อุตสาหกรรมต่างก็ยังคงตั้งคำถามว่าเมื่อไรคอมพิวเตอร์ควอนตัมจะทรงพลังพอที่จะถอดรหัส Bitcoin ได้ การเข้ารหัสแบบ elliptic-curve นั้นทราบกันมานานกว่าสามสิบปีแล้วว่ามีช่องโหว่ต่อควอนตัม และวงการคริปโตยังไม่มีมาตรการสำหรับบังคับให้ทุกคนย้ายออกจากระบบนี้
Fortune ระบุว่าสินทรัพย์ดิจิทัลมูลค่า 2 ล้านล้าน USD กำลังตกอยู่ในความเสี่ยงจากการเข้ารหัส elliptic-curve เมื่อเทียบกับมูลค่าโดยรวมของตลาดคริปโตที่ 2.8 ล้านล้าน USD เกือบทั้งสินทรัพย์ทั้งหมวดนั้นอิงกับการเข้ารหัสที่อุตสาหกรรมต่างยอมรับแล้วว่าไม่ปลอดภัยอีกต่อไป
นักพัฒนาสามารถเสนอชนิดลายเซ็นใหม่ ๆ ได้ แต่การเคลื่อนย้ายสินทรัพย์จำเป็นต้องอาศัยผู้ดูแลทรัพย์สินที่ดำเนินการแทนลูกค้า รวมถึงผู้ถือสินทรัพย์แบบ self-custody ที่ดำเนินการเองด้วย
การมีส่วนร่วมยังคงเป็นทางเลือก และการชะลอก็ยังสมเหตุสมผลจนกว่าความเสี่ยงจะเปลี่ยนแปลงอย่างกระทันหัน
So there was a big drop in the hardware requirements for the memory efficient version of Shor‘s algorithm, and it’s not the number you think.
Three days ago it was 672 qubits and 823m T gates. Now it is 660 qubits and 490m T gates. The memory requirements dropped by about 2% but… pic.twitter.com/RlAbzDgS9X
— Yuvi Lightman | Quantus (@YuviLightman) October 23, 2026
ต้นทุนของผู้เริ่มย้ายก่อน
NIST ได้กำหนดมาตรฐานโครงการลายเซ็นทดแทนแล้ว จึงมีทางออกหลังยุคควอนตัมพร้อมใช้ในวันนี้ การเปลี่ยน ECDSA ไปเป็น ML-DSA ต้องปรับระบบซ้ำ เนื่องจากลายเซ็นและกุญแจสาธารณะใหม่มีขนาดใหญ่กว่าเดิมมาก
ผู้ให้บริการดูแลทรัพย์สินเองก็ต้องพึ่งพาปัจจัยที่ตนเองไม่สามารถควบคุมได้: กระเป๋าสตางค์ไม่อาจเข้าสู่ระบบหลังยุคควอนตัมได้ด้วยตนเอง เครือข่ายหลักจะต้องรองรับลายเซ็นแบบใหม่ก่อนที่ผู้ดูแลจะสามารถย้ายทรัพย์สินใด ๆ ไปได้
ลายเซ็นเป็นเพียงส่วนหนึ่งที่การเข้ารหัสทำงานในระบบเหล่านี้ การสื่อสารแบบ peer-to-peer กลไกฉันทามติ ระบบพิสูจน์ zero-knowledge สะพานเชื่อมและโครงสร้างพื้นฐานดูแลทรัพย์สินต่างก็อิงสมมติฐานของตนเอง การเสริมความแข็งแกร่งให้กับลายเซ็นธุรกรรมจึงไม่ช่วยปรับปรุงส่วนอื่น ๆ เหล่านี้เลย
แรงจูงใจให้รอเป็นอุปสรรคที่ยากกว่า ผู้เริ่มย้ายก่อนต้องจ่ายค่าปรับเปลี่ยนระบบ ค่าจัดการทรัพย์สิน รองรับฮาร์ดแวร์ และขั้นตอนปฏิบัติใหม่ทั้งที่ภัยคุกคามยังดูห่างไกล
