ประเด็นสำคัญ:
- Avihu Levy ซีพีโอของ Starkware เผยแพร่ QSB เมื่อวันที่ 9 เมษายน 2026 ซึ่งช่วยให้สามารถทำธุรกรรม bitcoin ที่ปลอดภัยจากคอมพิวเตอร์ควอนตัมได้โดยไม่ต้องเปลี่ยนแปลงโปรโตคอลเลย
- โครงการของ Levy มีค่าใช้จ่ายในการคำนวณ GPU ระหว่าง $75 ถึง $150 ต่อธุรกรรม และมีความต้านทานการหา pre-image ประมาณ 118 บิตต่อการโจมตีจากคอมพิวเตอร์ควอนตัม
- QSB เป็นโครงการแรกที่รู้จักที่สามารถรักษาความปลอดภัยให้กับธุรกรรม bitcoin จากอัลกอริทึม Shor ได้โดยใช้เพียงกฎ Script แบบ legacy ที่มีอยู่เดิมใน Bitcoin
ผู้บริหาร Starkware สร้างความต้านทานคอมพิวเตอร์ควอนตัมให้กับ Bitcoin โดยไม่ต้องแก้ไขโปรโตคอล
Avihu Levy หัวหน้าฝ่ายผลิตภัณฑ์ที่ Starkware และผู้ร่วมเขียน BIP-360 ได้เผยแพร่เอกสารวิจัยฉบับสมบูรณ์และการนำไปใช้แบบ open-source เมื่อวันที่ 9 เมษายน 2026 โครงการนี้เรียกว่า Quantum Safe Bitcoin หรือ QSB ซึ่งไม่ต้องใช้ softfork ไม่ต้องประสานงานกับชุมชน และไม่ต้องใช้ opcodes ใหม่ มันทำงานภายในข้อจำกัดของ Script แบบ legacy ที่มีอยู่ใน Bitcoin คือ 201 opcodes และ 10,000 bytes
ภัยคุกคามที่ QSB จัดการนั้นเฉพาะเจาะจง ระบบลายเซ็นหลักของ Bitcoin คือ ECDSA บน elliptic curve secp256k1 สามารถถูกทำลายได้อย่างสมบูรณ์โดยอัลกอริทึม Shor บนคอมพิวเตอร์ควอนตัมที่มีพลังเพียงพอ ผู้โจมตีที่มีความสามารถนั้นสามารถกู้คืน private keys จาก public key ที่เปิดเผยใดๆ ปลอมลายเซ็น และเปลี่ยนเส้นทางเงิน ผลลัพธ์ P2PK, legacy addresses และเส้นทาง Taproot keyspend ล้วนมีความเสี่ยงในขณะที่ public key ปรากฏบน onchain
Image source: X.โครงการของ Levy ตัดความพึ่งพานั้นที่ระดับธุรกรรม แทนที่จะพึ่งพาความแข็งแกร่งของ elliptic curve, QSB สร้างความปลอดภัยบนความต้านทานการหา pre-image ของ RIPEMD-160 ซึ่งเป็นฟังก์ชัน hash ที่คอมพิวเตอร์ควอนตัมสามารถโจมตีได้ด้วยอัลกอริทึม Grover เท่านั้น ซึ่งให้ความเร็วแบบกำลังสองแทนที่จะทำลายทั้งหมด hash 160 บิตรักษาความต้านทานการหา pre-image ประมาณ 80 บิตต่อคู่ต่อสู้ควอนตัม ทิ้งช่องว่างที่สบายใจ
การสร้างได้ปรับเปลี่ยนโครงการก่อนหน้าที่เรียกว่า Binohash ซึ่งพัฒนาโดย Robin Linus และแก้ไขปัญหาสองข้อที่ทำให้ Binohash ไม่ปลอดภัยต่อการโจมตีจากคอมพิวเตอร์ควอนตัม ปัญหาแรกคือปริศนา proof-of-work (PoW) ขนาดลายเซ็นที่ขึ้นอยู่กับการหาค่า r ของ elliptic curve ขนาดเล็ก ซึ่งอัลกอริทึม Shor สามารถทำลายได้ง่ายๆ ปัญหาที่สองคือช่องโหว่ของ sighash flag ที่ยังไม่ได้รับการแก้ไขซึ่งอาจอนุญาตให้ผู้โจมตีนำลายเซ็นปริศนาที่ถูกต้องไปใช้ซ้ำในธุรกรรมต่างๆ
