# ความปลอดภัยบล็อกเชนที่ต้านทานควอนตัม: เชนเตรียมพร้อมสำหรับยุคหลังควอนตัมอย่างไร

> คอมพิวเตอร์ควอนตัมที่เกี่ยวข้องเชิงเข้ารหัสยังไม่มีอยู่ แต่การโจมตีแบบ 'harvest now, decrypt later' ทำให้การออกแบบบล็อกเชนที่ต้านทานควอนตัมเป็นความกังวลที่ยังคงเกิดขึ้นในปี 2026 อัลกอริทึมหลังควอนตัมที่ NIST กำหนดมาตรฐาน (ML-KEM, ML-DSA, SLH-DSA) กำลังถูกทดสอบบนเชนหลักแล้ว และ Bitcoin/Ethereum ต่างมีเส้นทางการย้ายข้อมูลที่เสนอไว้

## บล็อกเชนที่ต้านทานควอนตัมคืออะไร?

บล็อกเชนที่ต้านทานควอนตัมคือ **บล็อกเชนที่องค์ประกอบเชิงเข้ารหัส — ลายเซ็น แฮช และการแลกเปลี่ยนคีย์ — ยังคงปลอดภัยแม้กระทั่งต่อคอมพิวเตอร์ควอนตัมขนาดใหญ่ในอนาคตที่รันอัลกอริทึมของ Shor หรือ Grover** ในทางปฏิบัติ นี่หมายถึงการแทนที่ลายเซ็น ECDSA/EdDSA ในปัจจุบันด้วยสิ่งเทียบเท่าหลังควอนตัมที่ NIST กำหนดมาตรฐาน

## อะไรที่เสี่ยงจริงจากควอนตัม?

ภัยคุกคามควอนตัมมุ่งเป้าไปที่ **การเข้ารหัสด้วยคีย์สาธารณะ** เป็นหลัก — อัลกอริทึมของ Shor สามารถทำลาย ECDSA (Bitcoin, Ethereum L1) และ RSA ในเวลาพหุนาม **ฟังก์ชันแฮช** (SHA-256, Keccak) อ่อนแอลงเพียงโดยอัลกอริทึมของ Grover (การเร่งความเร็วแบบรากที่สอง) ซึ่งจัดการได้ด้วยการเพิ่มขนาดแฮชเป็นสองเท่า

## เส้นเวลา: เมื่อไรที่สิ่งนี้จะสำคัญจริง?

ณ ปี 2026 ระบบควอนตัมเชิงทดลองที่ใหญ่ที่สุดเข้าถึงคิวบิตทางกายภาพไม่กี่ร้อยตัว คอมพิวเตอร์ควอนตัมที่เกี่ยวข้องเชิงเข้ารหัส (คิวบิตเชิงตรรกะที่เสถียรหลายล้านตัว) ถูกประเมินโดยนักฟิสิกส์กระแสหลักว่าอยู่ห่างไปอย่างน้อย 10–20 ปี แต่โมเดลภัยคุกคาม 'harvest now, decrypt later' หมายความว่าสิ่งใดก็ตามที่อ่อนไหวในวันนี้ควรกำลังย้ายข้อมูลแล้ว

## มาตรฐานหลังควอนตัมของ NIST (สรุปสมบูรณ์ปี 2024 นำไปใช้ปี 2025+)

- ML-KEM (Kyber) — การห่อหุ้มคีย์
- ML-DSA (Dilithium) — ลายเซ็นดิจิทัล
- SLH-DSA (SPHINCS+) — ลายเซ็นที่ใช้แฮชสำหรับความอนุรักษ์นิยมสูงสุด
- FN-DSA (Falcon) — โครงร่างลายเซ็นเพิ่มเติมสำหรับกรณีใช้งานที่ใช้ lattice

