ยูโรโพลเตือนว่าภัยคุกคามจากเทคโนโลยีควอนตัมอาจทำให้ความมั่งคั่งจากคริปโตตกอยู่ในความเสี่ยง

ยูโรโพลระบุว่า คอมพิวเตอร์ควอนตัมคุกคามกุญแจคริปโต ไม่ใช่บล็อกเชน

ทฤษฎีฝันร้ายยอดนิยมเกี่ยวกับคอมพิวเตอร์ควอนตัมมักจบลงด้วยเครื่องคอมพิวเตอร์ที่ทรงพลังสามารถถอดรหัสการเข้ารหัสของบิตคอยน์และทำลายบล็อกเชนจนแตกสลาย ศูนย์อาชญากรรมไซเบอร์ยุโรปของยูโรโพลระบุว่า บางคำอธิบายของเรื่องดังกล่าวเข้าใจกลไกการทำงานผิดไป

รายงานของหน่วยงานนี้ที่มีชื่อว่า "Quantum Computing and Cryptocurrencies" (การคำนวณควอนตัมและสกุลเงินดิจิทัล) ชี้ว่า ความสมบูรณ์ของบล็อกเชนมีตำแหน่งที่ดีกว่ามากในการต้านทานการโจมตีด้วยควอนตัม เมื่อเทียบกับระบบการเข้ารหัสที่พิสูจน์ว่าใครเป็นเจ้าของเหรียญจริง ๆ “ความเสี่ยงหลักอยู่ที่จุดอ่อนของกระเป๋าเงินดิจิทัลที่พึ่งพาระบบการเข้ารหัสกุญแจสาธารณะ” รายงานระบุ

บล็อกเชนของบิตคอยน์ไม่ใช่เป้าหมายที่ง่าย

ระบบ Proof-of-Work (PoW) ของบิตคอยน์พึ่งพาฟังก์ชันแฮชทางเข้ารหัสอย่างมาก ในขณะที่เครือข่าย Proof-of-Stake (PoS) เช่น อีเธอเรียม ก็พึ่งพาแฮชเพื่อเชื่อมโยงบล็อกและรักษาความสมบูรณ์ของบัญชีแยกประเภท การคำนวณควอนตัมไม่ได้ให้กุญแจมหัศจรรย์แก่ผู้โจมตีเพื่อเข้าถึงฟังก์ชันเหล่านั้น นักวิจัยของ Europol อธิบายว่า อัลกอริทึม Grover สามารถเร่งความเร็วในการแก้ปัญหาการค้นหาบางประเภทได้ แต่การเจาะรหัสแฮช 256 บิต ยังคงต้องใช้การดำเนินการควอนตัมประมาณ 2¹²⁸ ครั้ง

สิ่งนี้ทำให้ความสมบูรณ์ของบล็อกเชนอยู่บนพื้นฐานที่มั่นคงกว่าการเข้ารหัสกุญแจสาธารณะ “ในทั้งระบบ PoW และ PoS ฟังก์ชันแฮชส่วนใหญ่มีความปลอดภัยต่อคอมพิวเตอร์ควอนตัม” รายงานอธิบายไว้ การวิเคราะห์ของ Europol กำหนดเส้นแบ่งอย่างชัดเจน โดยระบุว่า:

“ความเสี่ยงหลักจากควอนตัมอยู่ที่การเข้ารหัสกุญแจสาธารณะที่กระเป๋าเงินใช้ ไม่ใช่ตัวบล็อกเชนเอง ซึ่งยังคงปลอดภัยได้เพราะฟังก์ชันแฮช”

กุญแจสาธารณะของคุณกลายเป็นปัญหา

การเป็นเจ้าของสกุลเงินดิจิทัลขึ้นอยู่กับความสัมพันธ์ทางคณิตศาสตร์ระหว่างกุญแจสาธารณะและกุญแจส่วนตัวที่สอดคล้องกัน ด้วยคอมพิวเตอร์แบบดั้งเดิม การคำนวณย้อนกลับจากกุญแจสาธารณะเพื่อค้นหากุญแจส่วนตัวนั้นไม่เป็นไปได้ในทางปฏิบัติ แต่คอมพิวเตอร์ควอนตัมที่พัฒนาเพียงพอและทำงานด้วยอัลกอริทึมของชอร์ (Shor’s algorithm) จะเปลี่ยนกฎเกณฑ์ทางคณิตศาสตร์นี้

“สิ่งนี้จะทำให้ผู้โจมตีสามารถหาคีย์ส่วนตัวจากข้อมูลสาธารณะได้ ซึ่งทำให้สามารถปลอมลายเซ็นดิจิทัลหรือถอดรหัสการสื่อสารที่เคยปลอดภัยได้” Europol กล่าว

นี่คือจุดที่เรื่องราวเริ่มเลวร้ายลง กุญแจสาธารณะของสกุลเงินดิจิทัลบางตัวได้ถูกเปิดเผยไปแล้ว และยูโรโพลระบุว่าไม่มีทางที่จะนำสิ่งนั้นกลับคืนสู่สภาพเดิมได้ “เมื่อกุญแจสาธารณะถูกเปิดเผยแล้ว มันจะยังคงเปราะบางต่อการถอดรหัสด้วยควอนตัมในอนาคตอย่างถาวร” รายงานเตือน

