⚠️ วิกฤต
ลีดเดอร์บอร์ดแบบเปิดนำหน้า Google เกิน 60% และแซงวงจรส่วนตัวที่ดีที่สุด
แนวหน้าของ ECDSA.fail ขยับขึ้นไปนำหน้าวงจรเบนช์มาร์กของ Google ถึง 60.9% แล้ว ด้วยคะแนนดีที่สุดที่ 1,170,580,266 (เกต Toffoli 915,947 ตัวบน 1,278 logical qubits) ขณะที่สถิติ low-qubit ที่แยกต่างหากตอนนี้อยู่ที่ 813 logical qubits ต่ำกว่า 835 ของงานออกแบบเชิงวิชาการเดือนกรกฎาคมที่เคยครองสถิติความกว้างเดิม ลีดเดอร์บอร์ดมีผลงานที่ผ่านการเลื่อนขั้นแล้ว 493 ชิ้นจากผู้เข้าแข่งขัน 125 คน
มีสองเรื่องที่ควรสังเกต แนวหน้าแบบเปิดและสาธารณะได้แซงผลลัพธ์ที่ดีที่สุดซึ่งถือครองแบบไม่เปิดเผยไปแล้ว: วงจร WarpSpeed ของ doubleAI ทำคะแนน 1.20 พันล้านตอนเผยแพร่เมื่อ 15 สิงหาคม พร้อม zero-knowledge proof แทนการเปิดซอร์ส และลีดเดอร์บอร์ดสาธารณะก็แซงขึ้นไปราวหนึ่งสัปดาห์ต่อมา อีกเรื่องคือ Eigen Labs ได้ขยายรูปแบบนี้ออกไปเป็น [Yukon](https://www.yukon.org/) แพลตฟอร์มสำหรับจัดการแข่งขัน "autoresearch" แบบเปิดแบบเดียวกันกับโจทย์ทางเทคนิคอื่นๆ ต้นทุนเชิงอัลกอริทึมของ Q-Day กำลังถูกกดลงอย่างเปิดเผยต่อสาธารณะ เร็วกว่าที่ห้องทดลองเดี่ยวรายใดจะทำได้แบบปิดลับ ขณะที่เหรียญซึ่งเป็นเป้าของการโจมตียังไม่ได้ย้ายระบบ
⚠️ วิกฤต
สถิติการโจมตีควอนตัมที่ถูกที่สุดต่อเส้นโค้งของ Bitcoin กลายเป็นของปิดลับ พิสูจน์ได้โดยไม่ต้องเปิดเผยวงจร
doubleAI ประกาศว่า WarpSpeed ระบบวิจัย AI ของบริษัท ได้ออกแบบวงจรควอนตัมสำหรับเจาะ secp256k1 ซึ่งเป็นเส้นโค้งเดียวกับที่ปกป้อง Bitcoin และ Ethereum โดยใช้เกต Toffoli 993,181 ตัวบน 1,205 logical qubits คิดเป็นคะแนน spacetime รวม 1.20 พันล้าน นั่นมีประสิทธิภาพมากกว่า benchmark ที่ Google เผยแพร่ราว 2.5 เท่า และนำหน้าอันดับหนึ่งบนลีดเดอร์บอร์ดสาธารณะ ECDSA.fail ราว 19% ขณะที่แนวหน้าของลีดเดอร์บอร์ดเองก็ขยับผ่าน 50% เหนือ Google ไปแล้วที่ 1,154 logical qubits x เกต Toffoli 1.29 ล้านตัว ด้วยเหตุผลด้านความปลอดภัย doubleAI ไม่ได้เปิดซอร์สวงจรนี้ แต่เลือกเผยแพร่ zero-knowledge proof ที่รับรองว่าการออกแบบผ่านชุดตรวจสอบยืนยันครบถ้วนของความท้าทายแทน