## Bitcoin และ Ethereum วางแผนย้ายข้อมูลอย่างไร

ข้อเสนอ Bitcoin (BIP และร่าง QRAMP) อภิปรายการเปลี่ยนไปสู่ลายเซ็นที่ใช้แฮชอย่าง SPHINCS+ หรือ Falcon/Dilithium ที่ใช้ lattice — น่าจะผ่านรูปแบบที่อยู่ใหม่และการย้ายข้อมูลแบบสมัครใจ โรดแมปของ Ethereum รวมการเปลี่ยนผ่านลายเซ็นหลังควอนตัมอย่างชัดเจน น่าจะรวมกับการแยกส่วนบัญชีเพื่อทำให้การอัปเกรดเป็นมิตรกับผู้ใช้ ที่เกี่ยวข้อง: [ประโยชน์ของบล็อกเชน](/blockchain-benefits-transparency-trust-security/)

## ความกังวลที่แท้จริงของปี 2026: กระเป๋าเงินที่หลับใหล

ที่อยู่ Bitcoin ใดก็ตามที่คีย์สาธารณะถูกเปิดเผยบนเชน (เช่น ผ่านธุรกรรมขาออกในอดีต) อาจเสี่ยงต่อการโจมตีควอนตัมในอนาคต การประเมินชี้ว่า 20–30% ของ BTC อยู่ในที่อยู่ดังกล่าว มีการเสนอหน้าต่างการย้ายข้อมูลที่ประสานงานกันเพื่อย้ายเงินไปยังประเภทที่อยู่ที่ปลอดภัยต่อควอนตัม

## องค์กรควรทำอะไรในตอนนี้

- จัดทำบัญชีองค์ประกอบเชิงเข้ารหัสทั่วทุกระบบ
- ใช้ลายเซ็นแบบผสม (ดั้งเดิม + หลังควอนตัม) สำหรับสินทรัพย์มูลค่าสูง
- เลือกเชนและผู้ให้บริการที่มีโรดแมป PQ ที่ระบุไว้
- หมุนคีย์อย่างจริงจัง — คีย์ที่มีอายุยืนยาวคือความเสี่ยงที่ใหญ่ที่สุด
## FAQ

### Bitcoin ปลอดภัยจากคอมพิวเตอร์ควอนตัมในวันนี้หรือไม่?

ใช่ ไม่มีคอมพิวเตอร์ควอนตัมสาธารณะในวันนี้ที่ใกล้เคียงกับความสามารถในการทำลาย ECDSA ของ Bitcoin ความกังวลคือความสามารถในอนาคตบวกกับ 'harvest now, decrypt later' — ดังนั้นจึงมีการอภิปรายการย้ายข้อมูลที่ยังคงเกิดขึ้น

### มีบล็อกเชนที่ต้านทานควอนตัมอยู่แล้วหรือไม่?

เชนที่สร้างขึ้นเพื่อวัตถุประสงค์เฉพาะหลายเชน (QRL, โครงร่าง WOTS+ ของ IOTA, ตัวแปร PQ ของ Hyperledger บางตัว) ใช้ลายเซ็นหลังควอนตัมโดยกำเนิด เชนสาธารณะหลักอยู่ในขั้นตอนต่าง ๆ ของการวางแผนอัปเกรด PQ

### 'harvest now, decrypt later' คืออะไร?

ศัตรูบันทึกข้อมูลที่เข้ารหัสหรือคีย์สาธารณะที่เปิดเผยในวันนี้ วางแผนถอดรหัสเมื่อคอมพิวเตอร์ควอนตัมที่ทรงพลังเพียงพอมีอยู่ โมเดลนี้ให้เหตุผลในการย้ายข้อมูลในวันนี้แม้ว่าคอมพิวเตอร์ควอนตัมจะอยู่ห่างไปหลายปี

### คอมพิวเตอร์ควอนตัมจะทำลายแฮชบล็อกเชนหรือไม่?

ไม่ทั้งหมด อัลกอริทึมของ Grover ให้การเร่งความเร็วแบบรากที่สอง หมายความว่า SHA-256 มีความปลอดภัย 128 บิตอย่างมีประสิทธิภาพในโลกหลังควอนตัม — ยังคงแข็งแกร่งมาก การเพิ่มเป็น SHA-512 คืนค่าความปลอดภัย 256 บิต