ฮาร์ดแวร์ควอนตัมของ IBM ถอดรหัสคีย์ ECC 15 บิตได้สำเร็จ แต่เหล่านักพัฒนา Bitcoin ระบุว่าบิตสุ่มให้ผลลัพธ์ตรงกัน

ประเด็นสำคัญ:

• Project Eleven มอบรางวัลให้แก่นักวิจัย Giancarlo Lelli จำนวน 1 BTC (78,000 ดอลลาร์) สำหรับการแคร็กคีย์ ECC ขนาด 15 บิตบนฮาร์ดแวร์ควอนตัมของ IBM เมื่อวันที่ 24 เมษายน
• นักพัฒนา Bitcoin แสดงให้เห็นว่าผลลัพธ์ของ Lelli ทำซ้ำได้ด้วยสัญญาณรบกวนแบบสุ่ม บ่งชี้ว่าไม่มี “ความได้เปรียบจากควอนตัม” เหนือวิธีคลาสสิก
• ช่องว่างจาก 15 บิตไปสู่ secp256k1 ขนาด 256 บิตของ Bitcoin ยังเป็นเหวทางวิศวกรรมระดับ 2^241 ทำให้ความปลอดภัยของ BTC ยังไม่สั่นคลอนในตอนนี้

Project Eleven มอบ 1 Btc ให้ Giancarlo Lelli สำหรับการเจาะ ECC 15 บิตด้วยควอนตัม แต่เหล่านักพัฒนาซอฟต์แวร์บอกว่าเป็นแค่นอยส์

Project Eleven อธิบายความสำเร็จนี้ว่าเป็นการเพิ่มความซับซ้อนของพื้นที่ค้นหา (search-space complexity) ขึ้น 512 เท่า เมื่อเทียบกับการเจาะ ECC ขนาด 6 บิตก่อนหน้า ซึ่งทำสำเร็จโดยวิศวกร Steve Tippeconnic บนฮาร์ดแวร์ของ IBM ในเดือนกันยายน 2025 ซีอีโอ Alex Pruden วางกรอบความสำเร็จนี้ว่าเป็นหลักฐานว่าการโจมตี ECC ด้วยควอนตัมไม่จำเป็นต้องพึ่งแล็บระดับชาติหรือฮาร์ดแวร์เฉพาะทางอีกต่อไป

รางวัลดังกล่าวซึ่งมีมูลค่าประมาณ 78,000 ดอลลาร์ ณ เวลามอบรางวัล ถูกออกแบบมาเพื่อให้ได้การวัดผลสาธารณะของการโจมตี ECC ด้วยควอนตัมที่ทำซ้ำได้ สำหรับขนาดคีย์ระหว่าง 1 ถึง 25 บิต โดย ผลงานส่งเข้าประกวดของ Lelli ซึ่งรวมโค้ดเต็มและบันทึกการรันทั้งหมด เปิดเผยต่อสาธารณะบน Github

Lelli ได้นำอัลกอริทึมของ Shor แบบสองรีจิสเตอร์ (two-register variant) ไปใช้บนฮาร์ดแวร์ IBM Quantum ผ่านคลาวด์ โดยกำหนดเป้าหมายไปที่เส้นโค้งวงรีในรูปแบบเดียวกับที่ใช้ในมาตรฐาน secp256k1 ของ Bitcoin วงจรถูกนำไปรันบนโปรเซสเซอร์ IBM Heron r2 หลายตัว รวมถึง ibm_torino และ ibm_fez และอาศัยเทคนิคที่ออกแบบมาสำหรับอุปกรณ์ควอนตัมขนาดกลางที่มีสัญญาณรบกวน (noisy intermediate-scale quantum devices)

