Starknet เปลี่ยนเป็น L1 ทำไมบล็อกเชนถึงเดิมพันกับการต่อต้านควอนตัมอย่างกะทันหัน?

ผู้เขียน: Biteye

เมื่อวันที่ 8 ตุลาคม Starknet ได้ประกาศอย่างเป็นทางการว่าทีมงานกำลังพิจารณาอย่างจริงจังในการเปลี่ยนจาก Ethereum L2 เป็น L1 ที่เป็นอิสระ โดยตั้งเป้าหมายที่จะเป็น "เครือข่ายที่ต่อต้านควอนตัมอย่างเต็มที่" ภายในปี 2027

Eli Ben-Sasson @EliBenSasson ให้เหตุผลว่า: ภัยคุกคามจากควอนตัมอาจมาถึงเร็วกว่าที่ตลาดคิด และหากยังคงพึ่งพา Ethereum ความเร็วในการอัปเกรดทางคณิตศาสตร์ที่ Starknet สามารถดำเนินการได้จะถูกจำกัด

Starknet ไม่ใช่กรณีเดียว Ethereum, NEAR, Algorand, Sui, Solana ต่างก็เริ่มเตรียมการต่อต้านควอนตัมในระดับที่แตกต่างกัน

หากไม่อยู่ในวงการนักพัฒนา เราอาจไม่รู้สึกถึงภัยคุกคามจากคอมพิวเตอร์ควอนตัม แต่คำว่า "ต่อต้านควอนตัม" กลับปรากฏบ่อยขึ้นเรื่อยๆ ดังนั้นเรามาแยกแยะกันว่าทำไมตอนนี้บล็อกเชนถึงทำการเตรียมการต่อต้านควอนตัม?

1️⃣ คอมพิวเตอร์ควอนตัมสามารถโจมตี Crypto ได้อย่างไร?

หลายคนมักพูดว่า "คอมพิวเตอร์ควอนตัมสามารถถอดรหัส Bitcoin ได้" แต่พูดให้ถูกต้องกว่านั้นคือภัยคุกคามจากคอมพิวเตอร์ควอนตัมคือการใช้การเข้ารหัสคีย์สาธารณะในบล็อกเชน

Bitcoin, Ethereum, Solana ขณะนี้ใช้ ECDSA, Schnorr, Ed25519 ซึ่งเป็นลายเซ็นแบบอีลิปติกคูณมากมาย โดยมีเงื่อนไขความปลอดภัยคือ "การย้อนกลับจากคีย์สาธารณะไปยังคีย์ส่วนตัว" เป็นไปไม่ได้เกือบจะในคอมพิวเตอร์ทั่วไป

แต่คอมพิวเตอร์ควอนตัมที่มีความสามารถเพียงพอสามารถลดความยากนี้ได้อย่างมากผ่านอัลกอริธึม Shor และเมื่อคีย์สาธารณะถูกเปิดเผยแล้ว ทฤษฎีแล้วอาจเกิดขึ้น "คีย์สาธารณะ → คีย์ส่วนตัว → ลายเซ็นปลอม → โอนย้ายทรัพย์สิน"

เดิมทีในวงการคาดการณ์ว่าภัยคุกคามจากควอนตัมจะมาถึงในปี 2029 แต่เมื่อเร็วๆ นี้นักวิจัย Ethereum Justin Drake ได้เห็นความสามารถทางคณิตศาสตร์ของ AI ที่พัฒนาขึ้นอย่างรวดเร็ว จึงเรียกร้องให้วงการเริ่มเข้าสู่ "โหมดหลบภัย"

เมื่อวันที่ 6 ตุลาคม OpenAI ได้เปิดเผยเอกสารทางคณิตศาสตร์ 722 ฉบับในครั้งเดียว แบ่งเป็น 372 กลุ่มผลลัพธ์ ซึ่งครอบคลุมปัญหาที่ไม่เคยแก้ไขมากมาย และให้การพิสูจน์หลายอย่างในรูปแบบ Lean

AI อาจเร่งการวิจัยทางคณิตศาสตร์ ก่อนที่คอมพิวเตอร์ควอนตัมที่แท้จริงจะเติบโตขึ้น ก็อาจพบอัลกอริธึมที่มีประสิทธิภาพมากขึ้นเพื่อลดขอบเขตความปลอดภัยของระบบการเข้ารหัส ECDSA ที่มีอยู่

2️⃣ หาก Q-Day มาถึงวันนี้ ใครจะเสี่ยงที่สุด?

