นักพัฒนา Bitcoin เสนอให้ระงับเหรียญที่ข้ามการย้ายข้อมูลเพื่อความปลอดภัยระดับควอนตัมภายใต้ BIP-361

ร่างข้อเสนอตามการหมุนเวียนในหมู่นักพัฒนา Bitcoin จะให้ผู้ถือมีเวลาประมาณห้าปีในการย้ายเหรียญไปยังที่อยู่ที่ทนทานต่อควอนตัม หรือไม่เช่นนั้นจะต้องเฝ้าดูเหรียญกลายเป็นใช้จ่ายไม่ได้อย่างถาวรบนเครือข่าย

ประเด็นสำคัญ:

• BIP-361 ซึ่งมี Jameson Lopp ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Casa เป็นผู้ร่วมเขียน เสนอให้ตรึง Bitcoin ในที่อยู่รุ่นเก่าภายใน 5 ปีหลังการเปิดใช้งาน
• Bitcoin มากกว่า 34% ทั้งหมดมีคีย์สาธารณะที่ถูกเปิดเผยบนเชน โดยการโจมตีด้วยควอนตัมอาจเป็นไปได้ในช่วงปี 2027-2030 ตามรายงานของ McKinsey
• BIP-360 เข้าสู่ testnet ผ่าน BTQ Technologies ในช่วงต้นปี 2026 โดยวางรากฐานที่ BIP-361 ต้องใช้ก่อนเริ่มไทม์ไลน์แบบแบ่งระยะ

BIP-361 จะให้ผู้ถือ Bitcoin มีเวลาห้าปีในการย้ายเงิน หรือเผชิญการตรึงแบบถาวร

ข้อเสนอนี้คือข้อเสนอเพื่อการปรับปรุง Bitcoin (BIP)-361 มีชื่อว่า “Post Quantum Migration and Legacy Signature Sunset” ได้รับการกำหนดอย่างเป็นทางการในวันที่ 11 ก.พ. 2026 และระบุผู้ร่วมเขียน 6 คน รวมถึง Jameson Lopp จาก Casa The draft อยู่ในสถานะข้อมูล (informational) ในปัจจุบัน และไม่จำเป็นต้องดำเนินการทันทีใดๆ สำหรับผู้ที่ถือ bitcoin

ความกังวลหลักนั้นตรงไปตรงมา Bitcoin’s การเข้ารหัสที่มีอยู่พึ่งพาคณิตศาสตร์ของเส้นโค้งวงรี (elliptic curve) การมีคอมพิวเตอร์ควอนตัมที่รันอัลกอริทึมของ Shor อาจ—ในทางทฤษฎี—ทำย้อนกลับจากคีย์สาธารณะเพื่อหาคีย์ส่วนตัว ที่อยู่ที่ได้ออกอากาศคีย์สาธารณะบนเชนแล้วจึงถูกเปิดเผยมากที่สุด ณ วันที่ 1 มี.ค. 2026 หมวดหมู่นี้รายงานว่าครอบคลุมมากกว่า 34% ของ bitcoin ทั้งหมดที่อยู่ในการหมุนเวียน

BIP-361 วางแผนการซอฟต์ฟอร์กไว้สามระยะ ระยะ A จะเริ่มประมาณสามปีหลังจากมีข้อเสนอคู่ขนานเกี่ยวกับที่อยู่ที่ทนทานต่อควอนตัม ซึ่งน่าจะเป็น BIP-360 ที่ถูกเปิดใช้งาน ในช่วงระยะ A วอลเล็ตจะถูกบล็อกไม่ให้ส่งเงินไปยังประเภทที่อยู่รุ่นเก่า ผลักดันให้ผู้ใช้ไปสู่รูปแบบที่ใหม่กว่าและปลอดภัยต่อควอนตัม ระยะ B จะเริ่มอีกสองปีหลังจากนั้น โดยทำให้ลายเซ็นรุ่นเก่าทั้งหมดไม่ถูกต้องในระดับฉันทามติ เหรียญที่ไม่ย้ายจะถูกตรึง และจะไม่สามารถเคลื่อนย้ายได้

