السرد المحيط بالتهديد الوشيك للحوسبة الكمومية على التشفير، وبالامتداد سلاسل الكتل، غالبًا ما يتسم بالضجة وسوء الفهم.
على الرغم من أن الخطر حقيقي، فإن الجدول الزمني للوصول إلى حاسوب كمومي ذو صلة تشفيرية (CRQC) القادر على كسر تشفير المفاتيح العامة الحالية يُبالغ فيه غالبًا، مما يؤدي إلى انتقالات مبكرة قد تكون مكلفة وخطيرة. يستند هذا التحليل، المستمد من وجهة نظر خبراء a16z Crypto، إلى تحليل ملفات المخاطر المميزة للتشفير مقابل التوقيعات الرقمية، موضحًا لماذا تتطلب هجمات “الحصاد الآن، فك التشفير لاحقًا” (HNDL) إجراءات فورية لبعض الأنظمة، بينما يتطلب انتقال توقيعات blockchain تخطيطًا متعمدًا وطويل الأمد. نستعرض الحالة الحقيقية للأجهزة الكمومية، ونفند المفاهيم الخاطئة الشائعة، ونرسم خارطة طريق استراتيجية ومتوازنة للمخاطر لتمكين نظام التشفير من التنقل في المستقبل بعد الكم دون الوقوع في مخاطر الأخطاء البرمجية والثغرات في التنفيذ.
تفنيد هلع الكم: لماذا من الضروري تبني وجهة نظر متوازنة
الخطاب حول الحوسبة الكمومية والتشفير مليء بالإلحاح. غالبًا ما تحذر العناوين من “نهاية التشفير” الوشيكة، وتحث على انتقال سريع وشامل إلى التشفير بعد الكم (PQC). ومع ذلك، غالبًا ما ينبع هذا التحذير من سوء فهم أساسي لقدرات الحوسبة الكمومية الحالية وطبيعة التهديدات التشفيرية المعقدة. الحقيقة أكثر تعقيدًا. استجابة الذعر العامة بحجم واحد لا تلزم فحسب، بل قد تكون ضارة، لأنها قد تدفع الفرق إلى تجاهل الثغرات الأمنية الأكثر إلحاحًا في سعيها لمعالجة خطر بعيد، وإن كان جديًا، في المستقبل.
المبدأ الأساسي لنجاح الانتقال هو مطابقة مستوى الإلحاح مع التهديدات الفعلية. يتطلب ذلك التمييز بين أنواع primitives التشفيرية المختلفة. بالنسبة للتشفير الذي يحمي الأسرار طويلة الأمد، فإن الخطر واضح وحالي بسبب هجمات “الحصاد الآن، فك التشفير لاحقًا” (HNDL). أما بالنسبة للتوقيعات الرقمية التي تدعم تفويض معاملات blockchain، فإن حسابات التهديد مختلفة تمامًا، مما يسمح بانتقال أكثر تأنياً وتخطيطًا. تطبيق الإلحاح الموجه للتشفير على التوقيعات يشتت التحليل من حيث التكاليف والفوائد، ويمكن أن يشتت الموارد عن معالجة أخطر الثغرات الأمنية الحالية، مثل أخطاء التنفيذ وهجمات القنوات الجانبية. يهدف هذا المقال إلى تصفية الضوضاء، وتقديم تقييم واضح للمخاطر الكمومية الخاصة ببروتوكولات blockchain ومجتمعاتها.
كم يبعد التهديد الكمومي؟ مراجعة واقعية للجداول الزمنية
قبل رسم مسار الانتقال، يجب أن نحدد فهمًا واقعيًا لوقت وصول العدو. الادعاءات بوجود حاسوب كمومي ذو صلة تشفيرية (CRQC) يظهر خلال هذا العقد غير مرجحة استنادًا إلى جميع البيانات العلمية المتاحة علنًا. فـ(CRQC) ليس مجرد حاسوب كمومي؛ إنه جهاز مقاوم للأخطاء، مصحح للأخطاء، قادر على تشغيل خوارزم شور على مقياس كافٍ لكسر أنظمة تشفير شائعة مثل التشفير المنحني الإهليلجي (secp256k1) أو RSA-2048 خلال إطار زمني عملي، مثلاً، خلال شهر.