นักพัฒนา Bitcoin และนักเข้ารหัสลับรีบออกมาปัดตกผลลัพธ์ดังกล่าว โดยโต้แย้งว่าฮาร์ดแวร์ควอนตัมไม่ได้เพิ่มคุณค่าอย่างมีนัยสำคัญต่อผลลัพธ์ โพสต์บน X ของ Project Eleven ที่ ประกาศหมุดหมายนี้ ตอนนี้มี Community Notes ตรวจข้อเท็จจริง ระบุว่าแนวทางที่ใช้กู้คืนคีย์ ECC ขนาด 15 บิตนั้นพึ่งพาการยืนยันผลลัพธ์แบบคลาสสิกจากเอาต์พุตที่แยกไม่ออกจากสัญญาณรบกวนแบบสุ่ม ซึ่งโดยสาระแล้วเท่ากับการเดาแบบคลาสสิก

Jonas Schnelli อดีตผู้ดูแล Bitcoin Core วิเคราะห์ผลงานส่งเข้าประกวดของ Lelli และพบว่าวงจรของ IBM ซึ่งรันราว 98,000 เกตที่ความเที่ยงตรงต่อเกตประมาณ 99.5% ให้เอาต์พุตที่แยกไม่ออกทางสถิติจากการโยนเหรียญแบบสุ่ม

Schnelli ทำซ้ำการกู้คืนคีย์ทั้งหมดได้ด้วย Python ประมาณ 20 บรรทัด โดยใช้บิตสุ่มล้วน ๆ โดยไม่ต้องใช้ฮาร์ดแวร์ควอนตัม ข้อสรุปของเขาชัดเจน: คอมพิวเตอร์ควอนตัมไม่ได้เพิ่มสัญญาณใด ๆ ที่ตรวจจับได้เหนือความสุ่มแบบคลาสสิก

Rodolfo Novak ผู้ก่อตั้ง Coinkite ยืนยันว่า Project Eleven กำลังทำให้สาธารณชนเข้าใจผิด โดยเรียกข้ออ้างด้านควอนตัมของบริษัทว่าเป็น “ละคร” บน X เขา โต้แย้งว่า “คีย์ส่วนตัวถูกแก้ได้ด้วยวิธีคลาสสิกก่อนที่วงจรควอนตัมจะเริ่มรันด้วยซ้ำ” และระบบ “ไม่ได้ค้นหาอะไรเลย — มันถูกบอกคำตอบ” พร้อมเสริมว่าผลลัพธ์อาศัย “ตัวกรองยืนยันแบบคลาสสิก” Novak สรุปว่าแม้ “ภัยคุกคามจากควอนตัมต่อ Bitcoin เป็นเรื่องจริงแต่ยังห่างไกล” เดโมในวันนี้เป็น “การคำนวณแบบคลาสสิกที่สวมชุดควอนตัม”

นักวิจัย Yuval Adam ยืนยันข้อค้นพบนี้อย่างอิสระ โดยสลับแบ็กเอนด์ควอนตัมของ IBM ของ Lelli ไปเป็น /dev/urandom ซึ่งเป็นตัวสร้างเลขสุ่มแบบคลาสสิกของ Linux แล้วกู้คืนคีย์เป้าหมายได้เหมือนกันทุกประการ เส้นโค้ง 15 บิตมีพื้นที่ค้นหาเพียง 32,767 คีย์ส่วนตัวที่เป็นไปได้ เล็กพอที่ตัวตรวจสอบแบบคลาสสิกซึ่งทดสอบผู้สมัครกับคีย์สาธารณะจะพบคำตอบได้ด้วยการสุ่มแบบเกือบสุ่มด้วยความน่าจะเป็นสูง

Jimmy Song ผู้สนับสนุน Bitcoin อธิบายว่าคอมพิวเตอร์ควอนตัมทำหน้าที่เดียวกับ /dev/urandom บัญชี X ชื่อ TFTC ระบุในเธรดที่มีผู้อ่านจำนวนมากว่า การสาธิตอัลกอริทึมของ Shor บน ECC แบบสาธารณะทุกครั้งจนถึงปัจจุบันล้วนพึ่งพาการคำนวณล่วงหน้าแบบคลาสสิกที่โดยปริยายคือการเข้ารหัสคำตอบลงในวงจรก่อนที่ฮาร์ดแวร์ควอนตัมจะเริ่มทำงาน