ระยะที่สาม ซึ่งยังอยู่ระหว่างการวิจัย จะอนุญาตให้ผู้ถือเหรียญที่ถูกตรึงพิสูจน์ความเป็นเจ้าของผ่านการพิสูจน์แบบศูนย์ความรู้ (zero-knowledge proof) ที่เชื่อมโยงกับวลีเมล็ด (seed phrase) ของ BIP-39 และกู้คืนเงินของตนได้ นอกจาก Lopp แล้ว ผู้ร่วมเขียนของ BIP-361 ยังรวมถึง Christian Papathanasiou, Ian Smith, Joe Ross, Steve Vaile และ Pierre-Luc Dallaire-Demers นอกจากนี้ นี่ไม่ใช่ครั้งแรกที่ Lopp เคยหยิบยกไอเดียนี้ ในโพสต์บล็อกที่เผยแพร่ช่วงกลางเดือนมีนาคม 2025 Lopp กล่าวว่า การเผาทิ้งเหรียญที่เปราะบางอาจเป็นทางเลือกที่แย่น้อยที่สุด

ในโพสต์บล็อก Lopp ให้เหตุผลว่า การอนุญาตให้คอมพิวเตอร์ควอนตัม “กู้คืน” bitcoin จากที่อยู่ที่เปราะบางจะเป็นการทำให้การขโมยมีความชอบธรรมอย่างได้ผล และทำให้ความมั่งคั่งไปรวมศูนย์อยู่ในมือของผู้มีความก้าวหน้าทางเทคโนโลยีเพียงไม่กี่ราย ซึ่งจะบ่อนทำลายโมเดลความปลอดภัยหลักของ Bitcoin เขาเห็นว่าผลลัพธ์ที่ดีกว่าคือการ “เผาทิ้ง” เหรียญเหล่านั้น

สิ่งนี้จะทำให้เหรียญเหล่านั้นใช้จ่ายไม่ได้อย่างถาวร เพื่อป้องกันการหยุดชะงักทางเศรษฐกิจขนาดใหญ่ ปกป้องความเชื่อมั่นของผู้ใช้ และคงความเป็นธรรมไว้ทั่วทั้งเครือข่าย แม้ว่าวิธีนี้อาจกระทบผู้ใช้ที่ไม่ใส่ใจซึ่งไม่อัปเกรด แต่เขามองว่าเป็นสิ่งที่แย่น้อยกว่าเมื่อเทียบกับการกระจายคืนอย่างกว้างขวางและการสูญเสียความเชื่อใจ ท้ายที่สุด Lopp กรอบปัญหานี้เป็นปัญหาทฤษฎีเกม โดยสรุปว่าการสร้างแรงจูงใจให้ผู้ใช้ย้ายไปสู่ระบบที่ปลอดภัยต่อควอนตัมจะช่วยเสริมความแข็งแกร่งให้ Bitcoin ในระยะยาว

ในเวลานั้น โพสต์นี้เป็นที่ถกเถียงในเว็บบอร์ด Reddit r/ cryptocurrency โดยคอมเมนต์อันดับต้นๆ ระบุว่า “ BTC จะไม่ใช่ BTC ถ้าคุณ fork เพื่อปิดวอลเล็ตที่คุณคิดว่าเป็นความเสี่ยงต่อการลงทุนของคุณ” คนอื่นๆ แสดงความคิดเห็นว่าคนที่มีที่อยู่เปราะบางควรรับมือกับความเป็นไปได้ที่ผู้โจมตีด้วยควอนตัมจะขโมยเหรียญของพวกเขา “ปล่อยให้มันถูกแฮ็กแล้วดันราคาลงไปอีกหนึ่งเดือน เราจะซื้อจุดต่ำสุด (dip) เหมือนครั้งก่อนที่เกิดวิกฤตการณ์ระดับมีอยู่จริง” ผู้ใช้ Reddit เขียนไว้

