วิธีเช็กว่าบิตคอยน์ที่ถืออยู่เปิดเผยกุญแจสาธารณะแล้วหรือยัง 2026 — เช็กเองใน 5 นาที และย้ายออกให้ถูกวิธี

ข่าวควอนตัมกับบิตคอยน์ถูกเล่าเป็นสองแบบเสมอ ไม่ “อีกไม่กี่ปีเงินคุณหายหมด” ก็ “เรื่องไกลตัว ยังอีกสามสิบปี” ทั้งสองแบบทำให้คุณไม่ได้ลงมือทำอะไรเลย ทั้งที่สิ่งที่ควรทำจริง ๆ ใช้เวลาแค่ห้านาทีและได้ประโยชน์ทันทีแม้ควอนตัมจะไม่มาสักที เพราะจุดที่เปราะบางที่สุดไม่ใช่ “บิตคอยน์” แต่คือที่อยู่บางประเภทที่เปิดเผยกุญแจสาธารณะของคุณไว้บนเชนแล้ว และคุณเช็กเองได้ว่าเหรียญที่ถืออยู่นั่งอยู่ในกลุ่มไหน บทความนี้จะพาไล่ทีละขั้น ว่าประเภทที่อยู่ไหนเปิดเผยกุญแจเมื่อไร วิธีเช็กด้วยเครื่องมือฟรี วิธีย้ายออกให้ถูกวิธีโดยไม่เสียค่าธรรมเนียมฟรี ๆ และกับดักที่มิจฉาชีพกำลังใช้คำว่าควอนตัมมาหลอกคนไทยอยู่ตอนนี้

📑 สารบัญ

ทำไมเรื่องนี้เพิ่งกลายเป็นเรื่องที่ต้องลงมือปีนี้
เข้าใจจุดอ่อนจริงใน 2 นาที — กุญแจสาธารณะกับแฮช
ตารางประเภทที่อยู่ — ใบไหนเปิดเผยกุญแจเมื่อไร
เช็กเองใน 5 นาที ว่าเหรียญคุณอยู่กลุ่มไหน
ย้ายออกอย่างไรให้ถูกวิธี ไม่ใช่ย้ายแล้วแย่กว่าเดิม
BIP-360 กับ BIP-361 มาถึงไหนแล้ว และคุณต้องทำอะไรเมื่อไร
มิจฉาชีพกำลังใช้คำว่าควอนตัมหลอกอย่างไร
7 กับดักที่คนอ่านข่าวควอนตัมแล้วทำพลาด
เช็กลิสต์ 12 ข้อก่อนบอกว่าเสร็จ
คำถามที่พบบ่อย
สรุป

ทำไมเรื่องนี้เพิ่งกลายเป็นเรื่องที่ต้องลงมือปีนี้

สองสิ่งเปลี่ยนไปในปี 2026 และทั้งสองอย่างไม่ใช่ข่าวลือในทวิตเตอร์ แต่เป็นเอกสารที่อ่านได้จริง

อย่างแรกคืองานวิจัยของทีมควอนตัมกูเกิล เผยแพร่เมื่อ 30 มีนาคม 2026 และปรับปรุงอีกครั้ง 15 เมษายน 2026 โดย Craig Gidney, Ryan Babbush และคณะ ประเมินทรัพยากรที่ต้องใช้เพื่อเจาะกุญแจวงรีขนาด 256 บิต ซึ่งเป็นชนิดเดียวกับที่บิตคอยน์ใช้ ตัวเลขที่ได้คือใช้คิวบิตเชิงตรรกะน้อยกว่า 1200 ตัวกับเกต Toffoli ไม่ถึง 90 ล้านเกต หรืออีกทางเลือกคือคิวบิตเชิงตรรกะไม่ถึง 1450 ตัวกับเกตไม่ถึง 70 ล้านเกต และบนฮาร์ดแวร์ตัวนำยิ่งยวดที่มีอัตราความผิดพลาดตามสมมติฐานของงานวิจัย วงจรนั้นทำงานเสร็จได้ในเวลาไม่กี่นาทีด้วยคิวบิตกายภาพน้อยกว่าห้าแสนตัว ผู้เขียนปิดท้ายด้วยการเรียกร้องให้ทุกชุมชนคริปโตที่เปราะบางเริ่มย้ายไปใช้การเข้ารหัสต้านควอนตัมโดยไม่ชักช้า

อย่างที่สองคือฝั่งนโยบายขยับตาม กลุ่ม G7 ออกคำเตือนเรื่องความเสี่ยงควอนตัมต่อระบบการเงินเมื่อต้นเดือนกันยายน 2026 ตามที่เราเคยรายงานไว้ใน G7 เตือนภัยควอนตัมถึงเวลาลงมือ พร้อมตัวเลขว่ามีบิตคอยน์ระดับ 6-7 ล้านเหรียญนั่งอยู่บนกุญแจที่เปิดเผยไปแล้ว

💡 สิ่งที่ยังไม่เกิดขึ้นและควรพูดให้ชัด ณ วันที่เขียนบทความนี้ ยังไม่มีคอมพิวเตอร์ควอนตัมเครื่องใดในโลกที่เจาะกุญแจบิตคอยน์ได้จริง ตัวเลขในงานวิจัยเป็นการประเมินทรัพยากรที่ต้องใช้ ไม่ใช่รายงานว่าทำได้แล้ว ใครก็ตามที่บอกคุณว่าต้องรีบย้ายเงินภายในสัปดาห์นี้ไม่งั้นเหรียญหาย คือคนที่กำลังจะขายอะไรบางอย่างให้คุณ

