สะเทือนวงการคริปโตกราฟี! Anthropic ประกาศเมื่อ 28 กรกฎาคม 2026 ว่าโมเดล AI ตัวใหม่ “Claude Mythos Preview” ค้นพบช่องโหว่ใน HAWK-256 อัลกอริทึมลายเซ็นดิจิทัลต้านควอนตัมที่ผ่านการตรวจสอบจากผู้เชี่ยวชาญมนุษย์มา 2 ปีเต็ม — โดยใช้เวลาเพียง 60 ชั่วโมง และค่าประมวลผลราวหนึ่งแสนดอลลาร์ ลดต้นทุนการเจาะกุญแจจาก 2^64 เหลือ 2^38 ครั้ง หรือง่ายขึ้นราว 67 ล้านเท่า คำถามใหญ่คือ Bitcoin ที่กำลังวางแผนย้ายไปใช้รหัสต้านควอนตัมจะได้รับผลกระทบหรือไม่
📑 สารบัญ
เกิดอะไรขึ้น: AI เจาะ HAWK-256 ได้อย่างไร
HAWK-256 คืออัลกอริทึมลายเซ็นดิจิทัลแบบ lattice-based ที่เป็นผู้เข้าแข่งขันรอบที่ 3 ในกระบวนการคัดเลือกมาตรฐานรหัสลับต้านควอนตัม (Post-Quantum Cryptography) ของ NIST สหรัฐฯ — และเป็นตัวเลือกลายเซ็นแบบ lattice ตัวสุดท้ายที่ยังเหลืออยู่ในรอบนั้น
จุดเด่นของ HAWK คือขนาดกุญแจเล็กและความเร็วสูง ทำให้เป็นตัวเต็งที่หลายฝ่ายจับตา และผ่านการตรวจสอบจากนักวิจัยคริปโตกราฟีทั่วโลกมาแล้ว 2 ปี ผ่าน 2 รอบการรีวิว โดยไม่มีใครเจอปัญหา
แต่ Claude Mythos Preview ค้นพบ “สมมาตรที่ซ่อนอยู่” (concealed symmetry) ในการออกแบบของ HAWK ซึ่งผู้เชี่ยวชาญมนุษย์มองข้ามไป และใช้ช่องโหว่นี้สร้างการโจมตีที่ลดความแข็งแรงของอัลกอริทึมลงครึ่งหนึ่ง
ตัวเลขที่ต้องรู้
| รายการ | ค่า | ความหมาย |
|---|---|---|
| เวลาที่ใช้ | ประมาณ 60 ชั่วโมง | เทียบกับมนุษย์รีวิว 2 ปีแล้วไม่เจอ |
| ต้นทุน | ราว 100,000 ดอลลาร์ | ค่า API/compute — ถูกมากสำหรับรัฐหรือองค์กรใหญ่ |
| ก่อนโจมตี | 2^64 operations | ระดับความปลอดภัยที่ออกแบบไว้ |
| หลังโจมตี | 2^38 operations | ง่ายขึ้นราว 67 ล้านเท่า |
| ผลกระทบ | ความแข็งแรงลดครึ่ง | เฉพาะชุดพารามิเตอร์ที่เล็กที่สุด |
Bitcoin ปลอดภัยไหม?
คำตอบสั้นๆ คือ ปลอดภัย — Bitcoin ไม่ได้ใช้ HAWK และไม่เคยวางแผนจะใช้ด้วย
🔐 Bitcoin วันนี้
ใช้ลายเซ็นแบบ ECDSA และ Schnorr ซึ่งอยู่บนคณิตศาสตร์คนละแบบกับ HAWK ช่องโหว่นี้จึงไม่แตะต้องเครือข่าย Bitcoin เลย
🛡️ Bitcoin อนาคต
แผน BIP-360 เลือกใช้ ML-DSA และ SLH-DSA ซึ่งเป็นมาตรฐาน NIST ที่เสร็จสมบูรณ์แล้ว — จงใจเลี่ยง HAWK ตั้งแต่ต้น
สิ่งที่ควรกังวลไม่ใช่ “Bitcoin โดนแฮ็กพรุ่งนี้” แต่เป็นคำถามที่ลึกกว่านั้น: ถ้า AI เจาะอัลกอริทึมที่มนุษย์รีวิวมา 2 ปีได้ในเวลา 60 ชั่วโมง แล้วอัลกอริทึมที่เราเลือกไว้ใช้แทนจะปลอดภัยแค่ไหน?
