นักพัฒนา Bitcoin เสนอให้ระงับเหรียญที่ไม่ย้ายไปใช้ความปลอดภัยต้านควอนตัมภายใต้ BIP-361

ประเด็นสำคัญ:

• BIP-361 ซึ่งร่วมเขียนโดย Jameson Lopp CTO ของ Casa เสนอให้ “แช่แข็ง” Bitcoin ในที่อยู่แบบเดิม (legacy) ภายใน 5 ปีนับจากการเริ่มใช้งาน
• Bitcoin มากกว่า 34% ทั้งหมดมีคีย์สาธารณะถูกเปิดเผยบนเชน โดย McKinsey ระบุว่าการโจมตีด้วยควอนตัมอาจเป็นไปได้จริงในช่วงปี 2027-2030
• BIP-360 เข้าสู่ testnet ผ่าน BTQ Technologies ในช่วงต้นปี 2026 ซึ่งวางรากฐานที่ BIP-361 ต้องการก่อนที่ไทม์ไลน์แบบเป็นช่วงจะเริ่มต้น

BIP-361 จะให้เวลาผู้ถือ Bitcoin ห้าปีในการย้ายเงิน มิฉะนั้นจะเผชิญการแช่แข็งถาวร

ข้อเสนอดังกล่าวคือ Bitcoin Improvement Proposal (BIP)-361 ชื่อ “Post Quantum Migration and Legacy Signature Sunset” โดยถูกกำหนดหมายเลขอย่างเป็นทางการเมื่อวันที่ 11 ก.พ. 2026 และระบุผู้ร่วมเขียน 6 คน รวมถึง Jameson Lopp CTO ของ Casa ปัจจุบันฉบับร่างอยู่ในสถานะเชิงข้อมูล (informational) และยังไม่ต้องให้ใครที่ถือ bitcoin ดำเนินการใด ๆ ในทันที

ประเด็นกังวลหลักนั้นตรงไปตรงมา คริปโทกราฟีที่ Bitcoin ใช้อยู่ในปัจจุบันพึ่งพาคณิตศาสตร์เส้นโค้งวงรี (elliptic curve) คอมพิวเตอร์ควอนตัมที่รันอัลกอริทึมของ Shor ในทางทฤษฎีอาจย้อนจากคีย์สาธารณะเพื่ออนุมานคีย์ส่วนตัวได้ ที่อยู่ที่เคยประกาศคีย์สาธารณะบนเชนแล้วจะมีความเสี่ยงมากที่สุด ณ วันที่ 1 มี.ค. 2026 หมวดดังกล่าวถูกรายงานว่าครอบคลุมมากกว่า 34% ของ bitcoin ทั้งหมดที่หมุนเวียนอยู่

BIP-361 วางแผนซอฟต์ฟอร์กแบบสามระยะ ระยะ A จะเริ่มประมาณสามปีหลังจากมีการเปิดใช้งานข้อเสนอที่อยู่นิรภัยต่อควอนตัมที่เป็นคู่กัน ซึ่งน่าจะเป็น BIP-360 ในช่วงระยะ A กระเป๋าเงิน (wallets) จะถูกบล็อกไม่ให้ส่งเงินไปยังประเภทที่อยู่แบบเดิม (legacy) เพื่อผลักดันผู้ใช้ไปสู่รูปแบบใหม่ที่ปลอดภัยต่อ ควอนตัม ระยะ B จะเริ่มสองปีหลังจากนั้น โดยทำให้ลายเซ็นแบบเดิมทั้งหมดเป็นโมฆะในชั้นฉันทามติ (consensus layer) เหรียญที่ไม่ย้ายจะถูกแช่แข็งและจะไม่สามารถเคลื่อนย้ายได้

ระยะที่สามซึ่งยังอยู่ระหว่างการวิจัย จะอนุญาตให้ผู้ถือเหรียญที่ถูกแช่แข็งพิสูจน์ความเป็นเจ้าของผ่านหลักฐานแบบซีโร-นอลเลจ (zero-knowledge proof) ที่ผูกกับวลีเมล็ดพันธุ์ (seed phrase) ของ BIP-39 และกู้คืนเงินของตนได้ นอกเหนือจาก Lopp แล้ว ผู้ร่วมเขียน BIP-361 ยังรวมถึง Christian Papathanasiou, Ian Smith, Joe Ross, Steve Vaile และ Pierre-Luc Dallaire-Demers อีกด้วย ยิ่งไปกว่านั้น นี่ไม่ใช่ครั้งแรกที่ Lopp เสนอแนวคิดนี้ ในบล็อกโพสต์ที่เผยแพร่ช่วงกลางเดือนมีนาคม 2025 Lopp กล่าวว่าการ “เผา” เหรียญที่เปราะบางอาจเป็นทางเลือกที่เลวร้ายน้อยที่สุด

