แม้จะมีข่าวลือและการสร้างความหวาดกลัว แต่คอมพิวเตอร์ควอนตัมยังคงต้องใช้เวลาอีกหลายปีกว่าจะคุกคามระบบการเงินในปัจจุบัน ทว่า ต้นทุนการเตรียมรับมือกับมันได้เริ่มเกิดขึ้นจริงแล้ว
ในเดือนมีนาคม นักวิจัยจาก Google ประเมินไว้ว่า คอมพิวเตอร์ควอนตัมที่ล้ำสมัยพอจะสามารถถอดรหัส elliptic-curve ขนาด 256 บิต ที่ใช้กันอย่างแพร่หลายในเวลาไม่กี่นาที นี่คือระดับของการเข้ารหัสที่ใช้กับ crypto wallet ระบบดูแลสินทรัพย์ดิจิทัล ลายเซ็นในบล็อกเชน ตลอดจนโครงสร้างความปลอดภัยส่วนใหญ่ที่สถาบันการเงินใช้อยู่
แม้ Q-Day อาจจะยังไม่ใช่วันพรุ่งนี้ แต่รัฐบาลก็เริ่มวางแผนแล้ว เพราะความเสี่ยงนี้ร้ายแรงเกินกว่าจะเพิกเฉย สหรัฐอเมริกากำลังจัดสรรงบประมาณนับพันล้าน USD เพื่อนำระบบภาครัฐย้ายไปยังมาตรฐานแบบหลังควอนตัม ในขณะที่ NIST ต้องการเลิกใช้ algorithm ที่มีช่องโหว่ภายในปี 2035
การเปลี่ยนผ่านนี้ยากยิ่งกว่าสำหรับวงการ crypto สินทรัพย์ที่มีมูลค่านับพันล้าน USD สามารถถูกเก็บไว้ไม่ขยับเขยื้อนเป็นสิบปี กระเป๋าเงินเก่าบางใบอาจไม่ได้อัปเกรดเลย ส่วนระบบดูแลสินทรัพย์ของสถาบันถูกออกแบบโดยอิงกับการเข้ารหัสที่คาดว่าคอมพิวเตอร์ควอนตัมจะถอดได้
BeInCrypto ได้สัมภาษณ์ผู้เชี่ยวชาญจาก BitGo, Nethermind และชุมชนนักเข้ารหัสเกี่ยวกับว่าการเปลี่ยนผ่านนี้ต้องเจอกับอะไรจริง ๆ และใครคือคนที่ต้องแบกรับต้นทุน
ความเสี่ยงจากควอนตัมต่อยักษ์ใหญ่ในวงการสถาบันของคริปโต
ผู้เชี่ยวชาญทั้งสามคนที่เราได้สัมภาษณ์ต่างเห็นตรงกันว่าสถาบันต้องมีบันทึกข้อมูลของจุดที่มีการใช้การเข้ารหัสที่เปราะบางอย่างครบถ้วน ทั้งระบบลงลายเซ็น ฮาร์ดแวร์ ขั้นตอนการกู้คืน การยืนยันตัวตน และคีย์ที่ใช้มายาวนาน
Nigel Smart ผู้มีปริญญาเอกด้านทฤษฎีจำนวนเชิงคำนวณ อธิบายว่าสิ่งนี้คล้ายกับรายงานบัญชีส่วนประกอบการเข้ารหัส (Cryptographic Bill of Materials)
มาตรฐานหลังควอนตัมนั้นมีแล้ว รวมถึงการนำไปใช้ก็มีแบบพร้อมใช้งานจริงหลายแบบ ที่องค์กรส่วนใหญ่ขาดคือรายการทรัพยากรที่ชัดเจน ซึ่งเรียกว่า Cryptographic Bill of Materials เราต้องรู้ว่าองค์กรใช้การเข้ารหัสที่ไหนบ้าง คีย์ถูกจัดการอย่างไร และใช้อัลกอริทึมแบบใด