แต่สิ่งที่ทำให้เรื่องนี้ต่างจากภัยไซเบอร์ทั่วไปคือกลยุทธ์ที่เรียกว่า harvest now, decrypt later หรือ “เก็บวันนี้ ถอดรหัสวันหน้า” ข้อมูลบนบล็อกเชนเป็นสาธารณะและถาวร ใครจะดาวน์โหลดเก็บไว้ทั้งก้อนวันนี้แล้วรอเครื่องมือในอนาคตก็ทำได้ฟรี แปลว่ากุญแจสาธารณะที่หลุดออกไปแล้ววันนี้ เรียกคืนไม่ได้ ต่างจากรหัสผ่านที่เปลี่ยนใหม่ได้ นี่คือเหตุผลเดียวที่ทำให้การจัดบ้านตั้งแต่ตอนนี้คุ้มกว่ารอ

เข้าใจจุดอ่อนจริงใน 2 นาที — กุญแจสาธารณะกับแฮช

บิตคอยน์ใช้กุญแจสองดอกคู่กัน คือกุญแจส่วนตัวที่คุณเก็บไว้ กับกุญแจสาธารณะที่คำนวณออกมาจากกุญแจส่วนตัว การคำนวณนี้เป็นทางเดียว คือจากส่วนตัวไปสาธารณะได้ แต่ย้อนกลับไม่ได้ด้วยคอมพิวเตอร์ปกติ อัลกอริทึมของ Shor บนคอมพิวเตอร์ควอนตัมที่ใหญ่พอคือสิ่งที่ทำให้การย้อนกลับนั้นเป็นไปได้

จุดสำคัญที่คนส่วนใหญ่ไม่รู้คือ ที่อยู่บิตคอยน์ส่วนใหญ่ไม่ใช่กุญแจสาธารณะ แต่เป็นค่าแฮชของกุญแจสาธารณะอีกที ตราบใดที่คุณแค่รับเงินเข้าที่อยู่นั้นแล้วไม่เคยจ่ายออก โลกจะเห็นแค่แฮช ไม่เห็นกุญแจ และการย้อนแฮชกลับเป็นกุญแจไม่ใช่ปัญหาที่ควอนตัมแก้ได้แบบเดียวกัน

ตอนรับเงิน

คนโอนเข้ามาที่อยู่ของคุณ สิ่งที่ถูกบันทึกลงเชนคือแฮชของกุญแจสาธารณะ ยังไม่มีใครเห็นตัวกุญแจ

ตอนจ่ายออกครั้งแรก

คุณต้องพิสูจน์ว่าเป็นเจ้าของ จึงต้องแนบกุญแจสาธารณะกับลายเซ็นลงไปในธุรกรรม ตั้งแต่วินาทีนั้นกุญแจสาธารณะของที่อยู่ใบนั้นเปิดเผยถาวร

ถ้ายังใช้ที่อยู่เดิมต่อ

ทุกบาททุกสตางค์ที่โอนเข้าที่อยู่ซึ่งเคยจ่ายออกไปแล้ว คือการวางเงินไว้บนกุญแจที่เปิดเผยแล้ว นี่คือกลุ่มเหรียญที่ใหญ่ที่สุดในบรรดากลุ่มเสี่ยง

📌 สรุปสั้นที่สุดของทั้งบทความ ปัญหาไม่ได้อยู่ที่ “บิตคอยน์ปลอดภัยหรือไม่” แต่อยู่ที่ คุณใช้ที่อยู่ซ้ำหรือเปล่า การไม่ใช้ที่อยู่ซ้ำเป็นสุขอนามัยพื้นฐานที่ช่วยทั้งเรื่องความเป็นส่วนตัวและเรื่องควอนตัมพร้อมกัน ฟรี และทำได้วันนี้

ตารางประเภทที่อยู่ — ใบไหนเปิดเผยกุญแจเมื่อไร

ดูตัวอักษรขึ้นต้นของที่อยู่ก็บอกได้ครึ่งหนึ่งแล้วว่าคุณอยู่กลุ่มไหน ตารางนี้เรียบเรียงจากเอกสารของ Onramp ที่จัดกลุ่มความเสี่ยงเป็นสามชั้น

ประเภท	ขึ้นต้นด้วย	กุญแจสาธารณะเปิดเผยเมื่อไร	ชั้นความเสี่ยง
P2PK	ไม่มีรูปแบบที่อยู่ (ยุคแรก 2009-2010)	ทันทีที่รับเงิน	A
P2MS	ไม่มีรูปแบบที่อยู่	ทันทีที่รับเงิน	A
P2TR (Taproot)	bc1p	เห็นกุญแจที่ผ่านการปรับค่าอยู่ในเอาต์พุตตั้งแต่แรก	A
P2PKH (ดั้งเดิม)	เลข 1	ต่อเมื่อจ่ายออกครั้งแรก	B หรือ C
P2SH	เลข 3	ต่อเมื่อจ่ายออกครั้งแรก	B หรือ C
P2WPKH (SegWit)	bc1q	ต่อเมื่อจ่ายออกครั้งแรก	B หรือ C
P2WSH	bc1q (ยาวกว่า)	ต่อเมื่อจ่ายออกครั้งแรก	B หรือ C

