ควอนตัมคอมพิวเตอร์จะฆ่าบิตคอยน์และการขุดเหรียญหรือไม่? นี่เป็นการตื่นตระหนกเกินจริงหรือไม่

31 มีนาคม 2026 Google Quantum AI ซึ่งเป็นส่วนหนึ่งของ Google ได้เผยแพร่เอกสารไวท์เปเปอร์ที่ได้รับความสนใจอย่างกว้างขวาง โดยระบุว่าปริมาณทรัพยากรที่คอมพิวเตอร์ควอนตัมในอนาคตต้องการเพื่อทำลายการเข้ารหัสของ Bitcoin นั้นลดลงประมาณ 20 เท่าจากการประมาณการก่อนหน้านี้ การวิจัยนี้ทำให้การอภิปรายในอุตสาหกรรมร้อนขึ้นอย่างรวดเร็ว และพาดหัวข่าวที่ว่า "คอมพิวเตอร์ควอนตัมเจาะ Bitcoin ได้ใน 9 นาที" เริ่มแพร่กระจายในตลาด แต่พูดตามตรง ความตื่นตระหนกประเภทนี้เกิดขึ้นปีละครั้งหรือสองครั้ง ครั้งนี้ฟังดูน่ากลัวเป็นพิเศษเพราะมีชื่อของ Google เป็นผู้อยู่เบื้องหลัง

เราได้จัดระบบและวิเคราะห์เอกสารงานวิจัยยาว 57 หน้าและงานวิจัยสำคัญหลายชิ้นที่เผยแพร่ในช่วงเวลาเดียวกันอย่างเป็นระบบ เพื่อแยกแยะความน่าเชื่อถือของข้อกล่าวอ้างที่เกี่ยวข้องสำหรับคุณ ว่าความก้าวหน้าของการคำนวณควอนตัมในปัจจุบันส่งผลกระทบต่ออุตสาหกรรมคริปโตเคอเรนซีและการขุดมากเพียงใด ความเสี่ยงที่เกี่ยวข้องอยู่ในขั้นตอนใด และมันใกล้เข้ามาจริงๆ หรือไม่

การประเมินความเสี่ยงทางเทคนิคใหม่

ตามธรรมเนียมแล้ว ความปลอดภัยของ Bitcoin ถูกสร้างขึ้นบนความสัมพันธ์ทางคณิตศาสตร์แบบทางเดียว เมื่อสร้างกระเป๋าเงิน ระบบจะสร้างคีย์ส่วนตัว และคีย์สาธารณะจะได้มาจากคีย์ส่วนตัว เมื่อใช้ Bitcoin ผู้ใช้จำเป็นต้องพิสูจน์ว่าตนมีคีย์ส่วนตัว แต่ไม่ได้เปิดเผยคีย์ส่วนตัวโดยตรง แต่ใช้คีย์ส่วนตัวเพื่อสร้างลายเซ็นเข้ารหัสที่เครือข่ายสามารถตรวจสอบได้ กลไกนี้ปลอดภัยเพราะคอมพิวเตอร์สมัยใหม่ต้องใช้เวลาหลายพันล้านปีในการหาคีย์ส่วนตัวย้อนกลับจากคีย์สาธารณะ กล่าวโดยเฉพาะคือ เวลาที่ต้องใช้เพื่อทำลายอัลกอริธึมลายเซ็นดิจิทัลเส้นโค้งวงรี (ECDSA) นั้นเกินขอบเขตที่เป็นไปได้ในปัจจุบัน ดังนั้น บล็อกเชนจึงถูกมองว่าเป็นสิ่งที่แฮ็กไม่ได้จากมุมมองของวิทยาการเข้ารหัสลับ

