Post-Quantum Migration — การย้ายบ้านครั้งใหญ่ที่สุดของโลกไซเบอร์ กำลังเกิดขึ้นเงียบ ๆ

เทรนด์ที่น่าจับตาที่สุดมักไม่ใช่เทรนด์ที่เสียงดังที่สุด ระหว่างที่ข่าว AI แย่งพื้นที่หน้าสื่อทั้งหมด มีงานโครงสร้างพื้นฐานระดับโลกชิ้นหนึ่งกำลังเดินหน้าแบบไม่มีใครสังเกต: การเปลี่ยนระบบเข้ารหัสของทั้งอินเทอร์เน็ต ก่อนที่ควอนตัมคอมพิวเตอร์จะมาถึง

เคยเขียนไว้ในบทความควอนตัมว่าเครื่องที่ทำงานจริงได้ยังอีกไกล แล้วทำไมต้องรีบย้ายตั้งแต่วันนี้? คำตอบอยู่ในประโยคเดียวที่วงการความปลอดภัยพูดกันจนติดปาก

"เก็บวันนี้ แกะวันหน้า"

การเข้ารหัสที่ปกป้องเว็บ ธนาคาร และแชททั้งโลกทุกวันนี้ อาศัยโจทย์คณิตศาสตร์ที่คอมพิวเตอร์ปกติใช้เวลาแก้เป็นล้านปี แต่ตั้งแต่ปี 1994 โลกก็รู้แล้วว่าควอนตัมคอมพิวเตอร์ขนาดใหญ่พอจะแก้โจทย์พวกนี้ได้ในเวลาสมเหตุสมผล ด้วยอัลกอริทึมของ Peter Shor

เครื่องระดับนั้นยังไม่มี — แต่ช่องโหว่เกิดขึ้นแล้ว เพราะผู้เล่นระดับรัฐดักเก็บข้อมูลเข้ารหัสได้ตั้งแต่วันนี้ แล้วเอาไปนอนรอวันที่เครื่องพร้อมค่อยแกะ ข้อมูลไหนที่ต้องเป็นความลับไปอีกสิบปีขึ้นไป — ข้อมูลสุขภาพ ความลับทางการค้า เอกสารความมั่นคง ข้อมูลพันธุกรรม — ถูกนับถอยหลังไปแล้วโดยที่เจ้าของยังไม่รู้ตัว นี่ไม่ใช่ทฤษฎีสมคบคิด หน่วยงานความมั่นคงไซเบอร์ของหลายประเทศระบุภัยแบบนี้ในเอกสารทางการตรงตัวว่า harvest now, decrypt later

เกิดอะไรขึ้นแล้วบ้าง

จุดตั้งหลักของทั้งเรื่องคือเดือนสิงหาคม 2024 เมื่อ NIST สหรัฐประกาศมาตรฐานการเข้ารหัสยุคหลังควอนตัมชุดแรกอย่างเป็นทางการ — อัลกอริทึมที่ออกแบบจากโจทย์คณิตศาสตร์คนละตระกูล ซึ่งเชื่อกันว่าทั้งเครื่องปกติและเครื่องควอนตัมแก้ไม่ได้ ตัวหลักชื่อ ML-KEM สำหรับแลกกุญแจ กับ ML-DSA สำหรับลายเซ็นดิจิทัล ผ่านการเปิดให้ทั้งโลกช่วยกันหาจุดอ่อนมาแล้วแปดปี (และมีผู้เข้ารอบบางตัวถูกแกะพังคาสนามให้ดูเป็นตัวอย่างว่ากระบวนการนี้ไม่ใช่พิธีกรรม)

ที่หลายคนไม่รู้: ของพวกนี้ถึงมือเราแล้ว เบราว์เซอร์หลักเริ่มใช้การแลกกุญแจแบบไฮบริด (ของเดิมควบของใหม่) กับเว็บใหญ่ ๆ มาตั้งแต่ปี 2024 แอปแชทอย่าง Signal และ iMessage อัปเกรดโปรโตคอลเป็นแบบต้านควอนตัมไปก่อนใคร ฝั่งภาครัฐสหรัฐกำหนดเส้นตายให้ระบบความมั่นคงย้ายให้จบราวต้นทศวรรษ 2030 ส่วนธนาคารและโทรคมนาคมทั่วโลกอยู่ในช่วงทำแผนที่ระบบตัวเอง