ความหมายของสามชั้นเป็นแบบนี้

💀 ชั้น A — เป้าหมายระยะยาว

กุญแจโผล่บนเชนอยู่แล้ว ผู้โจมตีในอนาคตมีเวลาไม่จำกัดในการทำงานแบบออฟไลน์ ไม่ต้องรีบ กลุ่มนี้คือเหรียญยุคแรกราว 1.7 ล้าน BTC ในสคริปต์ P2PK ซึ่งรวมประมาณ 1.1 ล้าน BTC ที่เชื่อว่าเป็นของซาโตชิ กระจายอยู่ในราว 22000 เอาต์พุต

⚠️ ชั้น B — ขึ้นอยู่กับพฤติกรรมเจ้าของ

กุญแจยังซ่อนอยู่หลังแฮช เว้นแต่คุณใช้ที่อยู่ซ้ำ แชร์ xpub ออกไป หรือเคยใช้กุญแจเดียวกันจ่ายบนเชนที่แยกตัวออกไป เอกสารของ Onramp ประเมินกลุ่มนี้ไว้ราว 5.2 ล้าน BTC และนี่คือกลุ่มที่คุณควบคุมได้เอง

ชั้น C — ความเสี่ยงตอนกดโอน

กุญแจโผล่เฉพาะช่วงที่ธุรกรรมรออยู่ใน mempool ก่อนถูกยืนยัน การโจมตีชั้นนี้ต้องใช้เครื่องที่เจาะได้เร็วมากภายในไม่กี่นาที ซึ่งงานวิจัยกูเกิลระบุว่าเป็นสิ่งที่เครื่องรุ่นแรกที่มีสัญญาณนาฬิกาเร็วจะทำได้ก่อนเพื่อน

💡 เรื่องที่คนไทยเข้าใจผิดบ่อยที่สุด หลายคนคิดว่าที่อยู่แบบใหม่ที่สุดต้องปลอดภัยที่สุด จึงรีบย้ายเข้าที่อยู่ Taproot ที่ขึ้นต้นด้วย bc1p ความจริงคือในมุมควอนตัมล้วน ๆ Taproot ถอยกลับไปใกล้แบบยุคแรก เพราะกุญแจที่ผ่านการปรับค่าอยู่ในเอาต์พุตให้เห็นตั้งแต่ยังไม่จ่ายออก นั่นคือเหตุผลที่ข้อเสนอ BIP-360 ถึงออกแบบมาเพื่อตัดเส้นทางการจ่ายด้วยกุญแจของ Taproot ทิ้ง ไม่ได้แปลว่า Taproot แย่ในภาพรวม มันดีกว่าในเรื่องค่าธรรมเนียมและความเป็นส่วนตัว แต่ถ้าเป้าหมายของคุณคือกันควอนตัมโดยเฉพาะ ที่อยู่แบบ bc1q ที่ยังไม่เคยจ่ายออกคือของที่ปลอดภัยกว่า

ส่วนภาพรวมทั้งตลาด ตัวเลขจากหลายสำนักไม่ตรงกันเป๊ะเพราะนิยามต่างกัน แต่กรอบใกล้เคียงกันคือมีราว 6.65 ล้าน BTC ที่กุญแจเปิดเผยถาวรแล้ว แบ่งเป็น P2PK ยุคแรกราว 1.9 ล้าน BTC และที่อยู่ที่ถูกใช้ซ้ำอีกราว 4 ล้าน BTC ขณะที่งานวิจัยฝั่งกูเกิลประเมินยอดรวมทุกชนิดสคริปต์เมื่อรวมการใช้ที่อยู่ซ้ำแล้วอาจแตะ 6.9 ล้าน BTC และงานของ Chaincode Labs ประเมินไว้ที่ 6.26 ล้าน BTC เอกสารของ Onramp สรุปภาพกว้างว่าราว 35 เปอร์เซ็นต์ของอุปทานทั้งหมดนั่งอยู่ในประเภทที่อยู่ที่เปราะบางในทางทฤษฎี ส่วนอีกราว 65 เปอร์เซ็นต์อยู่ในรูปแบบที่ปลอดภัยแล้ว

เช็กเองใน 5 นาที ว่าเหรียญคุณอยู่กลุ่มไหน

ขั้นตอนนี้ไม่ต้องใช้เครื่องมือพิเศษ ไม่ต้องกรอกอะไรทั้งสิ้น และไม่ต้องใช้ seed phrase แม้แต่ครั้งเดียว

ขั้นที่ 1 — เปิดกระเป๋าแล้วดูตัวอักษรขึ้นต้นของที่อยู่ที่ถือเงินอยู่จริง

เปิดหน้ารายการที่อยู่หรือหน้า UTXO ของกระเป๋า ไม่ใช่ดูแค่ยอดรวม
จดไว้ว่าเงินก้อนไหนอยู่ในที่อยู่ขึ้นต้นด้วยเลข 1 เลข 3 bc1q หรือ bc1p
กระเป๋าอย่าง Sparrow มีแท็บที่แสดง UTXO แยกก้อนอยู่แล้ว ถ้าใช้กระเป๋าที่ไม่มีหน้านี้ ให้ข้ามไปเช็กจาก explorer ในขั้นถัดไปแทน

ขั้นที่ 2 — เอาที่อยู่ไปเปิดใน Block Explorer แล้วดูว่าเคยจ่ายออกไหม

นี่คือคำถามชี้ขาดข้อเดียว ถ้าที่อยู่ใบนั้นเคยเป็นฝั่งขาเข้าของธุรกรรม แปลว่าเคยเซ็นจ่ายออกไปแล้ว และกุญแจสาธารณะเปิดเผยถาวรตั้งแต่วันนั้น