ใน บล็อกโพสต์ Lopp โต้แย้งว่า การปล่อยให้คอมพิวเตอร์ควอนตัม “กู้คืน” bitcoin จากที่อยู่ที่เปราะบาง เท่ากับทำให้การขโมยกลายเป็นสิ่งชอบธรรมและทำให้ความมั่งคั่งกระจุกอยู่ในมือของผู้เล่นไม่กี่รายที่มีเทคโนโลยีก้าวหน้า ซึ่งบั่นทอนโมเดลความปลอดภัยหลักของ Bitcoin เขาเห็นว่าผลลัพธ์ที่ดีกว่าคือการ “เผา” เหรียญที่เปราะบางเหล่านั้น

แนวทางนี้จะทำให้เหรียญเหล่านั้นใช้จ่ายไม่ได้อย่างถาวร เพื่อป้องกันการปั่นป่วนทางเศรษฐกิจครั้งใหญ่ รักษาความเชื่อมั่นของผู้ใช้ และคงไว้ซึ่งความเป็นธรรมทั่วทั้งเครือข่าย แม้ว่าวิธีนี้อาจทำร้ายผู้ใช้ที่ไม่ใส่ใจซึ่งไม่อัปเกรด แต่เขามองว่านี่เป็นความชั่วร้ายน้อยกว่าเมื่อเทียบกับการกระจายทรัพย์สินครั้งใหญ่และการสูญเสียความไว้วางใจ ในท้ายที่สุด Lopp กรอบปัญหานี้เป็นโจทย์ทฤษฎีเกม โดยสรุปว่า การสร้างแรงจูงใจให้ผู้ใช้ย้ายไปยังระบบที่ปลอดภัยต่อควอนตัม จะเสริมความแข็งแกร่งให้ Bitcoin ในระยะยาว

ในเวลานั้น โพสต์ดังกล่าวเป็นประเด็น ถกเถียงในฟอรัม Reddit r/cryptocurrency โดยคอมเมนต์อันดับหนึ่ง กล่าวว่า “BTC จะไม่ใช่ BTC อีกต่อไปถ้าคุณฟอร์กมันเพื่อปิดปากวอลเล็ตที่คุณคิดว่าเป็นความเสี่ยงต่อการลงทุนของคุณ” คนอื่น ๆ คอมเมนต์ว่าผู้ที่ใช้ที่อยู่ที่เปราะบางควรยอมรับความเป็นไปได้ที่ผู้โจมตีด้วยควอนตัมอาจเอาเหรียญของพวกเขาไป “ปล่อยให้พวกเขาถูกแฮ็กแล้วทำให้ราคาพังสักเดือน เราจะซื้อช่วงย่อตัว เหมือนครั้งล่าสุดที่มีวิกฤตระดับอัตถิภาวนิยม” ผู้ใช้ Reddit คนดังกล่าว เขียน

ผู้เขียน BIP-361 อ้างถึงการเร่งตัวของฮาร์ดแวร์ควอนตัมและการพัฒนาอัลกอริทึมเป็นเหตุผลของความเร่งด่วน โดย McKinsey และโรดแมปเชิงวิชาการที่ถูกอ้างในข้อเสนอ ระบุว่าคอมพิวเตอร์ ควอนตัมที่มีศักยภาพเกี่ยวข้องกับการทำลายการเข้ารหัส (cryptographically relevant) อาจเกิดขึ้นเร็วที่สุดในช่วงปี 2027 ถึง 2030 นักวิจัยยังชี้ถึงความเป็นไปได้ของการโจมตีแบบลับ ๆ ที่ผู้เล่นควอนตัมค่อย ๆ ระบายเหรียญจากที่อยู่อย่างเงียบ ๆ เป็นเวลาหลายสัปดาห์หรือหลายเดือนโดยไม่กระตุ้นสัญญาณเตือนบนเชนใด ๆ

ข้อเสนอนี้จะกระทบโดยตรงต่อเหรียญที่ถูกระบุมาเนิ่นนานว่าเป็นของผู้สร้าง Bitcoin ที่ใช้นามแฝง Satoshi Nakamoto เอาต์พุตแบบ pay-to-public-key ยุคแรกซึ่งเป็นฟอร์แมตที่ใช้ในปีแรกหรือสองปีแรกของ Bitcoin มีคีย์สาธารณะถูกเปิดเผยเต็มรูปแบบและจะอยู่ภายใต้การแช่แข็งนี้ ประมาณการว่ามีราว 1.1 ล้าน BTC อยู่ในที่อยู่ยุคแรกเหล่านั้น ผู้เขียนให้เหตุผลว่า การปล่อยให้เหรียญเหล่านั้นยังใช้จ่ายได้จะสร้างพื้นที่ผิวการโจมตีในอนาคตที่ใหญ่พอจะทำให้ราคา bitcoin และแรงจูงใจของนักขุด (miner incentives) สั่นคลอนพร้อมกัน

