ความลับที่ “รู้ได้ทันที” ว่ามีคนแอบฟัง

เหตุผลที่คนพูดถึง QKD ตอนนี้ มาจากภัยที่ชื่อ “Q-Day” (วันควอนตัม) — วันที่คอมพิวเตอร์ควอนตัมทรงพลังพอจะแกะรหัสที่ปกป้องอินเทอร์เน็ตทั้งโลกได้ (รหัสแบบ RSA/ECC ที่ค้ำธนาคาร อีเมล ลายเซ็นดิจิทัล) ภัยที่น่ากลัวกว่าคือ “เก็บเกี่ยวตอนนี้ ถอดรหัสทีหลัง” (harvest now, decrypt later) — ฝ่ายตรงข้ามดักเก็บข้อมูลที่เข้ารหัสไว้วันนี้ รอวันที่ควอนตัมพร้อม ค่อยถอด ความลับที่ต้องเก็บนาน 10–20 ปี (ความลับรัฐ เวชระเบียน) จึง “ไม่ปลอดภัยตั้งแต่ตอนนี้” แม้ Q-Day จะยังไม่มาถึง

โลกมี สองคำตอบ ต่อภัยนี้ และมันแข่งกันอยู่:

• คำตอบสาย “ซอฟต์แวร์/คณิตศาสตร์” — PQC: เปลี่ยนไปใช้สูตรคณิตศาสตร์แบบใหม่ที่ คอมพิวเตอร์ควอนตัมก็แกะไม่ออก อัปเดตเป็นซอฟต์แวร์ ลงได้ทุกอุปกรณ์ ราคาถูก — นี่คือ Quantum-Safe / Post-Quantum Cryptography (PQC) และในมุมความปลอดภัยไซเบอร์รวมๆ คือ Post-Quantum & Cryptographic Trust
• คำตอบสาย “ฟิสิกส์/ฮาร์ดแวร์” — QKD: ไม่พึ่งคณิตศาสตร์เลย แต่พึ่งกฎฟิสิกส์ที่ดักฟังไม่ได้โดยไม่ถูกจับได้ — นี่คือ node ที่เราอยู่

นี่คือจุดที่ต้องพูดตรงๆ: สำหรับการใช้งานส่วนใหญ่ของโลก PQC น่าจะชนะ เพราะมันถูก ลงเป็นซอฟต์แวร์ได้ทันที และทำลายเซ็นดิจิทัลได้ (QKD ทำไม่ได้) หน่วยงานความมั่นคงระดับโลกอย่าง NSA ของสหรัฐฯ และ NCSC ของอังกฤษ ต่างไม่แนะนำให้พึ่ง QKD สำหรับระบบความมั่นคงแห่งชาติ โดยให้เหตุผลว่า PQC “คุ้มค่าและดูแลง่ายกว่า” ส่วน QKD ต้องลงทุนฮาร์ดแวร์เฉพาะ เดินสายพิเศษ และจำกัดระยะทาง

ขนาดตลาดสะท้อนความจริงข้อนี้ชัดเจน — ตลาด QKD ทั้งโลกปี 2025 มีมูลค่าแค่ราว $0.5–0.6 พันล้าน เล็กมากเมื่อเทียบกับตลาดความปลอดภัยไซเบอร์ที่ใหญ่หลายแสนล้าน แม้คาดว่าจะโตเร็ว (CAGR ~33%) ไปแตะ ~$2.5 พันล้านในปี 2030 มันก็ยังเป็น “เกาะเล็กๆ” ในมหาสมุทรการเข้ารหัส

หัวใจของ QKD คือโปรโตคอลที่ชื่อ BB84 (คิดขึ้นปี 1984 โดย Bennett & Brassard) ลองดูเป็นขั้นๆ — ไม่ต้องรู้ฟิสิกส์ลึก แค่จับไอเดียหลักให้ได้