NIST ก็ ให้ความสำคัญกับกระบวนการค้นหาและให้ลำดับความสำคัญไว้เป็นลำดับต้น ๆ ของช่วงเปลี่ยนผ่านนี้เช่นกัน
สำหรับ Akshay Thakur จาก BitGo ระบบดูแลสินทรัพย์ของสถาบันยังมีข้อกำหนดสำคัญอีกประการ
ระบบดูแลสินทรัพย์ของสถาบันจะใช้การลงลายเซ็นแบบ threshold เพราะคีย์จะไม่ถูกรวมกันในที่เดียว NIST ยึดเรื่องเรียบง่ายในการนำไปใช้ ขนาดกะทัดรัด และความอนุรักษ์นิยม Thresholdability ไม่ใช่ลำดับความสำคัญของมาตรฐาน Falcon ที่ Solana, Algorand และตอนนี้ TRON ใช้กันอยู่ ยังไม่มีโครงสร้าง threshold ที่ใช้ได้จริงในวันนี้ นี่จึงกลายเป็นปัญหาวิจัยที่ยังเปิดกว้าง
NIST ได้เปิดรับข้อเสนอโครงการอย่างเป็นทางการครั้งแรกสำหรับ multi-party threshold schemes ในเดือนมกราคม 2026 ขณะที่งานวิจัยที่นำเสนอในเวิร์กช็อป MPTS ของ NIST พบว่าวิธีการลงนามแบบ threshold กับการใช้ลายเซ็นเชิงแฮชแบบมาตรฐานส่งผลต่อประสิทธิภาพอย่างรุนแรง
Nitin Gaur จาก Nethermind ซึ่งเป็นบริษัทวิศวกรรมที่เชี่ยวชาญด้านโครงสร้างพื้นฐาน Blockchain กล่าวว่า ปัญหาเดียวกันนี้ยังขยายไปถึงระบบของบริษัทต่างๆ ด้วย
คลังคริปโตกราฟิกในองค์กร: การใช้ RSA, ECC และ Diffie-Hellman ทุกรูปแบบใน TLS, การออก JWT, การลงนามโค้ด, ราก CA, การรับรอง API, เฟิร์มแวร์ ทั้งหมดเหล่านี้คิดเป็นสิบถึงสิบห้าเปอร์เซ็นต์ของต้นทุนโครงการ และหนึ่งร้อยเปอร์เซ็นต์ของเส้นทางวิกฤต
ลายเซ็นใหญ่ขึ้น ต้นทุนมากขึ้น
ความปลอดภัยหลังยุคควอนตัมมาพร้อมกับ ขนาดกุญแจและลายเซ็นที่ใหญ่ขึ้นอย่างมีนัยสำคัญ โดย ML-DSA-65 ของ NIST ใช้ลายเซ็นขนาด 3,309 ไบต์ และ public key ขนาด 1,952 ไบต์ ขณะที่ลายเซ็น elliptic-curve ที่ใช้งานกันทั่วไปมีขนาดหลักสิบไบต์ บางตัวแปร SLH-DSA มีขนาดถึงหลักสิบกิโลไบต์
และสำหรับบล็อกเชน เมื่อจำนวนไบต์มากขึ้น หมายถึงต้องใช้แบนด์วิดท์มากขึ้น พื้นที่จัดเก็บสูงขึ้น และอาจต้องเสียค่าธรรมเนียมเพิ่มด้วย
สำหรับ เครือข่าย proof-of-stake Nigel Smart ยังชี้ถึงความยากในการรวมลายเซ็นหลังยุคควอนตัมมาตรฐานให้มีประสิทธิภาพด้วย
