ช่องว่างคิวบิต: วันนี้มี logical qubits 96 ตัว ทำลาย Bitcoin ต้องใช้ ~1,150
ฮาร์ดแวร์ควอนตัมวันนี้ไปถึงไหนแล้ว ต้องใช้อะไรบ้างเพื่อทำลายลายเซ็นของ Bitcoin/Ethereum และแผนงานไหนจะข้ามเส้นนั้น
⚡ มองปราดเดียวรู้เรื่อง
logical qubits ที่ตรวจสอบยืนยันแล้ว สถิติโลกปัจจุบัน (QuEra, Nature, ม.ค. 2026)
จำนวน logical qubits ของวงจรทำลาย ECDSA ที่ประหยัดที่สุดเท่าที่รู้จัก (แนวหน้า ecdsa.fail)
ช่วงเวลาที่แผนงานรายใหญ่ (IonQ, Infleqtion, IBM, Oratomic) ข้ามเกณฑ์โจมตี
บรรทัดล่าง: ช่องว่างเหลือเพียงหนึ่งอันดับขนาด (~12 เท่า) และกำลังหดลงพร้อมกันทุกด้าน ทั้งจำนวนคิวบิต อัตราข้อผิดพลาด โค้ดแก้ไขข้อผิดพลาด และตัววงจรโจมตีเอง ขณะที่การย้ายระบบของเชนรายใหญ่ยังไม่มีรายใดมีแนวโน้มจะเสร็จก่อนแผนงานชุดแรกข้ามเส้น
📏 ช่องว่าง
logical qubits (คิวบิตที่ผ่านการแก้ไขข้อผิดพลาดแล้ว) คือจำนวนเดียวที่มีความหมายต่ออัลกอริทึมของ Shor สเกลลอการิทึม: แต่ละขีดคือ 10 เท่าของขีดก่อนหน้า
logical qubits (สเกลลอการิทึม)
| การโจมตี | คิวบิตเชิงตรรกะ | คิวบิตทางกายภาพ (ประมาณ) | สถานะ |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1,098 ขั้นต่ำ → 1,152 (ecdsa.fail) → 1,200-1,450 (Google) | <500,000 (ตัวนำยวดยิ่ง, Google) / ~10,000-26,000 (อะตอมเป็นกลาง, Oratomic) | 🔴 ใกล้เข้ามาอย่างรวดเร็ว |
| RSA-2048 | 4,000-6,190 | <100,000 (qLDPC) ถึง 8 ล้าน (surface code) | 🟡 ไทม์ไลน์ถูกบีบสั้นลง |
| การขุด SHA-256 (อัลกอริทึมของ Grover) | >8,000 | หลายสิบล้าน | 🟢 ความสำคัญรองลงมา |
*ตัวเลข 94 ของ Quantinuum เป็นแบบ postselected ส่วน 96 ของ QuEra คือสถิติที่แก้ไขข้อผิดพลาดและตรวจสอบยืนยันแล้ว ทั้งคู่ยังใช้โค้ดระยะทางต่ำ ขณะที่วงจรโจมตีต้องการระยะทาง ≥25 ดังนั้นคุณภาพก็ต้องขยายตามไปด้วย ไม่ใช่แค่จำนวน (a16z, ธ.ค. 2025)
🗓️ ไทม์ไลน์: แผนงานเทียบเกณฑ์โจมตี
แผนงาน logical qubits เทียบกับเกณฑ์โจมตี ~1,100-1,425
- ยืนยัน 96 logical (สถิติโลกของ QuEra)
- Quantinuum ทำ 94 เหนือจุดคุ้มทุน
- แนวหน้า ecdsa.fail แตะ 1,152 logical qubits
- QuEra ตั้งเป้า 100 logical / 10,000 physical
- PsiQuantum: ไซต์คิวบิตโฟโตนิก 1M+ (2027-28)
- 🔴 เป้าหมาย US DOE (คอมพิวเตอร์ควอนตัมทนต่อข้อผิดพลาดเครื่องแรก)
- IonQ 1,600 logical (แผนงานเร่งรัด)
- 🔴 เส้นตายการย้ายระบบที่ Google ตั้งให้ตัวเอง ("Q-Day อาจมาถึง")
- IBM Starling (200 logical)
- Quantinuum Apollo (ทนต่อข้อผิดพลาดอย่างสมบูรณ์)
- Infleqtion (1,000 logical)
- IonQ 8,000 logical
- Oratomic + Monarch (logical qubits หลายพันตัว "ภายในสิ้นทศวรรษ")
- IBM Blue Jay (2,000 logical สูงกว่าเกณฑ์ ECDSA ทุกค่า)
