Sui เดินหน้าสู่ยุคควอนตัม เพิ่มระบบลายเซ็นดิจิทัล 2 รูปแบบเสริมความปลอดภัย

Sui บล็อกเชนเลเยอร์ 1 ประกาศแผนการนำรูปแบบลายเซ็นดิจิทัลที่ทนทานต่อการโจมตีจากคอมพิวเตอร์ควอนตัม (Post-Quantum Signature Schemes) มาปรับใช้ เพื่อเตรียมความพร้อมและเสริมความปลอดภัยของเครือข่ายในระยะยาว การเคลื่อนไหวครั้งนี้มีเป้าหมายเพื่อป้องกันความเสี่ยงที่เทคโนโลยีควอนตัมในอนาคตจะสามารถถอดรหัสข้อมูลธุรกรรมในปัจจุบันได้

การรับมือภัยคุกคามควอนตัม

ปัจจุบัน บัญชีผู้ใช้งานบนบล็อกเชนส่วนใหญ่ รวมถึงระบบธนาคารและอินเทอร์เน็ต ใช้การเข้ารหัสแบบโค้งวงรี (Elliptic-Curve Cryptography) ซึ่งมีความเสี่ยงที่จะถูกถอดรหัสได้โดยคอมพิวเตอร์ควอนตัมที่ใช้อัลกอริทึมของชอร์ (Shor's algorithm) ในอนาคต

ความเสี่ยงที่สำคัญสำหรับบล็อกเชนคือการโจมตีแบบ 'เก็บข้อมูลตอนนี้-ถอดรหัสทีหลัง' (Harvest-now-forge-later) ซึ่งผู้โจมตีสามารถรวบรวมกุญแจสาธารณะ (Public Key) ที่เปิดเผยอยู่บนเครือข่ายในปัจจุบัน เพื่อรอถอดรหัสในวันที่คอมพิวเตอร์ควอนตัมมีประสิทธิภาพสูงพอ ข้อมูลจาก Google Quantum AI เมื่อเดือนมีนาคม 2026 ประเมินว่าการโจมตีลักษณะนี้อาจใช้เวลาเพียงไม่กี่นาทีบนเครื่องควอนตัมที่มีเสถียรภาพ

กลยุทธ์การใช้ลายเซ็นดิจิทัล 2 รูปแบบ

เพื่อกระจายความเสี่ยง Sui ได้เลือกใช้รูปแบบลายเซ็นดิจิทัลที่ผ่านการรับรองจากสถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ (NIST) ถึง 2 รูปแบบ ซึ่งมีพื้นฐานทางคณิตศาสตร์ที่แตกต่างกัน

• ML-DSA-65 (FIPS 204): สำหรับบัญชีผู้ใช้ทั่วไปและการทำธุรกรรมในชีวิตประจำวัน โดย Sui เลือกใช้ระดับความปลอดภัยที่ Level 3 ซึ่งสูงกว่ามาตรฐานขั้นต่ำ สอดคล้องกับแนวทางของอุตสาหกรรมเทคโนโลยีขนาดใหญ่อย่าง AWS และ Android
• SLH-DSA-SHA2-128s (FIPS 205): สำหรับสินทรัพย์มูลค่าสูง โดยจะถูกจัดการผ่านสัญญาอัจฉริยะ (Smart Contract) แทนการฝังในโปรโตคอลหลัก วิธีนี้ใช้พื้นฐานการเข้ารหัสแบบแฮช (Hash-based) ซึ่งเป็นที่ยอมรับในวงกว้างและให้ความยืดหยุ่นในการปรับตัวตามมาตรฐานในอนาคต

Ad

ผลกระทบต่อผู้ใช้และกรอบเวลา

ด้วยสถาปัตยกรรมที่ออกแบบมาให้มีความคล่องตัวด้านการเข้ารหัส (Cryptographic Agility) การอัปเกรดครั้งนี้จะไม่ส่งผลกระทบต่อผู้ใช้งานเดิม ผู้ใช้จะยังคงสามารถใช้วลีกู้คืน (Recovery Phrase) และที่อยู่ (Address) เดิมได้โดยไม่จำเป็นต้องย้ายสินทรัพย์

อย่างไรก็ตาม ข้อเสียเปรียบหลักคือขนาดของธุรกรรมที่จะใหญ่ขึ้น เนื่องจากลายเซ็นและกุญแจสาธารณะแบบ Post-Quantum มีขนาดใหญ่กว่าแบบเดิม แต่ Sui ระบุว่าต้นทุนการตรวจสอบ (Verification Cost) ของ ML-DSA-65 ใกล้เคียงกับระบบปัจจุบัน ทำให้ค่าธรรมเนียมเครือข่ายต่อลายเซ็นไม่เพิ่มขึ้นอย่างมีนัยสำคัญ

แผนการดำเนินงานตามที่ประกาศมีดังนี้:

• ห้องนิรภัยควอนตัม (Quantum-safe vaults): เปิดใช้งานบน Mainnet ภายในปี 2026
• บัญชี ML-DSA-65: เริ่มทดสอบบน Testnet ภายในสิ้นปี 2026
• การยืนยันตัวตนบัญชีแบบใหม่: เปิดใช้งานบน Mainnet ใน ไตรมาสที่ 1 ของปี 2027

การเปลี่ยนแปลงนี้จะเป็นแบบทางเลือก (Opt-in) สำหรับผู้ใช้งาน และยังอยู่ระหว่างการตรวจสอบโดยผู้เชี่ยวชาญอิสระ