ผู้เขียน BIP-361 ยกสาเหตุเรื่องการเร่งความเร็วของฮาร์ดแวร์ควอนตัมและความก้าวหน้าของอัลกอริทึมเป็นเหตุผลของความเร่งด่วน ในแผนที่ถนน (road maps) ของ McKinsey และงานวิชาการที่อ้างถึงในข้อเสนอมองว่าคอมพิวเตอร์ควอนตัมที่เกี่ยวข้องเชิงการเข้ารหัสอาจพร้อมใช้งานได้ตั้งแต่ช่วงปี 2027 ถึง 2030 นักวิจัยยังชี้ถึงความเป็นไปได้ของการโจมตีแบบซ่อนเร้น ซึ่งผู้โจมตีเชิงควอนตัมจะระบาย/ระบายทรัพย์จากที่อยู่แบบเงียบๆ ภายในช่วงสัปดาห์หรือหลายเดือน โดยไม่กระตุ้นการแจ้งเตือนใดๆ บนเชน

ข้อเสนอนี้จะส่งผลโดยตรงต่อเหรียญที่ถูกยกโยงมายาวนานว่าเป็นของผู้สร้างในนามแฝงของ Bitcoin นาม Satoshi Nakamoto เอาต์พุตแบบจ่ายไปยังคีย์สาธารณะ (pay-to-public-key) รุ่นแรก ซึ่งเป็นรูปแบบที่ใช้ในปีแรกหรือสองปีแรกของ Bitcoin มีการเปิดเผยคีย์สาธารณะอย่างครบถ้วน และจะถูกครอบคลุมภายใต้การตรึง คาดการณ์ว่ามี bitcoin ประมาณ 1.1 ล้าน BTC ในที่อยู่ยุคเริ่มต้นเหล่านั้น ผู้เขียนโต้แย้งว่าการปล่อยให้เหรียญเหล่านั้นยังใช้จ่ายได้จะสร้างพื้นผิวการโจมตีในอนาคตที่ใหญ่พอจะทำให้ราคาของ bitcoin และแรงจูงใจของนักขุดไม่มั่นคงพร้อมกันได้

นักวิจารณ์ของแผนมองต่างออกไป การตรึงเหรียญที่ผู้ถือไม่เคยเลือกที่จะย้ายไปแตะต้อง “รางที่สาม” ของปรัชญา Bitcoin: เครือข่ายไม่เปลี่ยนกติกาสำหรับเอาต์พุตที่มีอยู่ ผู้สนับสนุนโต้กลับว่าการรอจนเกิดการเจาะทะลุที่ยืนยันได้ด้วยควอนตัมก่อนจะลงมือ จะทำให้ไม่มีเวลาในการประสานวอลเล็ต ตลาดแลกเปลี่ยน (exchanges) นักขุด และผู้ดูแลรักษาทรัพย์ ซึ่งเป็นกระบวนการที่ตามประวัติศาสตร์ใช้เวลาหลายปี แม้ในเงื่อนไขที่เอื้ออำนวย คนอื่นๆ เรียกมันตรงๆ ว่าเป็นเผด็จการ

“ข้อเสนอนี้เกี่ยวกับควอนตัมเป็นเผด็จการและเป็นการริบทรัพย์อย่างชัดเจน แต่แน่นอนว่ามาจาก Lopp ไม่มีเหตุผลที่ดีพอที่จะบังคับอัปเกรดและทำให้การใช้จ่ายแบบเก่าถูกทำให้ไม่ถูกต้อง อัปเกรดควรเป็นการสมัครใจ 100%” บัญชี X ที่ชื่อว่า Cato the Elder เขียนไว้ อีกคนให้ความเห็นแบบประชดแห้งๆ ว่า “เราต้องขโมยเงินของคน เพื่อป้องกันไม่ให้เงินของพวกเขาถูกขโมย” โพสต์ใน X ที่แชร์ BIP-361 มีคอมเมนต์เชิงลบจำนวนมากต่อข้อเสนอนี้

