QRLHUB

ภัยคุกคามควอนตัมต่อคริปโตเคอร์เรนซี: ข่าวและพัฒนาการปี 2026

หน้า 2 จาก 2

อัปเดตล่าสุด: 2 มิถุนายน 2026

ข่าวด่วน: มีนาคม 2026

รางวัลโนเบลปี 2025 ยืนยันว่าการคำนวณควอนตัมเป็นวิทยาศาสตร์กระแสหลักแล้ว ในปี 2026 อุตสาหกรรมหันมาใช้ "QuOps" (การดำเนินงานควอนตัมที่ปราศจากข้อผิดพลาด) แทน "Quantum Advantage" เพื่อวัดความก้าวหน้า เพราะคุณค่าที่แท้จริงมาจากการดำเนินงานต่อเนื่องได้จริง ไม่ใช่จำนวนคิวบิตดิบ

Google Quantum AI เผยแพร่ Whitepaper ว่าด้วยภัยคุกคามต่อสกุลเงินดิจิทัล

Whitepaper ของ Google Quantum AI ที่ร่วมเขียนโดย Justin Drake (Ethereum Foundation) และ Dan Boneh (Stanford) ถือเป็นการประเมินภัยคุกคามควอนตัมต่อคริปโตที่มีน้ำหนักมากที่สุดจนถึงปัจจุบัน ผลลัพธ์หลัก: อัลกอริทึม Shor สำหรับโจมตี ECDSA-256 ของ Bitcoin ต้องการเพียง ~1,200-1,450 logical qubits และ physical qubits ต่ำกว่า 500,000 ตัว ลดลงราว 20 เท่าจากการประมาณการก่อนหน้า เมื่อใช้ร่วมกับการคำนวณล่วงหน้า การโจมตีใช้เวลาประมาณ 9 นาที สั้นกว่าเวลาบล็อกเฉลี่ยของ Bitcoin เอกสารนี้เสนอการจำแนกประเภทการโจมตีรูปแบบใหม่ (On-Spend, At-Rest, On-Setup) และทำให้ภาวะกลืนไม่เข้าคายไม่ออกระหว่าง "เผาทิ้งหรือปล่อยให้ถูกขโมย" ชัดเจนยิ่งขึ้น โดยเฉพาะกับ BTC ราว 1.7 ล้านเหรียญในที่อยู่ P2PK ซึ่งถูกเปิดเผยถาวรและไม่มี fork ใดย้ายได้ Google ตรวจสอบผลด้วยการพิสูจน์แบบ zero-knowledge เพื่อให้ตรวจสอบการประมาณทรัพยากรได้โดยไม่ต้องเปิดเผยวงจรโจมตี

Caltech/Oratomic พิสูจน์ว่าอัลกอริทึม Shor ต้องการ physical qubit เพียง ~10,000 ตัว

งานวิจัยที่นำโดย Caltech ร่วมกับ Oratomic แสดงให้เห็นว่าอัลกอริทึม Shor สำหรับโจมตี ECC-256 สามารถรันบน reconfigurable atomic qubit เพียง ~10,000 ตัว หรือ ~26,000 ตัวในโหมดขนานสำหรับการรันราว 10 วัน น้อยกว่าการประมาณ neutral-atom ก่อนหน้าราว 100 เท่า และต่ำกว่าตัวเลข 1 ล้านคิวบิตสำหรับ surface code ถึงสองระดับ ความก้าวหน้านี้มาจากรหัส qLDPC อัตราสูงที่มีอัตราการเข้ารหัสประมาณ 30% (ราว 1 logical qubit ต่อ 3.5 physical qubits) ควบคู่กับฮาร์ดแวร์ neutral-atom ที่ปัจจุบันทำงานได้แล้วที่ 6,100 qubits แบบ coherent เมื่อประกอบกับ whitepaper ของ Google ซึ่งต้องการเพียง ~1,200 logical qubits ทั้งสองผลงานนี้ร่วมกันวาดภาพ CRQC ที่น่าเชื่อถือ ซึ่งเล็กกว่าและใกล้กว่าที่งานวิเคราะห์ก่อนหน้าเคยชี้ให้เห็น

Google ประกาศอย่างเป็นทางการ Q-Day อาจมาถึงเร็วที่สุดในปี 2029

Google เปิดเผยกำหนดการสาธารณะครั้งแรกสำหรับการย้ายระบบสู่ยุค post-quantum VP ฝ่ายวิศวกรรมความปลอดภัย Heather Adkins และ Senior Cryptology Engineer Sophie Schmieg เตือนว่าคอมพิวเตอร์ควอนตัมที่สามารถทำลาย RSA และการเข้ารหัสแบบเส้นโค้งวงรีอาจปรากฏขึ้นได้เร็วที่สุดในปี 2029 Google กำลังผนวก ML-DSA เข้ากับ Android 17 และเสนอ Merkle Tree Certificates เพื่อจัดการภาระของลายเซ็น post-quantum ในระบบ PKI ของเว็บ ระบบปฏิบัติการมือถือและเบราว์เซอร์ที่มีผู้ใช้มากที่สุดในโลกมีกำหนดการ PQC ที่ชัดเจนแล้ว แต่การกำกับดูแล Bitcoin และ Ethereum ยังไม่มีแผนที่เทียบเคียงได้ และช่องว่างนี้ขยายกว้างขึ้นทุกเดือน

Quantinuum "Skinny Logic" สร้างสถิติอัตราส่วน physical ต่อ logical qubit ที่ 2:1

โครงการ Skinny Logic ของ Quantinuum ที่สาธิตบนโปรเซสเซอร์ Helios แบบ trapped-ion 98 qubits สามารถสร้าง 48 logical qubits ที่มีการแก้ไขข้อผิดพลาดจาก 98 physical qubits ในอัตราส่วน 2:1 ในขณะที่ surface code (แนวทางหลัก) โดยทั่วไปต้องการ 500:1 ถึง 1,000:1 ส่วน logical qubits ทำงานได้ดีกว่า physical qubits ถึง 10 ถึง 100 เท่า ความสำคัญต่อคริปโต: Whitepaper ของ Google กำหนดเกณฑ์การโจมตีขั้นต่ำที่ ~1,200 logical qubits บทความ Oratomic แสดงว่าทำได้ด้วย physical qubits เพียง ~10,000-26,000 ตัวโดยใช้รหัส qLDPC อัตราสูง ผลลัพธ์ Skinny Logic เป็นอีกแนวทางหนึ่ง (ion trap บวก modified surface codes) ที่ทำอัตราส่วน 2:1 ได้ แสดงว่าการลดค่าใช้จ่ายคิวบิตกำลังเกิดขึ้นพร้อมกันในหลายแพลตฟอร์มฮาร์ดแวร์

Google ขยายสู่การคำนวณควอนตัมแบบ neutral-atom

Google Quantum AI แต่งตั้ง Dr. Adam Kaufman (JILA Fellow มหาวิทยาลัย Colorado Boulder) ให้นำทีม neutral-atom quantum computing ทีมใหม่ ซึ่งเป็นฮาร์ดแวร์โหมดที่สองควบคู่กับโปรแกรม superconducting ของบริษัท neutral-atom array ในปัจจุบันรองรับได้ถึง 10,000 qubits พร้อมการเชื่อมต่อแบบ reconfigurable "any-to-any" ความสำคัญ: กลยุทธ์สองโหมดของ Google รับมือกับความไม่แน่นอนระหว่าง fast-clock กับ slow-clock ตามที่ระบุใน whitepaper ของตนเอง แพลตฟอร์ม neutral-atom ขยายขนาดได้อย่างมีประสิทธิภาพในมิติเชิงพื้นที่ Whitepaper ของ Google ระบุว่า CRQC แบบ slow-clock (neutral-atom / ion trap) จะสามารถเปิดการโจมตีแบบ at-rest ได้ก่อนที่การโจมตีแบบ on-spend จะเป็นไปได้ และบทความ Oratomic ที่เผยแพร่ในสัปดาห์เดียวกันยืนยันว่าเส้นทางนี้เข้าถึงได้ง่ายกว่าที่เคยคาด

PsiQuantum เริ่มก่อสร้างโรงงาน 1 ล้าน qubit แห่งแรกของโลก

PsiQuantum เริ่มก่อสร้างที่ Illinois Quantum and Microelectronics Park ในชิคาโก นับเป็นโครงการก่อสร้างคอมพิวเตอร์ควอนตัมระดับ utility-scale แห่งแรกในประวัติศาสตร์ โรงงานแห่งนี้ออกแบบสำหรับซูเปอร์คอมพิวเตอร์ควอนตัม 1 ล้าน qubit โดยได้รับเงินทุน $1,000 ล้านจาก NVIDIA, BlackRock และพันธมิตรภาครัฐ นี่ไม่ใช่การทดลองในห้องแล็บอีกต่อไป โครงสร้างพื้นฐานควอนตัมระดับอุตสาหกรรมกำลังถูกสร้างจริง PsiQuantum ใช้โรงงานเซมิคอนดักเตอร์มาตรฐาน ทำให้การคำนวณควอนตัมมีเศรษฐศาสตร์การผลิตเช่นเดียวกับชิปทั่วไป

BIP-360 เปิดใช้งานบน Bitcoin Testnet แล้ว

BTQ Technologies เปิดตัว Bitcoin Quantum testnet v0.3.0 เมื่อวันที่ 19 มีนาคม 2026 นับเป็นการนำ BIP-360 (Pay-to-Merkle-Root, P2MR) ไปใช้งานจริงครั้งแรก มีนักขุดกว่า 50 รายและบล็อกกว่า 100,000 บล็อก P2MR ถูกรวมเข้า repository BIP ของ Bitcoin เมื่อวันที่ 11 กุมภาพันธ์ 2026 สิ่งที่แก้ไขได้นั้นแคบมาก P2MR ลบ key-path ของ Taproot ออก ทำให้ public key ไม่ถูกบันทึกลงบนเชนอีกต่อไป แต่ใช้ได้เฉพาะที่อยู่ใหม่เท่านั้น และป้องกันได้เฉพาะการโจมตีแบบ At-Rest ซึ่งหมายถึงการเก็บเกี่ยวกุญแจที่อยู่บนเชนถาวรโดยไม่มีแรงกดดันด้านเวลา กุญแจยังคงปรากฏใน mempool ทุกครั้งที่มีการใช้จ่าย ดังนั้น On-Spend exposure จึงยังคงอยู่ และรอข้อเสนอลายเซ็น post-quantum ในอนาคต และนั่นยังเป็นแค่ส่วนที่ง่าย P2MR ไม่ช่วยอะไรกับเงินราว $470,000 ล้านที่อยู่ในที่อยู่ที่เปิดเผยอยู่แล้ว (P2PK ทั้งหมด, Taproot ทั้งหมด, ทุกที่อยู่ที่ใช้ซ้ำ) ส่วนการย้ายที่เหลือก็เป็นโจทย์หนักในตัวเอง: UTXO ราว 190 ล้านรายการของ Bitcoin ที่เพดาน ~7 ธุรกรรมต่อวินาที ต้องใช้บล็อกประมาณหนึ่งปีที่ทำแต่การย้ายระบบอย่างเดียว ในทางปฏิบัติคือหลายปี และการใช้จ่ายเพื่อย้ายแต่ละครั้งก็เปิดเผยกุญแจที่กำลังพยายามปกป้องชั่วคราว BIP-360 ยังไม่มีกำหนดการเปิดใช้งานบน mainnet และ SegWit กับ Taproot ต่างก็ใช้เวลา 7 ถึง 8 ปีกว่าจะได้รับการยอมรับ

งานวิจัยใหม่ลดการโจมตี ECC เหลือ 1,098 logical qubits (EUROCRYPT 2026)

บทความของ Chevignard, Fouque และ Schrottenloher ที่ได้รับการตอบรับใน EUROCRYPT 2026 (ePrint 2026/280) นำเสนออัลกอริทึม Shor ที่ปรับให้ใช้พื้นที่น้อยที่สุด โดยต้องการเพียง 1,098 logical qubits สำหรับ discrete logarithm บนเส้นโค้งวงรี 256 บิต ลดลงจากค่าต่ำสุดก่อนหน้าที่ 2,124 วิธีนี้ใช้ Residue Number System และการบีบอัดสัญลักษณ์ Legendre เพื่อหลีกเลี่ยง modular inversion ได้ผลเป็น 3.12n + o(n) qubits รวมสำหรับเส้นโค้ง n-bit ข้อแลกเปลี่ยนสำคัญ: วิธีที่ประหยัด qubit นี้ต้องรัน 22 รอบอิสระและใช้ Toffoli gate ราว 2^38.10 ในแต่ละรอบ มากกว่าแนวทางที่ปรับความลึกมาก สำหรับฮาร์ดแวร์ fault-tolerant รุ่นแรกที่ logical qubits เป็นคอขวด วิธีนี้เปิดทางโจมตี ECC บนระบบที่เล็กกว่า แต่สำหรับฮาร์ดแวร์ที่จำนวนเกตเป็นคอขวด แนวทาง ~1,200-1,450 qubits / 18-23 นาทีของ Google ยังคงใช้ได้จริงกว่า

รางวัลทัวริงตกเป็นของนักบุกเบิกวิทยาการเข้ารหัสควอนตัมครั้งแรกในประวัติศาสตร์

รางวัล A.M. Turing ของ ACM ซึ่งถือเป็นเกียรติยศสูงสุดในวงการคอมพิวเตอร์ ถูกมอบให้แก่วิทยาศาสตร์ควอนตัมเป็นครั้งแรก Charles H. Bennett (IBM Research) และ Gilles Brassard (มหาวิทยาลัย Montreal) รับรางวัลมูลค่า $1 ล้านร่วมกัน สำหรับผลงานบุกเบิกด้านวิทยาศาสตร์สารสนเทศควอนตัม รวมถึงโปรโตคอลการแจกจ่ายกุญแจควอนตัม BB84 (1984) และการเทเลพอร์ตควอนตัม (1993) ทั้งสองคือผู้สร้างรากฐานการเข้ารหัสที่ปลอดภัยจากควอนตัมซึ่งเป็นแกนกลางของการป้องกัน post-quantum ในปัจจุบัน โดย Brassard ยังย้ำถึงความเร่งด่วนของการโจมตีแบบ "เก็บข้อมูลตอนนี้ ถอดรหัสทีหลัง" ในพิธีมอบรางวัล

Raccoon-G: กระเป๋า post-quantum แรกที่รองรับการสืบทอดคีย์ BIP32 HD อย่างสมบูรณ์

นักวิจัยเผยแพร่งานออกแบบ post-quantum ชิ้นแรกที่กู้คืนฟังก์ชันครบชุดของกระเป๋าแบบลำดับชั้น (HD) BIP32 ได้ มาตรฐาน PQC ของ NIST อย่าง ML-DSA ทำลายความเป็นเชิงเส้นที่จำเป็นสำหรับ non-hardened BIP32 key derivation Raccoon-G แก้ปัญหานี้ด้วย Gaussian-distributed secrets และ full unrounded public keys พร้อมพิสูจน์ความปลอดภัยบนสมมติฐาน lattice มาตรฐาน ข้อแลกเปลี่ยน: ขนาดคีย์ใหญ่ขึ้น (~16 KB public key เทียบกับ 33 bytes สำหรับ secp256k1)

Circle (USDC) เผยแพร่แผนงาน Q-Day สำหรับบล็อกเชน

Circle ผู้ออก USDC เผยแพร่แผนงานการเตรียมรับมือควอนตัมอย่างละเอียด โดยถือว่า blockchain stack ทั้งหมดอยู่ในความเสี่ยง การเปลี่ยนแปลงหลัก ได้แก่ ย้าย TLS 1.3 ไปเป็น X25519MLKEM768 และแทนที่ elliptic curve SNARKs ด้วย STARKs ที่ต้านควอนตัม คาดว่าสหรัฐฯ และ EU จะออกข้อกำหนด PQC สำหรับโครงสร้างพื้นฐานสำคัญก่อนปี 2030 นัยสำคัญต่อคริปโต: ผู้ออก stablecoin รายใหญ่รายแรกกำหนดกรอบเวลาสาธารณะแล้ว ข้อบังคับปี 2030 จะบีบหน้าต่างการย้ายระบบของระบบนิเวศ DeFi ทั้งหมด

Intel Heracles: ชิป FHE เร็วขึ้น 5,547 เท่าสำหรับการคำนวณแบบเข้ารหัส

Intel สาธิตโปรเซสเซอร์ Heracles ที่ ISSCC ชิปขนาด 3nm สำหรับ Fully Homomorphic Encryption (FHE) ซึ่งประมวลผลข้อมูลโดยไม่ต้องถอดรหัสก่อน ประสิทธิภาพ: เร็วกว่า CPU Xeon 24 คอร์ถึง 1,074-5,547 เท่า FHE ทำให้การคำนวณบนคลาวด์ที่ปลอดภัยจากควอนตัมและรักษาความเป็นส่วนตัวพร้อมใช้งานจริงในเชิงพาณิชย์ รองรับโครงสร้างพื้นฐานที่เข้ารหัสเป็นค่าเริ่มต้นได้แม้ก่อน Q-Day

IBM Quantum จำลองวัสดุแม่เหล็กจริง พร้อมยืนยันผลกับข้อมูลห้องปฏิบัติการ

IBM และ Quantum Science Center ของ DOE ใช้โปรเซสเซอร์ Heron 50 qubits จำลองผลึกแม่เหล็ก KCuF3 โดยผลที่ได้รับการตรวจสอบโดยตรงกับการทดลองการกระเจิงนิวตรอนที่ Oak Ridge National Laboratory เป็นครั้งแรกที่ผลลัพธ์ของคอมพิวเตอร์ควอนตัมถูกเปรียบเทียบกับข้อมูลวัสดุจริงทางกายภาพแทนการเปรียบกับคอมพิวเตอร์คลาสสิก ผลนี้พิสูจน์ว่าฮาร์ดแวร์ควอนตัม "แบบมีสัญญาณรบกวน" ในปัจจุบันสามารถให้ผลลัพธ์ที่น่าเชื่อถือทางวิทยาศาสตร์ในระดับ utility-scale ก่อนที่จะบรรลุ fault tolerance เต็มรูปแบบ IBM คาดการณ์ระบบ fault-tolerant ภายในปี 2029