الفجوة بين الأجهزة الحالية و(CRQC) لا تزال هائلة. المنصات الحالية، سواء باستخدام الأيونات المحتجزة، أو الكيوبتات فائقة التوصيل، أو الذرات المحايدة، تبعد بمسافات كبيرة عن المواصفات المطلوبة. التحدي ليس فقط بعدد الكيوبتات الخام — رغم أننا بحاجة لمئات الآلاف إلى الملايين من الكيوبتات الفيزيائية — بل في تحقيق مستويات عالية من دقة البوابات، وتوصيل الكيوبتات، واستمرارية عمق الدوائر المصححة للأخطاء. على الرغم من أن أنظمة تحتوي على أكثر من 1000 كيوبت فيزيائي تبرز في العناوين، إلا أن هذه تفتقر إلى الدقة والتوصيل اللازمين للحسابات ذات الصلة التشفيرية. إثبات وجود عدد قليل من الكيوبتات المنطقية يبعد كثيرًا عن الآلاف من الكيوبتات المنطقية عالية الدقة اللازمة لتشغيل خوارزم شور على مفاتيح حقيقية.
المصادر الشائعة لخلط المعلومات العامة:
- “ميزة كمومية” في العروض التوضيحية: غالبًا ما تستهدف مشاكل متخصصة جدًا، غير عملية، لأنها يمكن أن تعمل على الأجهزة الحالية المحدودة. فهي ليست دليلًا على التقدم نحو كسر التشفير.
- مبالغة في عدد الكيوبتات: غالبًا ما تشير إعلانات الآلاف من الكيوبتات إلى أجهزة التلدن الكمومي، والتي غير قادرة على تشغيل خوارزم شور. الآلات ذات النموذج البوابي اللازمة للتشفير تسير على مسار أبطأ.
- عدم تطابق “الكيوبت المنطقي”: بعض الخرائط الزمنية تستخدم مصطلح “الكيوبت المنطقي” للكيوبتات التي تدعم عمليات كلييفرد فقط، والتي يمكن محاكاتها كليًا بواسطة الحوسبة الكلاسيكية، ولا تفيد في خوارزم شور. الكيوبتات المنطقية الحقيقية المقاومة للأخطاء، اللازمة لتحليل التشفير، تتطلب مئات إلى آلاف الكيوبتات الفيزيائية لكل منها.
حتى التصريحات المتفائلة من خبراء مثل سكوت آرونسون غالبًا ما يُساء تفسيرها. فتنبوءه البارز حول تشغيل خوارزم شور قبل الانتخابات الأمريكية القادمة يتحدث عن تحليل أرقام صغيرة جدًا مثل 15 بطريقة مقاومة للأخطاء — وهو إنجاز علمي، لكنه لا يشكل تهديدًا لأي نظام حقيقي. الإجماع بين المراقبين المطلعين هو أن وجود CRQC قادر على تهديد RSA-2048 أو secp256k1 غير مرجح خلال العقد القادم، مما يجعل هدف الحكومة الأمريكية لعام 2035 للانتقال إلى PQC خطة حكيمة، وليست موعد ذعر.
