BTQ Technologies Corp. เผยแพร่บทความวิจัยเมื่อวันที่ 8 เมษายน 2026 โดยจัดทำการประเมินต้นทุนทางกายภาพแบบครบวงจรเป็นครั้งแรกสำหรับการใช้คอมพิวเตอร์ควอนตัมเพื่อขุด Bitcoin สรุปว่า แม้ภายใต้สมมติฐานที่เอื้อประโยชน์ที่สุด กองเรือการขุดด้วยควอนตัมจะต้องใช้คิวบิตประมาณ 10^8 และพลังงาน 10^4 เมกะวัตต์ — เทียบเท่ากับผลผลิตของโครงข่ายไฟฟ้าระดับประเทศขนาดใหญ่ — และหากเป็นความยากในการขุดของ Bitcoin ในเดือนมกราคม 2025 จะขยายไปถึงคิวบิต 10^23 และ 10^25 วัตต์ เข้าใกล้ผลผลิตพลังงานของดาวฤกษ์
งานวิจัยพบว่าการขุดที่เร่งด้วยควอนตัมโดยใช้ Grover’s algorithm นั้นไม่สามารถทำได้ทั้งในเชิงกายภาพและเศรษฐกิจ ขณะที่การโจมตีควอนตัมต่อ “ลายเซ็น” แบบเส้นโค้งวงรีของ Bitcoin ด้วย Shor’s algorithm ยังคงเป็นความกังวลที่แท้จริงและเร่งด่วนกว่า ซึ่งตอกย้ำความจำเป็นของโครงสร้างพื้นฐานด้านการเข้ารหัสหลังควอนตัม
การประเมินพลังงานสำหรับการขุดควอนตัมเกินขีดความสามารถของอารยธรรม
บทความซึ่งมีชื่อว่า “Kardashev Scale Quantum Computing for Bitcoin Mining” โดย Pierre-Luc Dallaire-Demers และเผยแพร่บน arXiv จำลองสแตกการขุดควอนตัมทั้งหมด รวมถึง oracle แบบย้อนกลับของ double-SHA-256 โรงงานกลั่น magic-state ด้วย surface-code การจัดการโลจิสติกส์คิวบิตระดับกองเรือ และข้อจำกัดด้านเวลาอันเกิดจากฉันทามติของ Nakamoto แม้ภายใต้เงื่อนไขการตั้งค่าแบบ partial-preimage ที่เอื้อประโยชน์อย่างมาก กองเรือ surface-code แบบตัวนำยิ่งยวดจะต้องใช้คิวบิตทางกายภาพประมาณ 10^8 และใช้พลังงาน 10^4 เมกะวัตต์ ซึ่งเทียบเท่ากับโครงข่ายไฟฟ้าระดับประเทศขนาดใหญ่
เมื่อพิจารณาความยากในการขุดของ mainnet ของ Bitcoin ในเดือนมกราคม 2025 ความต้องการจะเพิ่มขึ้นเป็นประมาณคิวบิตทางกายภาพ 10^23 และ 10^25 วัตต์ — เข้าใกล้ผลผลิตพลังงานของดาวฤกษ์ ทุกขั้นตอนของกระบวนการค้นหาต้องเกี่ยวข้องกับการปฏิบัติการที่ละเอียดอ่อนนับหลายแสนครั้ง และการปฏิบัติการแต่ละอย่างจำเป็นต้องมีระบบสนับสนุนเฉพาะของตัวเอง เนื่องจาก Bitcoin สร้างบล็อกใหม่ทุกสิบนาที ผู้โจมตีจะมีหน้าต่างเวลาแคบๆ เพื่อทำงานให้เสร็จ ซึ่งบังคับให้ต้องรันเครื่องจำนวนมหาศาลขนานกันไปพร้อมๆ กัน เมื่อเทียบกันแล้ว บล็อกเชน Bitcoin ปัจจุบันทั้งหมดใช้พลังงานราว 15 กิกะวัตต์
งานวิจัยสรุปว่า แม้ในเชิงทฤษฎี Grover’s algorithm จะให้ข้อได้เปรียบด้านการค้นหาแบบกำลังสอง แต่ข้อได้เปรียบนั้นจะหายไปทันทีเมื่อรวมค่าใช้จ่ายในการสร้าง oracle การแก้ไขข้อผิดพลาด และภาระงานระดับกองเรือเข้าด้วยกัน การขุดด้วยควอนตัมไม่ใช่ภัยคุกคามที่น่าเชื่อถือในระยะใกล้ต่อฉันทามติแบบพิสูจน์การทำงานของ Bitcoin