โปรเซสเซอร์ควอนตัมซิลิคอนสาธิตชุดเกตตรรกะสากลสมบูรณ์

นักวิจัยจาก Shenzhen International Quantum Academy สาธิตโปรเซสเซอร์ควอนตัมบนซิลิคอนที่รันชุดการดำเนินการเกตตรรกะสากล รวมถึง T-gate และ CNOT โดยใช้ nuclear spin ของ phosphorus donor ห้าตัวในตาข่ายซิลิคอน-28 ที่ทำให้บริสุทธิ์ทางไอโซโทป เผยแพร่ใน Nature Nanotechnology ผลนี้ยืนยันการคำนวณควอนตัมที่แก้ไขข้อผิดพลาดได้บนแพลตฟอร์มที่เข้ากันได้กับการผลิตเซมิคอนดักเตอร์ CMOS ที่มีอยู่แล้วในปัจจุบัน

คลื่นการลงทุนระดับชาติด้านการคำนวณควอนตัม

มีการประกาศการลงทุนระดับชาติครั้งสำคัญ: รัฐ Karnataka อินเดีย ($114M สำหรับเศรษฐกิจควอนตัมมูลค่า $20B ภายในปี 2035); ออสเตรเลีย NRFC ($20M AUD สำหรับคิวบิตเซมิคอนดักเตอร์ระดับอะตอมของ SQC); สหรัฐฯ DOE ($37M สำหรับศูนย์วิจัย QIS แห่งชาติ); สหราชอาณาจักร ($100M สำหรับการพัฒนาฮาร์ดแวร์ Rigetti พร้อมโปรแกรม ProQure มูลค่า 2 พันล้านปอนด์); ยุโรป EC (€75M สำหรับโครงสร้างพื้นฐานควอนตัม EURO-3C) สิ่งอำนวยความสะดวกของ PsiQuantum ในชิคาโกเพิ่มอีก $1,000 ล้าน ซึ่งเป็นการลงทุนครั้งเดียวที่ใหญ่ที่สุดในโครงสร้างพื้นฐานควอนตัมจนถึงปัจจุบัน

Fermilab-MIT แก้ปัญหาคอขวดการเดินสายใน ion trap

Fermilab และ MIT Lincoln Laboratory สาธิตการติดตั้ง cryoelectronics ในสุญญากาศสำหรับ ion trap โดยวางชิปควบคุมไว้ภายใน dilution refrigerator โดยตรง ขจัดปัญหาการขยายสายเคเบิลที่เคยจำกัด trapped-ion system ให้มีได้เพียงไม่กี่สิบ qubits การค้นพบนี้เปิดทางที่น่าเชื่อถือสู่อิเล็กโทรดหลายหมื่นตัว

UC Santa Barbara เสนอ CN Center: ข้อบกพร่องซิลิคอนเสถียรสำหรับเครือข่ายควอนตัม

นักวิจัย UCSB เสนอ CN center silicon defect เป็น telecom-band qubit emitter ที่มีเสถียรภาพเชิงโครงสร้าง แก้ปัญหาความเปราะบางของ T center ที่เกิดจากการอพยพของไฮโดรเจนในระหว่างการผลิต ขณะที่ Photonic Inc. กำลังศึกษา T center ที่แทนที่ด้วย deuterium เพื่อควบคุมสนามแม่เหล็กได้ดีขึ้น ตัวปล่อยย่านโทรคมนาคมเป็นรากฐานของสถาปัตยกรรมควอนตัมแบบโมดูลาร์ที่เชื่อมต่อโปรเซสเซอร์แบบกระจายผ่านเส้นใยแก้วนำแสงมาตรฐาน

สถาบัน Niels Bohr: ติดตามประสิทธิภาพ qubit แบบ real-time ระหว่างการคำนวณ

นักวิจัย NBI สาธิตระบบที่ติดตามความผันผวนของประสิทธิภาพ qubit แบบ real-time ในระดับเศษส่วนของวินาที ช่วยให้แก้ไขสัญญาณรบกวนแบบ dynamic ระหว่างการคำนวณระยะยาวได้ ซึ่งเป็นข้อกำหนดเบื้องต้นสำหรับอัลกอริทึม Shor ที่ต้องการการคำนวณต่อเนื่องเป็นเวลานาน

ข้อโต้แย้งการซ้ำการทดลอง Majorana (Frolov et al., Science)

ทีมที่นำโดย Sergey Frolov ตีพิมพ์งานทดสอบซ้ำใน Science โดยพบว่าสัญญาณที่เคยถูกตีความว่าเป็นลักษณะเฉพาะของ Majorana qubit สามารถอธิบายได้ด้วยกลไกที่ง่ายกว่าเมื่อวิเคราะห์ชุดข้อมูลที่สมบูรณ์ขึ้น งานวิจัยนี้ผ่านการตรวจสอบโดย peer review นาน 2 ปี บริบท: กรณีนี้แยกต่างหากจากบทความของ QuTech ใน Nature เดือนกุมภาพันธ์ 2026 ที่สาธิตการอ่าน Majorana qubit สำเร็จผ่าน quantum capacitance ซึ่งยังไม่มีใครโต้แย้ง ข้อถกเถียงนี้ยืนยันคุณค่าของกลยุทธ์ฮาร์ดแวร์ที่หลากหลาย แทนที่จะบ่อนทำลาย topological computing โดยรวม

Nature ยืนยัน "vibe shift": คอมพิวเตอร์ควอนตัมที่ใช้งานได้จริงภายในทศวรรษ

บทความข่าวสำคัญของ Nature ประกาศ "vibe shift" ในวงการคำนวณควอนตัม: นักวิจัยเชื่อว่าคอมพิวเตอร์ควอนตัมที่มีประโยชน์จริงอาจมาถึงภายใน 10 ปี ไม่ใช่หลายทศวรรษ บทความอ้างถึงสี่ทีม ได้แก่ Google, Quantinuum, Harvard/QuEra และ USTC ของจีน (Zuchongzhi 3.2) ที่สาธิต below-threshold quantum error correction ซึ่งหมายความว่าอัตราข้อผิดพลาดเชิงตรรกะลดลงแบบ exponential เมื่อเพิ่ม qubits คำพูดสำคัญ: - Dorit Aharonov (Hebrew University): "ณ จุดนี้ ฉันมั่นใจมากขึ้นว่าการคำนวณควอนตัมจะเกิดขึ้นได้จริง และระยะเวลาสั้นกว่าที่คนส่วนใหญ่คิดมาก เราเข้าสู่ยุคใหม่แล้ว" - Nathalie de Leon (Princeton): อธิบายการเปลี่ยนแปลงนี้ว่าเป็น "vibe shift" - "ตอนนี้ผู้คนเริ่มมองเห็นในทิศทางเดียวกันแล้ว" - Chao-Yang Lu (USTC): คาดว่าจะมีคอมพิวเตอร์ควอนตัม fault-tolerant ภายในปี 2035 นัยต่อคริปโต: สี่ทีมอิสระจากสามทวีปพิสูจน์แล้วว่าฟิสิกส์พื้นฐานของการแก้ไขข้อผิดพลาดใช้ได้จริง ความท้าทายที่เหลืออยู่คือวิศวกรรมและการผลิต ซึ่งมีเส้นโค้งการขยายที่คาดการณ์ได้และเงินลงทุนมหาศาลหนุนหลัง

Iceberg Quantum Pinnacle Architecture ลดความต้องการ physical qubits สำหรับ RSA-2048 เหลือต่ำกว่า 100,000 ตัว

Iceberg Quantum (สตาร์ทอัพในซิดนีย์ ระดมทุน seed $6M) เผยแพร่ Pinnacle Architecture ซึ่งเป็นการออกแบบ fault-tolerant quantum computing ที่ใช้ quantum LDPC codes แทน surface codes ภายใต้สมมติฐานฮาร์ดแวร์มาตรฐาน (physical error rate 10⁻³, code cycle time 1 µs, reaction time 10 µs) สถาปัตยกรรมนี้แยกตัวประกอบ RSA-2048 ด้วย physical qubits น้อยกว่า 100,000 ตัว ต่ำกว่าการประมาณที่ดีที่สุดก่อนหน้านี้ที่ ~1 ล้าน (Gidney 2025) ถึงหนึ่งระดับ หลักการทำงาน: สถาปัตยกรรมประกอบด้วยโมดูลสามส่วน ได้แก่ (1) Processing Units ที่สร้างจาก bridged QLDPC code blocks (generalized bicycle codes) เข้ารหัส 14 logical qubits ใน ~860 physical qubits ที่ distance 16 เทียบกับ 1 logical qubit ใน ~511 physical qubits สำหรับ surface code ในระยะเดียวกัน (2) Magic Engines ที่ผลิตและใช้ magic states ควบคู่กันสำหรับ T-gate pipeline ต่อเนื่อง และ (3) Memory blocks สำหรับเก็บ qubits อย่างมีประสิทธิภาพ เทคนิค Clifford frame cleaning ช่วยให้มีความขนานที่ยืดหยุ่น ตัวเลขหลักสำหรับ RSA-2048: - คอนฟิกใช้ qubits น้อยที่สุด: 97,000 physical qubits, เวลาทำงาน ~1 เดือน - คอนฟิกเร็วกว่า: 151,000 physical qubits, เวลาทำงาน ~1 สัปดาห์ - Trapped ions: 3.1 ล้าน physical qubits, เวลาทำงาน ~1 เดือน นัยต่อการเข้ารหัสลับ: การประมาณก่อนหน้าอ้างอิง ~1 ล้าน physical qubits สำหรับ RSA-2048 รหัส QLDPC บีบสิ่งนี้ลง 10 เท่า Iceberg ร่วมมือกับ PsiQuantum, Diraq และ IonQ ซึ่งทั้งหมดคาดว่าจะมีระบบในระดับนี้ภายใน 3-5 ปี แม้ผลลัพธ์เหล่านี้อยู่บนพื้นฐานการจำลองและการประมาณทรัพยากรเชิงทฤษฎี ไม่ใช่การสาธิตจากการทดลอง แต่ก็ได้รีเซตเกณฑ์ฮาร์ดแวร์สำหรับการคำนวณควอนตัมที่มีนัยต่อการเข้ารหัสลับโดยพื้นฐาน ข้อควรระวัง: บทความนี้ไม่ได้กล่าวถึง ECDSA/secp256k1 โดยตรง การนำสถาปัตยกรรม QLDPC ที่คล้ายกันไปใช้กับ elliptic curve cryptanalysis อาจลดความต้องการ qubits สำหรับการโจมตีกุญแจสาธารณะ Bitcoin ลงได้มากจากการประมาณ 8 ล้านตัวในปัจจุบัน

QuTech อ่านค่า Majorana qubit ได้สำเร็จเป็นครั้งแรก (Nature)

นักวิจัยจาก QuTech (Delft) และ ICMM-CSIC (Madrid) สาธิตการอ่านข้อมูลควอนตัมจาก Majorana-based topological qubits แบบ single-shot, real-time เป็นครั้งแรก เผยแพร่ใน Nature โดยใช้ quantum capacitance เป็น global probe ทีมสามารถแยกแยะสถานะ parity คู่/คี่ของ minimal Kitaev chain ได้โดยมี parity coherence เกิน 1 มิลลิวินาที ความสำคัญ: Topological qubits (แนวทางหลักของ Microsoft) เก็บข้อมูลแบบ non-local ผ่าน Majorana zero modes ซึ่งทำให้ทนทานต่อสัญญาณรบกวนเฉพาะที่โดยธรรมชาติ แต่คุณสมบัตินี้เองทำให้การอ่านค่าเป็นปัญหาที่ยืดเยื้อมานาน การค้นพบนี้แก้ปัญหา readout โดยไม่กระทบต่อ topological protection ซึ่งเป็นรากฐานการวัดที่จำเป็นสำหรับคอมพิวเตอร์ควอนตัม Majorana ที่ทำงานได้จริง

ชิป QuTech QARPET รองรับ spin qubits 1,058 ตัวที่ความหนาแน่น 2 ล้าน qubit/mm²

QuTech (TU Delft) เผยแพร่แพลตฟอร์ม QARPET (Qubit-Array Research Platform for Engineering and Testing) ใน Nature Electronics สถาปัตยกรรม crossbar-tiled ที่รองรับ semiconductor spin qubits ได้ถึง 1,058 ตัวในตาราง 23 x 23 โดยใช้สายควบคุมเพียง 53 เส้น ชิปบรรลุความหนาแน่นประมาณ 2 ล้าน qubits ต่อตารางมิลลิเมตร ความสำคัญ: การขยายโปรเซสเซอร์ควอนตัมต้องเข้าใจคุณสมบัติทางสถิติของ qubits ในอาร์เรย์ขนาดใหญ่ QARPET นำการทดสอบ semiconductor qubits เข้าสู่แนวปฏิบัติของอุตสาหกรรมชิปแบบดั้งเดิม ช่วยให้วัดลักษณะ qubits หลายร้อยตัวได้ในรอบเดียว เร่งเส้นทางสู่คอมพิวเตอร์ควอนตัมเซมิคอนดักเตอร์ระดับล้าน qubits ที่ใช้ประโยชน์จากโครงสร้างพื้นฐาน CMOS ที่มีอยู่แล้ว

รหัส Reed-Muller รัน Clifford group เต็มรูปแบบโดยไม่ต้องใช้ ancilla qubits

นักวิจัยจาก Osaka, Oxford และ Tokyo แสดงให้เห็นว่า high-rate quantum Reed-Muller codes สามารถรัน full logical Clifford group ได้โดยใช้เฉพาะ transversal และ fold-transversal gates เท่านั้น โดยไม่ต้องใช้ ancilla qubits เป็นโครงสร้างแรกในตระกูลรหัสที่ logical qubits เติบโตแทบเป็น linear ตามความยาวของ block ความสำคัญ: เปิดทางเลือกอีกเส้นทาง (ควบคู่กับรหัส QLDPC) เพื่อลดค่าใช้จ่ายของ fault-tolerant quantum computing การตัด ancilla requirements สำหรับ Clifford gates ออกหมายความว่าต้องการ physical qubits น้อยลงต่อการดำเนินการ logical แต่ละครั้ง บีบเกณฑ์ฮาร์ดแวร์สำหรับการคำนวณที่มีนัยต่อการเข้ารหัสลับลงได้อีก

ePrint 2026/106 - ประเมินทรัพยากรโจมตี ECDSA ใหม่ (Kim et al.)

งานวิจัยใหม่ปรับการประเมินทรัพยากรควอนตัมสำหรับการเจาะ secp256k1 ของ Bitcoin ลงอย่างมีนัยสำคัญ Kim et al. เสนอวงจรควอนตัมที่ปรับปรุงสำหรับอัลกอริทึม Shor บนเส้นโค้งวงรี ลดค่าคูณ qubit x depth ลงได้ถึง 40% เมื่อเทียบกับงานก่อนหน้าทั้งหมด รวมถึง Roetteler et al. (2017) และ Häner et al. (2020) ตัวเลข "~2,330 logical qubits" ที่อ้างอิงกันทั่วไปนั้นเป็นการออกแบบที่ตัดคิวบิตให้น้อยที่สุด ซึ่งมีเวลาทำงานที่ไม่สามารถใช้ได้จริง การโจมตีที่ใช้งานได้จริง (เสร็จใน ~2 ชั่วโมง) ต้องการ ~6,500 logical qubits และ ~8 ล้าน physical qubits ความลึกวงจรสูงสุดที่ 2^28 ยังต่ำกว่าขีดจำกัด MAXDEPTH ของ NIST ที่ 2^40 มาก สรุป: ฮาร์ดแวร์ควอนตัมปัจจุบัน (Quantinuum Helios: 98 physical qubits, 48 logical) ยังห่างไกลจากเกณฑ์นี้มาก แต่แผนงานของบริษัทที่มุ่งสู่ควอนตัมระดับใช้งานได้ภายในปี 2029-2033 ทำให้เรื่องนี้อยู่ในระยะเอื้อมภายในทศวรรษหน้า

ETH Zurich สาธิต lattice surgery ครั้งแรกบน superconducting qubits

นักวิจัยจาก ETH Zurich และ Paul Scherrer Institute สาธิต lattice surgery บนโปรเซสเซอร์ตัวนำยิ่งยวด 17 คิวบิต นับเป็นครั้งแรกที่การดำเนินการสำคัญนี้ทำสำเร็จบน superconducting qubits และตีพิมพ์ใน Nature Physics ทีมใช้ surface code ระยะทาง-3 แยก logical qubit หนึ่งตัวออกเป็นสอง logical qubits ที่พันกัน พร้อมแก้ไขข้อผิดพลาด bit-flip อย่างต่อเนื่องระหว่างกัน ความสำคัญ: lattice surgery คือการดำเนินการพื้นฐานของการคำนวณควอนตัมแบบ fault-tolerant ดังที่นักวิจัย Ilya Besedin อธิบาย: "อาจกล่าวได้ว่า lattice surgery คือการดำเนินการหลัก และการดำเนินการอื่นทั้งหมดสร้างได้จากมัน" ความสำเร็จนี้ขจัดอุปสรรคสำคัญในการขยาย superconducting quantum computers ของ IBM, Google และ USTC ไปสู่ระบบ fault-tolerant ที่รันอัลกอริทึม Shor ได้

