พาร์ตเนอร์ Dragonfly ชี้การย้ายเหรียญไม่พอ รับมือความเสี่ยง ECDSA ต้องมีมาตรการความปลอดภัยระดับเครือข่าย

Justin Drake นักวิจัย Ethereum เตือนอีกครั้งว่าความก้าวหน้าของ AI และในระยะถัดไปคือคอมพิวเตอร์ควอนตัม อาจสั่นคลอนความปลอดภัยของลายเซ็นเข้ารหัสที่ใช้ปกป้องกระเป๋าเงินคริปโต โดยระบุว่าอัลกอริทึม elliptic curve digital signature algorithm (ECDSA) อาจถูกเจาะได้เร็วเกินคาด และในกรณีเลวร้ายอาจเป็น "ระดับเดือน" ไม่ใช่ "ระดับปี" อ้างอิงความคืบหน้าที่ถูกหยิบยกในรายงานของ OpenAI ว่าด้วยบทบาท AI ในคณิตศาสตร์ ด้าน Haseeb Qureshi กรรมการผู้จัดการของ Dragonfly โต้แนวคิดที่เน้นให้ผู้ถือเหรียญ "ย้ายไปที่อยู่ใหม่" หรือที่ถูกเรียกในเชิงเปรียบเทียบว่า "bunker mode" โดยมองว่าไม่ใช่คำตอบครบวงจร หากระบบนิเวศทั้งเครือข่ายยังเปราะบาง เขาเสนอให้ผลักดันมาตรการป้องกันระดับโปรโตคอล พร้อมแนวคิด "Cryptographic Recovery Mode" เพื่อให้ผู้ตรวจสอบธุรกรรม (validators) สามารถช่วยกู้คืนสินทรัพย์ได้ แม้ลายเซ็นจะถูกเจาะ ประเด็นสำคัญ - Drake ระบุ ECDSA อาจล้มเหลว "ในกรณีเลวร้าย" ภายในไม่กี่เดือนจากความเร็วของความก้าวหน้า AI ด้านคณิตศาสตร์ - Qureshi วิจารณ์ "bunker mode" ว่าเป็นการแก้แบบมุ่งผู้ลงทุนรายบุคคล และไม่ช่วยหยุดการถูกเจาะในวงกว้างหากคนอื่นยังเสี่ยง - ข้อมูล Glassnode ที่ถูกอ้างถึงระบุว่า 6.26 ล้าน BTC อาจอยู่ในภาวะเสี่ยง โดย 4.33 ล้าน BTC เกี่ยวข้องกับการใช้ที่อยู่ซ้ำ (address reuse) - Qureshi เสนอ "Cryptographic Recovery Mode" ให้ validators บังคับกระบวนการกู้คืนผ่านลายเซ็นสำรองแบบอิงแฮช (hash-based) - BTC ที่อยู่ในความเสี่ยงจำนวนมากอยู่บนกระดานเทรด โดย Glassnode ระบุยอดคงเหลือบนกระดานเทรดเกือบ 1.8 ล้าน BTC Drake เตือน "เดือน ไม่ใช่ปี" กับความเสี่ยง ECDSA Drake โฟกัสไปที่ ECDSA ซึ่งเป็นกลไกสำคัญของการยืนยันสิทธิ์ในหลายส่วนของระบบคริปโต เขาโพสต์บน X ว่าเป็นเรื่อง "สมเหตุสมผลที่จะต้องเตรียมรับมือ" กับความเป็นไปได้ที่ ECDSA จะถูกเจาะได้เร็วกว่าอุตสาหกรรมคาดการณ์ โดยอ้างรายงานของ OpenAI ที่เผยแพร่วันอังคารซึ่งสะท้อนความก้าวหน้าของ AI ในงานคณิตศาสตร์ ข้อเสนอเชิงปฏิบัติที่ Drake แนะนำต่อผู้ใช้คือการทยอยย้ายสินทรัพย์ไปยังกระเป๋าเงินใหม่ เพื่อลดการเปิดเผย public key