การแทนที่ปริศนาขนาดลายเซ็น
QSB แทนที่ปริศนาขนาดลายเซ็นด้วยสิ่งที่ Levy เรียกว่าปริศนา hash-to-sig ผู้ใช้จ่ายวนซ้ำพารามิเตอร์ธุรกรรมจนกว่า hash RIPEMD-160 ของ public key ที่มาจากธุรกรรมจะสร้างลายเซ็น ECDSA ที่เข้ารหัส DER ที่ถูกต้อง เหตุการณ์นั้นเกิดขึ้นโดยมีความน่าจะเป็นประมาณ 1 ใน 70 ล้านล้าน เนื่องจากปริศนาใช้ flag SIGHASH_ALL ที่ฮาร์ดโค้ดไว้ ช่องโหว่ของ sighash จึงถูกกำจัดไปโดยผลข้างเคียง
จากนั้นผู้ใช้จ่ายจะรันสองรอบ digest โดยใช้โครงสร้างลายเซ็น Lamport แบบ HORS เลือกชุดย่อยของลายเซ็นจำลองที่เปลี่ยนแปลง sighash ของธุรกรรมผ่านกลไก Script แบบ legacy ที่เรียกว่า FindAndDelete แต่ละชุดย่อยสร้างผลลัพธ์ hash ที่แตกต่างกัน ชุดย่อยที่ให้ลายเซ็นที่เข้ารหัส DER ที่ถูกต้องจะกลายเป็น digest สำหรับรอบนั้น การเปิดเผย pre-images ที่สอดคล้องกันใน witness จะทำให้การใช้จ่ายที่ปลอดภัยจากคอมพิวเตอร์ควอนตัมเสร็จสมบูรณ์
การกำหนดค่าที่แนะนำซึ่ง Levy เรียกว่า Config A พอดีกับขอบเขต 201-opcode และบรรลุความต้านทานการหา pre-image ประมาณ 118 บิตและความต้านทาน collision 78 บิต ผู้โจมตีควอนตัมที่รันอัลกอริทึม Grover ต่อการกำหนดค่านี้เผชิญกับงานประมาณ 2 ยกกำลัง 69 สำหรับการโจมตีแบบ second pre-image อัลกอริทึม Shor ไม่ให้ข้อได้เปรียบใดๆ เลย เนื่องจากไม่มีสมมติฐาน elliptic curve เหลืออยู่ให้ทำลาย
การคำนวณ off-chain มีค่าใช้จ่ายระหว่าง $75 ถึง $150 ในเวลา GPU บน cloud ต่อธุรกรรมตามราคาปัจจุบัน งานนี้เป็นแบบ parallel อย่างชัดเจนและเสร็จสมบูรณ์ในเวลาหลายชั่วโมงผ่าน GPUs หลายตัวในการทดสอบช่วงแรก GPU farm จัดการเฉพาะการคำนวณสาธารณะ รวมถึงการกู้คืน key และ hashing HORS pre-images ส่วนตัวไม่เคยออกจากอุปกรณ์ปลอดภัยของผู้ใช้จ่าย
มีข้อจำกัดที่แท้จริง ธุรกรรม QSB ถูกต้องตาม consensus แต่ไม่ได้มาตรฐาน เกินนโยบาย relay เริ่มต้น พวกเขาต้องการการส่งโดยตรงไปยัง mining pool ที่ยอมรับธุรกรรมที่ไม่ได้มาตรฐาน เช่นผ่านบริการ Slipstream ของ Marathon โครงการยังไม่ครอบคลุมช่องทาง Lightning Network การประกอบและการแพร่ภาพแบบสมบูรณ์บน on-chain ยังรอดำเนินการในการนำไปใช้แบบ open-source Levy อธิบายโครงการว่าเป็นมาตรการทางเลือกสุดท้าย ไม่ใช่การเปลี่ยนทั่วไปสำหรับการใช้งาน Bitcoin มาตรฐาน
