مخاطر الكمّ في العملات المشفّرة: لا داعي للذعر بعد

حين نشر فريق أبحاث الكمّ في Google ورقةً بحثية في مارس، عدّل فيها تقدير الموارد اللازمة لكسر تشفير المنحنيات الإهليلجية، بالغ قطاع العملات المشفّرة في رد فعله. ووصل الأمر إلى حدّ وصف ذلك بأنه نهاية بيتكوين.

خلصت تقديرات سابقة إلى أن كسر تشفير المنحنيات الإهليلجية ذي المفتاح بطول 256 بت باستخدام خوارزمية شور سيتطلب عشرات الآلاف من الكيوبتات المنطقية. لكن فريق Google خفّض العدد إلى أقل من 1,200 كيوبت منطقي، أي خفّض التكلفة المقدّرة للهجوم بمقدار 20 ضعفًا.

بعد أن أصبح الهجوم أقل تكلفة من الناحية النظرية، ما أثر ذلك في البيتكوين الموجودة في محفظتك بعد عقد؟ ففي نهاية المطاف، لا يوجد أي حاسوب كمومي على الأرض يقترب حتى من القدرة على تشغيل 1,200 كيوبت منطقي متحمّل للأخطاء بصورة مستدامة.

لا أقصد أن أكون مثل ذلك الرجل الذي قال إن الإنسان لن يطير خلال مليون سنة، وذلك قبل 9 أيام فقط من تحليق الأخوين رايت في السماء؛ لكن بلوغ هذا المستوى يتطلب اختراقات من النوع الذي نشاهده في الفصل الأخير من أفلام الخيال العلمي.

لنفترض إذن أن الاختراق بات وشيكًا. بالنسبة إلى كل من يملك أصولًا على سلسلة كتل مؤمّنة بتشفير المنحنيات الإهليلجية، يصبح السؤال الوحيد: كم بقي لدينا من الوقت؟

في رأيي، هذه هي الطريقة الأجدى للتفكير في المسألة: ليس السؤال ما إذا كانت الحوسبة الكمومية ستكسر تشفير اليوم في نهاية المطاف، بل ما إذا كان القطاع قادرًا على الانتقال إلى بدائل أخرى قبل أن يصبح ذلك ممكنًا.

ليس كل عالم العملات المشفّرة سواء

تستعيد خوارزمية شور مفتاحًا خاصًا انطلاقًا من مفتاح عام. وإذا لم يكن المفتاح العام مكشوفًا على السلسلة، فلن تجد الخوارزمية ما تعمل عليه.

تُبقي معظم أنواع عناوين بيتكوين الحديثة المفتاح العام مخفيًا إلى حين إنفاق الأموال. إذ تجزّئه صيغتا P2PKH وP2WPKH، بينما تكشفه صيغتا P2PK وTaproot فورًا. وينحصر الخطر في العناوين التي كشفت فيها معاملة سابقة عن المفتاح.

يُظهر تحليل السلسلة أن أكثر من 34% من إجمالي البيتكوين المتداول سبق أن كُشفت مفاتيحه العامة. ويعادل ذلك نحو 1.7 مليون BTC موزعة على قرابة 20,000 مفتاح مكشوف، لا تزال محفوظة في عناوين قديمة.

تواجه إيثيريوم نسخة أوسع من المشكلة نفسها. فقد كشف كل حساب مملوك خارجيًا وقّع معاملة في أي وقت معلومات كافية تتيح استعادة مفتاحه العام. وإلى جانب الحسابات الفردية، تعتمد توقيعات BLS الخاصة بالمدقّقين، والتزامات KZG، وبعض أنظمة إثبات المعرفة الصفرية أيضًا على تشفير قد يتمكن حاسوب كمومي قوي بما يكفي من كسره.