الحصاد الآن، فك التشفير لاحقًا: خطر على التشفير، وليس على التوقيعات
مفهوم “الحصاد الآن، فك التشفير لاحقًا” (HNDL) هو الدافع الرئيسي للسرعة في نقاش PQC. في هذا السيناريو، يعترض خصم متطور (مثل دولة ذات سيادة) البيانات المشفرة اليوم، بهدف فك تشفيرها بعد سنوات أو عقود عندما يتوفر جهاز كمومي. بالنسبة للبيانات التي تتطلب سرية طويلة الأمد — مثل الأسرار الوطنية، والسجلات الطبية، وبعض البيانات المالية — هذا يمثل خطرًا واضحًا وحاليًا. البيانات المشفرة هي أصل ثابت سيظل ذا قيمة كلما تم فك تشفيره. لذلك، فإن الانتقال إلى معايير PQC لآليات التشفير وتبادل المفاتيح هو أولوية حاسمة وفورية للأنظمة التي تتعامل مع مثل هذه البيانات.
وهذا هو السبب في أن الشركات الكبرى تتصرف. كروم، كلاودفلير، آبل مع iMessage (via PQ3)، وSignal (via PQXDH) جميعها نفذت ****أنظمة تشفير هجينة. تجمع بين خوارزمية كمومية بعد كمومية (مثل ML-KEM، المستندة إلى الشبكات، مع خوارزمية كلاسيكية مثبتة )مثل X25519(. يوفر النهج الهجين ضمانًا مزدوجًا: يحمي من هجمات HNDL المستقبلية عبر مكون PQC، مع الحفاظ على الأمان ضد الحواسيب الكلاسيكية عبر الخوارزمية المعتمدة، مما يحد من احتمالية وجود ثغرات غير مكتشفة في أنظمة PQC الجديدة.
الأهم، أن هذا المنطق لا ينطبق على التوقيعات الرقمية. فالتوقيعات توفر المصادقة والسلامة، وليس السرية. لا يوجد سر “للحصاد” لاحقًا لفك تشفيره. توقيع اليوم إما يخول بشكل صحيح معاملة أو لا. إذا وصل جهاز كمومي في المستقبل، قد يتمكن من تزوير توقيعات جديدة، لكنه لا يستطيع إبطال توقيع صحيح تم إنشاؤه سابقًا. طالما يمكن للشبكة التحقق من أن التوقيع تم إنشاؤه ****قبل ظهور جهاز كمومي، فإن صحته تظل قائمة. هذا الاختلاف الجوهري يفصل بين إلحاح التوقيعات وإلحاح التشفير. بالمثل، فإن خاصية عدم الكشف عن المعلومات في zkSNARKs — حتى تلك المبنية على المنحنيات الإهليلجية الكلاسيكية — آمنة من الكم، مما يعني أنه لا يتم كشف بيانات شاهد سرية في هجمات HNDL.
تداعيات أمن blockchain: الإلحاح هو الحوكمة، وليس الكم
بالنسبة لنظام blockchain، لهذا التمييز تداعيات عميقة. الغالبية العظمى من سلاسل الكتل العامة غير الخاصة بالخصوصية، مثل بيتكوين وإيثريوم، غير معرضة لهجمات HNDL. استخداماتها الأساسية في التشفير هو للتوقيعات الرقمية على المعاملات. لذلك، فإن تهديد “الحصاد الآن” الذي يُذكر غالبًا لا ينطبق على بيانات دفتر الحسابات الخاص بها. الخطر الكمومي الذي يواجهونه هو مستقبلي: احتمال تزوير التوقيعات لسرقة الأموال. هذا يحول ضغط الجدول الزمني من وصول الحواسيب الكمومية إلى التحديات التنسيقية الجوهرية داخل هذه الشبكات اللامركزية.
بيتكوين هو الحالة الأكثر تعقيدًا، ليس بسبب قربه من الكم، بل بسبب قيوده الاجتماعية والتقنية الفريدة. هناك عاملان غير كموميين يدفعان إلحاحه:
- الجمود الحوكمي: تتطلب ترقية بيتكوين توافقًا اجتماعيًا عالميًا هائلًا. التغييرات المثيرة للجدل قد تؤدي إلى انقسامات في الشبكة. يجب أن يبدأ التخطيط للتحول، خاصةً لتغيير خوارزمية التوقيع، مبكرًا لتجاوز هذا البطء.