ลายเซ็นหลังยุคควอนตัมอาจมีขนาดใหญ่กว่าลายเซ็นในปัจจุบันอย่างมีนัยสำคัญ ซึ่งเพิ่มภาระแบนด์วิดท์ พื้นที่จัดเก็บ และการตรวจสอบ ในโลกของบล็อกเชน พวกเราต้องการลายเซ็น (สำหรับเลเยอร์ฉันทามติบน proof-of-stake blockchains) ที่สามารถถูกรวมได้ง่าย (ซึ่งปัจจุบันยังทำได้ไม่ง่ายด้วยมาตรฐานลายเซ็นหลังยุคควอนตัม)
Thakur คาดว่าต้นทุนที่ผู้ใช้ต้องเจอจะเห็นได้ชัดในช่วงเวลาการลงนาม เพราะ payload ที่ใหญ่กว่าจะต้องผ่านโปรโตคอลหลายฝ่ายและเพิ่มความหน่วงในการประมวลผล
และในช่วง hybrid ที่ลายเซ็นแบบคลาสสิกและหลังยุคควอนตัมถูกใช้งานควบคู่ ต้นทุนเหล่านั้นจะยิ่งทวีขึ้นอีก
ประเด็นการดูแลสินทรัพย์
ระบบรับฝากสินทรัพย์ของสถาบันถูกสร้างขึ้นบนพื้นฐานของคริปโตกราฟี elliptic-curve พร้อมกับ MPC, โมดูลรักษาความปลอดภัยฮาร์ดแวร์, ขั้นตอนการกู้คืน และระบบอนุมัติที่ออกแบบมาเช่นนั้น การเปลี่ยนแปลงลายเซ็นจึงบังคับให้ผู้ดูแลสินทรัพย์ต้องตรวจสอบและยืนยันระบบควบคุมรอบกุญแจใหม่แทบทั้งหมด
Gaur กล่าวว่า MPC เพียงอย่างเดียวไม่สามารถต้านทานควอนตัมได้
MPC กระจายกระบวนการคำนวณแต่ไม่ได้เปลี่ยนอัลกอริทึม: threshold ECDSA ระหว่างห้าฝ่ายก็ยังคงเป็น ECDSA คอมพิวเตอร์ควอนตัมสามารถดึงกุญแจส่วนตัวจากกุญแจสาธารณะได้โดยตรง ดังนั้นจึงไม่จำเป็นต้องเจาะระบบจากฝ่ายใดและไม่สนใจจำนวนของฝ่ายที่มี ทุก USD ที่ใช้ในการกระจายความไว้วางใจไปยังผู้ลงนามจะไม่ได้เพิ่มความต้านทานต่อควอนตัมเลย และเรื่องนี้ยังไม่ค่อยมีความเข้าใจในสถาบันต่าง ๆ ที่เชื่อว่าระบบเก็บสินทรัพย์ของตนนั้นล้ำสมัย
Nigel Smart กล่าวว่า ระบบที่อัปเกรดได้ยากที่สุดบางระบบคือกระเป๋าเงิน โครงสร้างพื้นฐานการดูแลรักษาสินทรัพย์และสมาร์ตคอนแทรกต์ที่ควบคุมสินทรัพย์อยู่แล้ว
Bitcoin แสดงให้เห็นว่าทำไมเวลาจึงมีความสำคัญ รายงานเดือนมิถุนายน 2026 ฉบับหนึ่ง ประเมินว่าประมาณ 1.7 ล้าน BTC ยังคงอยู่ใน address ยุคแรก ๆ ที่กุญแจสาธารณะได้เผยแพร่ไปแล้ว
coin ส่วนใหญ่เหล่านั้นอาจจะไม่ถูกขยับอีกแล้ว ซึ่งจะทำให้ coin เหล่านั้นตกอยู่ในความเสี่ยงหากคอมพิวเตอร์ควอนตัมมีศักยภาพมากพอก่อนที่เครือข่ายจะย้ายสำเร็จ
ใครเป็นผู้จ่ายค่าการย้ายระบบ?