สิ่งที่ใหม่ในกรณีนี้ไม่ใช่การที่ซอฟต์แวร์เป็นผู้ออกแบบวงจร ซึ่งผลงานบนลีดเดอร์บอร์ดก็เป็นเช่นนั้นเหมือนกัน แต่คือการที่ผลลัพธ์ถูกผนึกไว้: เป็นครั้งแรกที่การออกแบบซึ่งเป็นผู้นำไม่ได้เปิดเผยต่อสาธารณะ มีเพียงการรับรองด้วยวิทยาการเข้ารหัสเท่านั้น ต้นทุนเชิงอัลกอริทึมของ Q-Day ยังคงลดลงทั้งบนและนอกลีดเดอร์บอร์ด ขณะที่เหรียญซึ่งเป็นเป้าของการโจมตียังไม่ได้ย้ายระบบ
อัปเดต 22 สิงหาคม 2026: ลีดเดอร์บอร์ดแบบเปิดของ ECDSA.fail แซงวงจรนี้ไปแล้ว และทวงแนวหน้ากลับคืนที่คะแนน 1.17 พันล้าน
เพดานขั้นต่ำด้านคิวบิตสำหรับเจาะเส้นโค้งของ Bitcoin ลดลงเหลือ 835 ต่ำลงหนึ่งในสามภายในสามเดือน
ทีมวิจัยจากสี่สถาบันของจีนเผยแพร่อัลกอริทึมควอนตัมแบบประหยัดพื้นที่สำหรับ discrete logarithm บนเส้นโค้งวงรี ซึ่งต้องการเพียง 835 logical qubits สำหรับเส้นโค้ง 256 บิตอย่าง secp256k1 นับเป็นความกว้างต่ำสุดเท่าที่เคยมีรายงาน ต่ำกว่าเพดานก่อนหน้าอย่างชัดเจนทั้ง 1,098 (Chevignard et al.) และ 1,175 (การออกแบบ low-qubit ของ Google) พรีปรินต์เดือนเมษายนของทีมเดียวกันยังอยู่ที่ 1,333 การปรับแต่งเพียงสามเดือนตัดออกไปราวหนึ่งในสาม การออกแบบนี้แลกความกว้างกับจำนวนเกตโดยต้องใช้ Toffoli มากกว่ามาก จึงไม่ได้เป็นผู้นำบนตัวชี้วัดรวม qubit-Toffoli แต่มันกดขนาดเครื่องขั้นต่ำที่จะสามารถรันการโจมตีนี้ได้ให้ต่ำลง และเพดานนั้นยังคงลดลงต่อเนื่อง ยิ่งต้องการคิวบิตน้อยลง แผนงานฮาร์ดแวร์ก็ยิ่งเหลือระยะทางต้องไปให้ถึงสั้นลง
Reuters: อุตสาหกรรมยังอยู่แค่ขั้นวางแผน ไม่ใช่ขั้นปกป้อง ยังไม่มีเชนใน 20 อันดับแรกที่ส่งมอบการเข้ารหัสหลังควอนตัมจริง
ผลสำรวจอุตสาหกรรมที่อ้างอิงจาก Reuters สรุปสถานการณ์ปัจจุบันไว้ว่า: บริษัทคริปโตกำลังร่างแผน post-quantum โดยอ้างการประเมินของ Google ที่ว่าเครื่องควอนตัมซึ่งเจาะการเข้ารหัสได้จะมาถึงในปี 2029 แต่ยังไม่มีบล็อกเชนใน 20 อันดับแรกที่มีอัลกอริทึม post-quantum ใช้งานจริงบน mainnet เป้าหมายของ Ethereum ยังคงเป็นปี 2029 สำหรับเลเยอร์พื้นฐาน ส่วน Algorand ระบุว่าบัญชี post-quantum จะมาถึงช่วงปลายปีนี้ ผ่านมาราวหนึ่งปีหลังคำเตือน Q-Day กลายเป็นกระแสหลัก ช่องว่างระหว่างแผนงานกับการปกป้องที่ส่งมอบจริงคือหัวใจของเรื่องนี้