ผู้ส่ง (เรียกตามธรรมเนียมว่า Alice) ยิง อนุภาคแสงเดี่ยวทีละตัว ไปหาผู้รับ (Bob) แต่ละตัวถูก “หมุน” (polarize) แบบสุ่มในมุมต่างๆ เพื่อแทนเลข 0 หรือ 1 จุดสำคัญคือ การจะอ่านค่าอนุภาคให้ถูก ต้องวัดด้วย “มุมที่ถูก” ถ้าวัดผิดมุม ค่าที่ได้จะกลายเป็นสุ่มและ ทำให้อนุภาคเปลี่ยนสภาพไปแล้ว

นี่แหละคือกับดักสำหรับโจร (Eve) — ถ้า Eve แอบดักวัดอนุภาคระหว่างทาง เธอต้องเดามุม และเดาผิดราวครึ่งหนึ่ง ทุกครั้งที่เดาผิด เธอรบกวนอนุภาคนั้นโดยไม่ตั้งใจ สุดท้ายเมื่อ Alice กับ Bob เอาตัวอย่างกุญแจมาเทียบกัน จะเจ “อัตราความผิดพลาด” สูงผิดปกติ = สัญญาณว่ามีคนดักฟัง → ทิ้งกุญแจชุดนั้น เริ่มใหม่ ความปลอดภัยจึงไม่ได้มาจาก “รหัสยาก” แต่มาจาก การกระทำของการแอบฟังเองที่ทิ้งร่องรอยเสมอ

ทั้งหมดนี้ฟังดูสวยงาม แต่มีกับดักทางวิศวกรรมข้อใหญ่: อนุภาคแสงเดี่ยวเดินทางไกลไม่ได้ ยิ่งไกล โอกาสที่มันจะ “หายไป” ในใยแก้วยิ่งสูง และเพราะ no-cloning เราจะ “ขยายสัญญาณ” แบบเครื่องทวนปกติไม่ได้ (การขยาย = การคัดลอก = ผิดกฎ) ในทางปฏิบัติ QKD ผ่านใยแก้วจึงไปได้ราว 100–200 กม. ต่อช่วง ก่อนสัญญาณจะอ่อนเกินไป

node นี้เป็นหนึ่งในสาขาย่อยของ Quantum Computing แต่มีบุคลิกต่างจากพี่น้องอย่างชัดเจน — ขณะที่สาขาอื่นพยายาม “สร้างคอมพิวเตอร์ควอนตัมให้คำนวณได้” node นี้สนใจ “การส่งข้อมูลควอนตัมข้ามที่” เป็นหลัก มันจึงเป็นทั้งเครื่องมือป้องกันภัยจากควอนตัม และเป็นโครงสร้างพื้นฐานที่วันหนึ่งอาจ เชื่อมคอมพิวเตอร์ควอนตัมหลายเครื่องเข้าด้วยกัน

เส้นเชื่อมที่สำคัญที่สุดคือกับฝั่ง ความปลอดภัย:

• คู่แข่ง/คู่หูกับ PQC: QKD กับ Quantum-Safe / PQC คือสองคำตอบต่อภัยเดียวกัน — สายฟิสิกส์ vs สายคณิตศาสตร์ บางงานเลือกอย่างใดอย่างหนึ่ง บางงานใช้ซ้อนกัน
• ป้อนเข้า Cybersecurity & Digital Trust: ทั้ง QKD และ PQC คือชิ้นส่วนของเรื่องใหญ่กว่า นั่นคือ “ความเชื่อมั่นทางดิจิทัล” ในยุคที่ควอนตัมสั่นคลอนรากฐานการเข้ารหัส โดยมิติคริปโตเฉพาะอยู่ที่ Post-Quantum & Cryptographic Trust
• เสริม AI และศูนย์ข้อมูล: ในระยะยาว สายเชื่อมที่ปลอดภัยสูงสุดระหว่างศูนย์ข้อมูลสำคัญคือหนึ่งในจุดที่ QKD มีเหตุผลทางธุรกิจที่สุด