Stanford cavity-array microscope เปิดเส้นทางสู่ล้าน qubits

นักวิจัย Stanford ตีพิมพ์ใน Nature ว่าได้พัฒนา cavity array แบบใหม่ที่จับโฟตอนจากอะตอมแต่ละตัวได้อย่างมีประสิทธิภาพ เปิดให้อ่าน qubits ทั้งหมดพร้อมกันแบบขนาน ทีมสาธิต array 40 cavity ที่ใช้งานได้จริงและต้นแบบ 500+ ตัว พร้อมเส้นทางชัดสู่หลายหมื่นตัว ความสำคัญ: หนึ่งในอุปสรรคใหญ่ที่สุดของคอมพิวเตอร์ควอนตัมระดับล้าน qubits คือการอ่านค่า qubit เพราะอะตอมปล่อยโฟตอนช้าและกระจายทุกทิศทาง cavity ที่ติดตั้งไมโครเลนส์ของ Stanford แก้ปัญหานี้โดยรวมแสงจากอะตอมแต่ละตัวออกในทิศทางเฉพาะอย่างมีประสิทธิภาพ นักวิจัยวางภาพ "ศูนย์ข้อมูลควอนตัม" ที่คอมพิวเตอร์ควอนตัมแต่ละเครื่องเชื่อมต่อกันผ่าน cavity network interface เพื่อประกอบเป็นซูเปอร์คอมพิวเตอร์ควอนตัม

Alice & Bob "Elevator Codes" ลดอัตราข้อผิดพลาดลง 10,000 เท่า

Alice & Bob บริษัท cat-qubit สัญชาติฝรั่งเศส (พันธมิตร NVIDIA) ประกาศ "Elevator Codes" เทคนิคแก้ไขข้อผิดพลาดใหม่ที่ลด logical error rate ลง 10,000 เท่า โดยใช้ qubit เพิ่มเพียง ~3 เท่า หลักการทำงานคือ "เลื่อน" logical ancilla qubits ขึ้นลงระหว่างการคำนวณเพื่อเสริมการป้องกัน bit-flip ความสำคัญ: ค่าใช้จ่ายด้าน error correction คืออุปสรรคใหญ่ที่สุดในการสร้างคอมพิวเตอร์ควอนตัมที่ใช้งานได้จริง วิธีมาตรฐานต้องการ physical qubits จำนวนมหาศาลต่อ logical qubit หนึ่งตัว cat qubits ของ Alice & Bob ได้รับการปกป้องตามธรรมชาติจาก bit-flip และ elevator codes นี้เพิ่มการป้องกันอีกชั้นด้วยค่าใช้จ่ายต่ำมาก อาจทำให้คอมพิวเตอร์ควอนตัมที่ใช้งานได้จริงมาถึงเร็วกว่าที่คาดไว้

JMU Würzburg พัฒนา phase modulator โฟโตนิกความเร็วสูงสำหรับควอนตัม

นักวิจัยจาก Julius Maximilian University of Würzburg พัฒนา optical phase modulator ความเร็วสูงและสูญเสียต่ำมาก โดยรวมผลึกแบเรียมไทเทเนตเฟอร์โรอิเล็กทริกเข้ากับแพลตฟอร์มโฟโตนิก III-V ด้วยเงินสนับสนุนจากรัฐบาลกลาง 6.6 ล้านยูโร ชิปนี้ควบคุมสัญญาณแสงด้วยความเร็วสูงโดยแทบไม่มีการสูญเสีย ความสำคัญ: วงจรโฟโตนิกควอนตัมต้องการชิ้นส่วนที่รวมความเร็วสูงกับ optical loss ต่ำมากเข้าด้วยกัน เพราะแม้แต่การสูญเสียเพียงเล็กน้อยก็พังสถานะควอนตัมได้ phase modulator นี้อาจเร่งการเปลี่ยนผ่านจาก quantum photonics ระดับทดลองสู่เทคโนโลยีเชิงปฏิบัติในระดับใหญ่

USTC Zuchongzhi 3.2 เข้าสู่กลุ่มทีม QEC ต่ำกว่าเกณฑ์

มหาวิทยาลัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศจีน (USTC) สาธิต below-threshold surface code QEC บนโปรเซสเซอร์ Zuchongzhi 3.2 จำนวน 107 qubits ตีพิมพ์เป็น Editors' Suggestion ใน Physical Review Letters ทีมทำ error suppression factor Λ = 1.40 ด้วย surface code ระยะทาง-7 พิสูจน์ว่าระบบทำงานต่ำกว่า critical error threshold ทีมที่สี่ของโลก: USTC กลายเป็นทีมที่สี่ (รองจาก Google, Quantinuum และ Harvard/QuEra) ที่บรรลุ below-threshold QEC และเป็นทีมแรกนอกสหรัฐ สถาปัตยกรรม all-microwave leakage suppression ที่เป็นนวัตกรรมช่วยลด leakage population ลง 72 เท่า และที่สำคัญคือลดความหนาแน่นสายไฟภายใน dilution refrigerator ให้เป็นประโยชน์ด้านการขยายขนาด

Ubuntu 26.04 LTS เปิดใช้งาน post-quantum cryptography เป็นค่าเริ่มต้น

Ubuntu 26.04 LTS ("Resolute Raccoon" วางจำหน่าย 23 เมษายน 2026) มาพร้อม post-quantum cryptography เปิดใช้งานเป็นค่าเริ่มต้นใน OpenSSH และ OpenSSL โดยใช้อัลกอริทึม PQC แบบไฮบริด นับเป็น Linux distribution หลักแรกที่เปิด PQC เป็น default สำหรับการสื่อสารแบบเข้ารหัสทั้งหมด นัยต่อคริปโต: เมื่อ server OS ที่ได้รับความนิยมสูงสุดในโลกเปิด PQC เป็น default การเปลี่ยนผ่าน post-quantum ไม่ใช่เรื่องทฤษฎีอีกต่อไป แต่ถูก deploy ในโครงสร้างพื้นฐาน production แล้ว ขณะที่ Bitcoin และ Ethereum ยังคงใช้ ECDSA ที่มีช่องโหว่ต่อควอนตัมเป็นรูปแบบลายเซ็นเดียว ความแตกต่างชัดเจน: เซิร์ฟเวอร์ Linux ปกป้อง SSH connections ด้วย PQC แบบ hybrid แล้ว แต่สินทรัพย์คริปโตมูลค่าหลายพันล้านดอลลาร์ยังพึ่งพาแค่ secp256k1

Los Alamos National Laboratory ก่อตั้งศูนย์วิจัยการคำนวณควอนตัม

Los Alamos National Laboratory จัดตั้งศูนย์วิจัยการคำนวณควอนตัมเฉพาะทาง รวมนักวิจัยควอนตัมราวสามโหลจากสาขาความมั่นคงแห่งชาติ อัลกอริทึม วิทยาการคอมพิวเตอร์ และการพัฒนาบุคลากร ศูนย์สนับสนุน Quantum Benchmarking Initiative ของ DARPA, Quantum Science Center ของ DOE และโครงการ Beyond Moore's Law ของ NNSA

การอัปเกรดลายเซ็น PQC อย่างเดียวไม่เพียงพอสำหรับการย้าย Bitcoin อย่างเป็นระบบ

พรีปรินต์ใหม่โดย Michael Strike (Quantum Compliance, LLC) พิสูจน์อย่างเป็นทางการว่าอัลกอริทึมลายเซ็นดิจิทัล post-quantum เพียงอย่างเดียวไม่พอรองรับการย้าย Bitcoin อย่างเป็นระบบภายใต้ semantics โปรโตคอลที่มีอยู่ งานนี้ไม่ได้ประเมิน crypto scheme หรือกลไก governance เฉพาะเจาะจง แต่มุ่งวิเคราะห์ข้อจำกัดเชิงโครงสร้างที่เกิดจากนิยามของ Bitcoin ว่าด้วยความเป็นเจ้าของ ความถูกต้อง และฉันทามติตามที่ Nakamoto วางไว้ ผลการวิจัย: เมื่อยึดสมมติฐานพื้นฐาน Bitcoin ไว้คงที่ ได้แก่ ความเป็นเจ้าของกำหนดโดยลายเซ็น, ประวัติ ledger เปลี่ยนแปลงไม่ได้ และการตรวจสอบโดย independent nodes งานนี้ชี้ให้เห็นข้อจำกัดเชิง semantics ของโปรโตคอลที่ทำให้วัตถุประสงค์การย้ายบางอย่างไม่สามารถบรรลุพร้อมกันได้ หากไม่แก้ไข consensus semantics ขั้นพื้นฐาน การวิเคราะห์เป็น time-agnostic (ไม่ขึ้นกับว่า CRQC จะมาเมื่อใด) และไม่เสนอกลไกการย้ายเฉพาะ ความสำคัญ: งานนี้ทำให้เป็นทางการในสิ่งที่การวิเคราะห์เชิงปฏิบัติบอกไว้แล้ว ว่าโจทย์การย้าย Bitcoin ต่อควอนตัมไม่ใช่แค่ปัญหาเข้ารหัส (สลับ ECDSA เป็น Dilithium) แต่เป็นปัญหาการออกแบบโปรโตคอลขั้นพื้นฐาน แม้จะมีอัลกอริทึม PQC ที่สมบูรณ์แบบ ownership model ของ Bitcoin ก็สร้างข้อจำกัดการย้ายที่แก้ไม่ได้หากไม่เปลี่ยน consensus rules ระดับรากฐาน ซึ่งเสริมฐานทางทฤษฎีให้แนวคิด "preemptive downgrade"

สรุปภาพรวม: ไทม์ไลน์ควอนตัมปี 2026 บีบตัวเร็วขึ้น

สี่ทีมต่ำกว่าเกณฑ์: Google, Quantinuum, Harvard/QuEra และ USTC ต่างสาธิต below-threshold QEC อย่างอิสระ เมื่อสองปีก่อนยังไม่มีทีมใดทำสำเร็จ Lattice surgery บน superconducting qubits: ETH Zurich ทำ lattice surgery ครั้งแรกบน superconducting qubits ซึ่งเป็นการดำเนินการที่ขาดหายไปในห่วงโซ่ fault-tolerant computing เศรษฐศาสตร์ error correction กำลังเปลี่ยน: Elevator Codes ของ Alice & Bob (ลดข้อผิดพลาด 10,000 เท่า ใช้ qubits เพิ่มเพียง 3 เท่า) และ Beam Search Decoder ของ IonQ (ลดข้อผิดพลาด 17 เท่า) กำลังปรับสมการต้นทุนใหม่ เส้นทางสู่ล้าน qubits ปรากฏชัด: cavity-array microscope ของ Stanford สาธิตการอ่าน qubits แบบขนานขนาดใหญ่ เส้นทางสู่ 100,000+ qubits เป็นโจทย์วิศวกรรมแล้ว ไม่ใช่ฟิสิกส์ โครงสร้างพื้นฐานขยับ: Ubuntu 26.04 วาง PQC เป็น default, Los Alamos รวมศูนย์ควอนตัม, DARPA Stage B มี 11 บริษัท ปี 2026 คือปีที่ quantum computing เดินออกจากห้องแล็บสู่การใช้งานจริง

blueqat เปิดตัวคอมพิวเตอร์ควอนตัมซิลิคอนขนาดเดสก์ท็อป

สตาร์ทอัพญี่ปุ่น blueqat เปิดตัว semiconductor quantum computer ที่พัฒนาในประเทศเป็นครั้งแรกที่ SEMICON Japan 2025 โดยใช้ single-electron transistor บนซิลิคอนที่ 0.3 เคลวิน ซึ่งอุ่นกว่าระบบตัวนำยิ่งยวดมาก จุดเด่น: ต้นทุนต่ำกว่า ¥100M (~$670K USD) คิดเป็น 1/30 ของราคาระบบตัวนำยิ่งยวด ใช้ไฟ 1,600W เทียบกับหลายสิบกิโลวัตต์ เข้ากันได้กับการผลิต CMOS มาตรฐาน และมีขนาดระดับเดสก์ท็อป นัยต่อภัยคุกคาม: silicon quantum computing ใช้ประโยชน์จากโรงงานเซมิคอนดักเตอร์ที่มีอยู่แล้ว อาจนำไปสู่ "Moore's Law economics" คือต้นทุนลดตามปริมาณและผลผลิตดีขึ้นตามการทำซ้ำ ซึ่งอาจบีบไทม์ไลน์สู่ CRQC ได้มาก เป้าหมาย: 100 qubits ภายในปี 2030

MIT สาธิตการทำความเย็น trapped-ion บนชิปที่ขยายขนาดได้

MIT และ Lincoln Laboratory สาธิต polarization-gradient cooling บนชิปโฟโตนิก ทำให้ไอออนเย็นลง 10 เท่าต่ำกว่า Doppler limit ใน 100 ไมโครวินาที โดยใช้ nanoscale antenna แบบ on-chip ความสำคัญ: ระบบ trapped-ion แบบดั้งเดิมต้องใช้ออปติกภายนอกขนาดใหญ่ ทำให้ขยายได้เพียงหลายสิบไอออน การรวมบนชิปเปิดให้มีตำแหน่งไอออนหลายพันตำแหน่งบนชิปเดียวพร้อมเสถียรภาพที่ดีขึ้น สิ่งนี้ขจัดอุปสรรคสำคัญในการขยาย trapped-ion quantum computers ซึ่งเป็นสถาปัตยกรรมนำสำหรับการบรรลุความแม่นยำ qubit ที่จำเป็นต่อการโจมตีระบบเข้ารหัส

Equal1 ระดมทุน $60M สำหรับ silicon quantum server

Equal1 ระดมทุน $60M พัฒนา silicon quantum server Bell-1 ซึ่งจัดส่งให้ ESA's Space HPC Centre แล้ว ติดตั้งในแรค พร้อมใช้งานในดาต้าเซ็นเตอร์ ไม่ต้องการ dilution refrigerator และใช้การผลิตเซมิคอนดักเตอร์มาตรฐาน นัยต่อไทม์ไลน์: การใช้โรงงานที่มีอยู่แล้วเปิดให้เกิด semiconductor economics คือต้นทุนลดตามปริมาณ ขณะที่สถาปัตยกรรมอื่นยังอยู่ในห้องแล็บ เส้นทางเชิงพาณิชย์นี้สามารถเร่ง CRQC timeline ได้

Year of Quantum Security 2026 (YQS2026): ภัยคุกคามควอนตัมเป็นภัยใช้งานได้แล้ว

FBI, CISA และ NIST เปิดตัวโครงการ "Year of Quantum Security 2026" ที่วอชิงตัน ดี.ซี. ประกาศอย่างเป็นทางการว่าภัยคุกคามควอนตัมเปลี่ยนจากทฤษฎีสู่ภัยใช้งานได้จริงแล้ว หน่วยงานรัฐบาลกลางอยู่ภายใต้คำสั่งให้เสร็จสิ้นการเปลี่ยนผ่านเข้ารหัสภายในปี 2035 ซึ่งต้องลงมือทันทีเพราะการอัปเกรดโครงสร้างพื้นฐานใช้เวลา 5-7 ปี วิกฤต HNDL: ฝ่ายตรงข้ามกำลังดักจับและเก็บธุรกรรมบล็อกเชนที่เข้ารหัสไว้ในวันนี้ เพื่อถอดรหัสด้วยควอนตัมในอนาคต ข้อมูลใดที่มีอายุการใช้งานยืนยาวเกิน Q-Day ถือว่าถูกบุกรุกไปแล้วหากถูกดักจับ ตัวเลขสำคัญ: หาก Q-Day อยู่ในอีก 8 ปี (2034) และการย้ายระบบใช้เวลา 5-7 ปี องค์กรที่เริ่มวันนี้จะ "เกือบทัน" Bitcoin และ Ethereum ยังไม่ได้เริ่มการย้ายระบบภาคบังคับ

Quantinuum ยื่นไฟล์ IPO มูลค่า $20B+ ท่ามกลาง "ช่วงเวลา Netscape" ของควอนตัม

Quantinuum ยื่น confidential IPO filing เล็งมูลค่า $20+ พันล้าน นักวิเคราะห์ขนานนามว่านี่คือ "Netscape moment" ของควอนตัม ทุนสถาบันเริ่มมองควอนตัมในฐานะสินค้าเชิงพาณิชย์ ไม่ใช่แค่การวิจัยเก็งกำไร ผลต่อไทม์ไลน์: ตลาดสาธารณะจะจัดหาทุนสำหรับการขยายขนาดอย่างรวดเร็ว การดึงบุคลากร และการผลิต Quantinuum ทำ logical qubits ได้ 100 ตัวที่เชื่อถือได้ในปี 2025 ด้วยอัตราข้อผิดพลาดต่ำกว่า physical qubits ถึง 800 เท่า นับเป็นหลักฐานความเป็นไปได้เชิงพาณิชย์ที่แข็งแกร่ง

สรุป: อุปสรรคทั้งหมดสู่ CRQC กำลังพังพร้อมกันในปี 2026

เศรษฐศาสตร์ซิลิคอน: ระบบของ blueqat (ราคา $670K), Equal1 (ส่งมอบแล้ว) และความร่วมมือ Intel/AIST ล้วนใช้โรงงานที่มีอยู่แล้ว ซึ่งอาจนำไปสู่การขยายแบบ "Moore's Law" สำหรับ qubits Error correction คืบหน้า: บทความ QEC ในปี 2025 มี 120 ฉบับ เทียบกับ 36 ฉบับในปี 2024 Beam Search Decoder ของ IonQ ลดข้อผิดพลาด 17 เท่า ทีมญี่ปุ่นทำได้ใกล้ขีดจำกัดทางทฤษฎี คอขวดสำคัญถูกขจัดออกแล้ว ทุนเชิงพาณิชย์: IPO filing $20B+ ของ Quantinuum, การซื้อกิจการ D-Wave มูลค่า $550M, Equal1 ระดมทุน $60M การเปลี่ยนจากเงินอุดหนุนวิจัยสู่ตลาดเชิงพาณิชย์หมายถึงการเร่งตัวแบบก้าวกระโดด ความเสี่ยงด้านฟิสิกส์หมดแล้ว: Google Willow พิสูจน์ below-threshold error correction แล้ว การขยายสู่ล้าน qubits ตอนนี้เป็นโจทย์วิศวกรรมล้วนๆ ฉันทามติผู้เชี่ยวชาญกำลังเปลี่ยน: ไทม์ไลน์แบบอนุรักษ์นิยม "ปี 2035+" ถูกตั้งคำถามมากขึ้นเรื่อยๆ หลายเส้นทางสู่ CRQC ได้รับการพิสูจน์ความเป็นไปได้พร้อมกัน