เปิด explorer ที่คุณใช้อยู่ แล้วค้นด้วยที่อยู่นั้น
ไล่ดูรายการธุรกรรมทั้งหมดของที่อยู่ ถ้าเห็นธุรกรรมที่ที่อยู่นี้อยู่ฝั่งซ้ายหรือฝั่งอินพุต แปลว่าเคยจ่ายออกแล้ว
ถ้ามีแต่ธุรกรรมที่ที่อยู่นี้อยู่ฝั่งขาเข้าอย่างเดียว แปลว่ายังไม่เคยเปิดเผยกุญแจ
ถ้าไม่ถนัดอ่านหน้า explorer อ่านคู่มือของเราเรื่อง วิธีอ่าน Block Explorer ก่อนได้

✅ ทางที่ดีกว่าถ้าทำได้ ค้นที่อยู่ของตัวเองบนเว็บ explorer สาธารณะเท่ากับบอกเจ้าของเว็บว่าที่อยู่ใบนี้คุณสนใจ ถ้าคุณมีโหนดของตัวเองอยู่แล้ว ให้เช็กผ่านกระเป๋าที่ต่อโหนดตัวเองตาม วิธีต่อกระเป๋าบิตคอยน์เข้าโหนดตัวเอง จะไม่รั่วอะไรออกไปเลย

ขั้นที่ 3 — แยกเงินออกเป็นสามกอง

พอเช็กครบทุกก้อนแล้ว ให้จัดกลุ่มตามนี้ ซึ่งจะเป็นตัวกำหนดว่าต้องรีบแค่ไหน

กองแดง เงินที่อยู่ในที่อยู่ซึ่งเคยจ่ายออกไปแล้ว หรืออยู่ในที่อยู่ bc1p เงินกองนี้นั่งบนกุญแจที่เปิดเผยแล้ว
กองเหลือง เงินที่อยู่ในที่อยู่ที่ยังไม่เคยจ่ายออก แต่คุณเคยแชร์ xpub ของกระเป๋าใบนั้นให้บริการภายนอก เช่น เครื่องมือดูพอร์ตหรือระบบออกใบเสร็จ
กองเขียว เงินที่อยู่ในที่อยู่ที่ยังไม่เคยจ่ายออกและไม่เคยแชร์ xpub ที่ไหน กองนี้ยังไม่มีอะไรต้องทำ

ขั้นที่ 4 — เช็กว่ากระเป๋าคุณสร้างที่อยู่ใหม่ให้อัตโนมัติหรือเปล่า

กดปุ่มรับเงินสองครั้งติดกันแล้วเทียบที่อยู่ที่ได้ ถ้าได้ที่อยู่คนละใบ แปลว่ากระเป๋าทำงานถูกต้อง
ถ้าได้ที่อยู่เดิมซ้ำทุกครั้ง แปลว่าคุณกำลังสะสมความเสี่ยงกองแดงเพิ่มขึ้นทุกครั้งที่รับเงิน ควรเปลี่ยนกระเป๋า
ที่อยู่ฝากของเว็บเทรดมักเป็นที่อยู่ประจำที่ใช้ซ้ำได้ นั่นเป็นเรื่องปกติของฝั่งผู้ให้บริการ ไม่ใช่เรื่องที่คุณแก้ได้ และเป็นความเสี่ยงของผู้ดูแลเหรียญ ไม่ใช่ของคุณโดยตรง

ย้ายออกอย่างไรให้ถูกวิธี ไม่ใช่ย้ายแล้วแย่กว่าเดิม

ถ้ามีเงินอยู่ในกองแดง เป้าหมายคือย้ายไปนั่งบนกุญแจที่ยังไม่เคยเปิดเผย ไม่ใช่ย้ายไปที่อยู่แบบใหม่ที่สุด และไม่ใช่ย้ายวันนี้ให้ได้ทุกก้อน

ขั้นที่ 1 — เลือกปลายทางให้ถูก

ปลายทางควรเป็นที่อยู่ที่ยังไม่เคยใช้งานจากกระเป๋าที่สร้างที่อยู่ใหม่ให้ทุกครั้ง
ถ้าคิดในมุมควอนตัมล้วน ที่อยู่แบบ bc1q ที่ยังไม่เคยจ่ายออกให้ผลดีกว่า bc1p เพราะกุญแจยังซ่อนอยู่หลังแฮช
อย่าย้ายเข้าที่อยู่เดิมที่คุณเคยใช้จ่ายไปแล้ว นั่นคือการย้ายจากกองแดงกลับเข้ากองแดง
ถ้าเป็นเงินก้อนใหญ่ที่ตั้งใจถือยาว พิจารณาโครงสร้างแบบหลายลายเซ็นตาม วิธีตั้งกระเป๋า Multisig ควบคู่ไปด้วย

ขั้นที่ 2 — เลือกจังหวะค่าธรรมเนียม อย่าย้ายตอนเชนแน่น

การย้ายเหรียญคือธุรกรรมปกติที่ต้องจ่ายค่าธรรมเนียม และไม่มีเหตุผลต้องรีบทำในวันที่ค่าธรรมเนียมพุ่ง เพราะภัยที่กำลังพูดถึงยังไม่มีเครื่องมือจริง ตั้งค่าธรรมเนียมต่ำแล้วรอให้ยืนยันในวันที่เชนว่างคือทางที่ประหยัดที่สุด