อีกมิติที่มองข้ามไม่ได้คือ อวกาศ — เพราะระยะทางบนพื้นดินจำกัด การยิงอนุภาคแสงผ่าน “อากาศว่างในอวกาศ” (ที่สัญญาณหายน้อยกว่าในใยแก้ว) จึงกลายเป็นทางลัดข้ามทวีป ส่วนนี้ทับซ้อนกับเทรนด์อวกาศ และเป็นที่มาของวีรกรรมที่โด่งดังที่สุดของวงการ ซึ่งเราจะเล่าในบทถัดไป

เรื่องราวของ QKD วันนี้ถูกครอบงำด้วยประเทศเดียว: จีน ในปี 2017 จีนสร้าง แกนสื่อสารควอนตัมปักกิ่ง–เซี่ยงไฮ้ ยาว ~2,000 กม. ด้วยใยแก้ว มี “trusted node” กว่า 30 จุดเรียงทุกๆ ~100 กม. แล้วในปีเดียวกันก็ส่งดาวเทียมควอนตัมดวงแรกของโลกชื่อ Micius (墨子) ขึ้นไปยิงอนุภาคแสงลงมาเชื่อมสถานีภาคพื้นที่อยู่ห่างกันคนละฟากประเทศ

ภาพประกอบ (satellite.png)

ตัวเลขเล่าความทะเยอทะยานได้ชัด: ปี 2021 จีนรวมแกนใยแก้ว + ลิงก์ดาวเทียม Micius เป็นเครือข่ายภาคพื้น-สู่-อวกาศเครือข่ายแรกของโลก ครอบคลุม ~4,600 กม. และใช้ Micius เป็นตัวกลางส่งกุญแจระหว่างจุดที่ห่างกันสุดถึง ~7,600 กม. ปัจจุบันโครงข่ายเชื่อมเมืองต่างๆ ทั่วจีนรวมกันถูกพูดถึงในระดับ ~12,000 กม. ไม่มีประเทศไหนเข้าใกล้สเกลนี้

นอกจากจีน ความก้าวหน้าฝั่งเอกชน/ตะวันตกมาจากผู้เชี่ยวชาญเฉพาะทางไม่กี่ราย ที่เด่นคือ Toshiba ซึ่งทำสถิติส่ง QKD บนใยแก้วโทรคมนาคมมาตรฐานได้ไกลขึ้นเรื่อยๆ (ทดลองที่เยอรมนีแตะ ~254 กม. ในปี 2025 โดยใช้อุปกรณ์อุณหภูมิห้อง ไม่ต้องแช่เย็น) และเริ่มทดสอบบนเครือข่ายใยแก้วเชิงพาณิชย์จริงที่สหรัฐฯ ส่วนผู้บุกเบิกเชิงพาณิชย์อย่าง ID Quantique ของสวิส (ถูก IonQ เข้าซื้อหุ้นใหญ่ในปี 2025 พร้อมจับมือ SK Telecom) ก็เป็นเสาหลักอีกราย

แต่ขอย้ำภาพรวมให้ตรง: ผู้เล่นตัวจริงส่วนใหญ่ยังเป็นรัฐและบริษัทเอกชนที่ไม่อยู่ในตลาดหุ้น — มหาวิทยาลัย ห้องแล็บแห่งชาติ และสตาร์ตอัปที่ยังระดมทุนเอกชน บริษัทจดทะเบียนที่ “บริสุทธิ์” กับ QKD จริงๆ จึงหายาก ด้านล่างคือผู้เล่นหลักที่เล่าเรื่องนี้ได้ดีที่สุด:

ทิศทางแรกคือ “อินเทอร์เน็ตควอนตัม” ของจริง — ภาพฝันที่ใหญ่กว่า QKD มาก ไม่ใช่แค่ส่งกุญแจ แต่ส่ง “สถานะควอนตัม” เต็มรูปแบบเพื่อ เชื่อมคอมพิวเตอร์ควอนตัมหลายเครื่องเข้าด้วยกัน และเชื่อมเซ็นเซอร์ควอนตัมให้แม่นขึ้น หัวใจของมันคือปรากฏการณ์ “entanglement” (การพัวพันเชิงควอนตัม) และเทคนิคส่งต่อมันข้ามระยะที่เรียกว่า entanglement swapping ทีมอย่าง QuTech (เนเธอร์แลนด์) สาธิตการพัวพันสามโหนดแยกห้องแล็บได้ตั้งแต่ปี 2021 ส่วน Harvard/MIT ก็ทดลองหน่วยความจำควอนตัมในเพชร — แต่ทั้งหมดยังเป็นงานวิจัยระดับห้องแล็บ ไม่ใช่ผลิตภัณฑ์