D-Wave ซื้อกิจการ Quantum Circuits ในราคา $550M มุ่งเปิดตัว gate-model ปี 2026

D-Wave เข้าซื้อ Quantum Circuits Inc. ในราคา $550M (หุ้น $300M, เงินสด $250M) รวม annealing และ error-corrected gate-model ไว้ด้วยกัน ดร. Rob Schoelkopf (ผู้ประดิษฐ์ transmon และ dual-rail qubit, ศาสตราจารย์ Yale) เข้าร่วมนำทีม gate-model เหตุการณ์สำคัญ: D-Wave สาธิต "scalable on-chip cryogenic control" สำหรับ gate-model qubits ซึ่งเป็นความก้าวหน้าแรกในอุตสาหกรรมที่ขจัดอุปสรรคการขยายขนาดหลัก ระบบ dual-rail แรกวางแผนวางจำหน่ายในปี 2026 นัยสำคัญ: นี่คือบริษัทเดียวที่มีทั้ง annealing (optimization) และ gate-model (ที่เกี่ยวข้องกับการเข้ารหัส) พร้อมกัน ทำให้ gate-model ออกสู่ตลาดเร็วกว่าที่เคยคาดไว้หลายปี

quantum-structured light ก้าวสู่การประยุกต์ใช้เชิงปฏิบัติ

ทีมนานาชาติเผยแพร่บทวิจารณ์ครอบคลุมใน Nature Photonics ชี้ว่า quantum-structured light พัฒนาจากความอยากรู้ทดลองสู่เทคโนโลยีบนชิปขนาดกะทัดรัดแล้ว โฟตอนมิติสูงเพิ่มความปลอดภัยการสื่อสารควอนตัมและประสิทธิภาพการคำนวณ การใช้งานจริง: holographic quantum microscopy สำหรับ biological imaging และ quantum sensors ความไวสูง ล้วนกลายเป็นความเป็นไปได้แล้ว สาขานี้มาถึงจุดเปลี่ยนสู่การใช้งานเชิงพาณิชย์

IonQ ทลายคอขวด QEC decoding

Beam Search Decoder ใหม่ของ IonQ ลด logical error rate ลง 17 เท่า และทำงานเร็วขึ้น 26 เท่า ทำงานเสร็จใน 1 มิลลิวินาทีบน CPU มาตรฐาน IonQ ประมาณว่า CPU 32-core เพียงสามตัวสามารถ decode ข้อผิดพลาดให้ 1,000 logical qubits ได้ เทียบกับ FPGA decoder 1,000 ตัวที่จำเป็นสำหรับระบบตัวนำยิ่งยวดที่เทียบเคียงกัน รายงาน QEC 2025 ระบุว่า real-time decoders คือคอขวดสำคัญที่เหลืออยู่ decoder ของ IonQ แก้ปัญหานี้ตรงๆ ลดความเสี่ยงต่อเป้าหมายปี 2028 ที่ 1,600 logical qubits และเป้าหมายปี 2030 ที่ 40,000-80,000 logical qubits ซึ่งจะเกินเกณฑ์ ~2,330 ไปมาก

ทีมญี่ปุ่นบรรลุ QEC ใกล้ขีดจำกัดทางทฤษฎี

นักวิจัยจากมหาวิทยาลัยโตเกียวตีพิมพ์ใน npj Quantum Information สาธิต error correction ที่เข้าใกล้ "hashing bound" ซึ่งเป็นค่าสูงสุดทางทฤษฎี วิธีนี้รักษาความแม่นยำแม้เมื่อระบบขยายขนาด ขจัดอุปสรรคสำคัญในการเพิ่มขนาด quantum computers สู่ระดับที่จำเป็นต่อการโจมตีระบบเข้ารหัส

Nature Physics พิสูจน์ fault-tolerant quantum computing ที่มีประสิทธิภาพ

งานวิจัยใน Nature Physics จากมหาวิทยาลัยโตเกียวพิสูจน์ว่า fault-tolerant quantum computing สามารถบรรลุ constant space overhead และ polylogarithmic time overhead ได้พร้อมกัน หมายความว่าความต้องการ qubits ไม่เพิ่มแบบทวีคูณตามความยากของปัญหา ผลนี้เสริมฐานทางทฤษฎีสำหรับการโจมตีระบบเข้ารหัสที่ปฏิบัติได้ในขนาดที่จำเป็น

D-Wave แก้คอขวดการขยายขนาด gate-model qubits

D-Wave ประกาศ scalable on-chip cryogenic control สำหรับ gate-model qubits เป็นครั้งแรกในอุตสาหกรรม แก้ปัญหาที่ความซับซ้อนของสายควบคุมเคยเพิ่มแบบควบคุมไม่ได้ตามจำนวน qubits ราคาหุ้น D-Wave เพิ่มขึ้นจากต่ำกว่า $1 สู่เกือบ $31 ในช่วงสองปี

โนเบลฟิสิกส์ 2025 ยืนยันรากฐานการคำนวณควอนตัม

รางวัลโนเบลฟิสิกส์ 2025 มอบให้ John Clarke (UC Berkeley), Michel Devoret (Yale/Google Quantum AI) และ John Martinis (UCSB/Qolab) สำหรับการสาธิต macroscopic quantum tunneling ในวงจรตัวนำยิ่งยวด อันเป็นรากฐานของโปรเซสเซอร์ควอนตัมปัจจุบัน Martinis เคยนำทีมสาธิต quantum supremacy ของ Google คณะกรรมการโนเบลอ้าง "คอมพิวเตอร์ควอนตัม" เป็นการประยุกต์ใช้อย่างชัดแจ้ง

Nature: โปรเซสเซอร์อะตอมซิลิคอน 11 qubit ของ SQC บรรลุความแม่นยำเกต 99.9%

บทความสำคัญใน Nature โดยนักวิจัยจาก Silicon Quantum Computing (SQC) ในซิดนีย์ สาธิตโปรเซสเซอร์อะตอม 11 qubit ที่ประกอบด้วย nuclear spin สองรีจิสเตอร์เชื่อมด้วย electron exchange interaction โปรเซสเซอร์ใช้อะตอมฟอสฟอรัสที่วางแม่นยำใน isotopically purified silicon-28 บรรลุความแม่นยำ single-qubit gate 99.99% และ CZ two-qubit gate 99.90% ซึ่งเป็นครั้งแรกสำหรับ silicon qubits ทีมสาธิต Bell state fidelity 91.4%-99.5% (within register) และ 87.0%-97.0% (ข้ามรีจิสเตอร์) พร้อมสร้าง GHZ entanglement ด้วย nuclear spins สูงสุด 8 ตัว nuclear spin coherence time ถึง 660 มิลลิวินาทีด้วย Hahn echo refocusing นับเป็นการเพิ่ม connected qubits เป็นสามเท่าเมื่อเทียบกับ semiconductor demonstrations ก่อนหน้า พร้อมรักษาประสิทธิภาพในเกณฑ์ fault-tolerant Michelle Simmons นักวิจัยหลักกล่าว: "ด้วยการสร้าง high-accuracy operations ข้าม connected nuclear spin registers เราบรรลุ milestone สู่ fault-tolerant quantum computing ด้วย atomic processors"

CU Boulder/Sandia พัฒนา optical phase modulator ที่ปรับขนาดได้สำหรับควอนตัม

นักวิจัยจาก University of Colorado Boulder และ Sandia National Laboratories ตีพิมพ์ใน Nature Communications สาธิต GHz acousto-optic phase modulator ขนาดเล็กกว่าเส้นผมมนุษย์เกือบ 100 เท่า อุปกรณ์นี้ให้การควบคุมเลเซอร์อย่างแม่นยำซึ่งจำเป็นสำหรับ trapped-ion และ neutral-atom quantum computers โดยใช้การสั่นสะเทือนความถี่ไมโครเวฟพันล้านครั้งต่อวินาที ที่สำคัญคือ modulator ใช้พลังงานน้อยกว่าทางเลือกเชิงพาณิชย์ ~80 เท่า รองรับการรวม optical channels หลายพันถึงล้านช่องบนชิปเดียว ผลิตด้วย standard CMOS ทำให้ผลิตจำนวนมากได้จริงในราคาไม่แพง Matt Eichenfield นักวิจัยหลักกล่าว: "คุณไม่สามารถสร้างควอนตัมคอมพิวเตอร์ด้วย bulk electro-optic modulators 100,000 ตัวที่วางในโกดัง คุณต้องการวิธีที่ขยายขนาดได้ในการผลิตมัน" นี่แก้คอขวดสำคัญในการขยาย atom-based quantum computers เกินขอบเขตปัจจุบัน

อัลกอริทึม Shor's ทำงานได้ถึง 99.999% ความน่าเชื่อถือ

นักวิจัยบรรลุอัตราความสำเร็จ 99.999% ของอัลกอริทึม Shor's quantum factoring ในการทดสอบกว่า 1 ล้านกรณี เพิ่มขึ้นจากเปอร์เซ็นต์หลักเดียวที่ไม่น่าเชื่อถือในการนำไปใช้แบบดั้งเดิม บทความระบุอย่างชัดเจนว่าออกแบบมาสำหรับ "quantum cryptanalysis" ขณะนี้การรันครั้งเดียวก็เพียงพอแทนที่จะต้องรันหลายพันครั้งอย่างในอดีต

QuantWare ประกาศโปรเซสเซอร์ 10,000 qubit

บริษัทดัตช์ QuantWare เปิดตัว VIO-40K: 10,000 physical qubits ผ่านสถาปัตยกรรม 3D chiplet พร้อมการรวม NVIDIA เริ่มจัดส่งปี 2028 ในราคา ~€50 ล้านต่อชิป บริษัทยังสร้าง Kilofab ซึ่งเป็นหนึ่งในโรงงานผลิตควอนตัมที่ใหญ่ที่สุดที่วางแผนไว้ 10,000 physical qubits แสดงความก้าวหน้าด้านการขยายขนาดอย่างมีนัยสำคัญ แม้ผลผลิต logical qubit ที่ทนต่อข้อผิดพลาดขึ้นอยู่กับ error rate และ code distance ที่ทำได้ ด้วย error rate ปัจจุบันอาจได้ logical qubits หลักสิบ หากปรับปรุง fidelity ได้อาจมากกว่านั้น

Photonic คำนวณความต้องการทรัพยากรสำหรับ Shor's Algorithm แบบกระจาย

Photonic Inc. เผยแพร่การประมาณทรัพยากรครั้งแรกสำหรับการรันอัลกอริทึม Shor's บนคอมพิวเตอร์ควอนตัมที่เชื่อมต่อกัน โดยคำนึงถึงต้นทุนการคำนวณแบบกระจาย การประมาณก่อนหน้าสมมติว่าเป็นระบบเดียว ผู้โจมตีสามารถเชื่อมต่อระบบขนาดเล็กหลายระบบแทนที่จะสร้างเครื่องขนาดใหญ่เพียงเครื่องเดียว

Tsinghua สาธิต optical tweezers 78,400 จุด

มหาวิทยาลัย Tsinghua สร้าง optical tweezer 78,400 จุดโดยใช้ metasurface เดี่ยว (เกือบ 10 เท่าของขีดจำกัดปัจจุบัน) Optical tweezers ดักจับอะตอมในคอมพิวเตอร์ควอนตัมแบบ neutral-atom (แพลตฟอร์มที่ถือสถิติ 6,100 qubit) แสดงเส้นทางสู่ระบบ qubit 100,000+ ตัว

Google Quantum AI สาธิต quantum error correction แบบปรับปรุงตัวเอง

Google Quantum AI สาธิตคอมพิวเตอร์ควอนตัมที่เรียนรู้จากข้อผิดพลาดของตัวเองและปรับเทียบตัวเองอย่างต่อเนื่อง ระบบ reinforcement learning บรรลุการปรับปรุงเสถียรภาพ error rate 3.5 เท่า และดีกว่าการปรับแต่งโดยผู้เชี่ยวชาญมนุษย์ถึง 20% โดยจัดการพารามิเตอร์ควบคุมกว่า 1,000 ตัว ช่วยให้การคำนวณต่อเนื่องได้ในช่วงเวลาที่ยาวนานตามที่อัลกอริทึม Shor's ต้องการ

Caltech สร้างสถิติโลก 6,100 qubit

ตีพิมพ์ใน Nature Caltech สร้างอาร์เรย์ qubit ที่ใหญ่ที่สุดเท่าที่เคยมี: อะตอมซีเซียมเป็นกลาง 6,100 ตัวพร้อม coherence time 13 วินาที (10 เท่าของสถิติก่อนหน้า) และความแม่นยำในการจัดการ 99.98% นักวิจัยระบุว่าอยู่ "ใกล้แพลตฟอร์มที่ขยายขนาดได้อย่างแท้จริงแล้ว" การขยายขนาดตอนนี้เป็นโจทย์วิศวกรรม ไม่ใช่ฟิสิกส์

ญี่ปุ่นประกาศเครือข่ายเข้ารหัสควอนตัม 600 กิโลเมตร

ญี่ปุ่นประกาศแผนสร้างเครือข่ายไฟเบอร์ออปติกเข้ารหัสควอนตัมระยะทาง 600 กิโลเมตร เชื่อมโตเกียว นาโกย่า โอซาก้า และโกเบ นับเป็นหนึ่งในโครงการโครงสร้างพื้นฐานควอนตัมระดับชาติที่ทะเยอทะยานที่สุดในโลก NICT, Toshiba, NEC และผู้ให้บริการโทรคมนาคมรายใหญ่จะร่วมดำเนินงาน เป้าหมาย: ก่อสร้างแล้วเสร็จมีนาคม 2027 พร้อมทดสอบภาคสนาม ปรับใช้เต็มรูปแบบปี 2030 เครือข่ายใช้มาตรฐาน IOWN พร้อม multiplexed QKD ที่ให้สัญญาณควอนตัมและข้อมูล classical อยู่บนไฟเบอร์เดียวกันได้ เป้าหมายเชิงยุทธศาสตร์คือปกป้องการสื่อสารการเงินและการทูตจากภัยคุกคาม HNDL งบลงทุนหลายหมื่นล้านเยนในช่วงห้าปี

ทีมจีนสาธิต space-optimized quantum factoring บนฮาร์ดแวร์จริง

นักวิจัยจากมหาวิทยาลัยชิงหัวเผยแพร่ความก้าวหน้าสำคัญด้านอัลกอริทึม quantum factoring บน arXiv พวกเขาพัฒนาวิธีการนำ qubits กลับมาใช้ซ้ำที่ได้แรงบันดาลใจจาก reversible computing ลด space complexity ของ Regev quantum factoring จาก O(n^{3/2}) เป็น O(n log n) ซึ่งเป็นขีดจำกัดล่างทางทฤษฎี ทีมแยกตัวประกอบ N=35 สำเร็จบน superconducting quantum computer พิสูจน์ความเป็นไปได้จริงด้วย noisy simulation และ lattice post-processing อัลกอริทึม Regev มี circuit depth น้อยกว่า Shor สำหรับการทำลาย RSA แต่ก่อนหน้านี้ต้องการ qubits มากเกินไป การปรับปรุงนี้ทำให้การโจมตีควอนตัมต่อ RSA เป็นไปได้มากขึ้นเมื่อฮาร์ดแวร์ขยายขนาด ซึ่งเกี่ยวข้องตรงกับกรอบเวลาความปลอดภัยของ cryptocurrencies

IBM-Cisco ผนึกกำลังสร้างเครือข่าย quantum computing

IBM และ Cisco ประกาศความร่วมมือสำคัญในการสร้างเครือข่ายเชื่อมต่อ large-scale fault-tolerant quantum computers ความร่วมมือนี้มุ่งสาธิต proof-of-concept สำหรับ networked distributed quantum computing ภายในต้นทศวรรษ 2030 และมีวิสัยทัศน์ระยะยาวสู่ "quantum computing internet" ปลายทศวรรษ 2030 ที่เชื่อม quantum computers, sensors และ communication ในระดับเมืองและโลก แนวทางทางเทคนิคสำรวจ optical-photonic และ microwave-to-optical transducer เพื่อส่งข้อมูลควอนตัมระหว่างอาคารและดาต้าเซ็นเตอร์ ความร่วมมือนี้เป็นสัญญาณว่าผู้เล่นหลักด้าน tech infrastructure กำลังพาควอนตัมออกจากห้องแล็บสู่การ deploy เชิงพาณิชย์

รายงาน QEC 2025: อุตสาหกรรม quantum computing เปลี่ยนโฉมหน้า

Riverlane และ Resonance เผยแพร่รายงาน quantum error correction ฉบับครอบคลุม สัมภาษณ์ผู้เชี่ยวชาญระดับโลก 25 คน รวมถึงผู้รับโนเบล 2025 John Martinis ข้อค้นพบสำคัญ: (1) QEC กลายเป็น top priority ของทุกบริษัท quantum computing รายใหญ่ (2) มีบทความ QEC ที่ผ่าน peer review 120 ฉบับตีพิมพ์ถึงตุลาคม 2025 เทียบกับ 36 ฉบับตลอดปี 2024 (3) QEC codes เจ็ดแบบมี hardware implementation ที่ทำงานได้: surface, color, qLDPC, Bacon-Shor, Bosonic, MBQC และอื่นๆ (4) qubit หลักทุกประเภทข้ามเกณฑ์ two-qubit gate fidelity 99% แล้ว (5) คอขวดที่เหลือ: real-time decoders ที่เสร็จรอบ error correction ใน 1μs (6) วิกฤตบุคลากร: ผู้เชี่ยวชาญ QEC มีเพียง ~1,800-2,200 คนทั่วโลก 50-66% ของตำแหน่งงานควอนตัมไม่มีผู้สมัคร