ผู้ที่ย้ายตามทีหลังสามารถปล่อยให้ผู้อื่นเป็นผู้รับค่าใช้จ่ายก่อน และเลือกใช้เครื่องมือที่เติบโตสมบูรณ์ขึ้น การเลื่อนเวลา จึงดูสมเหตุสมผลสำหรับแต่ละบุคคล แม้จะเพิ่มความเสี่ยงโดยรวมของอุตสาหกรรมก็ตาม
บางสินทรัพย์อาจจะไม่ถูกย้ายเลย และ Coinbase ได้ชี้ประเด็นถึงปัญหาที่ค้างคาเกี่ยวกับ coin ที่ถูกทิ้งหรือยังไม่ถูกย้าย เจ้าของที่ไม่มีความเคลื่อนไหวมักไม่รีบอัปเกรดอย่างสมัครใจ ขณะที่บัญชีที่ถูกทิ้งหรือสูญหายจะไม่เปลี่ยนแปลงเลย
สินทรัพย์ดิจิทัลมูลค่าประมาณ 2 ล้านล้าน USD อาจเผชิญความเสี่ยงจากการโจมตีของควอนตัมในอนาคต ยิ่งเพิ่มความเร่งด่วนด้านการย้ายไปสู่ระบบความปลอดภัยหลังยุคควอนตัมความสมัครใจต้องเสริมด้วยกลไกที่มีประสิทธิภาพ
Coinbase เป็นจุดเริ่มต้นที่มีประโยชน์ เนื่องจากการแยกโครงสร้างหลักของ Bitcoin และการเปิดรับในระดับ wallet นั้นถูกต้องในเชิงเทคนิค แฮช การขุด และบัญชีแยกประเภทประวัติศาสตร์ของ Bitcoin นั้นแตกต่างจากชั้นของลายเซ็นที่คอมพิวเตอร์ควอนตัมจะโจมตี
การเรียกถึงช่องโหว่ทันทีใน ระดับ walletจะช่วยป้องกันความเสี่ยงเชิงเข้ารหัสจากการถูกเข้าใจผิดว่าเป็นการล่มสลายทั้งหมดของ Bitcoin ในคราวเดียว
คำว่า wallet-level ชี้ให้เห็นตำแหน่งที่คริปโตกราฟีถูกเจาะได้ ขณะที่ ความเสียหายเชิงเศรษฐกิจ อาจขยายไปไกลกว่านั้นมาก
wallet เดียวอาจถือมูลค่าได้หลายพันล้าน USD และกุญแจผู้ดูแลระบบอาจมีอำนาจเหนือ stablecoin หลัก ถ้ามีมูลค่าหรือการควบคุมจำนวนมากอยู่เบื้องหลังลายเซ็นที่เปราะบางเพียงจุดเดียว ความล้มเหลวนั้นก็สามารถส่งผ่านไปยังตลาด คู่สัญญา และโปรโตคอลที่ไม่ได้ถูกโจมตีโดยตรง
การดูแลสินทรัพย์จะทำให้เส้นแบ่งระหว่างความล้มเหลวในทางเทคนิคเฉพาะจุดและเหตุการณ์ทางการเงินทั้งระบบหายไป แม้การจัดเก็บแบบ cold จะช่วยป้องกันกุญแจส่วนตัวจากการถูกขโมยหรือถูกล้วงข้อมูลในอุปกรณ์ แต่ถ้าผู้โจมตีสามารถคำนวณกุญแจดังกล่าวได้จากกุญแจสาธารณะที่เปิดเผย ก็ไม่มีประโยชน์
Multisig ยังคงช่วยป้องกันความผิดพลาดในการดำเนินการ แต่การมีกุญแจถึงห้าดอกก็ไม่ช่วยอะไร ถ้ากลไกที่ใช้ยังคงเปราะบางในแบบเดียวกันทั้งหมด
COULD QUANTUM COMPUTING DRAIN SATOSHIS BITCOIN FORTUNE？
An AI just cracked an unsolved 1941 Enigma cipher in 10 hours, reigniting fears around Bitcoins private keys.