หาก Q-Day มาถึงจริงๆ ความเสี่ยงที่บล็อกเชนแต่ละแห่งเผชิญจะแตกต่างกัน การตัดสินใจว่าใครเสี่ยงมากกว่าขึ้นอยู่กับสองปัจจัย: คีย์สาธารณะถูกเปิดเผยหรือไม่ และทรัพย์สินเก่าสามารถย้ายได้อย่างราบรื่นหรือไม่

ดังนั้นตามวิธีการเปิดเผยคีย์สาธารณะและความยากในการย้าย สามารถแบ่งออกเป็นสามประเภทดังนี้

ประเภทแรก: บล็อกเชนที่คีย์สาธารณะถูกเปิดเผยโดยธรรมชาติ

Solana เป็นตัวอย่างที่ชัดเจนที่สุด ที่อยู่บัญชีทั่วไปคือคีย์สาธารณะ Ed25519 ดังนั้นผู้โจมตีไม่จำเป็นต้องรอให้ผู้ใช้ส่งธุรกรรม สามารถคำนวณคีย์ส่วนตัวได้ทันทีจากบัญชีที่มีอยู่

หากในอนาคตมีคอมพิวเตอร์ควอนตัมที่สามารถถอดรหัส Ed25519 ได้อย่างรวดเร็ว ผู้โจมตีไม่จำเป็นต้องรอให้ผู้ใช้ทำธุรกรรม สามารถเริ่มคำนวณจากคีย์สาธารณะที่เปิดเผยแล้วได้ทันที

ประเภทที่สอง: บล็อกเชน UTXO

Bitcoin, Litecoin, Dogecoin, Bitcoin Cash เป็นต้น อยู่ในโมเดล UTXO บล็อกเชนประเภทนี้หลายที่อยู่ทั่วไปจะไม่เปิดเผยคีย์สาธารณะโดยตรง แต่จะเก็บแฮชของคีย์สาธารณะไว้ก่อน ดังนั้นตราบใดที่เงินทุนยังไม่ได้ถูกใช้ คีย์สาธารณะมักจะไม่ถูกเปิดเผย

แต่เมื่อผู้ใช้ทำการโอนจากที่อยู่ดังกล่าว บล็อกเชนมักจะเปิดเผยคีย์สาธารณะและลายเซ็นที่เกี่ยวข้อง หากผู้ใช้ยังคงใช้ที่อยู่เดิม เงินทุนในอนาคตจะอยู่ในสถานะที่คีย์สาธารณะถูกเปิดเผยเป็นเวลานาน

สิ่งที่ยุ่งยากจริงๆ คือ Bitcoin ทำงานมาเกือบ 17 ปีแล้ว บล็อกเชนได้สะสมทรัพย์สินที่นอนหลับและที่อยู่เก่าเป็นจำนวนมาก ในอนาคตแม้จะมีการเปิดตัวที่อยู่ที่ต่อต้านควอนตัม แต่ทรัพย์สินเก่าเหล่านี้ก็จะไม่ได้รับการปกป้องโดยอัตโนมัติ ผู้ถือยังคงต้องย้าย ดังนั้นการอัปเกรดทั่วทั้งเครือข่ายจะเป็นเรื่องที่ยากมาก

ประเภทที่สาม: บล็อกเชน EVM

Ethereum, BNB Chain, Avalanche C-Chain และ Polygon, Base, Arbitrum, Optimism ที่มี EOA ทั่วไปจำนวนมาก ใช้ secp256k1 ECDSA

ที่อยู่ EOA เองไม่ใช่คีย์สาธารณะที่สมบูรณ์ แต่สร้างจากการแฮชคีย์สาธารณะ ดังนั้นที่อยู่ที่ได้รับทรัพย์สินเพียงอย่างเดียวและไม่เคยทำธุรกรรมจะไม่เปิดเผยคีย์สาธารณะโดยสมบูรณ์

แต่เมื่อ EOA ทำธุรกรรม บล็อกเชนจะบันทึกลายเซ็น ECDSA ที่เกี่ยวข้อง ซึ่งคีย์สาธารณะก็สามารถถูกกู้คืนได้ กล่าวคือ ที่อยู่ที่ใช้งานจำนวนมากจริงๆ แล้วอยู่ในสถานะที่คีย์สาธารณะถูกเปิดเผย ขณะที่ที่อยู่ที่ไม่เคยทำธุรกรรมยังมีการป้องกันอีกชั้นหนึ่ง

3️⃣ บล็อกเชนเริ่มรับมือกับภัยคุกคามจากควอนตัมอย่างไร?