ช่องโหว่ด้านลายเซ็นยังคงเป็นความกังวลเร่งด่วนที่สุด
ในทางตรงกันข้าม การโจมตีควอนตัมต่อ “ลายเซ็น” แบบเส้นโค้งวงรีของ Bitcoin ด้วย Shor’s algorithm เป็นความท้าทายที่แท้จริงและเร่งด่วนกว่า การมี bitcoin หลายล้านเหรียญอยู่ในที่อยู่เก่าหรือที่ถูกนำกลับมาใช้ซ้ำ ซึ่งกุญแจสาธารณะถูกเปิดเผยไว้บนบล็อกเชนอยู่แล้ว ทำให้เป็นเป้าหมายระยะยาวที่มีแนวโน้มมากที่สุด หากเครื่องควอนตัมพัฒนาขึ้น บทความตอกย้ำความจำเป็นของโครงสร้างพื้นฐานด้านการเข้ารหัสหลังควอนตัม ซึ่งเป็นมุมมองที่สอดคล้องกับกลยุทธ์โดยรวมของ BTQ
ผ่านโครงการ Bitcoin Quantum BTQ ได้พัฒนาและทดสอบสถาปัตยกรรม Bitcoin ที่ทนทานต่อควอนตัม โดยรวมถึงลายเซ็น ML-DSA ที่เป็นมาตรฐานของ NIST และแบบแผนธุรกรรม เช่น BIP 360 (Pay-to-Merkle-Root) บริษัทเคยเปิดตัว Bitcoin Quantum testnet มาก่อนแล้ว เพื่อใช้เป็นสภาพแวดล้อมแบบใช้งานจริงสำหรับการสาธิตว่าระบบลักษณะเดียวกับ Bitcoin สามารถย้ายไปสู่มาตรฐานหลังควอนตัมได้อย่างไร
บทความวิชาการตั้งคำถามต่อ “ความก้าวหน้า” ของการแยกตัวประกอบด้วยควอนตัม
บทความแยกต่างหากโดย Peter Gutmann แห่ง University of Auckland และ Stephan Neuhaus แห่ง Zürcher Hochschule มุ่งเป้าโจมตีพาดหัวข่าวที่อ้างว่าคอมพิวเตอร์ควอนตัมกำลังทำลายการเข้ารหัสอยู่แล้ว ผู้เขียนได้ทำซ้ำ “ความก้าวหน้า” ด้านการแยกตัวประกอบเชิงควอนตัมที่สำคัญของช่วงสองทศวรรษที่ผ่านมา โดยใช้คอมพิวเตอร์โฮม 1981 VIC-20 ลูกคิด และสุนัขที่ฝึกให้เห่าซ้ำสามครั้ง
นักวิจัยโต้แย้งว่าการสาธิตเกือบทั้งหมดที่เกิดขึ้นจนถึงตอนนี้ได้โกง ในบางกรณี นักวิจัยเลือกตัวเลขที่มีตัวประกอบเฉพาะที่ซ่อนอยู่ห่างกันเพียงไม่กี่หลัก ทำให้คาดเดาได้ง่ายด้วยลูกเล่นจากเครื่องคิดเลขพื้นฐาน ในกรณีอื่น พวกเขาทำการประมวลผลล่วงหน้าบนคอมพิวเตอร์แบบคลาสสิกก่อนจะส่งเวอร์ชันที่ถูกตัดทอนให้เครื่องควอนตัม บทความเสนอมาตรฐานการประเมินใหม่ที่ต้องใช้เลขแบบสุ่ม ไม่ทำ preprocessing และเก็บปัจจัยไว้เป็นความลับจากผู้ทดลอง ไม่มีการสาธิตใดๆ จนถึงปัจจุบันที่จะผ่านเกณฑ์นี้ได้
งานวิจัยของ Google ชี้ว่าประมาณการคิวบิตต่ำลงได้ แต่ยังมีอุปสรรคด้านวิศวกรรมอยู่
ตั้งแต่บทความเหล่านี้ถูกตีพิมพ์ งานวิจัยล่าสุดจาก Google Quantum AI ชี้ว่ากำลังการคำนวณที่จำเป็นสำหรับการโจมตีการเข้ารหัสของ Bitcoin อาจลดลงอย่างมาก โดยมีการประเมินว่าต้องใช้ 1,200 ถึง 1,450 คิวบิตเชิงตรรกะ อย่างไรก็ตาม ผู้เขียนเปิดเผยว่าการสร้างเครื่องเช่นนั้นในปัจจุบันยังเป็นไปไม่ได้ทางกายภาพ และต้องอาศัยความก้าวหน้าด้านวิศวกรรมที่ยังไม่เคยทำสำเร็จมาก่อน รวมถึงเลเซอร์เพื่อควบคุมคิวบิต ความเร็วในการอ่านค่า และความสามารถในการทำให้อะตอมหลายหมื่นตัวทำงานร่วมกันโดยไม่สูญเสียพวกมัน