Smart คาดว่าความรับผิดชอบจะถูกแบ่งระหว่างนักพัฒนาโปรโตคอล ผู้ดูแลรับฝากทรัพย์ ผู้ให้บริการ และเจ้าของสินทรัพย์ เนื่องจากแต่ละกลุ่มควบคุมส่วนที่ต่างกันของการย้ายระบบ
ขณะที่ Gaur มองว่าควรมีงบประมาณกลางที่มีผู้บริหารระดับสูงรับผิดชอบ
ควรได้รับงบกลาง มี CISO เป็นเจ้าของ มี CFO อนุมัติระยะยาวหลายปี โดยมีกฎเกณฑ์เหมือนกับ Y2K และ LIBOR เพราะแต่ละสายธุรกิจจะไม่เสนองบสำหรับโครงการที่ไม่มีรายได้และไม่มีลูกค้าร้องขอ และถ้าใช้งบในลักษณะนี้ โครงการจะไม่เกิดขึ้น
Blockchain สาธารณะบริหารจัดการได้ยากกว่าเพราะไม่มีเจ้าของงบประมาณรายเดียวที่สามารถบังคับให้ผู้ร่วมระบบทุกคนอัปเกรดได้ ผู้ดูแลฝากทรัพย์สามารถเปลี่ยนระบบเซ็นชื่อของตัวเองได้ แต่ไม่สามารถบังคับเจ้าของสินทรัพย์ที่ไม่เคลื่อนไหวให้โอนทรัพย์ หรือเปลี่ยนข้อตกลงทั่วทั้งเครือข่ายได้
ตัวอย่างจากความปลอดภัยอินเทอร์เน็ตชี้ให้เห็นว่าการย้ายระบบขนาดใหญ่สามารถเริ่มต้นได้ตั้งแต่เนิ่น ๆ โดยในเดือนเมษายน 2026 Cloudflare รายงานว่ากว่าสองในสามของทราฟฟิก TLS ที่มนุษย์สร้างขึ้นเข้าสู่เครือข่ายของ Cloudflare ใช้ระบบป้องกันที่ตอบสนองต่อยุคควอนตัมแล้ว
ต้นทุนที่ยังไม่ได้ประเมินราคา
วงการคริปโตยังขาดประมาณการต้นทุนรวมที่น่าเชื่อถือ Thakur ได้กล่าวถึงแหล่งต้นทุนใหญ่ที่สุดที่อาจจะเกิดขึ้น
ต้นทุนส่วนใหญ่ไม่ได้อยู่ที่คริปโตกราฟี แต่เป็นการสำรวจทรัพย์สินและการทำแผนที่ความสัมพันธ์ระหว่างระบบ เป็นอุปกรณ์ฮาร์ดแวร์ที่ไม่สามารถอัปเกรดได้ จึงต้องเปลี่ยนใหม่ การรันระบบแบบดั้งเดิมและระบบยุคหลังควอนตัมพร้อมกันเพื่อพิสูจน์ว่าควบคุมได้เหมือนเดิมทั้งหมด การตรวจสอบและขอใบรับรองใหม่ และยังมีหมวดหมู่หนึ่งที่ไม่เคยเจอมาก่อนในการย้ายระบบคริปโตกราฟี คือ การต้องจ่ายค่าธรรมเนียมธุรกรรมบนเครือข่ายเพื่อขนย้ายสินทรัพย์ โดยใช้ลายเซ็นขนาดใหญ่ขึ้นตามหลังควอนตัม ซึ่งทำให้ค่าธรรมเนียมยิ่งสูงใน chain ที่ใหญ่ขึ้นเองตามขนาดลายเซ็นด้วย
Nigel Smart แสดงความเห็นเกี่ยวกับระยะเวลาของการย้ายระบบลักษณะนี้
การเปลี่ยนผ่านนี้น่าจะใช้เวลาหลายปีมากกว่าหลายเดือน ดังนั้น การตรวจสอบสินค้าคงคลังล่วงหน้า การทดสอบ และการโยกย้ายข้อมูลแบบเป็นขั้นตอนจึงดีกว่าการอัปเกรดในนาทีสุดท้าย อย่างไรก็ตาม หลายรัฐบาลและบริษัทขนาดใหญ่ได้เร่งกำหนดเวลาการเปลี่ยนผ่านให้เร็วขึ้นอย่างมากตลอดช่วงไม่กี่เดือนที่ผ่านมา
วันที่ที่กำหนดไว้แล้วทำให้องค์กรต่าง ๆ สามารถจัดทำงบประมาณล่วงหน้าได้ โดย Ethereum ตั้งเป้าจะสร้างการป้องกันโครงสร้างพื้นฐานที่ทนทานต่อควอนตัมในปี 2029 ขณะที่ ตารางเวลาการเปลี่ยนผ่านของ NIST ก็ขยายออกไปจนถึงปี 2035 เช่นกัน
ความไม่แน่นอนยังอยู่ที่ว่าเมื่อไรอุปกรณ์ควอนตัมที่สำคัญทางการเข้ารหัสจะมาถึง ในขณะที่วงจรจัดซื้อ การเปลี่ยนอุปกรณ์ และการออกแบบใหม่เกี่ยวกับการรับฝากทรัพย์สินล้วนดำเนินไปตามไทม์ไลน์ที่วัดผลเป็นปี ๆ