Stuttgart บรรลุ quantum teleportation ข้ามแหล่ง quantum dot ต่างกัน

ตีพิมพ์ใน Nature Communications ทีมจาก University of Stuttgart บรรลุ quantum teleportation ระหว่างโฟตอนจาก semiconductor quantum dots ต่างกันสองจุดสำเร็จเป็นครั้งแรก ซึ่งเป็น milestone สำคัญสำหรับการพัฒนา quantum repeaters ทีมสาธิต teleportation fidelity กว่า 70% โดยใช้ polarization-preserving quantum frequency converter กับ lithium niobate waveguide เพื่อ match ความยาวคลื่นโฟตอนจากแหล่งต่างกัน สิ่งนี้แก้ความท้าทายสำคัญในการสร้างโฟตอนที่ indistinguishable จากแหล่งระยะไกลสำหรับ quantum networks ทีมเดิมเคยรักษา entanglement ข้ามไฟเบอร์ในเมือง 36 กม. ภายใน Stuttgart ในฐานะส่วนหนึ่งของโครงการ Quantenrepeater.Net (QR.N) ที่มีพันธมิตร 42 ราย

IonQ เข้าซื้อ Skyloom เพื่อเครือข่ายควอนตัมในอวกาศ

IonQ ประกาศเข้าซื้อ Skyloom Global ผู้นำด้าน high-performance optical communication infrastructure สำหรับ space networks Skyloom ส่งมอบ optical communication terminals ที่ผ่านการรับรองจาก Space Development Agency แล้วประมาณ 90 ตัวสำหรับ satellite communications การซื้อกิจการนี้ทำให้ IonQ พัฒนาขีดความสามารถ QKD ทั้งบนพื้นดินและผ่าน satellite networks ขยายการเข้าถึง quantum-safe communications ทั่วโลก

ซูเปอร์คอมพิวเตอร์เซ็นเตอร์รายใหญ่นำ NVIDIA NVQLink มาใช้

ศูนย์ซูเปอร์คอมพิวเตอร์วิทยาศาสตร์รายใหญ่ รวมถึง RIKEN ของญี่ปุ่น ประกาศนำ NVIDIA NVQLink มาใช้สำหรับ hybrid classical-quantum computing NVQLink เชื่อม Grace Blackwell AI platform กับ quantum processors ลด latency เหลือระดับไมโครวินาที (เทียบกับมิลลิวินาทีในอัลกอริทึมแบบผสมปัจจุบัน) สถาปัตยกรรมนี้ปฏิบัติต่อ quantum processing unit เหมือน GPU accelerator เปิดให้ทำ tight, fast computation loops สำหรับ practical hybrid quantum-classical applications

Harvard/MIT/QuEra สาธิตสถาปัตยกรรม fault-tolerant ครบสมบูรณ์ด้วยอะตอม 448 ตัว

ตีพิมพ์ใน Nature นักวิจัยจาก Harvard, MIT และ QuEra Computing สาธิตสถาปัตยกรรม fault-tolerant quantum computing ที่ครบสมบูรณ์และขยายได้เป็นครั้งแรก โดยใช้ neutral rubidium atoms 448 ตัว ระบบบรรลุ below-threshold error correction 2.14 เท่า พิสูจน์ว่าข้อผิดพลาดลดลงเมื่อเพิ่ม qubits ซึ่งเป็นความสำเร็จสำคัญที่กลับทิศทางโจทย์หลายทศวรรษ สถาปัตยกรรมรวม surface codes, quantum teleportation, lattice surgery และการนำ qubits กลับมาใช้ใหม่ในวงจร เปิดให้ทำ deep quantum circuits ด้วย tens of logical qubits และ hundreds of logical operations ผู้เขียนอาวุโส Mikhail Lukin กล่าว: "ความฝันที่หลายคนในแวดวงเรามีมานานหลายทศวรรษ ตอนนี้เป็นครั้งแรกที่มันอยู่ในระยะเห็นได้จริงๆ"

Stanford ค้นพบคริสตัลไครโอเจนิก strontium titanate ที่อาจปฏิวัติ quantum computing

ตีพิมพ์ใน Science วิศวกรจาก Stanford รายงาน strontium titanate (STO) ซึ่งเป็นคริสตัลที่แข็งแกร่งขึ้นมากที่อุณหภูมิไครโอเจนิก แทนที่จะเสื่อมสภาพตามปกติ STO มี electro-optic effect แข็งแกร่งกว่า lithium niobate ถึง 40 เท่า และ nonlinear optical response มากกว่า 20 เท่าที่ 5 Kelvin (-450°F) ด้วยการแทนที่ oxygen isotope ในคริสตัล นักวิจัยบรรลุการปรับแต่งเพิ่มขึ้นอีก 4 เท่า วัสดุนี้เข้ากันได้กับ semiconductor manufacturing ที่มีอยู่และผลิตระดับ wafer ได้ เหมาะสำหรับ quantum transducers, optical switches และ electromechanical devices ใน quantum computers

University of Chicago เปิดทางเครือข่ายควอนตัมระยะ 2,000-4,000 กิโลเมตร

ตีพิมพ์ใน Nature Communications นักวิจัยสาธิตการรักษา quantum entanglement ในระยะทาง 2,000-4,000 กิโลเมตร เพิ่มระยะทางได้มากกว่าเดิม 200-400 เท่า นี่คือจุดเปลี่ยนเกม: แทนที่ต้องสร้าง quantum computer ขนาด 10,000 qubits เครื่องเดียวซึ่งยังเป็นไปไม่ได้ ตอนนี้เชื่อม 1,000-qubit computers สิบเครื่องข้ามระยะทางข้ามทวีปได้แล้ว เทคนิค microwave-to-optical frequency conversion รักษา coherence ได้ 10-24 มิลลิวินาทีระหว่างการส่ง

Princeton บรรลุ quantum coherence 1 มิลลิวินาทีบนชิปซิลิคอน

ตีพิมพ์ใน Nature นักวิจัยจาก Princeton บรรลุ quantum coherence เกิน 1 มิลลิวินาที ดีกว่ามาตรฐานอุตสาหกรรม 15 เท่า และสถิติห้องแล็บเดิม 3 เท่า ใช้การออกแบบชิป tantalum-on-silicon ที่เข้ากันได้กับโปรเซสเซอร์ Google/IBM ที่มีอยู่ ความก้าวหน้านี้อาจเพิ่มประสิทธิภาพชิป Willow ได้ถึง 1,000 เท่า นักวิจัยคาดว่า "ภายในสิ้นทศวรรษนี้เราจะเห็น quantum computers ที่มีนัยสำคัญทางวิทยาศาสตร์"

Quantinuum Helios: quantum computer ที่แม่นยำที่สุดในโลก

Quantinuum ประกาศ Helios บรรลุ two-qubit gate fidelity 99.921% สูงสุดในอุตสาหกรรม พร้อมสาธิต Iceberg encoding แบบ 2:1 ได้ 48 logical qubits จาก 98 physical qubits ให้ประสิทธิภาพเหนือกว่า physical qubits ข้อควรทราบ: Iceberg code เป็น distance-2 ตรวจจับข้อผิดพลาดได้แต่ยังไม่แก้ไขได้เต็มรูปแบบ logical qubits ที่ fault-tolerant สำหรับอัลกอริทึม Shor ต้องการ high-distance codes พร้อม physical qubits หลายร้อยถึงหลายพันตัวต่อหน่วย กระนั้น Helios แสดงความก้าวหน้าสำคัญด้าน fidelity โดยเส้นทางสู่การคำนวณที่มีนัยด้านการเข้ารหัสยังต้องการการขยายขนาดขนาดใหญ่อีกมาก

IBM เปิดตัว quantum processors Nighthawk และ Loon

IBM เปิดตัว quantum processors สองรุ่นใหม่ที่ก้าวหน้าตามแผนงานสู่ fault-tolerant quantum computing ภายในปี 2029 IBM Quantum Nighthawk มี 120 qubits พร้อม 218 tunable couplers (ดีขึ้น 20%) รองรับการคำนวณที่ซับซ้อนกว่าโปรเซสเซอร์รุ่นก่อน 30% สถาปัตยกรรมรองรับ two-qubit gates 5,000 ตัว มีเป้าในแผนงาน 7,500 gates (2026), 10,000 gates (2027) และระบบ 1,000 qubits พร้อม 15,000 gates (2028) IBM Loon เป็นโปรเซสเซอร์ 112 qubits ที่สาธิต hardware components ทั้งหมดที่จำเป็นสำหรับ fault-tolerant quantum computing ได้แก่ six-way qubit connectivity, advanced routing layers, elongated couplers และ "reset gadgets" IBM ยังสร้าง quantum advantage tracker เพื่อแสดงความเหนือกว่าของควอนตัม และประกาศ 300mm wafer fabrication ที่ลดเวลาผลิตครึ่งหนึ่งพร้อมเพิ่ม chip complexity 10 เท่า

Oxford ทำลายสถิติโลกความแม่นยำ single qubit

นักฟิสิกส์จาก Oxford บรรลุ single-qubit error rate ที่ 0.000015% (ความแม่นยำ 99.999985%) โดยใช้สัญญาณไมโครเวฟอิเล็กทรอนิกส์ควบคุมไอออนแคลเซียมที่ถูกกักที่อุณหภูมิห้อง ดีกว่าสถิติก่อนหน้าเกือบหนึ่ง order of magnitude

รหัสเรขาคณิต 4D ของ Microsoft บรรลุการลดข้อผิดพลาด 1,000 เท่า

Microsoft เปิดตัวตระกูลรหัสเรขาคณิตสี่มิติที่ลด error rate ได้ 1,000 เท่า พร้อมใช้ physical qubits น้อยลง 5 เท่าต่อ logical qubit หนึ่งตัว ความก้าวหน้านี้บีบไทม์ไลน์สู่ CRQC โดยตรงผ่านการลดค่าใช้จ่าย physical qubits

มีนาคม 2026 เป็นจุดเปลี่ยนจากการวิจัยสู่ความเร่งด่วนด้านควอนตัม ผลวิจัยสำคัญสองชิ้นเผยแพร่ติดกันในวันที่ 30-31 มีนาคม ได้แก่ Google Quantum AI ลดเกณฑ์การโจมตี Bitcoin ลงเหลือต่ำกว่า 500,000 physical qubits โดยมีหน้าต่าง on-spend เพียง 9 นาที และ Caltech/Oratomic พิสูจน์ว่าการโจมตีเดียวกันสามารถทำได้ด้วย neutral-atom qubit เพียง ~10,000 ตัว พร้อมทลายสมมติฐานเดิมสองข้อ คือต้องใช้คิวบิตหลายล้านตัว และเครื่อง neutral-atom ช้าเกินไป ไฮไลต์อื่นของเดือน ได้แก่ Skinny Logic ของ Quantinuum บทความ EUROCRYPT (1,098 logical qubits) สถานที่ก่อสร้างระดับ utility-scale แห่งแรกของ PsiQuantum เงินลงทุนจากภาครัฐกว่า $1,500 ล้าน และรางวัลทัวริงสาขาวิทยาการเข้ารหัสควอนตัมครั้งแรกในประวัติศาสตร์ ด้านการป้องกัน BIP-360 ขึ้นสู่ testnet แล้วแต่ยังไม่มีกำหนดการบน mainnet และไม่มีทางออกสำหรับเหรียญที่เปิดเผยอยู่แล้ว ฮาร์ดแวร์เร่งตัว การย้ายระบบยังไม่

ความก้าวหน้าทางเทคนิค 7 ด้านที่เร่งภัยคุกคามควอนตัม

ความก้าวหน้า 7 แนวทางที่เป็นอิสระกำลังบรรจบกันเร็วกว่าที่คาดไว้ แต่ละแนวทางเสริมพลังให้กัน เร่งไทม์ไลน์สู่คอมพิวเตอร์ควอนตัมที่ถอดรหัสการเข้ารหัสได้ เปรียบเหมือนชิ้นส่วนปริศนาที่ล็อคเข้าหากันพร้อมกันจากหลายทิศทาง

1. ความเสถียร: qubit คงอยู่ได้นานเพียงใด

qubit ต้อง "มีชีวิต" อยู่นานพอที่จะทำการคำนวณได้ นึกภาพว่า qubit คือฟองสบู่ที่แตกง่าย ยิ่งอยู่ได้นาน ยิ่งทำงานได้มากขึ้น ความก้าวหน้าล่าสุดขยาย coherence time จากไมโครวินาทีเป็นมิลลิวินาที ดีขึ้นเป็นพันเท่า ความก้าวหน้าล่าสุด: - อาร์เรย์ 6,100 คิวบิต Caltech (กันยายน 2025): เวลาความสอดคล้อง 13 วินาที ยาวกว่าอาร์เรย์ที่คล้ายกันก่อนหน้านี้เกือบ 10 เท่า - โปรเซสเซอร์ 11 คิวบิต SQC (ธันวาคม 2025): ความสอดคล้องของสปินนิวเคลียส 660ms ด้วยการรีโฟกัส Hahn echo - ความสอดคล้อง 1ms ของ Princeton (พฤศจิกายน 2025): มากกว่ามาตรฐานอุตสาหกรรม 15 เท่า ศักยภาพในการปรับปรุงระบบ 1,000 เท่า - Strontium Titanate ของ Stanford (พฤศจิกายน 2025): เอฟเฟกต์อิเล็กโทร-ออปติกที่แข็งแรงกว่า 40 เท่าที่อุณหภูมิไครโอเจนิก ทำให้ควบคุมคิวบิตได้ดีขึ้น

2. ประสิทธิภาพการแปลง: จาก physical qubits เป็น logical qubits

physical qubits ต้องการ error correction เพื่อสร้าง "logical qubits" ที่เชื่อถือได้ การประเมินปัจจุบัน: fault-tolerant logical qubits ต้องการ physical qubits หลายร้อยถึงหลายพันตัวต่อหนึ่งหน่วย ขึ้นอยู่กับ error rate และ code distance อย่างไรก็ตาม QLDPC codes กำลังเปลี่ยนแปลงสมการนี้อย่างมาก ความก้าวหน้าล่าสุด: - Iceberg Quantum Pinnacle Architecture (กุมภาพันธ์ 2026): โค้ด QLDPC (จักรยานทั่วไป) เข้ารหัส 14 คิวบิตตรรกะใน ~860 คิวบิตจริงที่ระยะทาง 16 เปรียบเทียบกับ 1 คิวบิตตรรกะใน ~511 คิวบิตจริงสำหรับ surface code ที่ระยะทางเดียวกัน - ปรับปรุงอัตราการเข้ารหัส 14 เท่า การโจมตี RSA-2048 ต้องการคิวบิตจริงน้อยกว่า 100,000 ตัว - Reed-Muller Codes (กุมภาพันธ์ 2026): กลุ่ม Clifford เต็มรูปแบบโดยไม่ต้องใช้คิวบิตช่วย ลดค่าใช้จ่ายเพิ่มเติม - Quantinuum Helios (พฤศจิกายน 2025): ความแม่นยำเกต 99.921% สาธิตการเข้ารหัส Iceberg แบบ 2:1 (48 คิวบิตตรรกะจาก 98 คิวบิตจริง) - Harvard/MIT/QuEra (พฤศจิกายน 2025): การแก้ไขข้อผิดพลาดต่ำกว่าเกณฑ์ 2.14 เท่า พิสูจน์ความสามารถในการขยายขนาด

3. ขนาด: สร้าง physical qubits ได้กี่ตัวแล้ว

สถิติปัจจุบัน: neutral atoms (6,100 Caltech research; 1,600 Infleqtion commercial; 1,180 Atom Computing), superconducting (156 IBM Heron, 105 Google Willow), trapped ions (98 Quantinuum Helios) ต้องใช้ physical qubits หลายร้อยถึงหลายพันตัวต่อ fault-tolerant logical qubit (surface codes) หรือน้อยกว่า 100,000 ผ่าน QLDPC codes การขยายขนาดกำลังก้าวหน้าอย่างรวดเร็ว ความก้าวหน้าล่าสุด: - QuTech QARPET (กุมภาพันธ์ 2026): สปิน 1,058 คิวบิตที่ความหนาแน่น 2 ล้านคิวบิต/mm² ในสถาปัตยกรรม crossbar - QuantWare VIO-40K (ธันวาคม 2025): โปรเซสเซอร์ 10,000 คิวบิต มากกว่ามาตรฐานอุตสาหกรรม 100 เท่า - เมตาเซอร์เฟส Tsinghua (ธันวาคม 2025): สาธิต 78,400 กับดักออปติคอล ทำให้สามารถสร้างอาร์เรย์อะตอมเป็นกลางขนาดใหญ่มากได้ - อาร์เรย์ 6,100 คิวบิต Caltech (กันยายน 2025): อาร์เรย์อะตอมเป็นกลางที่ใหญ่ที่สุดเท่าที่เคยมี ด้วยความแม่นยำในการจัดการ 99.98% - การขยายการผลิต €40M ของ IQM (พฤศจิกายน 2025): การผลิตระดับอุตสาหกรรมสำหรับคอมพิวเตอร์ควอนตัม 30+ เครื่องต่อปี เป้าหมาย 1M ระบบภายในปี 2033 - Aramco-Pasqal (พฤศจิกายน 2025): ระบบอะตอมเป็นกลาง 200 คิวบิตปรับใช้ในซาอุดิอาระเบีย - ระบบ 448 อะตอมของ Harvard/MIT/QuEra (พฤศจิกายน 2025): สาธิตสถาปัตยกรรมทนต่อข้อผิดพลาดที่สมบูรณ์ - ระบบ 3,000+ คิวบิตของ Harvard/MIT/QuEra (กันยายน 2025): ทำงานต่อเนื่อง 2+ ชั่วโมง - IBM Nighthawk/Loon (พฤศจิกายน 2025): 120 และ 112 คิวบิต พร้อมคุณสมบัติทนต่อข้อผิดพลาดขั้นสูง