⚠️ วิกฤต
Tron เปิดใช้ลายเซ็นหลังควอนตัมของ NIST บน testnet Nile แล้ว แต่ส่วนที่ยากยังรออยู่ข้างหน้า
Tron ติดตั้ง GreatVoyage-v4.8.2-PQ1-build1 บน testnet Nile โดยเพิ่มการรองรับแบบครบวงจรสำหรับลายเซ็นมาตรฐาน NIST สองรูปแบบ ได้แก่ FN-DSA-512 (Falcon) และ ML-DSA-44 (Dilithium) ครอบคลุมธุรกรรม การผลิตบล็อก การทำ P2P handshake และการตรวจสอบสมาร์ทคอนแทรกต์ผ่าน precompile ใหม่ของ TVM นับเป็นการติดตั้ง post-quantum ที่สมบูรณ์ที่สุดเท่าที่เคยมีของเชนรายใหญ่รายเดิม และเป็นการทำตามคำมั่นเรื่อง testnet ในไตรมาส 2 ที่ Justin Sun ให้ไว้เมื่อเดือนเมษายน
แต่นี่เป็นเพียงขั้นตอนแรกจากสองขั้นตอน และมันสะท้อนว่าทำไมการอัปเกรดเชนที่ใช้งานจริงจึงยากนัก ขั้นแรกเป็นเรื่องเทคนิค: ทำให้ลายเซ็นแบบใหม่ทำงานได้และเปิดใช้งานบนเครือข่ายจริง แค่นี้ก็หนักหนาแล้ว เพราะลายเซ็นหลังควอนตัมมีขนาดใหญ่กว่าลายเซ็นที่ใช้กันอยู่ทุกวันนี้มาก กระเป๋าเงิน กระดานแลกเปลี่ยน และโครงสร้างพื้นฐานทุกส่วนจึงต้องถูกปรับใหม่เพื่อรองรับ และบน Tron ผู้ผลิตบล็อกยังต้องโหวตเพื่อนำการเปลี่ยนแปลงขึ้นเครือข่ายหลัก ขั้นที่สองยากยิ่งกว่า และไม่มีการอัปเกรดใดทำแทนคุณได้: ผู้ถือทุกคนที่มีอยู่เดิมต้องย้ายเหรียญของตัวเองจากที่อยู่เก่าที่ถูกเปิดเผยไปยังที่อยู่ใหม่ที่ได้รับการปกป้องด้วยมือ ใครที่ไม่ย้าย รวมถึงเหรียญที่สูญหายและอยู่นิ่ง จะถูกเปิดเผยตลอดไป ถึงตอนนี้ Tron ทำได้เพียงส่วนหนึ่งของขั้นแรก และเฉพาะบนเครือข่ายทดสอบเท่านั้น ฟีเจอร์ที่ใช้ได้บนเครือข่ายทดสอบไม่ใช่เครือข่ายที่ได้รับการปกป้อง ผู้ใช้ QRL มีการปกป้องแบบนี้ครอบคลุมทั้งระบบมาตั้งแต่ปี 2018
StarkWare เผยแพร่แผนงานหลังควอนตัมสำหรับ Starknet
StarkWare เปิดเผยแผนหลายระยะเพื่อย้ายระบบการเข้ารหัสของ Starknet สู่มาตรฐาน post-quantum โดยอาศัยความต้านทานควอนตัมโดยกำเนิดของระบบพิสูจน์ STARK ระยะที่ 1 ตั้งเป้าลายเซ็น Falcon-512 และการแฮชด้วย BLAKE2 สำหรับกิจกรรมใหม่บนเชนภายในเดือนกรกฎาคม 2026 ส่วนระยะถัดๆ ไปครอบคลุมการย้ายระบบที่ติดตั้งอยู่เดิมและ dependency ภายนอก โดยสอดคล้องกับไทม์ไลน์ของ Ethereum เอง นี่คือ Layer-2 รายใหญ่อีกรายที่มองการย้ายระบบเป็นโปรแกรมวิศวกรรมที่มีกำหนดการชัดเจนแล้ว และเป็นอีกหนึ่งเครื่องเตือนใจว่าการปกป้อง L2 ท้ายที่สุดขึ้นอยู่กับการที่ L1 ข้างใต้ต้องย้ายระบบด้วยเช่นกัน