- مشكلة العملة المهجورة: لا يمكن أن يكون الانتقال سلبيًا. يجب على المستخدمين نقل أموالهم بنشاط إلى عناوين جديدة مؤمنة بواسطة PQC. ملايين البيتكوين، التي قد تساوي مئات المليارات من الدولارات، موجودة في عناوين “عرضة للكم” )مثل مخرجات P2PK المبكرة أو العناوين المعاد استخدامها( والتي قد تُهمل. على المجتمع أن يتعامل مع dilemma القانوني والأخلاقي حول مصير هذه الأموال.
هجوم كمومي على بيتكوين لن يكون إغلاقًا مفاجئًا للشبكة بأكملها، بل استهدافًا تدريجيًا ومرنًا للمحافظ ذات القيمة العالية التي تحتوي على مفاتيح عامة مكشوفة. هذا الواقع يوفر نافذة للتخطيط، لكنه يبرز أيضًا المخاطر العالية. ضغط الجدول الزمني على بيتكوين يأتي من حاجته إلى تنسيق هجرة تمتد لسنوات، وتكلف مليارات الدولارات، وليس من ظهور CRQC في العام المقبل.
استكشاف أدوات ما بعد الكم: دليل لخيارات التشفير
مجال التشفير بعد الكم ليس موحدًا. يتكون من عدة عائلات رياضية مميزة، كل منها يعتمد على افتراضات أمنية مختلفة وتوازنات أداء. فهم هذا المشهد ضروري لاتخاذ قرارات انتقال مستنيرة لأنظمة blockchain.
التشفير القائم على التجزئة يقدم أمانًا أكثر تحفظًا، ويعتمد على مقاومة التصادم المعروفة لدوال التجزئة. ميزته الأساسية هي الثقة العالية في مقاومته للكم. ومع ذلك، فإن ذلك يأتي بتكلفة عالية: حجم التوقيعات كبير جدًا، حوالي 7-8 كيلوبايت، أي حوالي 100 مرة أكبر من توقيع ECDSA قياسي. هذا يجعله مناسبًا أكثر للتطبيقات ذات التردد المنخفض، غير الحساسة للحجم، مثل تحديثات البرامج أو البرامج الثابتة.
التشفير القائم على الشبكات هو التركيز الرئيسي حاليًا للتنفيذ في العالم الحقيقي، ويشكل أساس معايير ML-KEM )للتشفير( وML-DSA )للتوقيع( التي اختارتها NIST. يوازن بين الأمان المعتقد والأداء العملي. تتراوح أحجام توقيعات ML-DSA بين 2.4 كيلوبايت و4.6 كيلوبايت — لا تزال أكبر بـ40-70 مرة من ECDSA، لكنها أكثر قابلية للإدارة من التشفير القائم على التجزئة. العيب الرئيسي هو تعقيد التنفيذ؛ تتطلب هذه الأنظمة رياضيات معقدة، مما يفرض تحديات كبيرة للأمان، خاصة مقاومة هجمات القنوات الجانبية.
التشفير المعتمد على الشفرات له تاريخ طويل من الدراسة، ويعتمد على صعوبة فك تشفير رموز خطية عشوائية. يُعتبر قويًا، لكن حجمه الكبير جدًا للمفاتيح العامة يمثل عائقًا في العديد من التطبيقات. يظل مرشحًا قابلاً للاستخدام، خاصةً للتشفير.
التشفير متعدد المتغيرات التربيعي )MQ( يعتمد على صعوبة حل أنظمة المعادلات التربيعية المتعددة المتغيرات على حقول منتهية. بعض الأنظمة تقدم سرعات تحقق سريعة. ومع ذلك، فإن سجل الاختراقات مقلق؛ فقد تم كسر بعض أنظمة التوقيع المبنية على MQ، مثل Rainbow، باستخدام الحواسيب الكلاسيكية خلال عملية التوحيد القياسي. يسلط ذلك الضوء على مخاطر البنى الرياضية الجديدة.