ในช่วงเวลานานที่ผ่านมา การต่อต้านควอนตัมยังคงอยู่ในระดับการวิจัยและการอภิปราย แต่ในปีนี้ บล็อกเชนจำนวนมากขึ้นเรื่อยๆ ได้ผลักดันแผนไปยังเครือข่ายหลักและชั้นโปรโตคอลอย่างแท้จริง

เมื่อวันที่ 20 กรกฎาคม การอัปเกรด NEAR 2.13 ได้เปิดตัว ML-DSA-65 ที่ได้มาตรฐานจาก NIST สู่เครือข่ายหลัก บัญชีที่มีอยู่สามารถเพิ่ม Access Key ที่ต่อต้านควอนตัมได้โดยตรง และค่อยๆ เปลี่ยนคีย์แบบดั้งเดิมโดยไม่ต้องสร้างบัญชีใหม่

Sui ในเดือนสิงหาคมปีนี้ก็ได้ประกาศเส้นทางของตน โดยวางแผนที่จะสนับสนุนลายเซ็นหลังควอนตัมทั้ง ML-DSA-65 และ SLH-DSA พร้อมกับ Address Alias เพื่อให้ผู้ใช้สามารถเปลี่ยนคีย์อนุญาตได้ในอนาคตโดยไม่ต้องเปลี่ยนที่อยู่หรือย้ายทรัพย์สิน

Ethereum มีสถานการณ์ที่ซับซ้อนกว่า นอกจากกระเป๋าเงินของผู้ใช้แล้ว ลายเซ็น BLS, KZG Commitment ที่ใช้โดยผู้ตรวจสอบ และบางระบบ ZK ก็ต้องการการอัปเกรด ในเดือนมกราคมปีนี้ Ethereum Foundation ได้จัดตั้งทีมความปลอดภัยหลังควอนตัมโดยเฉพาะ เริ่มทดสอบลายเซ็นผู้ตรวจสอบใหม่ การทำบัญชีเชิงนามธรรม และแผนการทดแทน KZG

Starknet มีความก้าวร้าวมากขึ้น มันไม่เพียงแค่ต้องการเพิ่มลายเซ็นต่อต้านควอนตัมให้กับบัญชี แต่ยังต้องการอัปเกรดเครือข่ายทั้งหมดให้เป็นบล็อกเชนที่ต่อต้านควอนตัมอย่างแท้จริง โดยตั้งเป้าหมายปี 2027 เป็นเวลาที่จะทำเช่นนั้น

🌟 สรุป: การต่อต้านควอนตัมเป็นวิชาบังคับ และเป็นการเล่าเรื่องใหม่

ภัยคุกคามจากคอมพิวเตอร์ควอนตัมกำลังเข้ามาอย่างรวดเร็ว $STRK ราคาขึ้นสองเท่าเนื่องจากข่าวดี และการเพิ่มขึ้นในหนึ่งเดือนจากจุดต่ำสุดถึงห้าเท่า

ในอีกด้านหนึ่ง บล็อกเชนใหม่ Quantus ได้ตั้ง "ต่อต้านควอนตัม" เป็นตำแหน่งหลัก และเรียกตัวเองว่า BTC สำหรับยุคควอนตัม ทำให้คำว่า "ต่อต้านควอนตัม" กลายเป็นที่นิยมอย่างรวดเร็ว

แต่ความเสี่ยงคือความเสี่ยง การเล่าเรื่องคือการเล่าเรื่อง

ในระยะยาว การต่อต้านควอนตัมไม่ใช่จุดขายเฉพาะของบล็อกเชนใดบล็อกเชนหนึ่ง ทุกเครือข่ายที่พึ่งพาการเข้ารหัสคีย์สาธารณะในปัจจุบันจะต้องเผชิญกับการอัปเกรดโครงสร้างพื้นฐานในไม่ช้า

ดังนั้นหากมองจากมุมมองการเก็งกำไร ฉันยินดีที่จะมองว่า "ต่อต้านควอนตัม" เป็นการเล่าเรื่องใหม่ที่เกิดขึ้น โดยตรงคือบล็อกเชนที่ต่อต้านควอนตัม Quantus; ถัดไปคือ NEAR ที่นำ ML-DSA สู่เครือข่ายหลัก และช่วย Quantus เชื่อมต่อสภาพคล่องภายนอกด้วย $NEAR; และต่อไปคือ Starknet ที่ได้เขียน "บล็อกเชนที่ต่อต้านควอนตัมอย่างสมบูรณ์" ลงในแผนงาน

ผู้ใช้ทั่วไปไม่จำเป็นต้องรีบย้ายทรัพย์สินจำนวนมากเพราะ "ภัยคุกคามจากควอนตัม" Vitalik @VitalikButerin ยังเตือนว่าควรหลีกเลี่ยงการโอนเงินไปยังโซลูชันใหม่ที่ไม่คุ้นเคยหรือยังไม่ได้รับการตรวจสอบอย่างเพียงพอเพราะความตื่นตระหนก

ในขั้นตอนนี้ วิธีที่เป็นจริงมากขึ้นคือการลดการใช้ที่อยู่ซ้ำ และพยายามเก็บทรัพย์สินจำนวนมากในที่อยู่ใหม่ที่ยังไม่เปิดเผยคีย์สาธารณะ พร้อมทั้งติดตามกระเป๋าเงินและบล็อกเชนที่ใช้บ่อยของตนว่ามีแผนการย้ายที่ต่อต้านควอนตัมที่ชัดเจนหรือไม่.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