ขั้นที่ 3 — อย่ารวมทุกก้อนเป็นธุรกรรมเดียวโดยไม่คิด

คนจำนวนมากพอรู้ว่าต้องย้าย ก็กวาดทุก UTXO มารวมในธุรกรรมเดียวเพื่อประหยัดค่าธรรมเนียม ผลข้างเคียงคือคุณเพิ่งประกาศต่อโลกว่าเงินทุกก้อนนั้นเป็นของเจ้าของคนเดียวกัน ซึ่งทำลายความเป็นส่วนตัวถาวร ถ้าจำเป็นต้องรวมจริง ให้อ่านผลกระทบก่อนใน วิธีจัดการ UTXO และ Coin Control

ขั้นที่ 4 — ทดสอบด้วยยอดเล็กก่อนเสมอ

ส่งยอดเล็กไปที่อยู่ปลายทางก่อน แล้วรอให้ยืนยัน
ยืนยันว่าเห็นยอดในกระเป๋าปลายทางจริง และทดสอบว่าจ่ายออกจากปลายทางได้จริง ก่อนย้ายก้อนใหญ่ตาม
เก็บสำเนาข้อมูลสำรองของกระเป๋าปลายทางให้เรียบร้อยก่อนย้าย ไม่ใช่หลังย้าย

📌 กรณีที่ย้ายไม่ได้และไม่ต้องเสียเวลาพยายาม เหรียญ P2PK ยุคแรกที่กุญแจเปิดเผยอยู่แล้ว จะย้ายได้ก็ต่อเมื่อเจ้าของยังมีกุญแจส่วนตัวและลงมือย้ายเอง ถ้าเจ้าของทำกุญแจหายไปแล้ว ไม่มีใครย้ายแทนได้ นั่นคือเหตุผลที่เงินกองนี้จะยังนั่งอยู่ตรงนั้นต่อไปไม่ว่าชุมชนจะตัดสินใจอย่างไร และเป็นที่มาของข้อถกเถียงว่าควรแช่แข็งมันไว้หรือปล่อยไป

BIP-360 กับ BIP-361 มาถึงไหนแล้ว และคุณต้องทำอะไรเมื่อไร

ฝั่งโปรโตคอลมีข้อเสนอสองฉบับที่ทำงานคู่กัน ควรรู้จักไว้เพราะถ้าผ่านจริง มันจะมีเส้นตายที่ผู้ถือทุกคนต้องขยับ

BIP-360 — สร้างบ้านหลังใหม่

เดิมชื่อ Pay-to-Quantum-Resistant-Hash ภายหลังเปลี่ยนเป็น Pay-to-Merkle-Root เสนอโดย Hunter Beast, Ethan Heilman และ Isabel Foxen Duke ถูกรวมเข้าคลัง BIP ทางการเมื่อ 11 กุมภาพันธ์ 2026 ตัดเส้นทางการจ่ายด้วยกุญแจของ Taproot ที่เปราะบางออก และออกแบบให้ทำเป็น soft fork ได้ การย้ายเป็นไปโดยสมัครใจ

BIP-361 — กำหนดวันปิดบ้านหลังเก่า

ชื่อเต็มคือ Post Quantum Migration and Legacy Signature Sunset เสนอโดย Jameson Lopp และคณะรวมหกคน สถานะยังเป็นร่างเชิงข้อมูล ใช้ BIP-360 เป็นเงื่อนไขตั้งต้น

สิ่งที่ควรจำจาก BIP-361 คือกรอบเวลาสองระยะ

ระยะ	เริ่มเมื่อไร	เกิดอะไรขึ้น	คุณต้องทำอะไร
ระยะ A	160000 บล็อกหลังเปิดใช้ หรือราว 3 ปี	ห้ามส่งเงินเข้าที่อยู่แบบเปราะบาง อนุญาตเฉพาะการย้ายจากสคริปต์เดิมไปสคริปต์ต้านควอนตัม	ที่อยู่เดิมของคุณจะรับเงินจากคนอื่นไม่ได้อีก ต้องมีที่อยู่แบบใหม่ไว้รับ
ระยะ B	อีก 2 ปีหลังระยะ A	โหนดเข้มงวดกับการตรวจลายเซ็นแบบ ECDSA และ Schnorr จำกัดการใช้ลายเซ็นเดิมด้วยกลไกกู้คืนแบบต้านควอนตัม	ถ้ายังไม่ย้าย จะใช้จ่ายเหรียญเดิมไม่ได้ตามปกติ

💡 อ่านตารางนี้ให้ถูก ทั้งสองฉบับยังไม่ถูกเปิดใช้งานบนเมนเน็ต การถูกรวมเข้าคลัง BIP แปลว่าเอกสารได้มาตรฐานพอจะถกกันต่อ ไม่ได้แปลว่าชุมชนเห็นชอบหรือใกล้จะบังคับใช้ นาฬิกาสามปีในระยะ A จะเริ่มนับก็ต่อเมื่อมีการเปิดใช้จริงเท่านั้น ฝั่งที่ทำได้แล้วคือการทดสอบ เช่น เครือข่ายทดสอบของ BTQ Technologies ที่ส่งธุรกรรมต้านควอนตัมได้จริงมาตั้งแต่มีนาคม 2026 และเคสของ StarkWare ที่เราเคยรายงานใน ธุรกรรมบิตคอยน์ต้านควอนตัมครั้งแรกบนเมนเน็ต

มิจฉาชีพกำลังใช้คำว่าควอนตัมหลอกอย่างไร

ทุกครั้งที่มีข่าวใหญ่ กลุ่มหลอกลวงจะตามมาภายในไม่กี่วัน รูปแบบที่ควรจำหน้าไว้มีอยู่ไม่กี่แบบ