Standard AI can't brute-force a 256-bit key, but future quantum attacks could target exposed Satoshi-era… pic.twitter.com/WNjjFELA2I
— BeInCrypto (@beincrypto) October 20, 2026
การเปลี่ยนคณิตศาสตร์พื้นฐานย่อมมีต้นทุนจริง ลายเซ็น ECDSA แบบดิบมีขนาด 64 ไบต์ ในขณะที่ ML-DSA-65 มีขนาด 3,309 ไบต์ — ใหญ่กว่าห้าสิบสองเท่า — และ ML-DSA-87 มีถึง 4,627 ไบต์ ยังไม่ได้นับกุญแจสาธารณะที่ก็ใหญ่ขึ้นเช่นกัน
น้ำหนักเหล่านี้จะตกไปที่แบนด์วิธและพื้นที่จัดเก็บ ค่าธรรมเนียม สมมติฐานเกี่ยวกับปริมาณงานที่เคยอิงจากลายเซ็นขนาดเล็ก ไปจนถึงฮาร์ดแวร์วอลเล็ตและระบบดูแลสินทรัพย์ที่ออกแบบตามขนาดเดิม
แรงจูงใจให้รอจึงเป็นเหตุผลที่ในที่สุดการโยกย้ายแบบสมัครใจต้องมีผลบางอย่าง โปรโตคอลอาจ ยกเลิก การรองรับลายเซ็นรุ่นเก่า ขณะที่ตลาดแลกเปลี่ยนและผู้ดูแลสินทรัพย์สามารถหยุดสนับสนุนที่อยู่และกุญแจที่เปราะบาง
ผู้รับประกันภัยอาจคิดราคาค่าเสี่ยงภัยแบบดั้งเดิมเพิ่มขึ้น และคู่สัญญาสถาบันหรือหน่วยงานกำกับดูแลอาจกำหนดเงื่อนไขของตนเอง ในที่สุด การคงอยู่กับคริปโตกราฟีรุ่นเก่าต้องมีต้นทุนสูงกว่าการเปลี่ยนไปใช้อันใหม่
ความตื่นตระหนกครั้งแรกจะเป็นจุดเริ่มต้นของเวลา
แรงกดดันจะเกิดขึ้นอย่างไม่เท่ากันในอุตสาหกรรมสินทรัพย์ดิจิทัล ผู้ดูแลทรัพย์สินรายใหญ่และตลาดแลกเปลี่ยนจะปรับตัวก่อน เนื่องจากพวกเขาเป็นเป้าหมายที่มีมูลค่าสูงและมองเห็นได้ง่าย โดยโครงสร้างพื้นฐานบางส่วนได้เริ่มปรับตัวแล้ว
การรองรับลายเซ็นหลังยุคควอนตัมถูกรวมเข้ากับฮาร์ดแวร์วอลเล็ตอย่างน้อยหนึ่งซีรีส์โดยตรง แม้ว่ายังต้องขึ้นอยู่กับเครือข่ายว่าจะสามารถใช้ระบบป้องกันเหล่านั้นได้หรือไม่ ผู้ให้บริการขนาดเล็กและผู้ถือรายย่อยจะเปลี่ยนแปลงช้ากว่า
การเปิดหน้าต่างโยกย้ายโดยไม่มีกำหนดจะทำให้เกิด pool wallet ที่เปราะบางเป็นมรดกถาวรรอให้เทคโนโลยีควอนตัมมาถึง ซึ่งเป็นเหมือนทรัพย์สินตกค้างในโลกคริปโต แต่ถ้ามีการกำหนดจุดตัด ก็จะต้องเป็นการตัดสินใจเชิงการเมืองว่าควรจะอายัด เผา หรือจำกัดสินทรัพย์ที่เจ้าของไม่สามารถโยกย้ายได้หรือไม่ย้าย ทุกทางเลือกที่มีล้วนมีต้นทุนด้านธรรมาภิบาล
แผน เป้าหมายการย้ายระบบปี 2029 ของ Google นี้ เป็นแผนสำหรับระบบของ Google เองเท่านั้น และไม่ได้เป็นตัวกำหนดว่า Q-Day จะมาถึงเมื่อใด
วงการคริปโตไม่สามารถใช้ปี 2029 เป็นข้ออ้างในการรอได้ เพราะการย้ายข้อมูลระหว่างโปรโตคอล, กระเป๋าเงิน, ผู้รับฝาก, ตลาดแลกเปลี่ยน และผู้ถือครองต่างก็ใช้เวลานานหลายปี
เมื่อเกิดเหตุการณ์ที่น่าเชื่อถือและสร้างความกลัวครั้งแรก จะเป็นแรงผลักดันให้เกิดการย้ายระบบนี้ การกำหนดวันที่อย่างชัดเจนตั้งแต่ตอนนี้จึงเป็นทางเลือกเดียวที่อุตสาหกรรมจะกำหนดเงื่อนไขด้วยตัวเอง
วงการจำเป็นต้องมีข้อกำหนดเรื่องวันที่ชัดเจนไว้ก่อนที่เหตุการณ์นั้นจะมาถึง ไม่ว่าจะผ่านกฎของโปรโตคอล, มาตรฐานการรับฝากที่อยู่ภายใต้การกำกับดูแล หรือข้อกำหนดการเข้าถึงตลาด มิฉะนั้น วันสำคัญนี้จะถูกกำหนดโดยหน่วยงานกำกับดูแล หรือโดยผู้ที่สามารถโจมตีสำเร็จเป็นรายแรก