เราให้ Grok มาช่วยวิเคราะห์เธรดใน X โดยมีเป้าหมายเพื่อประเมินว่าความรู้สึกโดยรวมเอนบวกหรือเอนลบ “คอมเมนต์ในโพสต์นี้ ~95% เป็นลบ (ส่วนใหญ่เป็นลบอย่างท่วมท้น),” Grok ตอบ “จากคำตอบทั้งหมด 74 รายการ (และตัวอย่างขนาดใหญ่ของคำตอบที่อยู่ด้านบน/ที่มีการมีส่วนร่วมสูงซึ่งมองเห็นได้ในเธรด) แทบทุกคนแสดงการคัดค้านอย่างหนักแน่น,” แชทบ็อตปัญญาประดิษฐ์ (AI) เขียนไว้

Grok เพิ่ม:

“ไม่มีคำตอบใดที่แสดงการสนับสนุนหรือความกระตือรือร้นที่ชัดเจนต่อข้อเสนอนี้ ความรู้สึกทั้งหมดเอนเอียงไปในทางตรงข้ามอย่างมาก”

ข้อเสนอนี้วางกรอบการตรึงเป็นมาตรการป้องกันมากกว่าลงโทษ ผู้ถือที่ย้ายภายในเวลาจะเสียอะไรไปไม่ได้ ผู้ที่ไม่ย้ายจะสูญเสียการเข้าถึงเงินที่พวกเขาอาจไม่สามารถควบคุมได้อีกอยู่ดีเมื่อการคำนวณควอนตัมสุกงอมขึ้น ผู้เขียนระบุว่าคีย์ที่ถูกทอดทิ้งซึ่งถูกตรึงไว้จะลดอุปทานที่หมุนเวียน ซึ่งเป็นพลวัตที่ Satoshi เคยบรรยายไว้ว่าเป็น “การบริจาค” ให้กับเครือข่ายส่วนที่เหลือ

BIP-360 ซึ่งนำเสนอประเภทที่อยู่ที่ทนทานต่อควอนตัมซึ่ง BIP-361 พึ่งพา ได้ถูกย้ายเข้าสู่การนำไปใช้บน testnet ผ่าน BTQ Technologies ในช่วงต้นปี 2026 ความคืบหน้านี้ทำให้ไทม์ไลน์การย้ายมีจุดเริ่มต้นที่เป็นรูปธรรมให้ใช้เป็นฐาน

ยังไม่มีการเปิดใช้งาน เกิดขึ้น Bitcoin Core และชุมชุมนักพัฒนาที่กว้างขึ้นยังคงระมัดระวัง ข้อเสนอทางเลือกที่หมุนเวียนอยู่รวมถึงการจำกัดอัตราการใช้จ่ายจากเอาต์พุตที่เปราะบาง และการย้ายแบบสมัครใจที่จับคู่กับการเผาทำลายอุปทาน กระบวนการฉันทามติที่ล้มเหลวก็นำความเสี่ยงของตัวเองเช่นกัน: ความเป็นไปได้ของการแยกสายโซ่ (chain split)

ข้อเสนอนี้ถามคำถามที่ Bitcoin ไม่เคยต้องตอบมาก่อน ว่าการเปลี่ยนกติกามากน้อยเพียงใดที่ยอมรับได้เพื่อป้องกันภัยคุกคามเชิงการเข้ารหัสที่อาจไม่เกิดขึ้นจริงเป็นเวลาหลายปี แต่เมื่อความเสียหายมาถึงแล้ว จะไม่สามารถย้อนกลับได้?