สำหรับกระเป๋าเงินเหล่านั้น คำแนะนำของยูโรโพลนั้นชัดเจนและตรงไปตรงมา: “EOA ที่ถูกเปิดเผยไม่สามารถทำให้ปลอดภัยได้ย้อนหลังได้ ต้องทิ้งมันไปและเปลี่ยนไปใช้ทางเลือกที่ต้านทานการถอดรหัสด้วยควอนตัมแทน”

การย้ายบิตคอยน์ที่ใช้เวลา 76 วัน

ข่าวดีคือว่าระบบเข้ารหัสที่ต้านทานควอนตัมไม่ได้เป็นเพียงทฤษฎีบนกระดานดำเท่านั้น Europol ชี้ให้เห็นว่าระบบเข้ารหัสหลังควอนตัม (post-quantum cryptography) รวมถึงระบบที่ได้รับการมาตรฐานจาก NIST เป็นแนวป้องกันหลักในระยะยาว ปัญหาที่แท้จริงคือการทำให้เครือข่ายแบบกระจายศูนย์ กระเป๋าเงิน และผู้ใช้เปลี่ยนมาใช้ระบบใหม่

“ความท้าทายที่สำคัญที่สุดในการเปลี่ยนผ่านสู่ยุคหลังควอนตัมไม่ใช่การพัฒนาอัลกอริทึมที่ต้านทานควอนตัม เนื่องจากสิ่งเหล่านี้มีอยู่แล้ว แต่เป็นการดำเนินการเปลี่ยนผ่านระดับโลกภายใต้ข้อจำกัดที่เข้มงวด” Europol กล่าว

การออกแบบของบิตคอยน์ทำให้เห็นได้ชัดเจนถึงขนาดของปัญหานี้ รายงานดังกล่าวอ้างอิงการวิจัยที่ประมาณการว่า การย้ายข้อมูลของผลลัพธ์ธุรกรรมที่ยังไม่ถูกใช้ (UTXOs) ทั้งหมด จะใช้เวลามากถึงอย่างน้อย 76 วันของเวลาหยุดทำงานต่อเนื่อง หากบล็อกเชนบิตคอยน์ถูกใช้เพื่อทำงานนี้อย่างเต็มตัว ซึ่งสิ่งนี้ชัดเจนว่าไม่เป็นไปได้ในทางปฏิบัติ การขยายระยะเวลาการเปลี่ยนผ่านเป็น 300 วัน พร้อมกันนั้นจัดสรร 25% ของแต่ละบล็อกไว้สำหรับการเปลี่ยนผ่าน ถูกเสนอเป็นทางเลือกหนึ่งที่เป็นไปได้

และไม่มีสวิตช์กลางใดที่จะสามารถกดเพื่อเปลี่ยนได้ ผู้พัฒนา ผู้ขุด ผู้ดำเนินการโหนด ผู้ให้บริการกระเป๋าเงิน แพลตฟอร์มแลกเปลี่ยน และผู้ใช้ จะต้องประสานงานกันในการเปลี่ยนแปลงนี้ ในขณะที่เครือข่ายยังคงทำงานต่อไป

ยูโรโพลแนะนำให้เริ่มดำเนินการก่อนที่เวลาจะหมด

Europol ไม่ได้คาดการณ์ถึงการสิ้นสุดของสกุลเงินดิจิทัล แต่ตรงกันข้าม “สกุลเงินดิจิทัลจะไม่ล่มสลายเพราะคอมพิวเตอร์ควอนตัม แต่ความปลอดภัยในระยะยาวของพวกมันต้องการการป้องกันเชิงรุก” รายงานสรุปไว้เช่นนั้น

ปัญหาอยู่ที่จังหวะเวลา การรอจนกว่าคอมพิวเตอร์ควอนตัมที่มีความสำคัญทางเข้ารหัสจะปรากฏตัว จะทำให้กระเป๋าเงินที่ยังไม่ได้รับการป้องกันต้องแข่งขันกับเครื่องจักรที่อาจสามารถหาคีย์ส่วนตัวได้ ข้อความของยูโรโพลนี้เทียบได้กับคำกล่าวเก่าในห้องข่าวที่ถูกปรับให้เข้ากับยุคเทคโนโลยี: “อย่ารอจนกว่าเครื่องพิมพ์จะหยุดทำงานแล้วค่อยมาแก้ไขเครื่องพิมพ์”

“ภัยคุกคามจากคอมพิวเตอร์ควอนตัมไม่ใช่เพียงความเป็นไปได้ที่ห่างไกล—แต่เป็นเส้นตายที่ใกล้เข้ามา ซึ่งให้โอกาสที่จะเตรียมตัว” รายงานระบุ “เวลาที่จะลงมือทำคือตอนนี้”