แต่การปรากฏตัวของคอมพิวเตอร์ควอนตัมได้ทำลายกฎนี้ วิธีการทำงานของมันแตกต่างกัน มันไม่ตรวจสอบคีย์ทีละตัว แต่สำรวจความเป็นไปได้ทั้งหมดพร้อมกัน และใช้เอฟเฟกต์การแทรกสอดควอนตัมเพื่อค้นหาคีย์ที่ถูกต้อง เปรียบเทียบได้ว่า คอมพิวเตอร์แบบดั้งเดิมเหมือนกับคนที่พยายามลองกุญแจทีละดอกในห้องมืด ในขณะที่คอมพิวเตอร์ควอนตัมเหมือนกับกุญแจหลักหลายดอกที่สามารถจับคู่กับลูกกุญแจทั้งหมดได้พร้อมกัน เพื่อเข้าใกล้คำตอบที่ถูกต้องได้อย่างมีประสิทธิภาพมากขึ้น เมื่อคอมพิวเตอร์ควอนตัมมีประสิทธิภาพเพียงพอ ผู้โจมตีจะสามารถคำนวณคีย์ส่วนตัวของคุณได้อย่างรวดเร็วจากคีย์สาธารณะที่คุณเปิดเผย จากนั้นปลอมแปลงธุรกรรมและโอน Bitcoin ของคุณไปยังชื่อของเขาเอง เมื่อการโจมตีประเภทนี้เกิดขึ้น เนื่องจากธุรกรรมบล็อกเชนไม่สามารถย้อนกลับได้ สินทรัพย์จะยากที่จะกู้คืน

31 มีนาคม 2026 Google Quantum AI ร่วมกับมหาวิทยาลัยสแตนฟอร์ดและมูลนิธิ Ethereum ได้เผยแพร่เอกสารไวท์เปเปอร์ยาว 57 หน้า หัวใจสำคัญของเอกสารวิจัยนี้คือการประเมินภัยคุกคามเฉพาะของคอมพิวเตอร์ควอนตัมต่ออัลกอริธึมลายเซ็นดิจิทัลเส้นโค้งวงรี (ECDSA) บล็อกเชนและคริปโตเคอเรนซีส่วนใหญ่ใช้การเข้ารหัสเส้นโค้งวงรี 256 บิตที่อิงตามปัญหาลอการิทึมไม่ต่อเนื่อง (ECDLP-256) เพื่อปกป้องกระเป๋าเงินและธุรกรรม ทีมวิจัยพบว่าทรัพยากรควอนตัมที่จำเป็นในการทำลาย ECDLP-256 ลดลงอย่างมีนัยสำคัญแล้ว

พวกเขาออกแบบวงจรควอนตัมที่รันอัลกอริธึมของ Shor โดยเฉพาะสำหรับการหาคีย์ส่วนตัวย้อนกลับจากคีย์สาธารณะ วงจรนี้จำเป็นต้องรันบนคอมพิวเตอร์ควอนตัมประเภทเฉพาะ นั่นคือสถาปัตยกรรมการคำนวณควอนตัมแบบตัวนำยิ่งยวด นี่คือเส้นทางเทคโนโลยีหลักที่บริษัทต่างๆ เช่น Google และ IBM กำลังวิจัยและพัฒนาอยู่ในปัจจุบัน ซึ่งมีลักษณะเด่นคือความเร็วในการประมวลผลสูง แต่ต้องการอุณหภูมิต่ำมากเพื่อรักษาความเสถียรของคิวบิต ภายใต้สมมติฐานที่ว่าประสิทธิภาพของฮาร์ดแวร์เป็นไปตามมาตรฐานของโปรเซสเซอร์ควอนตัมชั้นนำของ Google การโจมตีดังกล่าวสามารถทำได้ภายในไม่กี่นาทีโดยใช้คิวบิตทางกายภาพน้อยกว่า 500,000 คิวบิต ตัวเลขนี้ลดลงประมาณ 20 เท่าจากการประมาณการก่อนหน้านี้