แปลไทยเป็นไทย: สงครามนี้ไม่ได้รอควอนตัมมาถึงแล้วค่อยรบ มันเริ่มรบไปแล้ว และฝั่งป้องกันออกตัวก่อนหลายปี — ซึ่งเป็นข่าวดีที่หายากในวงการความปลอดภัย

ทำไมการย้ายถึงยากกว่าที่ฟังดู

เปลี่ยนอัลกอริทึมฟังเหมือนอัปเดตซอฟต์แวร์ แต่ของจริงคือการย้ายบ้านทั้งเมือง ปัญหาแรกคือไม่มีใครรู้ว่าตัวเองใช้การเข้ารหัสอยู่ตรงไหนบ้าง — มันฝังอยู่ในทุกอย่างตั้งแต่เว็บ อีเมล VPN ลายเซ็นซอฟต์แวร์ บัตรประชาชนดิจิทัล ไปจนถึงกล่อง IoT ที่ติดตั้งแล้วลืมไปแล้ว ก้าวแรกของทุกองค์กรเลยไม่ใช่การเปลี่ยน แต่เป็นการทำบัญชีทรัพย์สินเข้ารหัส ซึ่งองค์กรใหญ่ทำกันเป็นปี

ปัญหาถัดมาคือฮาร์ดแวร์เก่าที่เปลี่ยนอัลกอริทึมไม่ได้ กุญแจใหม่ที่ขนาดใหญ่ขึ้นจนโปรโตคอลเดิมอึดอัด และบทเรียนประวัติศาสตร์ที่ไม่ค่อยสวย — การเลิกใช้อัลกอริทึมเก่าอย่าง SHA-1 ที่รู้ว่าพังแล้ว โลกยังใช้เวลาเกินสิบปีกว่าจะถอนออกหมด รอบนี้โจทย์ใหญ่กว่านั้นหลายเท่า นั่นคือเหตุผลที่ต้องเริ่มก่อนภัยมาถึงนานขนาดนี้

แนวคิดที่วงการผลักดันควบคู่กันจึงชื่อ crypto-agility — ออกแบบระบบให้สลับอัลกอริทึมได้โดยไม่ต้องรื้อ เพราะรอบนี้คงไม่ใช่รอบสุดท้าย

แล้วเราควรทำอะไร

ระดับบุคคล เกือบทั้งหมดจะเกิดแบบอัตโนมัติผ่านการอัปเดตซอฟต์แวร์ งานเดียวที่ควรทำคืออัปเดตสม่ำเสมอ และถ้าใช้บริการที่อ่อนไหวเป็นพิเศษ ลองสังเกตว่าผู้ให้บริการพูดเรื่อง post-quantum ไว้ว่าอย่างไร — ความเงียบสนิทในปี 2026 เริ่มเป็นสัญญาณที่ไม่ค่อยดีแล้ว

ระดับองค์กร สามคำถามที่ควรถามทีมไอทีปีนี้: เรามีบัญชีหรือยังว่าระบบไหนใช้การเข้ารหัสแบบไหน · ข้อมูลไหนของเราที่ต้องลับเกินสิบปี (พวกนั้นคือคิวแรก) · แผนและงบของการย้ายอยู่ตรงไหน ใครเป็นเจ้าของเรื่อง ถ้าคำตอบคือความว่างเปล่าทั้งสามข้อ นั่นแหละคือช่องว่างจริงขององค์กร ไม่ใช่ตัวควอนตัมคอมพิวเตอร์

มุมที่ทำให้เรื่องนี้ควรค่าแก่การจับตาในฐานะ "เทรนด์": มันคือหนึ่งในไม่กี่งานเทคโนโลยีที่โลกตัดสินใจลงมือจากการคาดการณ์ล่วงหน้าเป็นสิบปี ไม่ใช่จากวิกฤตตรงหน้า สำเร็จหรือไม่ ทศวรรษนี้ได้เห็นกัน

อิงเหตุการณ์ถึงต้นปี 2026 — มาตรฐานและเส้นตายอาจขยับ ตรวจกับประกาศล่าสุดก่อนใช้ตัดสินใจเชิงระบบ