الانتقال جارٍ بالفعل

تهدد الحواسيب الكمومية تشفير RSA وتشفير المنحنيات الإهليلجية في قطاعات الخدمات المصرفية والبنية التحتية للمفاتيح العامة الحكومية والاتصالات الآمنة؛ لذا فإن سلاسل الكتل ليست سوى جزء من انتقال أوسع بكثير.

اعتمد المعهد الوطني للمعايير والتكنولوجيا (NIST) أول ثلاثة معايير للتشفير ما بعد الكمّي في أغسطس 2024: ‏ML-KEM لإنشاء المفاتيح، وML-DSA وSLH-DSA للتوقيعات الرقمية. أما على صعيد سلاسل الكتل، فلدى بيتكوين المقترح BIP-360، الذي أُدمج في المستودع الرسمي في فبراير 2026. وقد أزال هذا المقترح الحاجة إلى كشف مفتاح عام تقليدي على السلسلة.

تستهدف مجموعة البروتوكول في إيثيريوم إنشاء طبقة أساسية مقاومة للكمّ بحلول ديسمبر 2029، تشمل التنفيذ والإجماع والبيانات.

يتطلب إنجاز ذلك خمس عمليات انقسام صلب، يستغرق كل منها نحو سبعة أشهر.

هذه الجداول الزمنية ليست حكرًا على قطاع العملات المشفّرة. حددت Google عام 2029 موعدًا داخليًا مستهدفًا لإكمال انتقالها هي إلى التشفير ما بعد الكمّي، فيما يستهدف المركز الوطني للأمن السيبراني في المملكة المتحدة إتمام الانتقال بحلول عام 2035. لذلك تنتقل شبكات سلاسل الكتل في إطار تحول تشفيري أوسع بكثير، لا استجابةً لتهديد يخص قطاع العملات المشفّرة وحده.

حسابات الجدول الزمني

قدّر تقرير أصدرته Citigroup في وقت سابق من هذا العام احتمال ظهور حاسوب كمومي ذي قدرة عملية على كسر التشفير بنسبة 19-34% بحلول عام 2034.

تستهدف خطط الانتقال لدى معظم سلاسل الكتل إكمال العملية قبل عام 2034، لذا فإن السباق يميل حاليًا لمصلحة المدافعين.

أعتقد أن هذا هو مكمن الخطأ في تقدير قطاع العملات المشفّرة للجدول الزمني، وهو ما يغذي الذعر السائد حاليًا. فالتهديد الكمومي حقيقي، لكن الموعد النهائي المهم ليس يوم تشغيل حاسوب كمومي، بل الموعد المحدد لنقل الأصول والبنية التحتية المعرّضة للخطر قبل تشغيله.

المصدر الوحيد للقلق الآن هو ثغرة «اجمع الآن وفكّ التشفير لاحقًا». إذ يستطيع المهاجم حصر المفاتيح العامة المكشوفة اليوم، ثم محاولة استعادة المفاتيح عند توافر آلة قادرة على ذلك.

لذلك لا يمكن تأجيل التخطيط للانتقال إلى حين ظهور الحواسيب الكمومية. فعندما تصل، ستكون جميع المفاتيح المكشوفة معرّضة للخطر بالفعل.

ما الذي يمكننا فعله الآن

بالنسبة إلى معظم المستخدمين اليوم، تظل هجمات التصيد الاحتيالي، والتوقيع على معاملات تطبيقات التمويل اللامركزي الخبيثة، والبرامج الثابتة المخترقة، وضعف العشوائية عند توليد المفاتيح، أخطارًا أرجح بكثير من الحواسيب الكمومية في التسبب بخسارة أموالهم.

الموقف المنطقي هو الإقرار بحقيقتين في آن واحد: عزّزوا دفاعاتكم ضد الهجمات الحالية، وتوقفوا عن إعادة استخدام العناوين، واستخدموا برامج محافظ تضبط أنواع المخرجات التي تخفي المفاتيح العامة افتراضيًا، وتابعوا الجداول الزمنية للانتقال.