ผู้ร่วมก่อตั้ง Starkware คือ Eli Ben-Sasson ได้สนับสนุนงานนี้อย่างเปิดเผย โดยระบุว่า Bitcoin สามารถปลอดภัยจากคอมพิวเตอร์ควอนตัมได้ทันที เขากล่าวว่า:
Levy แบ่งปันเอกสารและ repository บน X และให้เครดิต Robin Linus สำหรับงานพื้นฐานเกี่ยวกับ Binohash และสำหรับการแก้ไขที่สำคัญที่กำหนดการแลกเปลี่ยนระหว่างค่าใช้จ่ายและความปลอดภัยขั้นสุดท้าย ชุมชนพอใจกับ white paper เป็นอย่างมากเนื่องจากถูกแชร์อย่างกว้างขวางบนโซเชียลมีเดีย Taproot Wizard Eric Wall เขียนบน X ว่า:
เอกสารฉบับสมบูรณ์, โค้ด CUDA ที่เร่งความเร็วด้วย GPU, pipeline Python และ Bitcoin Scripts ที่สมบูรณ์มีอยู่ที่ GitHub repository ของ Levy ข่าวนี้ตามมาด้วยต้นแบบล่าสุดที่มีจุดประสงค์เพื่อรักษาความปลอดภัยให้กับ bitcoin wallets จากความเสี่ยงจากคอมพิวเตอร์ควอนตัม ต้นแบบเฉพาะนั้นถูกสร้างโดย Olaoluwa Osuntokun ซีทีโอของ Lightning Labs
ความหมายต่อผู้ถือ Bitcoin ทั่วไป
สำหรับผู้ถือ bitcoin (BTC) ทั่วไป ข้อสรุปเชิงปฏิบัตินั้นตรงไปตรงมา ไม่มีคอมพิวเตอร์ควอนตัมที่สามารถทำลายการเข้ารหัสของ Bitcoin อยู่ในปัจจุบัน และนักวิจัยส่วนใหญ่วางภัยคุกคามนั้นไว้อย่างน้อยสามปีถึงหนึ่งทศวรรษ แต่นาฬิกาเริ่มนับในขณะที่ public key ปรากฏบน onchain ซึ่งเกิดขึ้นทุกครั้งที่ผู้ใช้ใช้จ่ายจาก address
Bitcoin ที่อยู่ใน wallet ที่ไม่เคยทำธุรกรรมขาออกมีความเสี่ยงน้อยกว่า Bitcoin ที่จอดอยู่ที่ address ที่ใช้ซ้ำหรือใช้จ่ายไปแล้วเป็นเรื่องที่แตกต่าง เมื่อคอมพิวเตอร์ควอนตัมถึงเกณฑ์ public keys ที่เปิดเผยเหล่านั้นจะกลายเป็นเป้าหมาย การย้ายเงินก่อนที่หน้าต่างนั้นปิดมีความสำคัญมากกว่าการย้ายหลังจากนั้น
QSB ยังไม่ได้จัดส่งภายใน wallet ผู้บริโภคใดๆ ผู้ใช้ไม่สามารถเปิด wallet มาตรฐานในวันนี้และสลับการตั้งค่าปลอดภัยจากคอมพิวเตอร์ควอนตัมได้ สิ่งที่ Levy ส่งมอบคือการพิสูจน์ทางการเข้ารหัสว่าเส้นทางนั้นมีอยู่ สร้างจากกฎที่อยู่ภายใน Bitcoin อยู่แล้ว มีค่าใช้จ่ายประมาณราคาตั๋วเครื่องบินในการคำนวณ GPU
งานที่เหลืออยู่คือวิศวกรรม การยอมรับ และเวลา สำหรับบุคคลที่ถือ BTC รายการดำเนินการนั้นง่าย: ติดตามการสนับสนุน post-quantum จากผู้ให้บริการ wallet ของคุณ หลีกเลี่ยงการใช้ addresses ซ้ำ และย้ายเงินไปยัง address ที่ปลอดภัยจากคอมพิวเตอร์ควอนตัมเมื่อตัวเลือกนั้นมีอยู่ในซอฟต์แวร์กระแสหลัก เครื่องมือเพื่อปกป้อง bitcoin นั้นกำลังถูกสร้างขึ้นในขณะนี้
Source: https://news.bitcoin.com/no-consensus-changes-needed-starkware-cpo-builds-quantum-safe-bitcoin-transactions-from-existing-rules/