التشفير المعتمد على الإيزوجينيات، الذي يستخدم رياضيات الإهليلجية، كان يوعد سابقًا بأحجام مفاتيح وتوقيعات مضغوطة جدًا. لكن، للأسف، تم كسر المرشح الرائد، SIKE )SIDH(، بشكل كلاسيكي في 2022. هذا الحدث يبرز درسًا مهمًا: أن الرياضيات الأنيقة لا تضمن الأمان، وأن التوحيد القياسي المبكر قد يكون خطيرًا.
المخاطر الخفية: لماذا التسرع في اعتماد توقيعات بعد الكم محفوف بالمخاطر
نظرًا لبعد التهديد الكمومي على التوقيعات، فإن وتيرة الانتقال المتعمد ضرورية. التسرع يحمل تكاليف ومخاطر كبيرة قد تفوق الفوائد المستقبلية. الحمل الزائد في الأداء الناتج عن توقيعات PQC كبير. توقيعات الشبكات، التي تكون أكبر بـ40-70 مرة من توقيعات ECDSA، تؤثر مباشرة على سرعة الشبكة وتخزين البيانات — وهو أمر حاسم للشبكات القابلة للتوسع.
الأهم، أن أمان التنفيذ هو التهديد الأكثر إلحاحًا. خوارزميات PQC، خاصة تلك المبنية على الشبكات، أكثر تعقيدًا بطبيعتها من نظيراتها الكلاسيكية. تتضمن قيمًا وسيطة حساسة وعمليات أخذ عينات معقدة، مما يجعلها عرضة لهجمات القنوات الجانبية والتدخل في الأخطاء. تم إثبات عدة هجمات على تطبيقات Falcon المبكرة. نشر هذه الخوارزميات المعقدة على نطاق واسع قبل أن تخضع لاختبارات حقيقية قد يفتح الباب لموجة من ****هجمات كلاسيكية قد تكون أكثر تدميرًا من تهديد كمومي مستقبلي.
علاوة على ذلك، أنظمة blockchain لها متطلبات فريدة لا تلبيها معايير PQC الحالية بالكامل. تجميع التوقيعات، الضروري للتوسع في شبكات مثل إيثريوم، يُحل اليوم بشكل أنيق بواسطة توقيعات BLS، التي ليست آمنة من الكم. البحث في تجميع توقيعات PQC، غالبًا باستخدام SNARKs، واعد لكنه في مراحله المبكرة. بالمثل، zkSNARKs بعد الكم، مع بنى تعتمد على التجزئة، تعتبر مجالًا نشطًا للبحث، مع أن البنى القائمة على الشبكات لا تزال في مراحل مبكرة. ترحيل blockchain رئيسي اليوم قد يعني الالتزام بنظام غير مثالي، مما يستدعي هجرة مكلفة أخرى بعد بضع سنوات عندما تنضج خيارات أكثر أمانًا.
خارطة طريق استراتيجية لنظام blockchain
يتطلب التنقل في الانتقال بعد الكم نهجًا هادئًا واستراتيجيًا يركز على المخاطر الحالية ويعد للمستقبل. إليكم ملخصًا لتوصيات عملية للمطورين، والباحثين، وأصحاب المصلحة في المجتمع.
1. اعتماد التشفير الهجين للأنظمة الخاصة والسرية. أي blockchain أو خدمة تقوم بتشفير بيانات المستخدم )مثل العملات الخصوصية كMonero أو Zcash، وطبقات التواصل مع المحافظ( يجب أن تعطي أولوية لدمج التشفير الهجين PQC. هذا يقلل مباشرة من تهديد HNDL الموثوق. اتباع نهج Cloudflare وApple يوفر نموذجًا مثبتًا.