BIP-360 แผนต้านควอนตัมของ Bitcoin
BIP-360 คือข้อเสนอสำหรับการย้าย Bitcoin ไปสู่ลายเซ็นต้านควอนตัม โดยหัวใจสำคัญคือการออกแบบให้มี ความซ้ำซ้อนโดยตั้งใจ (intentional redundancy)
- ใช้อัลกอริทึมที่ผ่านมาตรฐาน NIST เสร็จสมบูรณ์แล้วเท่านั้น ไม่เอาตัวที่ยังอยู่ในรอบคัดเลือก
- รองรับหลายอัลกอริทึมพร้อมกัน (ML-DSA ที่เป็น lattice-based และ SLH-DSA ที่เป็น hash-based)
- ถ้าตัวใดตัวหนึ่งถูกเจาะในอนาคต ผู้ใช้ยังมีทางถอยไปใช้อีกตัวได้ทันที
- SLH-DSA อยู่บนพื้นฐาน hash function ซึ่งเป็นคนละสมมติฐานความปลอดภัยกับ lattice — ถ้า lattice ล้มทั้งตระกูล ก็ยังรอด
ที่น่าสนใจคือเหตุการณ์ HAWK นี้กลับเป็น หลักฐานยืนยันว่าแนวคิดของ BIP-360 ถูกทาง — เพราะมันตั้งสมมติฐานไว้แต่แรกแล้วว่า “อัลกอริทึมบางตัวจะต้องพัง” จึงไม่ฝากความหวังไว้กับตัวเดียว
ขณะเดียวกัน BIP-361 ก็โต้แย้งว่าหน้าต่างเวลาสำหรับการย้ายระบบกำลังปิดลง โดยอ้างว่าการโจมตีทางคริปโตกราฟีกำลังพัฒนาเร็วขึ้น สูงถึง 20 เท่า ซึ่งกรณี HAWK นี้คือตัวอย่างที่ชัดเจน
สิ่งที่น่ากังวลจริงๆ
🚩 1. AI cryptanalysis กลายเป็นของที่ทำซ้ำได้แล้ว
นี่ไม่ใช่การโชว์ครั้งเดียวจบ แต่เป็นความสามารถที่ scale ได้ ใครมีเงินแสนดอลลาร์และ API ก็ลองเจาะอัลกอริทึมอื่นได้เหมือนกัน
🚩 2. รัฐชาติอาจทำแบบนี้เงียบๆ อยู่แล้ว
Anthropic เลือกเปิดเผยและประสานงานกับ NIST ก่อนประกาศ แต่ประเทศที่มีทรัพยากรคอมพิวเตอร์ระดับลับอาจทำการโจมตีแบบเดียวกันในสเกลที่ใหญ่กว่าโดยไม่บอกใคร
🚩 3. เวลาตรวจสอบของมนุษย์อาจไม่พออีกต่อไป
มาตรฐานเดิมคือ “ผ่านการรีวิวจากผู้เชี่ยวชาญหลายปี = ปลอดภัย” แต่ถ้า AI เจอสิ่งที่มนุษย์มองข้ามได้ในไม่กี่วัน สมมติฐานนี้ก็ต้องถูกทบทวนใหม่ทั้งหมด
สรุป
AI เจาะได้จริง
Claude Mythos Preview เจาะ HAWK-256 ใน 60 ชั่วโมง ลดต้นทุนโจมตีจาก 2^64 เหลือ 2^38
Bitcoin ไม่กระทบ
ใช้ ECDSA/Schnorr ไม่ใช่ HAWK และแผน BIP-360 ก็เลี่ยง HAWK ตั้งแต่แรก
ยังไม่พังสนิท
การโจมตียังเป็น exponential ไม่ใช่การเจาะแบบสมบูรณ์ และไม่ลามไปอัลกอริทึม NIST ตัวอื่น
บทเรียนใหญ่
ความปลอดภัยของรหัสลับกำลังเสื่อมเร็วกว่าที่คาด การมีแผนสำรองหลายชั้นคือทางรอด
สำหรับนักลงทุนคริปโตทั่วไป ข่าวนี้ยังไม่ใช่เหตุให้ตื่นตระหนก เหรียญในกระเป๋าคุณปลอดภัยเหมือนเดิม แต่มันคือสัญญาณเตือนว่าการแข่งขันระหว่างการป้องกันกับการโจมตีกำลังเข้าสู่ยุคใหม่ที่ AI เป็นผู้เล่นหลัก — และวงการ Bitcoin จำเป็นต้องเร่งมือกับแผนต้านควอนตัมมากกว่าที่คิด