ฝ่ายวิจารณ์แผนนี้มองต่างออกไป การแช่แข็งเหรียญที่ผู้ถือไม่เคยเลือกย้ายไปไหน แตะ “รางไฟแรงสูง” ของปรัชญา Bitcoin: เครือข่ายไม่เปลี่ยนกติกากับเอาต์พุตที่มีอยู่เดิม ผู้สนับสนุนโต้ว่า หากรอจนเกิดการเจาะระบบด้วย ควอนตัมที่ยืนยันแล้วค่อยลงมือ จะไม่มีเวลาเหลือพอสำหรับการประสานงานระหว่างวอลเล็ต ตลาดแลกเปลี่ยน นักขุด และผู้รับฝากทรัพย์สิน ซึ่งเป็นกระบวนการที่ในอดีตใช้เวลาหลายปีแม้ในสภาวะที่เอื้ออำนวย บางคนเรียกมันว่าเผด็จการไปเลย

“ข้อเสนอควอนตัมนี้มีความเผด็จการและยึดทรัพย์อย่างยิ่ง แต่แน่นอนว่ามันมาจาก Lopp ไม่มีเหตุผลที่ดีสำหรับการบังคับให้อัปเกรดและทำให้การใช้จ่ายแบบเก่าเป็นโมฆะ การอัปเกรดควรเป็นความสมัครใจ 100%” บัญชี X ชื่อ Cato the Elder เขียน อีกคนหนึ่งแซวแบบแห้ง ๆ ว่า “เราต้องขโมยเงินของคนอื่นเพื่อป้องกันไม่ให้เงินของพวกเขาถูกขโมย” โพสต์ X ที่แชร์ BIP-361 มีคอมเมนต์เชิงลบจำนวนมากต่อต้านข้อเสนอ

เราได้ให้ Grok ช่วยวิเคราะห์เธรดบน X โดยมีเป้าหมายเพื่อประเมินว่าอารมณ์รวมโดยภาพรวมเอนเอียงไปทางบวกหรือลบ “คอมเมนต์ต่อโพสต์นี้ ~95% เป็นเชิงลบ (แทบทั้งหมดเป็นลบอย่างท่วมท้น)” Grok ตอบ “จากทั้งหมด 74 การตอบกลับ (รวมถึงตัวอย่างขนาดใหญ่ของคอมเมนต์ยอดนิยม/มีเอนเกจสูงที่มองเห็นได้ในเธรด) แทบทั้งหมดแสดงความไม่เห็นด้วยอย่างรุนแรง” แชตบอตปัญญาประดิษฐ์ (AI) เขียน

Grok เพิ่มเติมว่า:

“ไม่มีคำตอบใดแสดงการสนับสนุนหรือความกระตือรือร้นต่อข้อเสนออย่างชัดเจน อารมณ์โดยรวมเอนเอียงแบบสุดขั้วไปทางต่อต้าน”

ข้อเสนอวางกรอบการแช่แข็งว่าเป็นมาตรการเชิงป้องกันมากกว่าการลงโทษ ผู้ถือที่ย้ายทันเวลาไม่สูญเสียอะไร ผู้ที่ไม่ย้ายจะสูญเสียการเข้าถึงเงินทุนที่พวกเขาอาจไม่สามารถควบคุมได้อยู่แล้วเมื่อการประมวลผลควอนตัมเติบโตเต็มที่ ผู้เขียนชี้ว่า คีย์ที่ถูกทิ้งร้างและถูกแช่แข็งจะลดอุปทานหมุนเวียน ซึ่งเป็นพลวัตที่ครั้งหนึ่ง Satoshi เคยอธิบายว่าเป็นการบริจาคให้กับส่วนที่เหลือของเครือข่าย

BIP-360 ซึ่งนำเสนอประเภทที่อยู่ที่ทนทานต่อควอนตัมซึ่ง BIP-361 พึ่งพา ได้ขยับเข้าสู่การทำงานบน testnet ผ่าน BTQ Technologies ในช่วงต้นปี 2026 ความคืบหน้านี้ทำให้ไทม์ไลน์การย้ายมีจุดเริ่มต้นที่เป็นรูปธรรมให้ต่อยอดได้

ยังไม่มีการเปิดใช้งานเกิดขึ้น Bitcoin Core และชุมชนนักพัฒนาที่กว้างกว่ายังคงระมัดระวัง ข้อเสนอทางเลือกที่ยังหมุนเวียนอยู่รวมถึงการจำกัดอัตราการใช้จ่ายจากเอาต์พุตที่เปราะบาง และการย้ายแบบสมัครใจควบคู่กับการเผาอุปทาน กระบวนการฉันทามติที่ล้มเหลวยังมีความเสี่ยงของมันเอง: ความเป็นไปได้ของการแยกเชน (chain split)

ข้อเสนอนี้ตั้งคำถามที่ Bitcoin ไม่เคยต้องตอบมาก่อน การเปลี่ยนกติกามากแค่ไหนจึงจะ “ยอมรับได้” เพื่อป้องกันภัยคุกคามทางคริปโทกราฟีที่อาจยังไม่เกิดขึ้นจริงอีกหลายปี แต่เมื่อมันมาถึงแล้ว ความเสียหายก็ไม่อาจย้อนคืนได้?