วิธีอ่าน: สิ่งที่สาธิตได้จริงแล้วอยู่ที่ปี 2026 ทุกอย่างหลังจากนั้นคือเป้าหมายของบริษัท แผนงานมักเลื่อนได้เสมอ แต่ความพยายามอิสระ 5 รายบนแพลตฟอร์มฮาร์ดแวร์ 3 แบบต่างข้ามแถบสีแดงในช่วงปี 2028-2031 และทั้ง Google กับ US DOE ต่างวางเส้นตายอย่างเป็นทางการไว้ในช่วงนั้น
🎯 สามเบนช์มาร์กที่ขีดเส้นมาตรฐาน
ผลงานวิจัยอิสระสามชิ้นในปี 2026 กำหนดว่าต้องใช้อะไรบ้างเพื่อขโมยกุญแจ Bitcoin/Ethereum ทั้งสามหั่นการประมาณการเดิมลงอย่างมาก และเส้นมาตรฐานนี้ก็ยังลดต่ำลงเรื่อย ๆ
1. Whitepaper ของ Google Quantum AI (ตัวนำยวดยิ่ง, 30 มี.ค. 2026)
- 1,425 logical qubits x เกต Toffoli 2.1M (วงจรเบนช์มาร์ก); 1,200-1,450 แล้วแต่การออกแบบ
- ใช้ physical qubits ไม่ถึง 500,000 ตัว ถอดกุญแจได้ใน ~9 นาที ทันภายในหน้าต่างการยืนยันบล็อกของ Bitcoin (การโจมตีเต็มรูปแบบ ~18-23 นาที) ตรวจสอบยืนยันด้วย zero-knowledge proof
- ลดลง ~20 เท่าจากการประมาณการก่อนหน้า และ Google ตั้งเส้นตายการย้ายระบบให้ตัวเองไว้ที่ปี 2029
- Whitepaper →
2. Oratomic (อะตอมเป็นกลาง; บทความ 31 มี.ค. 2026 บริษัทเดินหน้าขยายขนาดต่อจากนั้น)
- รันอัลกอริทึมของ Shor ในระดับการเข้ารหัสด้วยคิวบิตอะตอมทางกายภาพเพียง ~10,000-26,000 ตัวภายใน ~10 วัน โดยใช้โค้ด qLDPC อัตราสูงบนอาร์เรย์อะตอมที่ปรับโครงสร้างได้ ต่ำกว่าการประมาณการเดิมของแพลตฟอร์มนี้ราว 100 เท่า (Cain et al., arXiv:2603.28627)
- โค้ดอัตราสูงใช้ physical qubits เพียง 3-4 ตัวต่อ logical qubit หนึ่งตัว (เทียบกับหลายร้อยตัวของ surface codes) โดยอะตอมที่เคลื่อนย้ายได้ให้การเชื่อมต่อระยะไกลที่โค้ดเหล่านี้ต้องการ
- ไม่ใช่แค่บทความวิจัย แต่เป็นบริษัทจริง: สปินเอาต์จาก Caltech/Harvard ตั้งอยู่ที่ Pasadena (CEO คือ Dolev Bluvstein ผู้ร่วมก่อตั้งรวมถึง Manuel Endres และ John Preskill) ระดมทุน Series A ได้ $300M (ก.ค. 2026) นำร่วมโดย ARCH, Spark Capital และ Khosla Ventures โดย Vinod Khosla เรียกดีลนี้ว่าการลงทุนตั้งต้นก้อนใหญ่ที่สุดของบริษัทตน พร้อมเปรียบกับ OpenAI
- ข้ามยุค NISQ ไปเลยเพื่อสร้างเครื่องทนต่อข้อผิดพลาดโดยตรง ชิ้นส่วนหลักสาธิตแล้ว รวมถึงอาร์เรย์ 6,000+ อะตอม และความร่วมมือกับ Monarch Quantum (เม.ย. 2026) ตั้งเป้า logical qubits ที่แก้ไขข้อผิดพลาดแล้วหลายพันตัวภายในสิ้นทศวรรษ
- oratomic.com →
3. ecdsa.fail (ชาเลนจ์เปิดพร้อมลีดเดอร์บอร์ดสด โดย Eigen Labs)
- สนามสาธารณะที่นักวิจัยและ AI agents แข่งกันย่อวงจร Shor สำหรับ secp256k1 ให้เล็กลง ให้คะแนนด้วยจำนวนคิวบิต x เกต Toffoli (ยิ่งต่ำยิ่งดี)
- แนวหน้าปัจจุบัน: 1,152 logical qubits x Toffoli 1.32M นำหน้าวงจรเบนช์มาร์กของ Google อยู่ 49.2%
- นี่ไม่ใช่การเจาะระบบจริง: มันคือการติดตามเพดานขั้นต่ำเชิงอัลกอริทึมที่กำลังลดลงแบบเรียลไทม์ต่อหน้าสาธารณะ เกณฑ์ฮาร์ดแวร์จึงลดลงได้แม้ไม่มีฮาร์ดแวร์ใหม่ออกมาเลย
- ecdsa.fail →
🖥️ ฮาร์ดแวร์วันนี้