QRL ครบรอบแปดปีของ mainnet ปลอดภัยจากควอนตัม การตรวจสอบ QRL 2.0 คืบหน้าถึงครึ่งทาง
QRL Foundation ฉลองครบรอบแปดปีของการดำเนินงาน mainnet แบบ post-quantum อย่างต่อเนื่อง โดยทุกธุรกรรมลงนามด้วยลายเซ็นแบบ hash-based XMSS มาตั้งแต่มิถุนายน 2018 พร้อมรายงานว่าโปรแกรมตรวจสอบ QRL 2.0 (Project Zond) เสร็จสมบูรณ์และแก้ไขข้อค้นพบเรียบร้อยแล้ว 50% ต่อเนื่องจากการตรวจสอบด้านการเข้ารหัสของ Halborn ที่ผ่านโดยไม่พบช่องโหว่เมื่อเดือนเมษายน การเปิดตัว mainnet ยังขึ้นอยู่กับการผ่านกระบวนการตรวจสอบทั้งหมดให้สำเร็จ ขณะที่เชนรายเดิมกำลังทดลองลายเซ็น post-quantum ชุดแรกของตน เชนที่ไม่เคยต้องย้ายระบบเลยกำลังเก็บงานรีวิวขั้นสุดท้ายสำหรับเจเนอเรชัน post-quantum รุ่นที่สองของตัวเอง
IPO มูลค่า $1,680 ล้านของ Quantinuum บน Nasdaq ทำให้ตลาดทุนตีราคาไทม์ไลน์ควอนตัมแล้ว
Quantinuum ปิดดีล IPO ที่ขยายขนาดขึ้นที่ราคา $60 ต่อหุ้น ระดมทุนขั้นต้นได้ $1,680 ล้าน และเข้าจดทะเบียนบน Nasdaq ในชื่อ QNT ไม่กี่วันก่อนหน้านั้นบริษัทร่วมกับ Microsoft สาธิต logical qubit ที่ทำงานได้ดีกว่าอัตราข้อผิดพลาดของ physical qubit พื้นฐานราว 800 เท่า และกลางเดือนมิถุนายนก็ปิดดีลผนวก HPC และ AI กับ HPE ตลาดทุนสาธารณะกำลังลงเงินเดิมพันการแข่งขันด้าน fault-tolerance ในระดับมหาศาล และเงินทุนขนาดนั้นย่อมบีบไทม์ไลน์ให้สั้นลง แผนงานของ Quantinuum เองตั้งเป้าระบบที่ fault-tolerant เต็มรูปแบบภายในปี 2030 ซึ่งอยู่ในหน้าต่างเวลาที่สำคัญที่สุดสำหรับกุญแจคริปโตที่ถูกเปิดเผย
⚠️ วิกฤต
ECDSA.fail: ลีดเดอร์บอร์ดสาธารณะที่มี AI ร่วมแข่ง กำลังย่อวงจรโจมตีควอนตัมต่อเส้นโค้งของ Bitcoin
Eigen Labs เปิดตัว ECDSA.fail ความท้าทายแบบเปิดที่ถามคำถามเดียว: คุณเจาะ ECDSA ได้ไหม นักวิจัย และที่เพิ่มขึ้นเรื่อยๆ คือ AI research agent ต่างแข่งกันย่อวงจรควอนตัมสำหรับโจมตี secp256k1 ซึ่งเป็นเส้นโค้งเดียวกับที่ปกป้อง Bitcoin และ Ethereum โดยให้คะแนนจากผลคูณระหว่างจำนวน logical qubit กับ Toffoli