💀 บริการย้ายเหรียญเข้าที่อยู่ต้านควอนตัม

อ้างว่ามีที่อยู่รุ่นใหม่รองรับแล้ว ให้คุณโอนเข้าไปเพื่อความปลอดภัย ความจริงคือยังไม่มีที่อยู่แบบนั้นใช้งานบนเมนเน็ต โอนไปคือหายทันที

💀 เครื่องมือสแกนความเสี่ยงที่ขอ seed

เว็บที่ให้กรอกวลีกู้คืนเพื่อตรวจว่ากระเป๋าเสี่ยงไหม การเช็กความเสี่ยงทั้งหมดในบทความนี้ใช้แค่ที่อยู่สาธารณะ ไม่มีขั้นตอนไหนต้องใช้ seed เลย

⚠️ เหรียญต้านควอนตัมที่ต้องรีบซื้อ

ใช้ข่าวจริงมาสร้างความกลัวแล้วขายเหรียญใหม่ที่อ้างว่ากันควอนตัมได้ ถ้าอ่านมาถึงตรงนี้ คุณรู้แล้วว่าทางแก้ของบิตคอยน์คือข้อเสนอในระดับโปรโตคอล ไม่ใช่การไปซื้อเหรียญอื่น

✅ ถ้ามีข้อความชวนให้ย้ายเหรียญด่วนเพราะควอนตัม ให้ถือว่าเป็นการหลอกไว้ก่อน แล้วไปตรวจกับแหล่งทางการเอง วิธีคัดกรองแบบละเอียดอ่านได้ใน วิธีกันฟิชชิ่งคริปโตตั้งแต่ชั้นเครือข่าย

7 กับดักที่คนอ่านข่าวควอนตัมแล้วทำพลาด

💀 1. รีบย้ายทุกก้อนในวันเดียว

จ่ายค่าธรรมเนียมแพงในวันที่เชนแน่น แถมทำลายความเป็นส่วนตัวเพราะรวมทุก UTXO เข้าด้วยกัน ทั้งที่ภัยยังไม่มีเครื่องมือจริง

💀 2. ย้ายเข้าที่อยู่เดิมที่เคยใช้จ่ายแล้ว

เป็นความพลาดที่พบบ่อยที่สุด เพราะคนคุ้นกับการก็อปที่อยู่เดิมที่เคยใช้ ทั้งที่นั่นคือที่อยู่ที่กุญแจเปิดเผยไปแล้ว

⚠️ 3. คิดว่า bc1p ใหม่กว่าจึงปลอดภัยกว่า

ในมุมควอนตัมโดยเฉพาะ Taproot เปิดเผยกุญแจที่ผ่านการปรับค่าตั้งแต่ยังไม่จ่ายออก การย้ายเข้าไปเพราะคิดว่าใหม่กว่าจึงไม่ได้ช่วยเรื่องนี้

⚠️ 4. แชร์ xpub ให้บริการภายนอก

เครื่องมือดูพอร์ตหรือระบบออกใบเสร็จบางตัวขอ xpub ซึ่งเปิดทางให้เห็นที่อยู่ทั้งชุด ควรถือว่า xpub เป็นข้อมูลอ่อนไหวระดับเดียวกับรายการทรัพย์สิน

⚠️ 5. เชื่อพาดหัวที่บอกว่าเจาะได้แล้ว

พาดหัวจำนวนมากเอาตัวเลข “ไม่กี่นาที” จากงานวิจัยไปเล่าราวกับว่าเกิดขึ้นแล้ว ทั้งที่เป็นการประเมินทรัพยากรบนสมมติฐานของฮาร์ดแวร์ที่ยังไม่มี

⚠️ 6. ลืมว่าเหรียญบนเว็บเทรดไม่ใช่ของเรา

ถ้าฝากไว้บนเว็บเทรด สิ่งที่คุณถือคือสิทธิ์เรียกร้อง การจัดการความเสี่ยงเรื่องนี้เป็นหน้าที่ผู้ให้บริการ ซึ่งแปลว่าคุณควบคุมไม่ได้เลย

💀 7. เอา seed ไปกรอกในเครื่องมือตรวจความเสี่ยง

ไม่มีการตรวจสอบใดในบทความนี้ที่ต้องใช้วลีกู้คืน ถ้าหน้าไหนขอ ให้ปิดทันที นั่นคือของปลอมร้อยเปอร์เซ็นต์

เช็กลิสต์ 12 ข้อก่อนบอกว่าเสร็จ

รู้แล้วว่าเงินแต่ละก้อนอยู่ในที่อยู่ประเภทไหน ไม่ใช่รู้แค่ยอดรวม
เช็กแล้วว่าที่อยู่ไหนเคยจ่ายออก และที่อยู่ไหนยังไม่เคย
แยกเงินออกเป็นกองแดง กองเหลือง และกองเขียวเรียบร้อย
ยืนยันแล้วว่ากระเป๋าสร้างที่อยู่รับเงินใหม่ให้ทุกครั้ง
เลิกใช้ที่อยู่ซ้ำตั้งแต่วันนี้ ทั้งขาเข้าและขาออก
ไม่เคยแชร์ xpub ให้บริการที่ไม่จำเป็น หรือรู้แล้วว่าเคยแชร์ไว้ที่ไหนบ้าง
ถ้าจะย้าย เลือกปลายทางเป็นที่อยู่ที่ยังไม่เคยใช้งาน
ทดสอบยอดเล็กและทดสอบจ่ายออกจากปลายทางแล้วก่อนย้ายก้อนใหญ่
สำรองข้อมูลกระเป๋าปลายทางเรียบร้อยก่อนโอน
เลือกจังหวะค่าธรรมเนียมต่ำ ไม่ย้ายเพราะตื่นข่าว
ไม่เคยกรอก seed phrase ลงเว็บหรือเครื่องมือใดในกระบวนการนี้
ตั้งเตือนตัวเองให้ตามสถานะ BIP-360 และ BIP-361 ปีละครั้ง ไม่ต้องตามรายวัน