4. ความน่าเชื่อถือ: ระบบเสถียรขึ้นเมื่อขยายขนาด

ปัญหาเดิม: เพิ่ม qubits แล้วระบบน่าเชื่อถือน้อยลง ความก้าวหน้าใหม่: ระบบน่าเชื่อถือขึ้นเมื่อขยายขนาด นี่คือการพลิกโจทย์ 30 ปีและทำให้ quantum computers ขนาดใหญ่เป็นไปได้จริง ความก้าวหน้าล่าสุด: - IonQ EQC (ตุลาคม 2025): ความแม่นยำเกตสองคิวบิต 99.99% (สถิติโลก "สี่เก้า") อัตราข้อผิดพลาด 8.4×10⁻⁵ ต่อเกต รักษาไว้โดยไม่ต้องทำให้เย็นลงสู่สถานะพื้นฐาน พื้นฐานสำหรับระบบ 256 คิวบิตที่วางแผนไว้ในปี 2026 - Infleqtion Sqale (กันยายน 2025): คิวบิตตรรกะ 12 ตัวพร้อมการตรวจจับข้อผิดพลาด การรันอัลกอริทึม Shor ครั้งแรกด้วยคิวบิตตรรกะ สาธิตคิวบิตจริง 1,600 ตัว - Google RL-QEC (พฤศจิกายน 2025): การปรับปรุงอัตราข้อผิดพลาดตรรกะ 3.5 เท่าโดยใช้การเรียนรู้แบบเสริมกำลัง; มากกว่าการปรับแต่งโดยผู้เชี่ยวชาญ 20% - โปรเซสเซอร์ 11 คิวบิต SQC (ธันวาคม 2025): ความแม่นยำเกตสองคิวบิต 99.90%, ความแม่นยำเกตคิวบิตเดียว 99.99% ในซิลิคอน - รายงาน QEC 2025 (พฤศจิกายน 2025): บทความ QEC ที่ผ่านการตรวจสอบ 120 ฉบับในปี 2025 (เทียบกับ 36 ฉบับในปี 2024) คิวบิตหลักทุกประเภทข้ามความแม่นยำเกตสองคิวบิต 99% - Harvard/MIT/QuEra (พฤศจิกายน 2025): สถาปัตยกรรมทนต่อข้อผิดพลาดที่สมบูรณ์แบบแรกพร้อมประสิทธิภาพต่ำกว่าเกณฑ์ - Quantinuum Helios (พฤศจิกายน 2025): อัตราส่วนการแก้ไขข้อผิดพลาด 2:1, ความแม่นยำของเกต 99.921%

5. ความเร็ว: gate ทำงานเร็วเพียงใด

การทำลาย Bitcoin ต้องการ 126 พันล้าน sequential operations ระบบปัจจุบันทำได้แค่ล้าน ช่องว่างแคบลงเรื่อยๆ เมื่อ gates เร็วขึ้น (นาโนวินาทีถึงไมโครวินาที) และอัลกอริทึมที่มีประสิทธิภาพมากขึ้นเปิดทางให้การคำนวณที่ลึกขึ้น ความก้าวหน้าล่าสุด: - การปรับปรุงอัลกอริทึม Shor (ธันวาคม 2025): อัตราความสำเร็จ 99.999% สำหรับการแยกตัวประกอบ 8 หลัก ลดการลองซ้ำที่จำเป็นอย่างมาก - การปรับแต่ง Regev ของชิงหัว (พฤศจิกายน 2025): ลดความซับซ้อนด้านพื้นที่จาก O(n^{3/2}) เป็น O(n log n) ทำให้การแยกตัวประกอบควอนตัมมีความเป็นไปได้มากขึ้นด้วยคิวบิตน้อยลง; สาธิตการแยกตัวประกอบ N=35 บนฮาร์ดแวร์ตัวนำยิ่งยวด - คิวบิตตัวนำยิ่งยวด: 20-100 นาโนวินาที (Google, IBM) - ไอออนที่ถูกกักขัง: 1-100 ไมโครวินาที (Quantinuum, IonQ)

6. การสร้างเครือข่าย: เชื่อมต่อ quantum systems หลายระบบเข้าด้วยกัน

แทนที่ต้องสร้าง quantum computer 10,000-qubit เครื่องเดียวซึ่งยังเป็นไปไม่ได้ ตอนนี้เชื่อม 1,000-qubit computers สิบเครื่องผ่านระยะทางหลายพันกิโลเมตรได้แล้ว ความก้าวหน้าล่าสุด: - Photonic Distributed QRE (ธันวาคม 2025): การประมาณทรัพยากรที่สมจริงครั้งแรกสำหรับอัลกอริทึม Shor บนสถาปัตยกรรมแบบกระจาย - ความร่วมมือ IBM-Cisco (พฤศจิกายน 2025): แผนการคำนวณควอนตัมแบบกระจายที่เชื่อมต่อเครือข่ายภายในต้นทศวรรษ 2030 อินเทอร์เน็ตควอนตัมภายในปลายทศวรรษ 2030 - เครือข่าย 600km ของญี่ปุ่น (พฤศจิกายน 2025): โครงสร้างพื้นฐานเข้ารหัสควอนตัมระดับชาติเชื่อมโยง Tokyo-Nagoya-Osaka-Kobe ภายในปี 2027 - การเทเลพอร์ตควอนตัม Stuttgart (พฤศจิกายน 2025): การเทเลพอร์ตครั้งแรกระหว่างจุดควอนตัมที่แตกต่างกันด้วยความแม่นยำ 70%+ - การซื้อกิจการ IonQ Skyloom (พฤศจิกายน 2025): เครือข่ายควอนตัมในอวกาศผ่านเทอร์มินัลสื่อสารออปติกัล 90 ตัว - มหาวิทยาลัยชิคาโก (พฤศจิกายน 2025): เครือข่ายควอนตัม 2,000-4,000 กม. (ดีขึ้น 200-400 เท่า) - จีน: เครือข่ายควอนตัมที่ใช้งานได้ 2,000+ กม. (ตั้งแต่ปี 2017)

7. Rational design: ออกแบบ qubits ตามสเปกที่ต้องการ

การเปลี่ยนจาก trial-and-error สู่ computational design ของระบบควอนตัมที่มีคุณสมบัติที่คาดการณ์ได้ ความก้าวหน้าล่าสุด: - Wisconsin-Madison Asymmetric Rydberg Gate (ธันวาคม 2025): โปรโตคอล π-2π-π ที่ดัดแปลงช่วยให้สามารถสร้างเกตการพัวพันความแม่นยำสูงโดยไม่ต้องอาศัย Rydberg blockade ที่แข็งแกร่ง บรรลุภายในปัจจัย 1.68 ของขีดจำกัดอายุการใช้งานพื้นฐาน ช่วยให้เกิดการพัวพันระยะไกลระหว่างอะตอมที่เป็นกลางและผ่อนคลายข้อจำกัดระยะทางสำหรับการนำ QLDPC code ไปใช้ - มอดูเลเตอร์ออปติคอล CU Boulder/Sandia (ธันวาคม 2025): มอดูเลเตอร์เฟสแอคูสโต-ออปติกที่ผลิตด้วย CMOS ทำให้สามารถควบคุมเลเซอร์ได้อย่างปรับขนาดได้สำหรับคอมพิวเตอร์ควอนตัมฐานอะตอม - UChicago/Argonne (พฤศจิกายน 2025): วิธีการคำนวณแรกที่คาดการณ์ประสิทธิภาพคิวบิตโมเลกุลจากหลักการพื้นฐาน - Strontium Titanate ของ Stanford (พฤศจิกายน 2025): การค้นพบวัสดุที่ปรับให้เหมาะสมสำหรับการทำงานควอนตัมแบบไครโอเจนิก

องค์กรธุรกิจเดินหน้าย้ายระบบสู่ post-quantum cryptography

ขณะที่ Bitcoin และ Ethereum ยังหาทางออกอยู่ ระบบ centralized กำลังย้ายระบบไปแล้ว ธนาคาร องค์กรธุรกิจ และผู้ให้บริการ cloud ต่างปรับใช้ post-quantum cryptography อย่างจริงจังเพื่อให้ทันกำหนดเวลากำกับดูแลปี 2030-2035 เทคโนโลยีพร้อมใช้งานแล้ว และการย้ายระบบกำลังดำเนินอยู่

มาตรฐานที่ NIST สรุปแล้ว (สิงหาคม 2024)

มาตรฐานอัลกอริทึมพื้นฐานกรณีใช้งาน
FIPS 204 (ML-DSA)CRYSTALS-DilithiumModule-Latticeตัวเลือกหลักสำหรับการใช้งานทั่วไป
FIPS 205 (SLH-DSA)SPHINCS+Stateless Hashตัวสำรองหากแลตทิซล้มเหลว
FN-DSAFALCONNTRU-Latticeสภาพแวดล้อมที่ทรัพยากรจำกัด

ข้อกำหนด NSA CNSA 2.0

  • ระบบความมั่นคงแห่งชาติใหม่ต้องปลอดภัยจากควอนตัมภายในวันที่ 1 มกราคม 2027
  • เลิกใช้ระบบที่ไม่เป็นไปตามข้อกำหนดทั้งหมดภายในปี 2030

ข้อแลกเปลี่ยนด้านประสิทธิภาพ: การลงนาม SLH-DSA (SPHINCS+) ช้ากว่า ECDSA P256 ถึง 2,200 เท่าบนสถาปัตยกรรม ARM ภาระส่วนเกินนี้เป็นแรงผลักดันให้ Ethereum วางแผนเพิ่มเพดาน gas

โครงสร้างพื้นฐานหลักที่ย้ายระบบแล้ว

Cloudflare (ตุลาคม 2025): traffic อินเทอร์เน็ตกว่า 50% ได้รับการปกป้องด้วย post-quantum cryptography แล้ว นับเป็น PQC deployment ที่ใหญ่ที่สุดในโลก โครงสร้างพื้นฐาน Cloudflare รองรับเว็บไซต์นับล้าน พิสูจน์ว่า PQC ทำงานได้ที่ scale โดยไม่มีปัญหาด้านประสิทธิภาพ AWS และ Accenture: เปิดตัว enterprise migration framework แบบครบวงจร รองรับสถาบันการเงิน ภาครัฐ และ Fortune 500 แนวทาง multi-phase หลายปีรับมือความจริงที่ว่าการย้ายระบบสมบูรณ์ต้องใช้เวลา 3-5 ปี นั่นคือเหตุผลที่ต้องเริ่มตอนนี้เพื่อทันกำหนดเวลาปี 2030

ความต่างที่ชัดเจน

ระบบ centralized: ย้ายระบบผ่านการอัปเดต infrastructure ที่ประสานงานกันได้ AWS, Cloudflare, Microsoft, Google บริหารความซับซ้อนแทนลูกค้าของตน Bitcoin/Ethereum: ต้องประสานงานผู้ใช้อิสระนับล้าน อัปเดต hardware wallets มูลค่าพันล้าน สร้าง network consensus และหวังให้ทุกคนร่วมมือ กระบวนการนี้ต้องใช้เวลา 5-10 ปีและยังไม่ได้เริ่ม โครงสร้างพื้นฐานพร้อมแล้ว การย้ายระบบกำลังเกิดขึ้น การเงินแบบดั้งเดิมกำลังเตรียมตัว cryptocurrency ยังไม่ได้เริ่ม

ช่องโหว่ของ Bitcoin ต่อควอนตัม

อะไรที่ตกอยู่ในความเสี่ยงจริงๆ?

Bitcoin ใช้ระบบเข้ารหัสสองระบบที่มีระดับความเสี่ยงต่อควอนตัมแตกต่างกันมาก:

  • SHA-256 (การขุด) - ต้านทานควอนตัม: อัลกอริทึม Grover ให้การเร่งความเร็วกำลังสองเท่านั้น จะต้องใช้คิวบิตหลายร้อยล้านตัวเพื่อกระทบการขุดอย่างมีความหมาย ต้านทานควอนตัมได้อย่างมีประสิทธิภาพ
  • ECDSA secp256k1 (ลายเซ็นธุรกรรม) - มีช่องโหว่: อัลกอริทึม Shor ให้การเร่งความเร็วแบบทวีคูณ ต้องใช้ ~2,330 คิวบิตตรรกะขั้นต่ำ (Roetteler 2017) หรือ ~6,500 สำหรับเวลาดำเนินการจริง (~2 ชั่วโมง, Kim et al. 2026) มีช่องโหว่สูงต่อคอมพิวเตอร์ควอนตัม
  • ผลลัพธ์: บัญชีแยกประเภทบล็อกเชนยังคงปลอดภัย แต่ยอดเงินในกระเป๋าแต่ละใบสามารถถูกขโมยได้เพราะลายเซ็นการเข้ารหัสลับที่พิสูจน์ความเป็นเจ้าของมีช่องโหว่
  • บรรทัดล่าง: ประมาณ 30% ของ Bitcoin ทั้งหมด (~5.9 ล้าน BTC) มีคีย์การเข้ารหัสลับที่เปิดเผยอย่างถาวรที่ผู้โจมตีกำลังเก็บเกี่ยวอยู่ทุกวันนี้เพื่อถอดรหัสในอนาคต

ภัยคุกคามควอนตัมสองระยะ

ภัยคุกคามควอนตัมมาเป็นสองระลอก แต่ละระลอกมีศักยภาพและกรอบเวลาต่างกัน:

  • ขั้นตอนที่ 1: CRQC-Dormant (2029-2032) - ทำลายคีย์ในช่วงหลายชั่วโมงถึงหลายวันโดยใช้ "เก็บเกี่ยวตอนนี้ ถอดรหัสทีหลัง" เป้าหมาย: ~5.9 ล้าน BTC ในกระเป๋าที่ไม่ทำงาน/เปิดเผย (1.9M BTC ใน P2PK, 4M BTC ในที่อยู่ที่ใช้ซ้ำ, ที่อยู่ Taproot ทั้งหมด) ความต้องการ: ~6,500 คิวบิตตรรกะพร้อมเวลาคำนวณที่ยาวนาน (~2 ชั่วโมงต่อคีย์ ตาม Kim et al. 2026)
  • ขั้นตอนที่ 2: CRQC-Active (2033-2038) - ทำลายคีย์ภายในเวลาบล็อก 10 นาทีของ Bitcoin เป้าหมาย: BTC ทั้งหมด 19+ ล้านเหรียญในระหว่างธุรกรรมใดๆ ความต้องการ: ~23,700 คิวบิตตรรกะพร้อมวงจรที่ปรับแต่งความลึก (~48 นาทีต่อคีย์) ทำการทำงาน 126 พันล้านครั้งใน <10 นาที
  • เป้าหมายบริษัท: IonQ ตั้งเป้า 1,600 คิวบิตตรรกะภายในปี 2028 IBM ตั้งเป้า 200 คิวบิตตรรกะภายในปี 2029 (Starling) และ 2,000 ภายในปี 2033 (Blue Jay) Google ตั้งเป้าระบบที่แก้ไขข้อผิดพลาดภายในปี 2029 Quantinuum ตั้งเป้าคิวบิตตรรกะ "หลายร้อยตัว" ภายในปี 2030

ความเสี่ยงหลัก: การประมาณการแบบดั้งเดิมสมมติว่าต้องใช้ physical qubits 1,000-10,000 ตัวต่อ logical qubit หนึ่งตัว Quantinuum บรรลุอัตราส่วน 2:1 แล้ว และด้วยความสามารถด้าน networking ระบบขนาดเล็กหลายระบบสามารถทำงานร่วมกันเพื่อบรรลุผลเดียวกันได้แล้วในปัจจุบัน

จำแนกช่องโหว่กระเป๋า Bitcoin ตามประเภท

เปิดเผยถาวร (กลุ่มเสี่ยง HNDL)

  • Pay-to-Public-Key (P2PK): 1.9 ล้าน BTC - คีย์สาธารณะบันทึกโดยตรงใน UTXO ไม่สามารถปกป้องได้ รวมถึง Bitcoin ประมาณ 1 ล้านเหรียญของ Satoshi Nakamoto
  • ที่อยู่ที่ใช้ซ้ำ (ทุกประเภท): 4 ล้าน BTC - คีย์สาธารณะเปิดเผยหลังจากการใช้จ่ายครั้งแรก ยอดเงินคงเหลือที่เหลืออยู่เสี่ยงอย่างถาวร
  • Pay-to-Taproot (P2TR): จำนวนที่เพิ่มขึ้น - ที่อยู่เข้ารหัสคีย์สาธารณะโดยตรงเมื่อได้รับเงิน เปิดเผยทันทีเมื่อได้รับครั้งแรก
  • รวมที่เปิดเผยอย่างถาวร: ~5.9 ล้าน BTC (28-30% ของอุปทานหมุนเวียน) Pieter Wuille (นักพัฒนา Bitcoin Core) ประเมินว่า ~37% ในปี 2019

เปิดเผยชั่วคราว (ช่วงเวลา 10-60 นาทีในระหว่างธุรกรรม)

  • P2PKH, P2WPKH, P2SH, P2WSH ใหม่: มีช่องโหว่เฉพาะในระหว่างธุรกรรม (10-60 นาทีใน mempool)
  • ความปลอดภัยปัจจุบัน: ปลอดภัยจนกว่าจะใช้งานครั้งแรก
  • ความต้องการในการโจมตี: การดำเนินการอัลกอริทึม Shor แบบเต็มรูปแบบใน <10 นาที
  • การปกป้อง: อย่าใช้ที่อยู่ซ้ำ (แต่เมื่อเปิดเผยแล้ว การปกป้องก็สูญหายไปตลอดกาล)