gate เทียบกับวงจรมาตรฐานของ Google ผลงานที่ส่งเข้ามาจะถูกตรวจสอบยืนยันโดยอัตโนมัติ และภายในสิ้นเดือนมิถุนายน วงจรอันดับหนึ่งลดลงเหลือราว 1,152 logical qubits และราว 1.32 ล้าน Toffoli gate ประหยัดกว่าโครงสร้างของ Google ราว 49% บนตัวชี้วัดรวม qubit-Toffoli พร้อม micro-optimization ที่ทบต้นกันหลั่งไหลเข้ามานับสิบรายการ นักวิเคราะห์ที่ติดตามความท้าทายนี้ชี้ว่าค่าคงที่ qubit ของอันดับหนึ่งลดลงจากราว 9n เข้าใกล้ 4.355n แล้ว
นี่คือ benchmark ไม่ใช่การโจมตีจริง เพราะวันนี้ยังไม่มีฮาร์ดแวร์ที่รันวงจรเหล่านี้ได้ แต่มันทำให้แนวโน้มวัดผลได้อย่างเปิดเผยแบบเรียลไทม์ ต้นทุนเชิงอัลกอริทึมของ Q-Day กลายเป็นตัวเลขที่ลดลงเรื่อยๆ บนลีดเดอร์บอร์ด ถูกกดลงด้วยการแข่งขันแบบเปิดและ AI ขณะที่เส้นกราฟของฮาร์ดแวร์ไต่ขึ้นมาบรรจบ ตอนนี้เหลือเพียงฝั่งฮาร์ดแวร์ของสมการเท่านั้นที่ยังปกป้องเหรียญที่ไม่ได้ย้ายระบบ
Microsoft เปิดตัว Majorana 2 และลดกรอบเวลาสู่คอมพิวเตอร์ควอนตัมที่ขยายขนาดได้ภายในปี 2029 ลงครึ่งหนึ่ง
Microsoft เปิดตัว Majorana 2 ซึ่งเป็น topological qubit ที่บริษัทระบุว่าเชื่อถือได้มากกว่ารุ่นก่อนหน้าราว 1,000 เท่า โดยเก็บรักษาข้อมูลควอนตัมได้นานราว 20 วินาที แทนที่จะเป็นเพียงไม่กี่ไมโครวินาที ด้วยพื้นฐานนี้ Microsoft จึงคาดว่าจะมีคอมพิวเตอร์ควอนตัมที่ขยายขนาดได้ภายในปี 2029 ซึ่งลดกรอบเวลาเดิมลงครึ่งหนึ่ง และทำให้เป้าหมายของห้องทดลองรายใหญ่อีกรายขยับเข้าสู่ช่วงปี 2029 ถึง 2030 เดียวกับที่ Google ตั้งไว้
งานวิจัยใหม่เผยแพร่วงจรควอนตัมสำหรับโจมตีเส้นโค้งเฉพาะที่ปกป้อง Bitcoin และ Ethereum
งานวิจัยใหม่จาก Schrottenloher นำเสนอวงจรควอนตัมแบบเปิดเผยสำหรับโจมตี secp256k1 ซึ่งเป็นเส้นโค้งเดียวกับที่ปกป้อง Bitcoin และ Ethereum โดยสอดคล้องกับงานวิจัยล่าสุดที่ลดต้นทุนการโจมตีทั้งด้านจำนวน qubit และ gate ลงสองถึงสามเท่า ต้นทุนเชิงอัลกอริทึมของการโจมตีจึงลดลงอย่างต่อเนื่องควบคู่ไปกับความก้าวหน้าของฮาร์ดแวร์
กระทรวงพลังงานสหรัฐฯ ออก RFI สำหรับคอมพิวเตอร์ควอนตัมทนต่อข้อผิดพลาดภายในปี 2028