เพื่อประเมินภัยคุกคามนี้อย่างเป็นรูปธรรมมากขึ้น ทีมวิจัยได้ทำการจำลองการแคร็ก พวกเขานำการกำหนดค่าวงจรข้างต้นมาใช้ในสภาพแวดล้อมธุรกรรมจริงของ Bitcoin และพบว่าคอมพิวเตอร์ควอนตัมเชิงทฤษฎีสามารถทำการหาคีย์ส่วนตัวย้อนกลับจากคีย์สาธารณะสาธารณะได้ในเวลาประมาณ 9 นาที โดยมีอัตราความสำเร็จประมาณ 41% และเวลาเฉลี่ยในการสร้างบล็อกของ Bitcoin คือ 10 นาที ซึ่งหมายความว่าไม่เพียงแต่ประมาณ 32% ถึง 35% ของอุปทาน Bitcoin ที่มีความเสี่ยงที่จะถูกโจมตีแบบสแตติกเนื่องจากคีย์สาธารณะถูกเปิดเผยบนเชนแล้วเท่านั้น แต่ผู้โจมตียังสามารถเริ่มการสกัดกั้นธุรกรรมของคุณก่อนที่จะได้รับการยืนยันและโอนเงินออกไปก่อนได้ในทางทฤษฎี แม้ว่าคอมพิวเตอร์ควอนตัมที่มีความสามารถดังกล่าวยังไม่ปรากฏ แต่การค้นพบนี้ได้ขยายการโจมตีควอนตัมจาก "การเก็บเกี่ยวสินทรัพย์แบบสแตติก" ไปสู่ "การสกัดกั้นธุรกรรมแบบเรียลไทม์" และยังก่อให้เกิดความวิตกกังวลไม่น้อยในตลาด

Google ให้ข้อมูลสำคัญอีกชิ้นในเวลาเดียวกัน: บริษัทได้เลื่อนกำหนดเส้นตายภายในสำหรับการย้ายไปสู่การเข้ารหัสหลังควอนตัม (PQC) ไปเป็นปี 2029 พูดง่ายๆ ก็คือ การย้ายไปสู่การเข้ารหัสหลังควอนตัมคือการ "เปลี่ยนล็อค" ของระบบทั้งหมดที่พึ่งพาการเข้ารหัส RSA และเส้นโค้งวงรีในวันนี้ เป็นล็อคที่คอมพิวเตอร์ควอนตัมทำลายได้ยาก ก่อนที่ Google จะเผยแพร่เอกสารไวท์เปเปอร์นี้ นี่เคยเป็นโครงการที่มีแผนระยะยาวมาก่อนหน้านี้ เส้นเวลาที่สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐอเมริกา (NIST) ให้ไว้ก่อนหน้านี้คือเลิกใช้อัลกอริธึมเก่าก่อนปี 2030 และห้ามใช้โดยสมบูรณ์ก่อนปี 2035 อุตสาหกรรมโดยทั่วไปคิดว่ายังมีเวลาอีกประมาณสิบปีในการเตรียมตัว แต่ Google ตามความก้าวหน้าล่าสุดของตนเองในสามทิศทาง: ฮาร์ดแวร์ควอนตัม การแก้ไขข้อผิดพลาดควอนตัม และการประมาณทรัพยากรการแยกตัวประกอบควอนตัม ตัดสินว่าภัยคุกคามควอนตัมใกล้เข้ามากกว่าที่คิดไว้เดิม ดังนั้นจึงเลื่อนกำหนดเส้นตายภายในสำหรับการย้ายของตัวเองไปเป็นปี 2029 อย่างมาก ซึ่งเป็นการบีบอัดรอบการเตรียมตัวของอุตสาหกรรมทั้งหมดโดยวัตถุวิสัย และยังส่งสัญญาณไปยังอุตสาหกรรมการเข้ารหัสลับว่า: ความก้าวหน้าของคอมพิวเตอร์ควอนตัมเร็วกว่าที่คาดไว้ การอัปเกรดความปลอดภัยจำเป็นต้องถูกวางบนวาระการทำงานล่วงหน้า นี่เป็นการวิจัยที่เป็นหมุดหมายอย่างไม่ต้องสงสัย แต่ในกระบวนการเผยแพร่ของสื่อ ความวิตกกังวลก็ถูกขยายออกไปเช่นกัน เราควรมองผลกระทบนี้อย่างมีเหตุผลอย่างไร?