คำเตือนและคำสั่งจากทางการ

คำสั่งด้านความปลอดภัยควอนตัมของรัฐบาลสหรัฐ

รัฐบาลสหรัฐออกคำสั่งครอบคลุมกำหนดให้ทุกระบบของรัฐบาลกลางและอุตสาหกรรมที่กำกับดูแลเปลี่ยนผ่านสู่ post-quantum cryptography

มาตรฐาน post-quantum ของ NIST

สิงหาคม 2024

ประกาศอัลกอริทึมต้านทานควอนตัมสามตัว: ML-KEM (Kyber), ML-DSA (Dilithium), SLH-DSA (SPHINCS+)

  • 2030:ECDSA เลิกใช้ - ไม่แนะนำสำหรับระบบใหม่
  • 2035:ECDSA ห้ามใช้ - ห้ามจากระบบของรัฐบาลกลางทั้งหมด
  • ตอนนี้ - 2030:หน่วยงานทั้งหมดต้องเริ่มวางแผนการย้ายข้อมูล

วิเคราะห์ผลกระทบ: ECDSA รวมถึง secp256k1 เป็นรากฐานการเข้ารหัสลับของ Bitcoin และ Ethereum รัฐบาลสหรัฐจะจัดประเภทการเข้ารหัสลับนี้อย่างเป็นทางการว่าไม่ปลอดภัยภายในปี 2035 ข้อบังคับเหล่านี้จะบังคับให้รัฐบาลและสถาบันที่ได้รับการควบคุมทั่วโลกห้ามถือหรือทำธุรกรรมสินทรัพย์เหล่านี้ เว้นแต่ Bitcoin และ Ethereum จะดำเนินกระบวนการอัปเกรดหลายปีที่ซับซ้อนให้เสร็จสิ้นภายในกำหนดเวลาเหล่านี้

ข้อกำหนดของ NSA

CNSA 2.0 กำหนดให้วางแผนทันทีสำหรับ national security systems พร้อม algorithm requirements เฉพาะ ให้ความสำคัญกับ high-value, long-lived assets ก่อน เปลี่ยนผ่านให้เสร็จภายในปี 2035

คำเตือนจาก Federal Reserve

ตุลาคม 2025

Federal Reserve เตือนชัดเจนว่า quantum computers เป็นภัยคุกคามที่มีอยู่จริงต่อความปลอดภัยของ cryptocurrencies รัฐชาติกำลังดำเนินการโจมตี HNDL อย่างแข็งขัน ระบบเข้ารหัส blockchain ปัจจุบันจะถูกทำลายอย่างสมบูรณ์ ข้อมูลธุรกรรมในอดีตจะถูกเปิดเผย ไม่มี major cryptocurrency ใดที่ได้รับการปกป้องในปัจจุบัน

คำสั่งจากรัฐบาลต่างประเทศ

ประเทศพันธมิตรกำลังประสานกรอบเวลาการย้ายระบบ quantum-safe โดยบางประเทศเดินหน้าเร็วกว่าสหรัฐอเมริกา

แคนาดา

ปฏิบัติตามแผนงานของ NIST - ECDSA เลิกใช้ปี 2030, ห้ามใช้ปี 2035

ออสเตรเลีย

ไทม์ไลน์ที่รุนแรงกว่า - อัปเดตมาตรฐานการเข้ารหัสลับภายในปี 2030

การโจมตี "เก็บข้อมูลตอนนี้ ถอดรหัสทีหลัง" (HNDL)

HNDL คืออะไร?

ฝ่ายตรงข้ามกำลังบันทึกและเก็บรวบรวมข้อมูล blockchain ที่เข้ารหัสอยู่ตอนนี้ เพื่อวางแผนถอดรหัสเมื่อ quantum computers พร้อมใช้งาน Federal Reserve ยืนยันในเดือนตุลาคม 2025 ว่าการโจมตีเหล่านี้เกิดขึ้นจริงแล้ว ไม่ใช่แค่ภัยคุกคามในอนาคต

ทำไมจึงสำคัญ

  • ธุรกรรมในอดีตไม่สามารถรักษาความปลอดภัยย้อนหลังได้ เพราะ blockchain ไม่เปลี่ยนแปลง
  • ความเป็นส่วนตัวถูกบุกรุกแล้วตอนนี้ ไม่ใช่ในอนาคต ประวัติธุรกรรมของคุณถูกเก็บรวบรวมไปแล้ว
  • ทุกธุรกรรมวันนี้จะมีช่องโหว่ในอนาคตเมื่อ quantum computers มาถึง
  • ประมาณ 30% ของ Bitcoin ทั้งหมด (~5.9 ล้าน BTC) มี public keys เปิดเผยถาวรรอให้โจมตี
  • ไม่มีการอัปเดตซอฟต์แวร์ใดปกป้องเหรียญเหล่านี้ได้ ความเสี่ยงถูกล็อคไว้ทางคณิตศาสตร์แล้ว

ใครเสี่ยงบ้าง?

  • Bitcoin ประมาณ 1 ล้านเหรียญของ Satoshi Nakamoto ใน Pay-to-Public-Key addresses
  • ทุกคนที่เคยใช้ Bitcoin address ซ้ำ (4 ล้าน BTC เปิดเผยแล้ว)
  • ผู้ถือ Taproot (P2TR) ทั้งหมด เพราะ public key เปิดเผยทันทีเมื่อรับเงินครั้งแรก
  • กระเป๋ามูลค่าสูงที่ไม่ทำงานและไม่มีทางย้ายไปที่อยู่ quantum-safe ได้
  • อนาคต: ผู้ใช้ Bitcoin และ Ethereum ทุกคนเมื่อ quantum computers ทำลาย keys ได้ภายใน 10 นาที

ความเร่งด่วนที่ประเมินต่ำไม่ได้

ทำไมปี 2026 จึงสำคัญ

NIST กำหนดให้เริ่มย้ายระบบในปี 2026 เพื่อให้ยังมีโอกาสเสร็จทันก่อน quantum computers มาถึง ตัวเลขสะท้อนความจริงที่ไม่อาจหลีกเลี่ยง:

  • Quantum computers: 2029-2032 (ไทม์ไลน์ที่บรรจบกันจาก IBM, Google, IonQ, Quantinuum)
  • กระบวนการอัปเกรด Bitcoin: อย่างน้อย 4-7 ปี (SegWit ใช้เวลา 2+ ปีแค่เพื่อ consensus)
  • กำหนดเวลา NIST: เลิกใช้ ECDSA ปี 2030, ห้ามใช้ปี 2035
  • สรุป: Bitcoin ควรเริ่มเมื่อ 2-3 ปีก่อนแล้ว

หน้าต่างโอกาสกำลังแคบลง

ทุกวันที่ไม่มีการดำเนินการทำให้สถานการณ์แย่ลง:

  • ธุรกรรมเพิ่มขึ้นกลายเป็นช่องโหว่ต่อการโจมตี HNDL
  • ความท้าทายในการประสานงานสะสมขึ้นในหมู่ผู้ใช้นับล้าน
  • หน้าต่างการย้ายระบบแคบลงขณะที่ quantum computers ดีขึ้นแบบทวีคูณ
  • ความเสี่ยงเพิ่มขึ้นว่า quantum computers จะมาถึงก่อนการย้ายระบบเสร็จ
  • ผู้ไม่หวังดียังคงสะสมข้อมูลที่เข้ารหัสเพื่อถอดรหัสในอนาคต

ความท้าทายในการย้ายระบบ

  • การมีวิธีแก้ไขไม่เท่ากับเครือข่ายปลอดภัย ความปลอดภัยหมายถึง full stack ต้องย้ายระบบเสร็จก่อน Q-Day
  • Bitcoin: BIP-360 (P2MR) ปกป้องเฉพาะที่อยู่ใหม่และเฉพาะตอนอยู่นิ่ง ทันทีที่ใช้จ่าย public key ยังคงปรากฏใน mempool และไม่ทำอะไรกับเหรียญที่มีอยู่เดิม BIP-361 (legacy signature sunset) เสนอแช่แข็งหรือย้ายเหรียญที่เปิดเผย แต่ยังเป็นเพียงร่างที่ไม่มีกำหนด activation และการแช่แข็งเหรียญที่สูญหายก็ยังเป็นที่ถกเถียง ประมาณ 34% ของ BTC ทั้งหมด (6.5-6.9 ล้าน รวมยุค Satoshi ~1.7 ล้าน) มี public keys เปิดเผยแล้วซึ่งไม่มีวิธีแก้ไขใดซ่อนได้ การย้าย UTXOs ประมาณ 190 ล้านรายการของ Bitcoin ที่ throughput ~7 transactions/second เท่ากับใช้เวลาราวหนึ่งปีถ้าทำแต่การย้ายระบบอย่างเดียว ในทางปฏิบัติคือหลายปี และแต่ละ migration transaction ก็เปิดเผย key ชั่วคราว
  • Ethereum: มูลนิธิมุ่งอัปเกรด Layer-1 หลักให้ต้านทานควอนตัมภายในปี 2029 แต่นั่นเป็นเพียง base protocol (validator signatures, KZG commitments, ZK proofs) มูลค่าอยู่เหนือขึ้นไป: ECDSA accounts หลายร้อยล้านบัญชี, smart contract และ DeFi stacks ทั้งหมด, bridges และ Layer-2s ต่างๆ ซึ่งแต่ละอย่างมี crypto dependencies ของตัวเอง contracts หลายอันแก้ไขไม่ได้และต้อง redeploy พร้อมย้าย liquidity การประกอบกันหมายความว่าโปรโตคอลเดียวต้องพึ่งพา tokens, oracles, bridges และ L2s ที่ทั้งหมดต้องย้ายระบบให้สอดคล้องกัน per-account signature flexibility ผ่าน EIP-8141 ยังเป็นเพียงข้อเสนอสำหรับปลายปี 2026 เท่านั้น
  • ปัญหาร่วมทั้งสองกรณี: ไม่มีไทม์ไลน์ที่ตกลงกัน ต้องประสานงานผู้ใช้นับล้าน post-quantum signatures ใหญ่กว่า ECDSA หลายสิบเท่า และนาฬิกาควอนตัมเร่งตัวอย่างไม่หยุด base-layer upgrade เป็นหมุดหมาย ไม่ใช่ความปลอดภัย

QRL แตกต่างอย่างไร

ขณะที่ Bitcoin และ Ethereum กำลังเผชิญภัยคุกคามควอนตัมและยังหาทางออกอยู่ QRL สร้างความปลอดภัยจากควอนตัมไว้ตั้งแต่วันแรก เปิดตัวเมนเน็ตเมื่อ 26 มิถุนายน 2018 ทำงานมาอย่างมั่นคงกว่า 7 ปี ใช้ลายเซ็น XMSS ที่ NIST รับรอง (มาตรฐานปี 2020) ผ่านการตรวจสอบความปลอดภัยจากบุคคลภายนอกหลายครั้ง (Red4Sec, X41 D-Sec) และสอดคล้องกับกำหนดเวลา NIST 2030/2035 อยู่แล้ว เรียนรู้เพิ่มเติม

ไม่ต้องแก้ไขกระทันหัน ไม่ต้องอัปเกรดแบบตื่นตระหนก ไม่มีจุดอ่อนในอดีต พัฒนาต่อเนื่องอย่างมีแผนตามไทม์ไลน์

ภัยคุกคามควอนตัมสามช่องทางต่อ cryptocurrency

quantum computing คุกคาม cryptocurrency ผ่านสามช่องทางโจมตีที่แตกต่างกัน แต่ละช่องทางมีกรอบเวลาและเป้าหมายเป็นของตัวเอง

อัลกอริทึม Shor: ทำลายลายเซ็นดิจิทัล

เป้าหมาย: ECDSA secp256k1 (ลายเซ็นธุรกรรม Bitcoin, Ethereum)

กลไก: ให้การเร่งแบบ exponential สำหรับปัญหา integer factoring และ discrete logarithm

ข้อกำหนด: ~2,330 logical qubits ขั้นต่ำ (Roetteler 2017); ~6,500 สำหรับการโจมตีจริงใน ~2 ชั่วโมง (Kim et al. 2026)

ผลกระทบ: หา private key ได้จาก public key ทำให้ขโมยเงินได้

ไทม์ไลน์: ระยะที่ 1 (2029-2032): ทำลาย keys ในหลายชั่วโมงหรือหลายวัน ระยะที่ 2 (2033-2038): ทำลาย keys ภายใน block time 10 นาที

มีความเสี่ยง: ~5.9 ล้าน BTC (~$718B ณ ราคาปัจจุบัน) เปิดเผยถาวร; crypto ทั้งหมดระหว่างธุรกรรม

อัลกอริทึม Grover: โจมตีการขุด

เป้าหมาย: SHA-256 (Bitcoin proof-of-work mining)

กลไก: ให้การเร่งแบบ quadratic สำหรับ search problems ลดความแข็งแกร่งของ hash ลงครึ่งหนึ่ง

ข้อกำหนด: physical qubits หลายร้อยล้านตัวจึงจะมีผลกระทบ

ผลกระทบ: อาจเปิดทาง 51% attack โดย quantum miners แต่ยังห่างไกลกว่า Shor มาก

ไทม์ไลน์: ไม่คาดว่าจะเป็นภัยใช้งานได้ก่อนปี 2040+

มีความเสี่ยง: ความปลอดภัยของการขุด แต่การโจมตีลายเซ็นจะมาถึงก่อน

Harvest Now, Decrypt Later (HNDL): เก็บข้อมูลตอนนี้ ถอดรหัสทีหลัง

เป้าหมาย: ข้อมูล blockchain ที่เข้ารหัสทั้งหมดที่ส่งวันนี้

กลไก: ฝ่ายตรงข้ามรวบรวมข้อมูลที่เข้ารหัสตอนนี้ เก็บไว้ แล้วถอดรหัสเมื่อ quantum computers พร้อม

ข้อกำหนด: ต้องการแค่ storage capacity วันนี้; quantum computers ในอนาคต

ผลกระทบ: ธุรกรรมในอดีตถูกเปิดเผย ความเป็นส่วนตัวถูกบุกรุก กระเป๋าที่ exposed ถาวรมีช่องโหว่

ไทม์ไลน์: กำลังเกิดขึ้นอยู่ตอนนี้ Federal Reserve ยืนยันตุลาคม 2025

มีความเสี่ยง: ~5.9 ล้าน BTC exposed แล้ว; privacy ธุรกรรมในอนาคตทั้งหมด

ปัญหาการกำกับดูแล "เผาหรือถูกขโมย"

Bitcoin กำลังเผชิญกับการตัดสินใจด้านการกำกับดูแลที่แทบไม่มีทางออก เกี่ยวกับ Bitcoin ราว ~1 ล้าน BTC ในกระเป๋า P2PK ของ Satoshi Nakamoto และที่อยู่อื่นๆ ที่เปิดเผย public key แบบถาวร

ประมาณ 5.9 ล้าน BTC (~$718 พันล้าน) มี public key ที่เปิดเผยถาวรซึ่งไม่สามารถปกป้องได้ด้วยการอัปเดตซอฟต์แวร์ใดๆ ไม่ว่าจะเป็น ~1 ล้าน BTC ของ Satoshi, รางวัลนักขุดยุคแรก และที่อยู่ทั้งหมดที่เคยถูกใช้ซ้ำ

ตัวเลือกที่ 1: ไม่ทำอะไร

ผู้โจมตีขโมย Bitcoin มูลค่าหลายพันล้านดอลลาร์ ความเชื่อมั่นในตลาดพังทลาย เกิดการโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์ และผู้ใช้งานยุคแรกที่ช่วยรักษาความปลอดภัยเครือข่ายสูญเสียทุกสิ่ง

Proponents: กลุ่มที่เชื่อว่าสิทธิ์ในทรัพย์สินเป็นสิ่งสัมบูรณ์และให้ตลาดจัดการผลกระทบเอง

ตัวเลือกที่ 2: อายัด/เผาเหรียญที่เปิดเผย

ละเมิดหลักการพื้นฐานของ Bitcoin เรื่องความไม่เปลี่ยนแปลง สร้างบรรทัดฐานสำหรับการยึดทรัพย์ในอนาคต อาจผิดกฎหมาย และเสี่ยงต่อการฟ้องร้อง

Proponents: กลุ่มที่ให้ความสำคัญกับความปลอดภัยของเครือข่ายมากกว่าสิทธิ์ทรัพย์สินส่วนบุคคล

ตัวเลือกที่ 3: บังคับย้ายระบบพร้อมกำหนดเวลา

เหรียญที่ไม่ย้ายไปยังที่อยู่ปลอดภัยจากควอนตัมภายในกำหนดเวลาจะถูกอายัด แต่เจ้าของที่ทำ key หาย ผู้ถือที่เสียชีวิตแล้ว และผู้ใช้ cold storage ระยะยาวย่อมปฏิบัติตามไม่ได้

Proponents: กลุ่มที่แสวงหาทางสายกลาง เพื่อรักษาส่วนที่ยังกู้คืนได้

ไม่มีทางออกที่ดี ทุกตัวเลือกล้วนขัดกับหลักการพื้นฐานที่ Bitcoin สร้างขึ้นมา การถกเถียงนี้มีแนวโน้มจะแบ่งชุมชนและอาจนำไปสู่การ fork เชนที่ใช้แนวทางต่างกัน พรีปรินต์ Strike เดือนกุมภาพันธ์ 2026 ทำให้ประเด็นนี้ชัดขึ้น โดยชี้ให้เห็นว่าแม้จะมีอัลกอริทึม PQC ที่สมบูรณ์แบบ โปรโตคอล Bitcoin ก็ยังสร้างข้อจำกัดการย้ายระบบที่แก้ไขไม่ได้หากไม่แตะกฎ consensus พื้นฐาน ปัญหานี้เป็นเรื่องโครงสร้าง ไม่ใช่แค่เรื่องการเข้ารหัส