DOE ออก RFI สำหรับระบบ fault-tolerant ขนาด 150-250 logical qubit ภายในปี 2028 รัฐบาลระดับชาติมองเครื่องที่แก้ไขข้อผิดพลาดได้ว่าเป็นสิ่งที่จัดซื้อได้ ไม่ใช่เป้าหมายการวิจัยในอนาคตไกลอีกต่อไป
IonQ เปิดห้องปฏิบัติการวิจัยและพัฒนาควอนตัมที่ Boulder
IonQ เปิดห้องปฏิบัติการวิจัยและพัฒนาขนาด 22,000 ตารางฟุตที่ Boulder สำหรับชิป ion-trap แบบเซมิคอนดักเตอร์ โดยคาดว่าระบบแรกจะพร้อมภายในปลายปี 2026 แผนงานของบริษัทมุ่งเป้าคอมพิวเตอร์ควอนตัมที่มีนัยสำคัญเชิงการเข้ารหัสภายในปี 2028 เป็นอย่างเร็ว
Q-CTRL และ IBM สาธิตการเร่งความเร็ว 3,000 เท่าบน 120 คิวบิต
Q-CTRL และ IBM รายงานผลเร่งความเร็ว 3,000 เท่าในการจำลอง Fermi-Hubbard บน 120 คิวบิต ด้วยการระงับข้อผิดพลาดแบบ runtime ฮาร์ดแวร์ยุค pre-fault-tolerant ในปัจจุบันเริ่มแซงหน้าคอมพิวเตอร์คลาสสิกในบางงานแล้ว
⚠️ วิกฤต
BIP-361 ของ Bitcoin ทำให้ภาวะกลืนไม่เข้าคายไม่ออก "เผาทิ้งหรือปล่อยให้ถูกขโมย" ชัดเจนยิ่งขึ้น
นักพัฒนา Bitcoin เผยแพร่ BIP-361 "Post Quantum Migration and Legacy Signature Sunset" ใน repository อย่างเป็นทางการเมื่อวันที่ 14 เมษายน 2026 สามระยะของข้อเสนอจะหยุดการชำระเงินไปยังที่อยู่ที่เปราะบาง (~3 ปีหลังการเปิดใช้งาน), ทำให้ลายเซ็น ECDSA/Schnorr แบบเดิมใช้ไม่ได้ (~5 ปี) และในระยะที่ยังเป็นการวิจัย จะให้เจ้าของเรียกคืนเหรียญที่ถูกอายัดด้วยการพิสูจน์แบบไม่เปิดเผยข้อมูล (zero-knowledge proof) ของ seed phrase ของตน
มันเกิดขึ้นเพราะ BIP-360 ปกป้องเฉพาะเหรียญใหม่เท่านั้น ทิ้งให้ BTC ราว 34% ของทั้งหมด (6.5 ถึง 6.9 ล้านเหรียญ รวมถึงเหรียญยุค Satoshi ~1.7 ล้านเหรียญ) ถูกเปิดเผยอย่างถาวร นี่คือภาวะกลืนไม่เข้าคายไม่ออกแบบเผาทิ้งหรือปล่อยให้ถูกขโมย: การอายัดเหรียญที่สูญหายขัดกับคำมั่นสัญญาหลักของ Bitcoin แต่การปล่อยไว้ก็ทำให้กลายเป็นรางวัลล่อใจสำหรับควอนตัม และ BIP-361 ยังเป็นเพียงร่างที่ไม่มีกำหนดการเปิดใช้งาน ผู้ร่วมเขียนคนหนึ่งประมาณว่าการย้ายระบบทั้งหมดจะใช้เวลาราวเจ็ดปีเมื่อเกิดฉันทามติแล้ว ซึ่งยังไม่เกิดขึ้น
Tron ให้คำมั่นจะทำ mainnet หลังควอนตัมขณะที่การแข่งขันของผู้เล่นรายเดิมเร่งตัวขึ้น