จำเป็นต้องกังวลจริงๆ หรือไม่

การคำนวณควอนตัมจะทำให้เครือข่าย Bitcoin ทั้งหมดล้มเหลวหรือไม่?

มีภัยคุกคาม แต่ภัยคุกคามจะกระจุกตัวอยู่ที่ระดับความปลอดภัยของลายเซ็น การคำนวณควอนตัมจะไม่ส่งผลกระทบโดยตรงต่อโครงสร้างพื้นฐานของบล็อกเชน และจะไม่ทำให้กลไกการขุดล้มเหลว สิ่งที่มันกำหนดเป้าหมายจริงๆ คือขั้นตอนลายเซ็นดิจิทัล ธุรกรรม Bitcoin ทุกธุรกรรมจำเป็นต้องลงลายเซ็นด้วยคีย์ส่วนตัวเพื่อพิสูจน์ความเป็นเจ้าของเงินทุน เครือข่ายตรวจสอบว่าลายเซ็นถูกต้องหรือไม่ ความสามารถที่อาจเกิดขึ้นของการคำนวณควอนตัมคือการหาคีย์ส่วนตัวย้อนกลับหลังจากที่คีย์สาธารณะถูกเปิดเผย เพื่อปลอมแปลงลายเซ็น

สิ่งนี้นำมาซึ่งความเสี่ยงจริงสองประเภท หนึ่งคือสิ่งที่เกิดขึ้นในระหว่างกระบวนการทำธุรกรรม เมื่อเริ่มธุรกรรม ข้อมูลเข้าสู่เครือข่ายแต่ยังไม่ได้ถูกบรรจุลงในบล็อก ในทางทฤษฎีมีความเป็นไปได้ที่จะถูกแทนที่抢先 เรียกการโจมตีประเภทนี้ว่า "on-spend attack" อีกประเภทหนึ่งคือกำหนดเป้าหมายไปยังที่อยู่ที่เปิดเผยคีย์สาธารณะในประวัติศาสตร์แล้ว เช่น กระเป๋าเงินที่ไม่ได้ใช้งานเป็นเวลานานหรือใช้ที่อยู่ซ้ำ การโจมตีประเภทนี้มีเวลาเหลือเฟือกว่าและเข้าใจได้ง่ายกว่า

แต่จำเป็นต้องเน้นว่า ความเสี่ยงเหล่านี้ไม่เป็นจริงสำหรับ Bitcoin ทั้งหมดหรือผู้ใช้ทั้งหมด คุณจะเผชิญกับภัยคุกคามก็ต่อเมื่ออยู่ในช่วงเวลาหน้าต่างไม่กี่นาทีที่คุณเริ่มทำธุรกรรม หรือเมื่อที่อยู่ของคุณเคยเปิดเผยคีย์สาธารณะในประวัติศาสตร์แล้ว นี่ไม่ใช่การล้มล้างระบบทั้งหมดในทันที

ภัยคุกคามจะมาถึงเร็วขนาดนี้หรือไม่?

ข้อกำหนดเบื้องต้นของ "การแคร็กใน 9 นาที" คือการสร้างคอมพิวเตอร์ควอนตัมทนผิดพลาดที่มีคิวบิตทางกายภาพ 500,000 คิวบิตขึ้นมาแล้ว และชิป Willow ที่ทันสมัยที่สุดของ Google ในปัจจุบันมีคิวบิตทางกายภาพเพียง 105 คิวบิต โปรเซสเซอร์ Condor ของ IBM มีประมาณ 1,121 คิวบิต ซึ่งยังห่างจากเกณฑ์ 500,000 คิวบิตหลายร้อยเท่า Justin Drake นักวิจัยจากมูลนิธิ Ethereum ให้การประมาณการว่า ความน่าจะเป็นที่วันทำลายควอนตัม (Q-Day) จะเกิดขึ้นภายในปี 2032 มีเพียง 10% ดังนั้น นี่ไม่ใช่วิกฤตที่ใกล้เข้ามาแล้ว แต่ก็ไม่ใช่ความเสี่ยงส่วนหางที่สามารถเพิกเฉยได้โดยสิ้นเชิง