ซึ่งจะสอดรับกับกรอบความเสี่ยงที่มองว่าความแข็งแรงของลายเซ็นอาจเสื่อมลงเร็วกว่ารอบเวลาการย้ายระบบตามแผนระยะยาว โดยเฉพาะหาก AI เร่งศักยภาพการคำนวณที่เกี่ยวข้อง Vitalik Buterin ระบุว่าเห็นด้วยที่อุตสาหกรรมควรให้ความสำคัญต่อผลกระทบของ AI ต่อคณิตศาสตร์ แต่ไม่ได้สนับสนุนให้เร่งให้ผู้ใช้ย้ายเหรียญทันที ความเห็นที่ต่างกันสะท้อนโจทย์สำคัญระหว่าง "ควรทำอะไรตอนนี้" กับ "ควรแก้ที่ระดับโปรโตคอลและโครงสร้างพื้นฐาน" Qureshi ชี้ "bunker mode" ไม่ใช่คำตอบแบบปิดจบ แม้ Drake จะเน้นการย้ายเพื่อหลีกเลี่ยง public key ที่ถูกเปิดเผย Qureshi มองว่าประโยชน์ของการใช้ที่อยู่ใหม่มีข้อจำกัดมากกว่าที่แนวคิด "bunker mode" ทำให้เข้าใจ เขาโพสต์บน X เมื่อวันพฤหัสบดีเรียกคำเตือนของ Drake ว่าเป็น "cryptographic doomerism" และมองว่าการย้ายไปที่อยู่ใหม่จะช่วยผู้ลงทุนได้ก็ต่อเมื่อหลังจากย้ายแล้ว "ไม่จำเป็นต้องขยับเหรียญอีก" แก่นของข้อกังวลอยู่ที่ความเสี่ยงเชิงระบบ เขาเตือนว่าหากความล้มเหลวทางคริปโตกราฟีลุกลามจนเกิดการขโมยและเทขายเป็นวงกว้าง แม้เหรียญที่ย้ายไปที่อยู่ใหม่ก็อาจ "แทบไร้มูลค่าในทางปฏิบัติ" เพราะระบบโดยรวมเสียความน่าเชื่อถือไปแล้ว มุมมองของเขาคือการป้องกันเฉพาะกุญแจรายบุคคลไม่อาจแก้ปัญหา หากโครงสร้างการตรวจสอบลายเซ็นทั้งเครือข่ายเริ่มไม่น่าเชื่อถือ Glassnode: BTC หลายล้านเสี่ยงจากการใช้ที่อยู่ซ้ำและการเปิดเผยคีย์ Qureshi อ้างข้อมูลจาก Glassnode ว่ามากกว่า 31% ของอุปทาน Bitcoin อาจมีความเสี่ยงในรูปแบบใดรูปแบบหนึ่ง โดยระบุว่า 6.26 ล้าน BTC อยู่ในที่อยู่ที่จัดว่าเปราะบาง Rafael SchultzeKraft ผู้ร่วมก่อตั้ง Glassnode ระบุว่าในจำนวน 6.26 ล้าน BTC นี้ มีราว 4.33 ล้าน BTC ที่เสี่ยงจากการใช้ที่อยู่ซ้ำ ซึ่งในกรณีนี้การย้ายไปที่อยู่ใหม่สามารถลดความเสี่ยงที่เกิดจากการ reuse ได้ อีกด้านหนึ่ง ราว 1.94 ล้าน BTC ถูกจัดว่าเสี่ยงจากรูปแบบที่อยู่ (address format) ซึ่งเป็นเวกเตอร์คนละแบบและไม่ได้แก้ได้ด้วยการสร้างที่อยู่ใหม่เพียงอย่างเดียว SchultzeKraft ยังชี้ตำแหน่งของเหรียญที่อยู่ในความเสี่ยง โดยเกือบ 1.8 ล้าน BTC อยู่บนกระดานเทรดคริปโต และ Glassnode ระบุว่า 57% ของยอดคงเหลือบนกระดานเทรดทั้งหมดอยู่ในสถานะ "exposed" ประเด็นนี้สำคัญเพราะกระดานเทรดเป็นศูนย์กลางของสภาพคล่อง การชำระบัญชี และงานรับฝากสินทรัพย์ หากการเจาะลายเซ็นกลายเป็นความเสี่ยงจริง โครงสร้างพื้นฐานที่รองรับปริมาณธุรกรรมสูงจะกลายเป็นจุดโฟกัสของการตัดสินใจด้านปฏิบัติการและการบริหารความเสี่ยง จากการย้ายเหรียญสู่แนวคิดกู้คืนระดับโปรโตคอล: "Cryptographic Recovery Mode" Qureshi มองว่าการพึ่งพาการย้ายเหรียญโดยผู้ใช้ไม่ควรเป็นแนวป้องกันหลักเพียงอย่างเดียว เขาเสนอให้วางมาตรการเชิงรุกระดับเครือข่าย เพื่อรับมือสถานการณ์ที่ลายเซ็นเข้ารหัสอาจถูกเจาะได้ ไม่ว่าจะมาจากการคำนวณที่ขับเคลื่อนด้วย AI หรือความสามารถของควอนตัมในอนาคต ข้อเสนอของเขาคือ "Cryptographic Recovery Mode" ซึ่งอธิบายว่าเป็นแผนลายเซ็นสำรองแบบอิงแฮชที่ผู้ใช้สามารถผูกไว้กับที่อยู่ของตน เมื่อเกิดเหตุ validators จะสามารถ "บังคับกระบวนการกู้คืน" ได้หากลายเซ็นเข้ารหัสเดิมถูกทำลาย แนวคิดคือสร้างช่องทางให้กลับมาควบคุมสินทรัพย์ได้ แม้การตรวจสอบลายเซ็นแบบปกติจะไม่น่าเชื่อถือแล้ว ลดภาระที่ผูกติดกับ "ความเร็วในการตอบสนองของผู้ใช้" สำหรับนักลงทุนและผู้พัฒนา ความต่างนี้มีนัยสำคัญ การย้ายที่อยู่เป็นมาตรการบรรเทาที่ขึ้นกับว่าผู้ใช้ทำได้เร็วแค่ไหนและคีย์ปลอดภัยหลังย้ายหรือไม่ ส่วนโหมดกู้คืนพยายามลดลักษณะ "ได้ทั้งหมดหรือเสียทั้งหมด" ของการพึ่งพาที่อยู่ใหม่ ด้วยการเพิ่มโครงสร้างสำรองในชั้นการตรวจสอบ ทั้งนี้ ยังมีความไม่แน่นอนหลายด้าน คำแนะนำของ Drake อยู่บนสมมติฐานการลดการเปิดเผย public key ขณะที่ข้อเสนอของ Qureshi ต้องอาศัยการออกแบบและการยอมรับใช้งานกระบวนการกู้คืนที่ validators สามารถดำเนินการได้จริง ผลกระทบต่อตลาดของแนวทางใดแนวทางหนึ่งจึงน่าจะขึ้นกับไม่เพียงเส้นเวลาทางทฤษฎีของคริปโตกราฟี แต่รวมถึงความสามารถในการนำมาตรฐานที่เข้ากันได้ไปใช้ในวอลเล็ต กระดานเทรด และโครงสร้างพื้นฐานด้านการยืนยันธุรกรรม สิ่งที่ต้องติดตาม คำเตือน "เดือน ไม่ใช่ปี" ของ Drake ทำให้การเตรียมความพร้อมด้านความทนทานของคริปโตกราฟีกลับมาเร่งด่วนขึ้น ประเด็นที่จับต้องได้ต่อจากนี้คือการกำหนดสเปกให้ชัดว่า วอลเล็ตและเครือข่ายควรจัดการกับความเสี่ยงจากการเปิดเผยคีย์อย่างไร โดยเฉพาะ BTC จำนวนมากที่อยู่บนกระดานเทรด ตลาดควรติดตามงานต่อยอดที่เปลี่ยนแนวคิดการกู้คืนให้เป็นการปรับโปรโตคอลที่ทำได้จริง รวมถึงแนวทางว่าการย้ายเหรียญในทางปฏิบัติจะลดความเสี่ยงได้เร็วเพียงใดโดยไม่สร้างความเสี่ยงด้านปฏิบัติการเพิ่มขึ้น