ผู้เล่นที่มีผลต่อไทม์ไลน์คริปโตมากที่สุด logical qubits แสดงเป็น ปัจจุบัน / เป้าหมายตามแผนงาน
| บริษัท | เทคโนโลยี | Physical | Logical (ตอนนี้ / เป้า) | ปีเป้าหมาย |
|---|---|---|---|---|
| QuEra | อะตอมเป็นกลาง | 448 (สาธิต) | 96 / 100 | 2026-27 |
| Quantinuum | ไอออนที่ติดกับดัก | 98 (Helios) | 94* / ทนต่อข้อผิดพลาดอย่างสมบูรณ์ (Apollo) | 2030 |
| Infleqtion | อะตอมเป็นกลาง | 1,600 | 12 / 1,000 | 2030 |
| IonQ | ไอออนที่ติดกับดัก | 256 (รุ่นที่ 6) | 0 / 1,600 → 8,000 | 2028 / 2030 |
| IBM | ตัวนำยวดยิ่ง | 156 (Heron) | 1-2 / 200 → 2,000 | 2029 / 2033 |
| ตัวนำยวดยิ่ง | 105 (Willow) | ต่ำกว่าเกณฑ์ / เครื่อง FT ที่ใช้งานได้จริง | 2029 | |
| Oratomic | อะตอมเป็นกลาง | กำลังสร้าง (ผู้ก่อตั้งสาธิตอาร์เรย์ 6,000+ อะตอมแล้ว) | 0 / หลายพัน (ร่วมกับ Monarch) | ~2030 |
| PsiQuantum | โฟโตนิก | กำลังสร้าง | 0 / 100+ (physical 1M+) | 2027-28 |
| Atom Computing | อะตอมเป็นกลาง | 1,180 | ยังไม่มี / 50 (Magne) | ปลายปี 2026 |
| USTC (จีน) | ตัวนำยวดยิ่ง | 107 | ต่ำกว่าเกณฑ์ / กำลังขยายขนาด | TBD |
| Microsoft | โทโพโลยิคัล | Majorana 1 | ขั้น R&D (อ่านค่าได้ครั้งแรก, ก.พ. 2026) | "หลักปี ไม่ใช่หลักทศวรรษ" |
*แบบ postselected เหนือจุดคุ้มทุน ตารางนี้ไม่รวม D-Wave (annealing) เพราะ annealing ไม่สามารถรันอัลกอริทึมของ Shor ได้
💥 ทั้งหมดนี้หมายความว่าอะไรกับคริปโต
- 1~6.9 ล้าน BTC (~$470B) นอนอยู่ใน address ที่ public key ถูกเปิดเผยไปแล้ว (P2PK, ใช้ซ้ำ, Taproot) ซึ่งไม่มีการอัปเกรดใดในอนาคตปกป้องได้ รวมถึง ~1 ล้าน BTC ของ Satoshi ที่เปิดเผยมาตั้งแต่ปี 2009
- 2"เก็บข้อมูลตอนนี้ ถอดรหัสทีหลัง" กำลังเกิดขึ้นแล้วจริง Federal Reserve ยืนยันว่าฝ่ายไม่หวังดีกำลังบันทึกข้อมูลบล็อกเชนอยู่วันนี้เพื่อรอถอดรหัสในอนาคต และข้อมูลที่ถูกเก็บไปแล้วไม่มีทางเรียกคืน
- 3ทุกการใช้จ่ายคือช่องโหว่ Whitepaper ของ Google ประเมินโอกาสขโมยสำเร็จ ~41% สำหรับการโจมตีแบบ on-spend ในช่วงหน้าต่าง mempool ~10 นาที
- 4ระบบป้องกันยังไม่ถูกใช้งานจริง Bitcoin: BIP-360 ถูกรวมเข้า repository ของ BIP แล้ว (ก.พ. 2026) และ testnet ของ BTQ เปิดแล้ว แต่ยังไม่มีกำหนดวันบน mainnet ส่วน Ethereum: การแก้ที่ชั้นฐานตั้งเป้าไว้ราวปี 2029 โดยบัญชี สัญญา บริดจ์ และ L2 ทั้งหลายยังต้องย้ายระบบต่ออีกชั้นหนึ่ง
- 5การย้ายระบบคือส่วนที่ช้าที่สุด UTXO ~190 ล้านรายการของ Bitcoin ที่ความเร็ว ~7 TPS เท่ากับต้องใช้บล็อกราวหนึ่งปีเต็มโดยไม่ทำอะไรอื่นเลยนอกจากย้ายระบบ เส้นตายข้างต้นคือกำหนดการที่มันต้องวิ่งให้ทัน
ปลอดภัยแล้ววันนี้: Quantum Resistant Ledger (QRL) ปลอดภัยจากควอนตัมมาตั้งแต่ปี 2018 ด้วยลายเซ็น XMSS ดูเพิ่มเติมที่ QRL 2.0 (Zond) และ คำถามที่พบบ่อยของ QRL
แล้วคุณควรทำอะไร?