คำถามที่พบบ่อย

ถาม: ถ้าที่อยู่ของผมเคยจ่ายออกไปแล้ว แปลว่าเงินกำลังจะหายใช่ไหม
ตอบ: ไม่ใช่ แปลว่ากุญแจสาธารณะของที่อยู่นั้นเปิดเผยแล้วเท่านั้น และการเปิดเผยจะเป็นปัญหาก็ต่อเมื่อมีคอมพิวเตอร์ควอนตัมที่ใหญ่พอในอนาคต ซึ่งวันนี้ยังไม่มี สิ่งที่ควรทำคือค่อย ๆ ย้ายไปที่อยู่ที่ยังไม่เคยใช้ ไม่ใช่รีบทำในวันเดียว

ถาม: ต้องรีบย้ายภายในกี่ปี
ตอบ: ไม่มีใครตอบวันที่แน่นอนได้ แต่มีจุดอ้างอิงที่ใช้วางแผนได้ คือถ้าข้อเสนอ BIP-361 ถูกเปิดใช้จริง ระยะแรกให้เวลาราว 3 ปีก่อนที่ที่อยู่แบบเดิมจะรับเงินไม่ได้ และอีก 2 ปีถัดมาจึงจะจำกัดการใช้จ่าย แปลว่ากรอบเวลาที่ชุมชนกำลังคุยกันอยู่คือหลักปี ไม่ใช่หลักสัปดาห์

ถาม: เก็บเหรียญไว้บนเว็บเทรดไทยต้องทำอะไรไหม
ตอบ: ในทางเทคนิคคุณทำอะไรไม่ได้เลย เพราะที่อยู่และกุญแจเป็นของผู้ให้บริการ ความเสี่ยงนี้จึงเป็นเรื่องที่ต้องดูว่าผู้ดูแลเหรียญมีแผนอย่างไร ไม่ใช่เรื่องที่ผู้ใช้แก้เองได้

ถาม: กระเป๋าฮาร์ดแวร์กันควอนตัมได้ไหม
ตอบ: กันคนละเรื่องกัน กระเป๋าฮาร์ดแวร์กันมัลแวร์และกันกุญแจส่วนตัวรั่วจากเครื่องคอม แต่ไม่ได้เปลี่ยนความจริงที่ว่ากุญแจสาธารณะเปิดเผยไปแล้วบนเชน ตัวแปรคือประเภทที่อยู่และการใช้ซ้ำ ไม่ใช่อุปกรณ์ที่เก็บกุญแจ

ถาม: เหรียญของซาโตชิจะโดนขโมยแล้วตลาดพังไหม
ตอบ: นั่นคือข้อกังวลจริงที่ชุมชนถกกันอยู่ เพราะเหรียญยุคแรกราว 1.7 ล้าน BTC อยู่ในสคริปต์ที่กุญแจเปิดเผยแล้วและเจ้าของอาจไม่อยู่ในสภาพที่จะย้ายได้ ทางเลือกที่ถกกันมีตั้งแต่ปล่อยตามยถากรรมไปจนถึงแช่แข็งไว้ ซึ่งยังไม่มีข้อสรุป และเป็นคนละเรื่องกับสิ่งที่คุณควบคุมได้ในกระเป๋าตัวเอง

ถาม: เหรียญอื่นนอกจากบิตคอยน์เสี่ยงด้วยไหม
ตอบ: เสี่ยงเช่นกัน เพราะเชนส่วนใหญ่ใช้ลายเซ็นบนเส้นโค้งวงรีเหมือนกัน งานวิจัยฝั่งกูเกิลระบุตรงว่าเป็นความเสี่ยงเชิงระบบข้ามหลายสถาปัตยกรรม และเรียกร้องให้ทุกชุมชนเริ่มย้ายไปใช้การเข้ารหัสต้านควอนตัม

ถาม: ไม่อยากยุ่งอะไรเลย ทำแค่ข้อเดียวได้ไหม
ตอบ: ได้ ถ้าจะทำแค่ข้อเดียวให้เลือกข้อนี้ คือเลิกใช้ที่อยู่ซ้ำ ให้กระเป๋าสร้างที่อยู่ใหม่ทุกครั้งที่รับเงิน เพราะข้อนี้ข้อเดียวกันไม่ให้เงินก้อนใหม่ไหลไปกองรวมบนกุญแจที่เปิดเผยแล้ว และยังช่วยเรื่องความเป็นส่วนตัวไปพร้อมกัน

