Core Lightning ยืนยันเมื่อวันที่ 26 สิงหาคม 2026 ว่ารายงานด้านความปลอดภัยที่สร้างโดย AI พบช่องโหว่จริงในซอฟต์แวร์ชำระเงิน Bitcoin ของตน และกำลังเตรียมแพตช์ฉุกเฉินออกมา บั๊กดังกล่าวอยู่ในโค้ดที่ทำหน้าที่จัดเส้นทางการชำระเงินผ่าน Lightning ดังนั้นผู้ให้บริการโหนดที่ไม่อัปเดตมีความเสี่ยงที่ช่องทางชำระเงิน (channel) จะค้าง
เกิดอะไรขึ้นกันแน่
Core Lightning ซึ่งเป็นซอฟต์แวร์ที่ใช้กันอย่างแพร่หลายสำหรับจัดเส้นทางการชำระเงิน Bitcoin ผ่าน Lightning Network ระบุผ่าน X ว่าช่องโหว่หลายรายการที่ AI ตรวจพบนั้นเป็นเรื่องจริง โดยทีมนักพัฒนาและผู้ร่วมพัฒนาภายนอกใช้เวลา 10 วันในการตรวจสอบยืนยันและเตรียมทางแก้ ตามรายงานของ Decrypt โครงการนี้เรียกร้องให้ผู้ให้บริการโหนดตรวจสอบลายเซ็นและติดตั้งอัปเดตที่กำลังจะมาถึง "โดยเร็วที่สุด ไม่ใช่รอไปเรื่อยๆ" ผู้ให้บริการที่ยังอัปเดตไม่ทันควรรีสตาร์ทโหนดด้วยแฟล็ก --offline แทนที่จะปิดเครื่องไปเลย เพราะโหนดที่ยังทำงานอยู่จะสามารถตอบสนองได้หากคู่สัญญาปิดช่องทางแบบบังคับ (force-close) เวอร์ชัน 26.04 จะไม่ได้รับการซัพพอร์ตอีกต่อไป ส่วนเวอร์ชันถัดไปตามกำหนดคือ 26.09 จะออกในช่วงปลายเดือนกันยายน 2026 ทั้งนี้ Bitcoin เทรดอยู่ที่ 79,337 ดอลลาร์ ณ เวลา 10:40 UTC วันที่ 28 สิงหาคม 2026 ลดลง -0.17% ในรอบ 24 ชั่วโมง โดยเคลื่อนไหวอยู่ในช่วง 79,031-81,282 ดอลลาร์ ตามข้อมูลจาก CoinGecko
ที่มาที่ไปของเรื่องนี้
นี่คือเหตุการณ์ด้านความปลอดภัยของ Bitcoin ที่เกี่ยวข้องกับ AI ครั้งที่สามในรอบสามเดือน ย้อนไปเดือนกรกฎาคม Coinkite ผู้ผลิตฮาร์ดแวร์วอลเล็ตระบุว่าผู้โจมตีน่าจะใช้ AI ในการหาจุดอ่อนของกระบวนการสร้าง seed ใน Coldcard ซึ่งเป็นช่องโหว่ที่เชื่อมโยงกับ Bitcoin ที่ถูกขโมยมูลค่าหลายล้านดอลลาร์ ต่อมาในช่วงต้นเดือนสิงหาคม Boltz ผู้ให้บริการสวอปได้ระงับบริการชั่วคราวหลังผู้โจมตีพบบั๊กได้เร็วกว่าที่นักพัฒนาจะแก้ไขทัน กลุ่มอาสาสมัคร Bitcoin Red Team ระบุว่าการตรวจสอบโดยใช้ AI ช่วยได้สร้างผลการค้นพบที่เป็นไปได้ถึง 4,962 รายการ ครอบคลุม 390 โปรเจกต์ โดยจัดระดับความรุนแรงขั้นวิกฤต 85 รายการ Calle สมาชิกของ Bitcoin Red Team บอกกับ Decrypt ว่ากลุ่มนี้มีอยู่ก็เพื่อให้ทันหน้าผู้โจมตีให้เร็วที่สุดเท่าที่จะทำได้