ทิศทางที่สองคือ quantum repeater — กุญแจที่จะปลดล็อกระยะทางโดยไม่ต้องพึ่ง “trusted node” ที่เป็นจุดอ่อน ถ้าทำสำเร็จในเชิงพาณิชย์ มันจะเปลี่ยน QKD จาก “เครือข่ายที่ต้องไว้ใจสถานีพัก” เป็น “เครือข่ายที่ปลอดภัยปลายทางถึงปลายทางจริงๆ” แต่ตอนนี้ยังอยู่ห่างจากการใช้งานจริงพอสมควร

ทิศทางที่สามคือ โครงสร้างพื้นฐานระดับรัฐและดาวเทียม สหภาพยุโรปกำลังสร้าง EuroQCI — เครือข่ายสื่อสารควอนตัมข้าม 27 ประเทศ ทั้งภาคพื้นใยแก้วและภาคอวกาศ โดยมีดาวเทียมต้นแบบ Eagle-1 เตรียมขึ้นในช่วงปลายปี 2026 เป็นสัญญาณว่ารัฐบาลตะวันตกไม่ได้ทิ้ง QKD ไปเลย แต่ลงทุนแบบ “วางรากฐานเผื่ออนาคต” มากกว่าจะรีบใช้งานมวลชน

นี่คือ node ที่ต้องเล่าความเสี่ยงอย่างตรงไปตรงมาที่สุด เพราะเสน่ห์ทางฟิสิกส์ของมันมาพร้อมข้อจำกัดที่หนักหน่วงพอกัน

ภาพประกอบ (island.png)

ความเสี่ยงข้อแรกคือ “PQC อาจชนะสำหรับการใช้งานส่วนใหญ่” ตราบใดที่คณิตศาสตร์แบบ post-quantum ลงเป็นซอฟต์แวร์ได้ทุกอุปกรณ์ ราคาถูก และทำลายเซ็นดิจิทัลได้ (สิ่งที่ QKD ทำไม่ได้) ตลาดมวลชนก็แทบไม่มีเหตุผลจะลงทุนฮาร์ดแวร์ QKD ราคาแพง — เมื่อ NSA และ NCSC ออกมาบอกว่า “ยังไม่แนะนำ” มันคือสัญญาณตลาดที่หนักแน่น

ความเสี่ยงข้อสองคือ ข้อจำกัดทางกายภาพที่ดื้อด้าน — ระยะทางที่ ~100–200 กม. ต่อช่วง, ต้องเดินสายใยแก้วเฉพาะหรือยิงดาวเทียม, “trusted node” ที่ยังเป็นจุดอ่อนด้านความปลอดภัย, และ quantum repeater ที่จะแก้ปัญหาเหล่านี้ก็ยังอยู่ในห้องแล็บ ความก้าวหน้าจึงผูกกับการวิจัยที่คาดเดายาก

ความเสี่ยงข้อสามคือ “เฉพาะกลุ่ม + นำโดยรัฐ” ตลาดทั้งโลกยังเล็กระดับ <$1 พันล้าน การลงทุนก้อนใหญ่มาจากรัฐ (จีน, EuroQCI) ที่ทำด้วยเหตุผลความมั่นคงและอธิปไตยทางเทคโนโลยี มากกว่าความคุ้มทุนเชิงพาณิชย์ บริษัทจดทะเบียนที่บริสุทธิ์กับ QKD มีน้อยและเล็ก (เคส Arqit ที่รายได้ ~$0.5 ล้านและต้อง pivot คือภาพสะท้อนตรงๆ) — สำหรับนักลงทุน นี่เป็นธีม “ระยะยาว/เก็งความเป็นไปได้” ไม่ใช่ธุรกิจที่กำลังทำเงินวันนี้