ภัยคุกคามที่ใหญ่ที่สุดของการคำนวณควอนตัมคืออะไร?

Bitcoin ไม่ใช่ระบบที่ได้รับผลกระทบมากที่สุด มันเป็นเพียงสิ่งที่มีมูลค่าชัดเจนที่สุดและ容易被สาธารณชนรับรู้มากที่สุด ความท้าทายที่การคำนวณควอนตัมนำมาคือปัญหาที่เป็นระบบในวงกว้างกว่า โครงสร้างพื้นฐานอินเทอร์เน็ตทั้งหมดที่พึ่งพาการเข้ารหัสคีย์สาธารณะ รวมถึงระบบธนาคาร การสื่อสารของรัฐบาล อีเมลปลอดภัย ลายเซ็นซอฟต์แวร์ ระบบการยืนยันตัวตน จะเผชิญกับภัยคุกคามเดียวกัน นี่คือเหตุผลที่องค์กรต่างๆ เช่น Google หน่วยงานความมั่นคงแห่งชาติสหรัฐอเมริกา (NSA) และสถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐอเมริกา (NIST) สนับสนุนการย้ายไปสู่การเข้ารหัสหลังควอนตัมอย่างต่อเนื่องในช่วงทศวรรษที่ผ่านมา เมื่อคอมพิวเตอร์ควอนตัมที่มีความสามารถโจมตีจริงปรากฏขึ้น สิ่งที่ได้รับผลกระทบจะไม่ใช่แค่คริปโตเคอเรนซี แต่เป็นระบบความเชื่อมั่นของโลกดิจิทัลทั้งหมด ดังนั้น นี่ไม่ใช่ความเสี่ยงเดียวที่เป็นของ Bitcoin แต่เป็นการอัปเกรดระบบสำหรับโครงสร้างพื้นฐานข้อมูลทั่วโลก

จินตนาการและความเป็นไปได้ของการขุดควอนตัม

ในวันเดียวกันที่ Google เผยแพร่งานวิจัย BTQ Technologies ได้เผยแพร่เอกสารวิจัยเรื่อง "Kardashev Scale Quantum Computing for Bitcoin Mining" ซึ่งวัดความเป็นไปได้ของการขุดควอนตัมจากมุมมองทางฟิสิกส์และเศรษฐศาสตร์ ผู้เขียนบทความ Pierre-Luc Dallaire-Demers ได้สร้างแบบจำลองขั้นตอนทางเทคนิคทั้งหมดที่เกี่ยวข้องกับการขุดควอนตัมอย่างสมบูรณ์ ตั้งแต่ฮาร์ดแวร์พื้นฐานไปจนถึงอัลกอริธึมระดับบน เพื่อประมาณต้นทุนจริงของการขุดด้วยคอมพิวเตอร์ควอนตัม

ผลการวิจัยพบว่า แม้ภายใต้สมมติฐานที่เอื้ออำนวยที่สุด การขุดด้วยคอมพิวเตอร์ควอนตัมยังต้องการคิวบิตทางกายภาพประมาณ 10⁸ คิวบิต และกำลังไฟ 10⁴ เมกะวัตต์ ซึ่งเทียบเท่ากับผลผลิตทั้งหมดของกริดพลังงานขนาดใหญ่ของประเทศหนึ่ง และภายใต้ความยากของ Bitcoin mainnet ในเดือนมกราคม 2025 ทรัพยากรที่ต้องการพุ่งสูงขึ้นถึงประมาณ 10²³ คิวบิตทางกายภาพและ 10²⁵ วัตต์ ซึ่งใกล้เคียงกับระดับพลังงานที่ดาวฤกษ์ดวงหนึ่งปล่อยออกมา ในทางตรงกันข้าม การใช้ไฟฟ้าของเครือข่าย Bitcoin ทั้งหมดในปัจจุบันอยู่ที่ประมาณ 13-25 กิกะวัตต์ ซึ่งแตกต่างจากขนาดพลังงานที่การขุดควอนตัมต้องการมากกว่าหนึ่งลำดับความสำคัญ

