ในโลกที่เทคโนโลยีควอนตัมคอมพิวเตอร์กำลังก้าวหน้าอย่างก้าวกระโดด สิ่งที่เคยเป็นความมั่นคงระดับสูงสุดในอดีตกำลังเผชิญกับวิกฤต ความสามารถในการประมวลผลอันมหาศาลของควอนตัมอาจทำให้ระบบการเข้ารหัสที่ปกป้องธุรกรรมการเงิน ข้อมูลทางทหาร และความเป็นส่วนตัวของโลกพังทลายลงได้ในพริบตา
บทความนี้จะเจาะลึกถึง Post-Quantum Cryptography (PQC) หรือคริปโทกราฟีหลังยุคควอนตัม ซึ่งเป็นแนวปราการด่านสุดท้ายที่นักคณิตศาสตร์กำลังสร้างขึ้นเพื่อรับมือกับภัยคุกคามนี้

1. จุดจบของ RSA และ ECC: ภัยจากอัลกอริทึมของ Shor
ระบบการเข้ารหัสที่เราใช้กันในปัจจุบันเกือบทั้งหมด (เช่น RSA, Diffie-Hellman และ ECC) ตั้งอยู่บนพื้นฐานของ “ปัญหาทางคณิตศาสตร์ที่ยากเกินกว่าที่คอมพิวเตอร์ปัจจุบันจะแก้ได้” เช่น การแยกตัวประกอบของจำนวนเต็มขนาดใหญ่ หรือปัญหา Discrete Logarithm
อย่างไรก็ตาม ในปี 1994 Peter Shor ได้เสนอ Shor’s Algorithm ซึ่งพิสูจน์ว่าควอนตัมคอมพิวเตอร์ที่ทรงพลังพอจะสามารถ:
-
แยกตัวประกอบพหุนามได้ในเวลา Polynomial Time ($O((\log N)^3)$)
-
ถอดรหัส RSA และ ECC ที่เราใช้ใน HTTPS หรือ Blockchain ได้ในเวลาเพียงไม่กี่ชั่วโมงหรือกี่นาที
2. PQC คืออะไร? (และไม่ใช่การเข้ารหัสแบบควอนตัม)
ต้องทำความเข้าใจก่อนว่า Post-Quantum Cryptography (PQC) ต่างจาก Quantum Key Distribution (QKD):
-
QKD: ใช้คุณสมบัติทางฟิสิกส์ของอนุภาคแสง (Photons) เพื่อส่งกุญแจรหัส (ต้องมีฮาร์ดแวร์พิเศษ)
-
PQC: คือ “คณิตศาสตร์บริสุทธิ์” มันคืออัลกอริทึมที่รันบนคอมพิวเตอร์ปกติที่เราใช้กันอยู่ทุกวันนี้ แต่ถูกออกแบบมาให้ยากเกินกว่าที่ทั้งคอมพิวเตอร์ธรรมดาและควอนตัมคอมพิวเตอร์จะแก้ได้
3. 5 เสาหลักทางคณิตศาสตร์ของ PQC
นักคณิตศาสตร์ทั่วโลกกำลังพัฒนาโครงสร้างใหม่ๆ เพื่อแทนที่ระบบเดิม โดยกลุ่มที่ได้รับความนิยมสูงสุดมีดังนี้:
1. Lattice-based Cryptography (คริปโทกราฟีบนแลตทิซ)
นี่คือกลุ่มที่ดาวรุ่งที่สุด อาศัยความยากของปัญหา Shortest Vector Problem (SVP) ในปริภูมิหลายมิติ (High-dimensional Space) ซึ่งแม้แต่ควอนตัมคอมพิวเตอร์ก็ยังไม่มีอัลกอริทึมที่มีประสิทธิภาพพอจะหาคำตอบได้
2. Code-based Cryptography
ใช้ทฤษฎีการแก้รหัส (Error-Correcting Codes) เช่น McEliece cryptosystem ซึ่งมีความปลอดภัยสูงและทนทานมานานหลายทศวรรษ แต่อาจมีข้อเสียเรื่องขนาดของกุญแจรหัสที่ค่อนข้างใหญ่
3. Multivariate Polynomial Cryptography
ตั้งอยู่บนความยากของการแก้ระบบสมการพหุนามหลายตัวแปร (NP-hard problem) ซึ่งเหมาะมากสำหรับการทำ Digital Signatures ที่ต้องการความเร็ว
4. Hash-based Cryptography
เน้นการใช้ฟังก์ชันแฮช (Hash Functions) มาสร้างลายเซ็นดิจิทัล มีความมั่นคงสูงเพราะไม่ต้องพึ่งพาสมมติฐานทางคณิตศาสตร์ที่ซับซ้อน แต่มีข้อจำกัดเรื่องจำนวนครั้งในการใช้งาน
5. Isogeny-based Cryptography
ใช้โครงสร้างของ Elliptic Curves ที่ซับซ้อนขึ้นไปอีกขั้น (Maps between curves) ข้อดีคือกุญแจมีขนาดเล็กมาก แต่ความเร็วในการประมวลผลยังเป็นโจทย์ที่ต้องพัฒนา
4. มาตรฐาน NIST: การเตรียมตัวสู่อนาคต
สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) ได้ประกาศมาตรฐานอัลกอริทึม PQC เพื่อใช้งานจริงแล้ว (เช่น ML-KEM หรือ Kyber และ ML-DSA หรือ Dilithium) ปัจจุบันในปี 2026 เราเริ่มเห็นการเปลี่ยนผ่านในระดับโครงสร้างพื้นฐานของอินเทอร์เน็ต เช่น Web Browsers และระบบคลาวด์ที่เริ่มรองรับ Hybrid Cryptography (ใช้รหัสแบบเดิมคู่กับ PQC)
5. บทสรุป: การแข่งขันระหว่าง “ผู้สร้าง” และ “ผู้ทำลาย”
การเปลี่ยนผ่านสู่ PQC ไม่ใช่ทางเลือก แต่เป็นความจำเป็น หากเราเปลี่ยนระบบไม่ทันก่อนที่ควอนตัมคอมพิวเตอร์ระดับ “Cryptographically Relevant” จะเกิดขึ้น ข้อมูลความลับของโลกอาจถูกเปิดเผยย้อนหลัง (Store Now, Decrypt Later)
ในฐานะนักคณิตศาสตร์ การศึกษา PQC ไม่ใช่แค่การสร้างโล่ป้องกัน แต่มันคือการค้นพบความสวยงามของโครงสร้างทางคณิตศาสตร์ที่ซับซ้อนยิ่งกว่าเดิม เพื่อรักษาเสถียรภาพของโลกดิจิทัลในศตวรรษที่ 21
ความคิดเห็น