้านในปี 2019

แม้บิทคอยน์จะใช้การเข้ารหัสแบบวงกลม (Elliptic Curve Cryptography - ECC) ไม่ใช่ RSA แต่ ECC ก็สามารถถูกโจมตีด้วย Shor’s algorithm ได้เช่นกัน และแนวโน้มที่ประสิทธิภาพของอัลกอริทึมจะพัฒนาขึ้นอย่างต่อเนื่อง ก็อาจใช้ได้กับทั้งสองแบบ

การรับมือของชุมชนบิทคอยน์

ข่าวดีคือ นักพัฒนาบิทคอยน์ได้เสนอแนวทางหลายแนวเพื่อเสริมความแข็งแกร่งในการต่อต้านการโจมตีด้วยควอนตัม หนึ่งในนั้นคือ ข้อเสนอ BIP-360 ซึ่งแนะนำการสร้าง address ชนิดใหม่ที่สามารถป้องกันการโจมตีจากระยะไกลได้ นอกจากนี้ สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ของสหรัฐอเมริกา ก็ได้อนุมัติแนวทางลายเซ็นหลังควอนตัม (post-quantum signatures) จำนวน 3 ชนิด

นอกจากนี้ รายงานของธนาคารกลางสหรัฐ (FED) ยังเตือนถึงความเสี่ยง “ก่อนถูกเก็บเกี่ยวผลและหลังถูกถอดรหัส” ซึ่งหมายความว่า นักโจมตีสามารถเก็บข้อมูลการเข้ารหัสในปัจจุบันไว้ เพื่อรอใช้คอมพิวเตอร์ควอนตัมในอนาคตถอดรหัสข้อมูลเหล่านั้น เนื่องจากประวัติการทำธุรกรรมของบิทคอยน์เป็นข้อมูลเปิดและถาวร ทำให้ข้อมูลในอดีตอาจถูกเปิดเผยโดยไม่สามารถย้อนกลับได้

โดยสรุป สำหรับบิทคอยน์แล้ว ภัยคุกคามจากควอนตัมเป็นเหมือนการอัปเกรดที่สามารถเตรียมตัวล่วงหน้าได้ มีเวลาพอที่จะสังเกตการณ์ วางแผน และปรับใช้เทคโนโลยีใหม่ๆ ซึ่งไม่ใช่เรื่องเร่งด่วนในวันพรุ่งนี้ แต่ด้วยความก้าวหน้าของเทคโนโลยีและอัลกอริทึม นักวิเคราะห์เชื่อว่า ช่วงเวลาที่ควรให้ความสนใจอย่างจริงจังคือช่วงกลางทศวรรษ 2030