การวิจัยชี้ให้เห็นเพิ่มเติมว่าข้อได้เปรียบด้านความเร็วเชิงทฤษฎีของอัลกอริธึมของ Grover จะถูกหักล้างด้วยค่าใช้จ่ายต่างๆ ในการปฏิบัติงานจริง และไม่สามารถแปลงเป็นรายได้จากการขุดได้อย่างแท้จริง การขุดควอนตัมไม่สามารถปฏิบัติได้จริงทั้งในด้านกายภาพและเศรษฐกิจ

Google ไม่ใช่สถาบันเดียวที่กำลังอภิปรายปัญหานี้ องค์กรต่างๆ รวมถึง Coinbase มูลนิธิ Ethereum และ Stanford Blockchain Research Center กำลังดำเนินการวิจัยที่เกี่ยวข้องแล้ว Justin Drake นักวิจัยจากมูลนิธิ Ethereum ให้ความเห็นว่า: "ภายในปี 2032 ความน่าจะเป็นที่คอมพิวเตอร์ควอนตัมจะกู้คืนคีย์ส่วนตัว ECDSA secp256k1 จากคีย์สาธารณะที่เปิดเผยมีอย่างน้อย 10% แม้ว่าคอมพิวเตอร์ควอนตัมที่มีความหมายทางวิทยาการเข้ารหัสลับก่อนปี 2030 ยังดูไม่น่าจะเป็นไปได้ แต่ตอนนี้ก็ถึงเวลาเริ่มเตรียมพร้อมแล้วอย่างแน่นอน"

ดังนั้น ในปัจจุบันเราไม่จำเป็นต้องกังวลว่าการคำนวณควอนตัมจะส่งผลกระทบร้ายแรงต่อการขุด เนื่องจากระดับทรัพยากรที่ต้องการนั้นเกินขอบเขตของการตัดสินใจทางเศรษฐกิจที่มีเหตุผลใดๆ ไม่มีใครจะใช้พลังงานมากขนาดนั้นเพื่อแย่งชิง Bitcoin 3.125 เหรียญในหนึ่งบล็อก

คริปโตเคอเรนซีจะไม่ตาย แต่จำเป็นต้องอัปเกรด

หากการคำนวณควอนตัมตั้งคำถาม อุตสาหกรรมก็มีคำตอบมาตลอด คำตอบนั้นคือ "การเข้ารหัสหลังควอนตัม" (Post-Quantum Cryptography, PQC) ซึ่งเป็นอัลกอริธึมการเข้ารหัสที่ยังสามารถต้านทานคอมพิวเตอร์ควอนตัมได้ เส้นทางเทคโนโลยีเฉพาะรวมถึงการแนะนำอัลกอริธึมลายเซ็นต้านควอนตัม การปรับโครงสร้างที่อยู่เพื่อลดการเปิดเผยคีย์สาธารณะ และการย้ายผ่านการอัปเกรดโปรโตคอลอย่างค่อยเป็นค่อยไป ในปัจจุบัน NIST ได้เสร็จสิ้นการกำหนดมาตรฐานสำหรับการเข้ารหัสหลังควอนตัมแล้ว ซึ่ง ML-DSA (อัลกอริธึมลายเซ็นดิจิทัลแบบโมดูลาร์แลตทิซ, FIPS 204) และ SLH-DSA