ความเสี่ยงด้านภูมิรัฐศาสตร์และสถาบัน

นอกจากการโจรกรรมโดยตรง การคำนวณควอนตัมยังก่อให้เกิดความเสี่ยงเชิงระบบที่คุกคามการยอมรับและความน่าเชื่อถือของ cryptocurrency

ความเสี่ยงด้านการรับรู้ของสถาบัน

แม้ก่อนที่ quantum computers จะสามารถทำลาย crypto ได้จริง สถาบันอาจถอนการลงทุนโดยอ้างความเสี่ยงที่คาดไว้ล่วงหน้า บริษัทประกัน กองทุนบำนาญ และองค์กรที่อยู่ภายใต้กฎระเบียบ มีภาระรับผิดชอบที่อาจห้ามถือสินทรัพย์ซึ่งมีช่องโหว่ที่รู้กันอยู่แล้ว

ผลกระทบ: ราคาอาจดิ่งลงจากการขายของสถาบัน ก่อนที่การโจมตีควอนตัมจริงจะเกิดขึ้นหลายปี

ไทม์ไลน์: อาจเริ่มได้ทุกเมื่อเมื่อความตระหนักแพร่กว้างขึ้น และจะเร่งตัวเมื่อกำหนดเวลา NIST 2030 ใกล้เข้ามา

Quantum Archaeology

ข้อมูล blockchain ในอดีตทั้งหมดเป็นสาธารณะและเปลี่ยนแปลงไม่ได้ เมื่อ quantum computers พร้อมใช้งาน ทุกธุรกรรมที่เคยเกิดขึ้นจะถูกวิเคราะห์ย้อนหลังได้ และการถอดเอกลักษณ์ออกจากกราฟธุรกรรมจะกลายเป็นเรื่องง่าย

ผลกระทบ: ความเป็นส่วนตัวของกิจกรรม Bitcoin/Ethereum ทั้งหมดในอดีตจะพังทลายอย่างสมบูรณ์ ทุกกระเป๋า ทุกธุรกรรม ทุกเส้นทางการเงินถูกเปิดเผย

ไทม์ไลน์: หลีกเลี่ยงไม่ได้เมื่ออัลกอริทึม Shor ใช้งานได้จริง และไม่สามารถป้องกันย้อนหลังได้

การแข่งขันทางภูมิรัฐศาสตร์

รัฐชาติต่างๆ กำลังแข่งกันสู่ความเหนือกว่าด้านควอนตัม ทั้งจีน สหรัฐอเมริกา และสหภาพยุโรปต่างทุ่มลงทุนหลายพันล้านดอลลาร์ ประเทศแรกที่บรรลุ CRQC จะได้เปรียบเชิงกลยุทธ์อย่างมหาศาล

ผลกระทบ: ขีดความสามารถด้านควอนตัมอาจถูกใช้เป็นอาวุธสงครามเศรษฐกิจ โดยมุ่งเป้าระบบการเงินของฝ่ายตรงข้ามรวมถึง cryptocurrency

ไทม์ไลน์: คาดว่าหลายประเทศจะบรรลุ CRQC ภายในปี 2030-2035

การถกเถียงในชุมชน Bitcoin

BIP-360 (ปัจจุบันระบุเป็น Pay-to-Merkle-Root เขียนโดย Hunter Beast) คือข้อเสนอนำในขณะนี้ แต่ยังเป็นเพียงร่างที่ยังไม่มีอัลกอริทึมที่ตกลงร่วมกัน และไม่มีกำหนดเวลาเปิดใช้งาน ทั้งยังปกป้องเฉพาะที่อยู่ใหม่เท่านั้น ชุมชนยังไม่มีฉันทามติแม้แต่เรื่องความเร่งด่วนของปัญหา ซึ่งความขัดแย้งนั้นเองก็เป็นส่วนหนึ่งของความเสี่ยง: ความเห็นของผู้เชี่ยวชาญที่แสดงด้านล่างครอบคลุมช่วงเวลาเกือบสองทศวรรษ

BIP-360: Pay-to-Merkle-Root (P2MR)

Author: Hunter Beast

Status: ร่าง ยังไม่มีอัลกอริทึมที่ตกลงร่วมกัน ไม่มีกำหนดเวลาเปิดใช้งาน

เสนอประเภทที่อยู่ใหม่ที่ใช้ลายเซ็น post-quantum ที่ผ่านการรับรองจาก NIST (ML-DSA, SLH-DSA, FALCON) โดยปกป้องเฉพาะที่อยู่ใหม่ในสถานะนิ่งเท่านั้น

  • P2MR (Pay-to-Merkle-Root): ซ่อน public key บนเชนสำหรับที่อยู่ใหม่
  • ปกป้องเฉพาะเหรียญที่อยู่นิ่ง กุญแจยังคงปรากฏใน mempool ทุกครั้งที่มีการจ่ายเงิน
  • ใช้แนวทาง soft fork ที่เข้ากันได้กับรุ่นก่อนหน้า
  • ยังไม่มีกำหนดเวลาเปิดใช้งานบน mainnet ทั้ง SegWit และ Taproot ต่างใช้เวลา 7-8 ปีกว่าจะได้รับการยอมรับ

ความท้าทาย

  • ขนาดลายเซ็น: ลายเซ็น PQC ใหญ่กว่า ECDSA 40-100 เท่า (ค่า gas พุ่ง)
  • พื้นที่บล็อก: การย้าย UTXO ทั้งหมดต้องใช้พื้นที่บล็อกถึง 76-568 วัน
  • ฉันทามติ: ยังไม่มีข้อตกลงว่าจะใช้อัลกอริทึมใด (ML-DSA vs FALCON vs SLH-DSA)
  • ไทม์ไลน์: กระบวนการต้องใช้ 4-7 ปี แต่ quantum computers อาจมาถึงภายใน 3-6 ปี
  • เหรียญที่เปิดเผย: ยังไม่มีทางออกสำหรับ P2PK ที่เปิดเผยถาวรและที่อยู่ที่ถูกใช้ซ้ำ

ความเห็นผู้เชี่ยวชาญ

Charles Edwards (Capriole)

สนับสนุนการนำไปใช้ในปี 2026 และแนะนำว่าเหรียญที่ไม่ย้ายไป BIP-360 อาจถูก "เผาทิ้ง" ภายในปี 2028 พร้อมเตือนว่า Bitcoin ราว 20-30% อาจเสี่ยงต่อผู้โจมตีควอนตัม

Adam Back (Blockstream)

โต้แย้งว่าภัยคุกคามควอนตัม "ยังอีกหลายสิบปี" ต่อต้านความเร่งด่วน และชี้ว่า Bitcoin ไม่ได้ใช้การเข้ารหัสในลักษณะที่หลายคนเข้าใจ

Jameson Lopp (Casa)

เห็นด้วยว่าควอนตัมไม่ใช่ภัยคุกคามเร่งด่วน แต่ประเมินว่าการเปลี่ยนผ่านทั้งหมดสู่ลายเซ็นที่ต้านทานควอนตัมจะต้องใช้เวลา 5-10 ปีในการนำไปใช้

Willy Woo

ตั้งข้อสังเกตว่าการใช้งาน Taproot ลดลงจาก 42% ของธุรกรรมในปี 2024 เหลือ 20% โดยระบุว่าตนเอง "ไม่เคยเห็นฟีเจอร์ล่าสุดสูญเสียการยอมรับมาก่อน"

แผนเตรียมพร้อมรับควอนตัมของ Ethereum ปี 2026

Ethereum กำลังมุ่งสู่ความต้านทานควอนตัมผ่านการอัปเกรดโปรโตคอลตามแผน โดยมีหมุดหมายสำคัญในปี 2026

Glamsterdam (ครึ่งปีแรก 2026)

เพิ่ม gas limit จาก 60 ล้านเป็นสูงถึง 200+ ล้านเพื่อรองรับลายเซ็น post-quantum ขนาดใหญ่ขึ้น เพิ่มการประมวลผลธุรกรรมแบบขนานเพื่อรองรับปริมาณงานที่มากขึ้น และเปลี่ยนผู้ตรวจสอบจากการรันธุรกรรมซ้ำเป็นการตรวจสอบ ZK proof แทน

ความเกี่ยวข้องกับควอนตัม: การขยาย gas limit เปิดทางให้ปรับใช้ลายเซ็น PQC ได้โดยตรง ส่วนการตรวจสอบ ZK proof เป็นก้าวสำคัญสู่การประมวลผลที่ต้านทานควอนตัม

สถานะ: เป้าหมายครึ่งปีแรก 2026

Hegota (ครึ่งปีหลัง 2026)

Enshrined Proposer-Builder Separation (ePBS): กระจายการผลิตบล็อกเพื่อป้องกันไม่ให้ผู้ที่มีข้อได้เปรียบด้านควอนตัมผูกขาดตลาด proposer พร้อมสร้างรากฐานความปลอดภัย 128 บิตที่พิสูจน์ได้สำหรับแอปพลิเคชันการเงินระดับสถาบัน

ความเกี่ยวข้องกับควอนตัม: ePBS ป้องกันไม่ให้ผู้ที่ได้เปรียบด้านควอนตัมผูกขาดการผลิตบล็อก ขณะที่ความปลอดภัย 128 บิตวางรากฐานต้านทานควอนตัม

สถานะ: วางแผนสำหรับครึ่งปีหลัง 2026

ZK-STARKs เพื่อความต้านทานควอนตัม

Ethereum ให้ความสำคัญกับ ZK-STARKs (อิงฟังก์ชันแฮช) มากกว่า ZK-SNARKs (อิงเส้นโค้งวงรี) เนื่องจาก STARKs ต้านทานควอนตัม นักวิจัยจาก Ethereum Foundation George Kadianakis ระบุว่า "ปัญหาด้านความถูกต้องใน ZK-EVM เป็นหายนะ: ถ้าผู้โจมตีปลอม proof ได้ พวกเขาก็สร้างโทเค็นจากอากาศได้เลย"

ความเกี่ยวข้องกับควอนตัม: ZK-STARKs ให้ zero-knowledge proofs ที่ต้านทานควอนตัม กำจัดสมมติฐานเส้นโค้งวงรีออกจากระบบการพิสูจน์

สถานะ: กำลังพัฒนาอยู่

ข้อดี

  • การขยาย gas limit รองรับลายเซ็น PQC ขนาดใหญ่ขึ้นโดยไม่กระทบตลาดค่าธรรมเนียม
  • ePBS กระจายการผลิตบล็อก ลดความได้เปรียบของ proposer ที่มีขีดความสามารถควอนตัม
  • ZK-STARKs แทนที่ SNARKs ที่อิงเส้นโค้งวงรีด้วย proof อิงแฮชที่ต้านทานควอนตัม
  • ความปลอดภัย 128 บิตที่พิสูจน์ได้วางรากฐานสำหรับการต้านทานควอนตัมระดับสถาบัน

ความท้าทาย

  • ~65% ของ Ether ในปัจจุบันเปิดเผยต่อการโจมตีควอนตัม
  • ลายเซ็น PQC เพิ่มค่า gas 37-100 เท่า
  • การย้าย contract ต้องอาศัยการดำเนินการจากนักพัฒนาแต่ละราย
  • โปรโตคอล DeFi ที่ล็อคเงินอยู่ต้องเผชิญกับกระบวนการย้ายระบบที่ซับซ้อน

คำแนะนำเชิงกลยุทธ์

จากสถานการณ์ภัยคุกคามในปัจจุบันและทิศทางของอุตสาหกรรม ต่อไปนี้คือข้อพิจารณาสำคัญสำหรับผู้มีส่วนเกี่ยวข้องกลุ่มต่างๆ

ผู้ถือ Bitcoin/Ethereum

  • อย่าใช้ที่อยู่ซ้ำ ทุกครั้งที่ใช้จะเปิดเผย public key อย่างถาวร
  • ย้ายเงินจากที่อยู่ P2PK ไปยังที่อยู่ P2PKH หรือ P2WPKH (แบบ hashed)
  • หลีกเลี่ยงที่อยู่ Taproot (P2TR) สำหรับการเก็บระยะยาว เพราะ public key จะเปิดเผยเมื่อได้รับเงิน
  • พิจารณาจัดสรรส่วนหนึ่งไปยังทางเลือกที่ต้านทานควอนตัม (QRL)
  • ติดตามความคืบหน้าของ BIP-360 และเตรียมพร้อมสำหรับการย้ายระบบเมื่อถึงเวลา
  • เข้าใจความเสี่ยงของตัวเอง: เงินในที่อยู่ที่เปิดเผยแล้วไม่สามารถปกป้องได้ด้วยการอัปเดตซอฟต์แวร์

สถาบันและผู้รับผิดชอบในฐานะ fiduciary

  • ประเมินความเสี่ยงควอนตัมในการถือครอง crypto เป็นส่วนหนึ่งของหน้าที่รับผิดชอบ
  • ตรวจสอบไทม์ไลน์ NIST: เลิกใช้ 2030, ห้ามใช้ ECDSA 2035
  • ประเมินทางเลือกที่ปลอดภัยจากควอนตัมสำหรับการถือครองระยะยาว
  • บันทึกการประเมินความเสี่ยงควอนตัมเพื่อการปฏิบัติตามกฎระเบียบ
  • วางกรอบเวลาสำหรับการถอนสินทรัพย์ที่มีช่องโหว่ก่อนที่สถาบันอื่นๆ จะเริ่มขายออก

นักพัฒนาและโปรโตคอล

  • นำสถาปัตยกรรม crypto-agile ที่สามารถสลับ signature schemes ได้มาใช้
  • ใช้ account abstraction (EIP-4337) เพื่อเปิดทางให้อัปเกรดกระเป๋าสู่ PQC
  • หลีกเลี่ยงการ hard-code สมมติฐาน ECDSA ลงใน smart contracts
  • ทดสอบกับอัลกอริทึม PQC ที่ NIST รับรอง (ML-DSA, SLH-DSA, FALCON)
  • ติดตามความคืบหน้าของการอัปเกรด Ethereum Glamsterdam/Hegota

มุมมองระยะยาว

การเปลี่ยนผ่านสู่การเข้ารหัสที่ต้านทานควอนตัมเป็นสิ่งที่หลีกเลี่ยงไม่ได้ คำถามไม่ใช่ว่าจะเกิดขึ้นไหม แต่คือเมื่อไหร่ และการย้ายระบบจะแล้วเสร็จก่อนที่การโจมตีจะเริ่มหรือเปล่า โครงการที่สร้างให้ปลอดภัยจากควอนตัมตั้งแต่ต้น (QRL) หลีกเลี่ยงความเสี่ยงนี้ได้ทั้งหมด ส่วนโครงการที่ต้องย้ายระบบ (Bitcoin, Ethereum) กำลังแข่งกับเวลาโดยไม่รู้ผลลัพธ์

การคาดการณ์ช่วงเวลาโดยผู้เชี่ยวชาญ

Nature Feature (กุมภาพันธ์ 2026)

"การเปลี่ยนบรรยากาศ" ยืนยัน quantum computers ที่ใช้งานได้จริงภายในทศวรรษ สี่ทีมผ่านเกณฑ์ QEC แล้ว

Dorit Aharonov (มหาวิทยาลัยฮีบรู)

"เราเข้าสู่ยุคใหม่แล้ว...ไทม์ไลน์สั้นกว่าที่ทุกคนคิดมาก" (กุมภาพันธ์ 2026)

Fred Chong (U Chicago, ACM Fellow)

"เราอยู่ในยุค escape velocity อย่างแน่นอนแล้ว การสร้าง quantum computers ขนาดใหญ่ที่มีประโยชน์ไม่ใช่ปัญหาฟิสิกส์อีกต่อไป แต่เป็นปัญหาวิศวกรรม"

Scott Aaronson (UT Austin)

ปี 2025 "เป็นหรือเกินกว่า" ความคาดหมาย เปรียบเปรยความเร่งด่วนของ PQC กับ Frisch-Peierls memo ปี 1940

Charles Edwards (Capriole)

"Quantum Event Horizon" อยู่ห่างออกไป 2-9 ปี

Adam Back (Blockstream)

ภัยคุกคามที่มีนัยสำคัญยังต้องรออีก 20-40 ปี

Michele Mosca (Waterloo)

โอกาส 1 ใน 7 ที่การเข้ารหัส public key จะถูกทำลายภายในปี 2026

Chainalysis

อีก 5-15 ปีก่อนที่ quantum computers จะทำลายมาตรฐานปัจจุบันได้

CEO ของ Alice & Bob (พันธมิตร NVIDIA)

quantum computers ที่มีพลังพอเจาะ Bitcoin "ไม่กี่ปีหลังปี 2030"

Chao-Yang Lu (USTC)

คาดว่าจะมี fault-tolerant quantum computers ภายในปี 2035

Infleqtion (กันยายน 2025)

รันอัลกอริทึม Shor บน logical qubits เป็นครั้งแรก มุ่งเป้า 1,000 logical qubits ภายในปี 2030 จดทะเบียนในตลาด NYSE ภายใต้สัญลักษณ์ INFQ

แผนงาน IonQ

ความแม่นยำ two-qubit gate 99.99% ในห้องปฏิบัติการ วางแผนระบบ 256 qubits ปี 2026 เพิ่มเป็น 1,600 logical qubits ภายในปี 2028 และมุ่งหมาย 2 ล้าน physical qubits ภายในปี 2030

แผนงาน IBM

2,000 logical qubits ภายในปี 2033 (Blue Jay) เกินเกณฑ์ขั้นต่ำสำหรับการทำลาย ECDSA

เอกสารอ้างอิง

ความก้าวหน้าสำคัญหลัก

ความก้าวหน้าล่าสุด

กุมภาพันธ์ 2026

มกราคม 2026

ธันวาคม 2025

กันยายน-พฤศจิกายน 2025

การวิเคราะห์ช่องโหว่ของ Bitcoin

มาตรฐานและคำเตือนจากรัฐบาล

แผนงานของบริษัท

การวิเคราะห์อุตสาหกรรม