เรื่องนี้สำคัญกับคุณอย่างไร
สำหรับผู้ถือครองทั่วไป ความเสี่ยงเฉพาะหน้าอยู่กับผู้ที่รันโหนด Lightning ไม่ใช่กับเหรียญที่เก็บใน cold storage หรือวอลเล็ตทั่วไป ผู้ให้บริการโหนดต้องเลือกทางใดทางหนึ่งอย่างชัดเจน คือรีบอัปเดตให้เร็ว หรือรันแบบออฟไลน์และยอมรับว่าการชำระเงินจะไม่ถูกจัดเส้นทางจนกว่าจะอัปเดตสำเร็จ สำหรับนักพัฒนา นี่คือสัญญาณอีกครั้งที่ชี้ว่า AI สามารถทำงานได้เร็วกว่าการตรวจหาบั๊กด้วยมือมนุษย์ทั่วทั้งระบบนิเวศ Bitcoin ซึ่งเป็นแพตเทิร์นที่เคยเห็นแล้วกับกรณีของ Coinkite และ Boltz ส่วนในแง่ตลาด การที่ราคาแทบไม่ขยับแม้จะมีเหตุการณ์ด้านความปลอดภัยที่กำลังดำเนินอยู่ แสดงให้เห็นว่าการเคลื่อนไหวของราคา Bitcoin นั้นแยกส่วนออกจากข่าวในระดับซอฟต์แวร์ได้มากเพียงใด อย่างน้อยก็ในตอนนี้
คำถามใหญ่ที่ตามมา
แพตช์ของ Core Lightning กำลังจะมาถึง แต่แพตเทิร์นที่อยู่เบื้องหลังนั้นเป็นเรื่องใหม่ นั่นคือเครื่องมือ AI ทำผลงานได้ดีกว่าผู้ตรวจสอบที่เป็นมนุษย์หลายคนในการค้นหาช่องโหว่จริงของซอฟต์แวร์ Bitcoin ไม่ว่าจะเป็นการสร้าง seed ของวอลเล็ต โปรโตคอลสวอป หรือการจัดเส้นทางการชำระเงิน หากช่องว่างนี้ยังคงกว้างขึ้นเรื่อยๆ ใครจะเป็นผู้รับผิดชอบในการตรวจสอบส่วนต่างๆ ของระบบนิเวศที่ผู้ใช้ส่วนใหญ่ไม่เคยเห็น ไม่ว่าจะเป็นวอลเล็ต ซอฟต์แวร์โหนด หรือช่องทางชำระเงิน ก่อนที่ผู้โจมตีจะไปถึงก่อน
สิ่งที่ต้องจับตาต่อไป
ช่วงเวลาปิดข้อมูลช่องโหว่ (embargo) ของ Core Lightning จะกินเวลาประมาณสองสัปดาห์นับจากวันที่ 26 สิงหาคม 2026 โดยเวอร์ชัน 26.09 มีกำหนดออกช่วงปลายเดือนกันยายน 2026 ส่วนการซัพพอร์ตเวอร์ชัน 26.04 จะสิ้นสุดลงทันทีที่แพตช์ใหม่เปิดตัว นอกจากนี้ Starkware ยังระบุว่าได้ขุดธุรกรรม Bitcoin ทดลองที่ปลอดภัยต่อควอนตัมเป็นครั้งแรกในสัปดาห์นี้ โดยใช้ความปลอดภัยแบบ hash-based ซึ่งเป็นเครื่องเตือนใจว่ารากฐานทางการเข้ารหัสของ Bitcoin ยังต้องเผชิญบททดสอบระยะยาวมากกว่าหนึ่งด้าน ตามรายงานของ The Defiant
บทความนี้เป็นข้อมูลเพื่อการรับทราบ ไม่ใช่คำแนะนำทางการเงิน ราคาที่ระบุเป็นข้อมูล ณ ขณะหนึ่งและเปลี่ยนแปลงตลอดเวลา เนื้อหานี้ไม่ใช่คำแนะนำให้ซื้อหรือขายสินทรัพย์ใดๆ โปรดศึกษาข้อมูลด้วยตนเองก่อนตัดสินใจ