นักวิจารณ์ยังชี้ไปที่ความขัดแย้งทางผลประโยชน์ในโครงสร้างรางวัล Project Eleven ซึ่งได้รับการหนุนหลังโดย Coinbase Ventures, Castle Island Ventures, Variant และ Balaji Srinivasan เป็นผู้สร้างรางวัล ตัดสินผลงานผ่านนักฟิสิกส์อิสระสามคน มอบเงินรางวัล และจากนั้นออกข่าวประชาสัมพันธ์เตือนว่าประมาณ 6.9 ล้าน BTC ที่ถืออยู่ในวอลเล็ตที่มีคีย์สาธารณะเปิดเผย อาจเผชิญความเสี่ยงระยะยาว บริษัทจำหน่ายเครื่องมือเข้ารหัสลับแบบโพสต์ควอนตัม

ผู้ก่อตั้ง Project Eleven ตอบโต้คำวิจารณ์

Pruden ยอมรับใน เธรดติดตามว่าผลลัพธ์นี้ไม่ใช่ Q-Day และการทดลองยุค NISQ มักต้องพึ่งพาความช่วยเหลือแบบคลาสสิก เขาโต้แย้งว่าเดโมนี้ยังคงเป็นความคืบหน้าแบบค่อยเป็นค่อยไปที่ทำซ้ำได้บนฮาร์ดแวร์สาธารณะซึ่งเข้าถึงได้ และการวางแผนย้ายไปสู่คริปโตกราฟีแบบโพสต์ควอนตัมยังคงเป็นวาระระยะยาวที่สมเหตุสมผล ผู้บริหาร Project Eleven กล่าวเพิ่มเติมว่า:

“สรุป: นี่คือความคืบหน้าแบบค่อยเป็นค่อยไปในสาขาที่มีสัญญาณรบกวนและยังอยู่ระยะเริ่มต้น — ไม่ใช่ Q-Day มันชี้ให้เห็นว่าทำไมเราถึงติดตามการลดทรัพยากรที่ต้องใช้ และทำไมการวางแผนย้ายไปสู่โพสต์ควอนตัมจึงสำคัญต่อความมั่นคงปลอดภัยระยะยาว ความกังขาเป็นเรื่องดี; แต่การเลื่อนเส้นชัยไปเรื่อย ๆ ไม่ใช่ ยินดีคุยรายละเอียดเชิงเทคนิคหรือแชร์ repo/ข้อเสนอแนะจากกรรมการ”

ช่องว่างระหว่างผลลัพธ์ของ Lelli กับภัยคุกคามที่ใช้งานได้จริงต่อ Bitcoin นั้นยังใหญ่มาก เส้นโค้ง secp256k1 ของ Bitcoin ทำงานที่ระดับความปลอดภัย 256 บิต ระยะห่างจาก 15 บิตไปสู่ 256 บิต เท่ากับปัจจัยความยากเชิงคำนวณระดับ 2 ยกกำลัง 241 แม้งานวิจัยเชิงบวกล่าสุด รวมถึง บทความของ Google ที่เผยแพร่ในเดือนเมษายน 2026 จะประเมินว่าการเจาะ ECC 256 บิตอาจต้องใช้คิวบิตเชิงกายภาพน้อยกว่า 500,000 คิวบิต ซึ่งยังเป็นระดับที่ฮาร์ดแวร์ควอนตัมปัจจุบันห่างไกลมาก

เหตุการณ์นี้สะท้อนความตึงเครียดที่คงอยู่ในการนำเสนอข่าวคอมพิวติ้งควอนตัม: หมุดหมายของฮาร์ดแวร์แบบค่อยเป็นค่อยไปมักสร้างพาดหัวข่าว แต่ระยะห่างระหว่างการสาธิตขนาดของเล่นกับระบบเข้ารหัสลับที่ใช้งานจริงยังเป็นช่องว่างทางวิศวกรรมที่ไม่มีทางแก้ในระยะใกล้ โมเดลความปลอดภัยของ Bitcoin พึ่งพาช่องว่างนั้น และนักพัฒนากล่าวว่ามันยังคงอยู่ครบถ้วน