Justin Sun กล่าวว่า Tron จะนำลายเซ็นหลังควอนตัมของ NIST ขึ้น mainnet โดยตั้งเป้า testnet ในไตรมาส 2 ปี 2026 และ mainnet ในไตรมาส 3 ปี 2026 และประกาศตนเป็น "บล็อกเชนสาธารณะรายใหญ่รายแรก" ที่ทำเช่นนี้ ณ กลางเดือนเมษายนยังเป็นเพียงการประกาศ ไม่มีข้อเสนอบนเชนอย่างเป็นทางการหรือสเปกทางเทคนิค และคำกล่าวอ้างว่าเป็น "รายแรกของโลก" มองข้าม QRL ที่ปลอดภัยจากควอนตัมมาตั้งแต่ปี 2018 รายอื่นก็กำลังขยับเช่นกัน: Solana มีลายเซ็น PQ บน testnet และ Coinbase ตั้งคณะที่ปรึกษาด้านควอนตัมเมื่อเดือนมกราคม การแข่งขันนี้แสดงทั้งความเร่งด่วนและความยากลำบากในการปรับปรุงเชนที่ใช้งานจริงซึ่งมีที่อยู่แบบเดิมนับล้าน (อัปเดต: คำมั่นเรื่อง testnet ได้รับการส่งมอบแล้วเมื่อวันที่ 30 มิถุนายน ดูรายละเอียดด้านบน)
การตรวจสอบอิสระไม่พบช่องโหว่ในวิทยาการเข้ารหัสหลังควอนตัมของ QRL
การตรวจสอบอิสระโดย Halborn ต่อไลบรารีลายเซ็นหลังควอนตัมของ NIST สองชุดของ QRL ไม่พบช่องโหว่ทางการเข้ารหัส ข้อค้นพบทั้ง 13 รายการเป็นเพียงข้อมูลเชิงแจ้งเตือน (Informational) และได้รับการแก้ไขแล้ว การตรวจสอบนี้ตามหลังการเปิดตัว QRL 2.0 Testnet V2 เมื่อวันที่ 31 มีนาคม (Hyperion พร้อม QRVM) และ Whitepaper ของ Google เมื่อวันที่ 30 มีนาคมได้ระบุชื่อ QRL ว่าปลอดภัยจากควอนตัมในปัจจุบันแล้ว
ภาพรวมการย้ายระบบทั้งหมด (กรกฎาคม 2026)
"มีวิธีแก้แล้ว" ไม่ได้แปลว่า "ปลอดภัย" บล็อกเชนจะปลอดภัยก็ต่อเมื่อทั้งสแตก ทั้งโปรโตคอลพื้นฐาน ทุกบัญชี รวมถึงสัญญา สะพาน และมูลค่าทั้งหมดที่อยู่เหนือขึ้นไป ได้รับการย้ายระบบเสร็จก่อน Q-Day นี่คือสิ่งที่วิธีแก้ปัจจุบันครอบคลุมจริงๆ:
| วิธีแก้ | ปกป้อง | ไม่ปกป้อง |
|---|
| Bitcoin BIP-360 (P2MR) | ที่อยู่ใหม่, เหรียญที่อยู่นิ่ง | เหรียญขณะใช้จ่าย (กุญแจยังปรากฏใน mempool เมื่อคุณย้ายมัน); เหรียญที่มีอยู่เดิมทุกเหรียญ |
| Bitcoin BIP-361 | เสนอให้อายัดหรือย้ายเหรียญแบบเดิม | เป็นเพียงร่าง ไม่มีกำหนดวันเปิดใช้งาน; การอายัดเหรียญที่สูญหายยังเป็นที่ถกเถียง |
| Ethereum ภายในปี 2029 | โปรโตคอลพื้นฐาน (ลายเซ็น validator, KZG, การพิสูจน์ ZK) | บัญชี, สัญญาอัจฉริยะ, สะพาน, Layer-2 |
| Tron testnet (มิถุนายน 2026) | ลายเซ็น PQ รูปแบบใหม่ เฉพาะบน testnet เท่านั้น | การเปิดใช้งานบนเครือข่ายจริง (ยังต้องโหวตของเครือข่าย); ผู้ถือทุกคนต้องย้ายเหรียญของตัวเอง; การรองรับจากกระเป๋าเงินและกระดานแลกเปลี่ยน |