สรุป

จุดเปราะบางจริงไม่ใช่บิตคอยน์ทั้งระบบ แต่คือที่อยู่ที่เปิดเผยกุญแจสาธารณะไว้บนเชนแล้ว ซึ่งเรียกคืนไม่ได้เพราะข้อมูลบนเชนเป็นสาธารณะถาวร
ที่อยู่ยุคแรกแบบ P2PK และที่อยู่ Taproot ที่ขึ้นต้นด้วย bc1p เปิดเผยกุญแจตั้งแต่รับเงิน ส่วนที่อยู่ที่ขึ้นต้นด้วยเลข 1 เลข 3 และ bc1q จะเปิดเผยก็ต่อเมื่อจ่ายออกครั้งแรก
ภาพรวมมีราว 6.65 ล้าน BTC ที่กุญแจเปิดเผยแล้ว แบ่งเป็น P2PK ยุคแรกราว 1.9 ล้านและที่อยู่ใช้ซ้ำอีกราว 4 ล้าน โดยเอกสารของ Onramp ประเมินว่าราว 35 เปอร์เซ็นต์ของอุปทานอยู่ในประเภทที่เปราะบางเชิงทฤษฎี
งานวิจัยทีมควอนตัมกูเกิลเดือนมีนาคม 2026 ประเมินว่าการเจาะกุญแจ 256 บิตต้องใช้คิวบิตเชิงตรรกะไม่ถึง 1450 ตัว และอาจเสร็จในไม่กี่นาทีด้วยคิวบิตกายภาพไม่ถึงห้าแสน แต่ยังไม่มีเครื่องแบบนั้นอยู่จริง
ฝั่งโปรโตคอลมี BIP-360 ที่ถูกรวมเข้าคลังทางการเมื่อ 11 กุมภาพันธ์ 2026 และ BIP-361 ที่เสนอกรอบปิดลายเซ็นเดิมเป็นสองระยะ คือราว 3 ปีแล้วต่อด้วยอีก 2 ปี ทั้งคู่ยังไม่เปิดใช้บนเมนเน็ต
สิ่งที่ทำได้วันนี้และได้ผลทันทีคือเช็กว่าที่อยู่ไหนเคยจ่ายออก แยกเงินเป็นสามกอง แล้วเลิกใช้ที่อยู่ซ้ำ ไม่ต้องย้ายทุกก้อนในวันเดียวและไม่ต้องจ่ายค่าธรรมเนียมแพงเพราะตื่นข่าว
ทุกขั้นตอนในบทความนี้ใช้เพียงที่อยู่สาธารณะ ไม่มีขั้นตอนใดต้องใช้วลีกู้คืน ใครขอ seed เพื่อตรวจความเสี่ยงคือมิจฉาชีพ

📌 แหล่งอ้างอิง: Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities — Ryan Babbush, Adam Zalcman, Craig Gidney และคณะ (เผยแพร่ 30 มี.ค. 2026 ปรับปรุง 15 เม.ย. 2026 · คิวบิตเชิงตรรกะไม่ถึง 1200 ตัวกับเกต Toffoli ไม่ถึง 90 ล้าน หรือไม่ถึง 1450 ตัวกับเกตไม่ถึง 70 ล้าน · ทำงานในไม่กี่นาทีด้วยคิวบิตกายภาพไม่ถึงห้าแสน · เตือนการโจมตีตอนธุรกรรมอยู่ใน mempool · เรียกร้องให้ย้ายไป PQC) · Onramp — Which Bitcoin Is Vulnerable to Quantum Computing (26 ก.พ. 2026 · ตารางประเภทที่อยู่และจังหวะเปิดเผยกุญแจ · ชั้น A B C · ชั้น A ราว 1.7 ล้าน BTC ใน P2PK รวมราว 1.1 ล้าน BTC ของซาโตชิ · ชั้น B ราว 5.2 ล้าน BTC · ราว 35 เปอร์เซ็นต์ของอุปทานอยู่ในประเภทเปราะบาง · คำแนะนำห้ามใช้ที่อยู่ซ้ำและห้ามแชร์ xpub) · BIP-360 — Pay to Merkle Root (เดิมชื่อ P2QRH · Hunter Beast, Ethan Heilman, Isabel Foxen Duke · รวมเข้าคลัง BIP 11 ก.พ. 2026 · ตัดเส้นทางจ่ายด้วยกุญแจของ Taproot · ทำเป็น soft fork ย้ายโดยสมัครใจ) · BIP-361 — Post Quantum Migration and Legacy Signature Sunset (Jameson Lopp และคณะรวม 6 คน · สถานะร่างเชิงข้อมูล · ระยะ A 160000 บล็อกหรือราว 3 ปีหลังเปิดใช้ ห้ามส่งเข้าที่อยู่เปราะบาง · ระยะ B อีก 2 ปีถัดมา จำกัดลายเซ็น ECDSA และ Schnorr) · Spark — Post-Quantum Cryptography and Bitcoin (P2TR เก็บกุญแจที่ผ่านการปรับค่าไว้ในสคริปต์ล็อกให้เห็นตั้งแต่รับเงิน · สัดส่วนธุรกรรม P2TR ปี 2025) · BeInCrypto — Nearly 7 Million Bitcoin Sitting in a Quantum Minefield (6.65 ล้าน BTC กุญแจเปิดเผยถาวร แบ่งเป็น P2PK 1.9 ล้าน และที่อยู่ใช้ซ้ำ 4 ล้าน · Chaincode Labs ประเมิน 6.26 ล้าน BTC)

⚠️ คำเตือน: บทความนี้เป็นความรู้เพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) สถานะของข้อเสนอระดับโปรโตคอลและงานวิจัยด้านควอนตัมเปลี่ยนแปลงได้ตลอด ควรตรวจสอบกับเอกสารทางการก่อนตัดสินใจทุกครั้ง การย้ายเหรียญมีค่าธรรมเนียมและมีความเสี่ยงหากทำผิดขั้นตอน ควรทดสอบด้วยยอดเล็กก่อนเสมอ และไม่มีขั้นตอนใดในบทความนี้ที่ต้องใช้วลีกู้คืนหรือกุญแจส่วนตัวของคุณ