งานวิจัยบางส่วนในช่วงที่ผ่านมาได้ปิดบังรายละเอียดทางเทคนิคที่สำคัญ และผู้เชี่ยวชาญเตือนไว้ว่าความคืบหน้าในสาขานี้อาจไม่ได้ถูกแบ่งปันอย่างเปิดเผยเสมอไป นักพัฒนากำลังทำงานเพื่อแก้ไขอยู่แล้ว รวมถึงวิธีลดการเปิดเผยกุญแจ และลายเซ็นประเภทใหม่ที่ออกแบบมาเพื่อทนต่อการโจมตีด้วยควอนตัม
การตอบสนองของอุตสาหกรรมและแผนงานหลังควอนตัม
บทความของ BTQ ยังเสนอเหตุผลสำหรับ Quantum Proof of Work (QPoW) ซึ่งเป็นโมเดลฉันทามติที่เกิดมาเพื่อควอนตัมโดยอาศัยงานคำนวณที่ออกแบบมาเพื่อฮาร์ดแวร์ควอนตัมตั้งแต่ต้น ในการเปรียบเทียบที่จำลองไว้ BTQ ระบุว่า quantum sampler ใน QPoW ใช้พลังงานประมาณ 0.25 kWh ตลอดช่วงเวลา 10 นาทีต่อ 1 บล็อก เมื่อเทียบกับประมาณ 390 kWh ต่อบล็อกต่อผู้ขุดสำหรับการตั้งค่าที่เทียบเท่าซึ่งอาศัยการสุ่มตัวอย่างแบบคลาสสิก ซึ่งบ่งชี้ว่ามีข้อได้เปรียบด้านพลังงานประมาณ 1,560x
ตลาดในปัจจุบันสะท้อนมุมมองว่าภัยคุกคามนี้ยังอยู่ห่างไกล ผู้เทรดมองไม่เห็นโอกาสมากนักที่ Bitcoin จะเปลี่ยนอัลกอริทึมการขุดก่อนปี 2027 แต่ให้ความน่าจะเป็นที่สูงกว่า โดยประมาณ 40% สำหรับการอัปเกรดอย่าง BIP-360 ที่มุ่งลดความเสี่ยงของวอลเล็ต
คำถามที่พบบ่อย (FAQ)
คอมพิวเตอร์ควอนตัมต้องใช้พลังงานเท่าไรในการขุด Bitcoin?
เมื่อพิจารณาความยากในการขุดของ Bitcoin ในเดือนมกราคม 2025 กองเรือการขุดด้วยควอนตัมจะต้องใช้คิวบิตทางกายภาพประมาณ 10^23 และใช้พลังงาน 10^25 วัตต์ — เข้าใกล้ผลผลิตพลังงานของดาวฤกษ์ แม้ในสถานการณ์ที่มองในแง่ดีที่สุด กองเรือต้องใช้คิวบิต 10^8 และกำลัง 10^4 เมกะวัตต์ ซึ่งเทียบเท่ากับโครงข่ายไฟฟ้าระดับประเทศขนาดใหญ่
ภัยคุกคามของคอมพิวเตอร์ควอนตัมต่อการขุด Bitcoin เป็นเรื่องจริงหรือไม่?
ตามการศึกษาของ BTQ การขุดที่เร่งด้วยควอนตัมโดยใช้ Grover’s algorithm นั้นไม่สามารถทำได้ทั้งในเชิงกายภาพและเศรษฐกิจเนื่องจากความต้องการคิวบิตและพลังงานที่มหาศาล สิ่งที่เป็นภัยคุกคามที่เร่งด่วนกว่าคือการโจมตีด้วยควอนตัมต่อ “ลายเซ็น” ดิจิทัลของ Bitcoin ซึ่งอาจทำให้เงินถูกเปิดเผยได้จากวอลเล็ตที่เก่ากว่า หรือวอลเล็ตที่ถูกนำกลับมาใช้ซ้ำ
กำลังทำอะไรเพื่อเตรียมพร้อมรับภัยคุกคามจากควอนตัมต่อ Bitcoin?
นักพัฒนากำลังทำงานกับมาตรฐานการเข้ารหัสหลังควอนตัม รวมถึง BIP 360 (Pay-to-Merkle-Root) และลายเซ็น ML-DSA ที่เป็นมาตรฐานของ NIST BTQ ได้เปิดตัว Bitcoin Quantum testnet เพื่อสาธิตเส้นทางการย้าย และมีการสำรวจโมเดลฉันทามติแบบอื่นๆ เช่น Quantum Proof of Work