| QRL ตั้งแต่ปี 2018 | สแตกทั้งหมด ตั้งแต่ genesis | ไม่มีอะไรเหลือให้ย้ายแล้ว |
Bitcoin: ขนาดของการย้ายระบบใหญ่กว่าวิธีแก้มาก BIP-360 ครอบคลุมเฉพาะที่อยู่ใหม่ และเฉพาะเหรียญที่อยู่นิ่งเท่านั้น ทันทีที่คุณใช้จ่าย public key จะถูกเปิดเผยใน mempool เหรียญที่มีอยู่เดิมยิ่งอยู่ในสถานะที่แย่กว่า: BTC ราว 34% ของทั้งหมด (6.5 ถึง 6.9 ล้านเหรียญ รวมถึงเหรียญยุค Satoshi ~1.7 ล้านเหรียญ) มีกุญแจที่ถูกเปิดเผยอยู่แล้วซึ่งไม่มีการอัปเกรดใดซ่อนได้ ขนาดของปัญหาก็โหดร้ายเช่นกัน: การย้าย UTXO ~190 ล้านรายการของ Bitcoin ที่เพดานเครือข่าย ~7 ธุรกรรมต่อวินาที จะต้องใช้บล็อกทั้งหมดราวหนึ่งปีเพื่อทำการย้ายระบบอย่างเดียว และในทางปฏิบัติคือหลายปี โดยทุกธุรกรรมการย้ายระบบจะเปิดเผยกุญแจของตัวเองชั่วครู่ขณะรอการยืนยัน
Ethereum: เลเยอร์พื้นฐานเป็นส่วนที่ง่ายที่สุด เป้าหมายปี 2029 ครอบคลุมเฉพาะโปรโตคอลเท่านั้น มูลค่าที่แท้จริงอยู่เหนือขึ้นไป: บัญชี ECDSA หลายร้อยล้านบัญชี สแตกสัญญาอัจฉริยะและ DeFi ทั้งหมด สะพาน และ Layer-2 แต่ละส่วนต่างมีระบบการเข้ารหัสและเส้นทางอัปเกรดของตนเอง สัญญาจำนวนมากไม่สามารถแก้ไขได้และต้องนำไปติดตั้งใหม่พร้อมย้ายสภาพคล่อง เพราะ DeFi มีลักษณะ composable โปรโตคอลหนึ่งจึงต้องพึ่งพา token, oracle, สะพาน และ L2 ที่ต้องย้ายระบบไปพร้อมกันทั้งหมด ไม่มีใครสามารถสั่งการได้ เพราะทั้งหมดนี้คือการประสานงานโดยสมัครใจข้ามบัญชีหลายร้อยล้านบัญชีและทีมอิสระหลายพันทีม (ความคล่องตัวของกระเป๋าเงินรายบัญชีผ่าน EIP-8141 ยังเป็นเพียงข้อเสนอสำหรับปลายปี 2026) เลเยอร์พื้นฐานในปี 2029 เป็นหมุดหมาย ไม่ใช่ความปลอดภัย
QRL ปลอดภัยจากควอนตัมมาตั้งแต่ genesis ในปี 2018 (XMSS) และนำการปกป้องนั้นเข้าสู่สัญญาอัจฉริยะ EVM ด้วย ML-DSA-87 ซึ่งขณะนี้อยู่บน testnet สาธารณะที่ผ่านการตรวจสอบอิสระแล้ว ไม่มีอะไรต้องย้ายก่อน Q-Day
บทสรุปของปี 2026: บล็อกเชนที่มีเดิมพันสูงที่สุดกลับเผชิญการย้ายระบบที่ยากที่สุด ขณะที่การปกป้องซึ่งพวกเขากำลังเร่งแข่งขันกันไปถึงนั้น ใช้งานจริงบน QRL มาหลายปีแล้ว