- อย่าใช้ address ซ้ำ: ทุกการใช้จ่ายเปิดเผย public key ของคุณอย่างถาวร
- ติดตามการแก้ไข: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum)
- พิจารณาทางเลือกต้านควอนตัมอย่าง QRL / QRL 2.0
- ติดตามความเคลื่อนไหวได้ที่หน้า ข่าวควอนตัม
⚠️ ข้อควรระวัง
- ระยะทางของโค้ดคือช่องว่างที่ซ่อนอยู่ สถิติวันนี้ (96 ของ QuEra ที่ระยะทาง 4) ยังห่างไกลจากระยะทาง ≥25 ที่จำเป็นต่อการรัน Shor ตั้งแต่ต้นจนจบ ทั้งจำนวนและคุณภาพต้องขยายไปด้วยกัน แต่สถิติเพิ่มเป็นสองเท่าภายในเวลาราวหนึ่งปี และทั้งสองด้านกำลังขยับขึ้น
- แผนงานมักเลื่อน ทุกเป้าหมายข้างต้นคือการคาดการณ์ของบริษัท ภาพรวมที่แท้จริงคือการบรรจบกันของหลายเส้นทาง ไม่ใช่วันที่ใดวันที่หนึ่ง
- มุมมองอนุรักษนิยมยังมีอยู่ (Adam Back: 20-40 ปี) แต่กลายเป็นเสียงส่วนน้อยมากขึ้นเรื่อย ๆ ฉันทามติของผู้เชี่ยวชาญตอนนี้เกาะกลุ่มที่ปี 2030-2035 โดยมีเป้าหมายทางการ (DOE 2028, Google 2029) อยู่ภายในทศวรรษนี้
📖 อภิธานศัพท์ฉบับย่อ
| คำศัพท์ | ความหมาย |
|---|---|
| Physical qubit (คิวบิตทางกายภาพ) | คิวบิตฮาร์ดแวร์ตัวจริง เกิดข้อผิดพลาดง่าย (~1 ใน 100 ถึง 1 ใน 10,000 ต่อหนึ่งการทำงาน) |
| Logical qubit (คิวบิตเชิงตรรกะ) | คิวบิตที่เชื่อถือได้หนึ่งตัว สร้างจาก physical qubits หลายตัวผ่านการแก้ไขข้อผิดพลาด เป็นหน่วยที่อัลกอริทึมของ Shor ต้องใช้ |
| Code distance (ระยะทางของโค้ด) | ตัววัดความแข็งแรงของการแก้ไขข้อผิดพลาด สถิติวันนี้: ระยะทาง 4 การโจมตีต้องการ: ≥25 |
| โค้ด qLDPC | ตระกูลโค้ดแก้ไขข้อผิดพลาดรุ่นใหม่ที่ลดจำนวน physical qubits ที่ต้องใช้ลง ~10 เท่า (หรือเหลือ 3-4:1 ตามข้อมูล Oratomic) เทียบกับ surface codes |
| CRQC | Cryptographically Relevant Quantum Computer: คอมพิวเตอร์ควอนตัมที่รัน Shor บนกุญแจจริงได้ วันนี้ยังไม่มีเครื่องไหนทำได้ |
| Q-Day | วันที่ CRQC ทำลายการเข้ารหัส public-key ที่ใช้งานอยู่จริง Google ระบุว่าอาจเกิดได้ภายในปี 2029 |
| HNDL | "เก็บข้อมูลตอนนี้ ถอดรหัสทีหลัง": บันทึกข้อมูลเข้ารหัสและ public key ไว้วันนี้ แล้วค่อยถอดรหัสทีหลัง ยืนยันแล้วว่ากำลังเกิดขึ้นอยู่จริง |
แหล่งอ้างอิง
Whitepaper ของ Google Quantum AI (มี.ค. 2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·ecdsa.fail (Eigen Labs)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (ม.ค. 2026)·แผนงาน IBM·แผนงาน IonQ·แผนงาน Quantinuum·การวิเคราะห์ของ a16z·ติดตามข่าวฉบับเต็ม: ข่าวควอนตัม
อัปเดตล่าสุด: 14 กรกฎาคม 2026