2. التخطيط، وليس الذعر، بشأن التوقيعات. يجب على مطوري نواة blockchain المشاركة بنشاط في جهود توحيد معايير PQC )مثل NIST، وIETF(، مع مقاومة الضغط على النشر الفوري على الشبكة الرئيسية. يجب أن يركزوا على البحث، وتنفيذ الشبكة التجريبية، والتخطيط المعماري. بالنسبة لبيتكوين، يجب أن يبدأ المجتمع فورًا في مناقشة غير تقنية حول مسارات الانتقال، وسياسات الأموال المهجورة، والمخاطر المرتبطة.
3. إعطاء أولوية لأمان التنفيذ فوق كل شيء. خلال 5-10 سنوات القادمة، أكبر تهديد تشفيري للشبكات هو الأخطاء البرمجية، وليس الحواسيب الكمومية. يجب استثمار موارد كبيرة في التدقيق المتقدم، والتحقق الرسمي، وحملات الاختبار، وتقوية مقاومة القنوات الجانبية لكل من المكتبات الكلاسيكية والجديدة PQC. خطأ واحد حرج في تنفيذ توقيع هو أكثر احتمالًا وتدميرًا من CRQC.
4. تصميم الأنظمة بمرونة تشفيرية. الدرس من تصميم blockchain من الجيل التالي واضح: تجنب ترميز نظام توقيع واحد في هوية الحساب. مثال على ذلك، انتقال إيثريوم نحو محافظ العقود الذكية وطبقة الحسابات المجردة، الذي يعكس مبدأ المرونة التشفيرية، مما يسمح بترقية منطق المصادقة دون تغيير عنوان الحساب الأساسي. هذا النمط سيجعل هجرة PQC النهائية أكثر سلاسة.
5. الحفاظ على نظرة نقدية. مجال الحوسبة الكمومية سيستمر في إنتاج إنجازات مبهرة — وأحيانًا مبالغ فيها. اعتبر كل إعلان كنقطة بيانات لتقييم التقدم على المدى الطويل، وليس كمحفز لتغييرات طارئة في البروتوكول. تكرار هذه الإعلانات هو دليل على وجود العديد من العقبات التقنية التي لا تزال قائمة.
باتباع هذه الخارطة المتوازنة، يمكن لصناعة blockchain أن تؤمن مستقبلها ضد الكم دون أن تقع فريسة للمخاطر الأكثر احتمالًا والحالية، وهي عمليات النشر السريعة والتنفيذ غير الآمن. العاصفة تقترب، لكنها بعيدة؛ لدينا وقت لبناء فلك قوي، بشرط ألا نذعر ونبدأ في تمزيق السفينة التي نبحر عليها بالفعل.
الأسئلة الشائعة: الحوسبة الكمومية وأمن blockchain
1. متى ستكسر الحواسيب الكمومية بيتكوين؟
استنادًا إلى التقدم العام الحالي في الأجهزة الكمومية، من غير المرجح وجود حاسوب كمومي ذو صلة تشفيرية )CRQC( قادر على كسر توقيعات المنحنى الإهليلجي لبيتكوين قبل عام 2035. الدافع الرئيسي لبيتكوين هو بطء حوكمته والحاجة إلى تنسيق هجرة مليارات الدولارات من الأموال المحتملة التعرض للخطر، وليس اختراق كمومي وشيك.
2. هل أمان بيتكوين الخاص بي الآن من هجمات كمومية؟
بالنسبة لمعظم المستخدمين، نعم. إذا كنت تستخدم محفظة حديثة تولد عنوانًا جديدًا لكل معاملة )تجنب إعادة استخدام العناوين( ولا تستخدم عناوين Taproot لتخزين الأموال، فإن المفتاح العام الخاص بك غير مكشوف على البلوكشين حتى تقوم بالإنفاق. المخاطر تتركز في مخرجات “الدفع إلى المفتاح العام” المبكرة، والعناوين المعاد استخدامها، والمخرجات غير المنفقة من Taproot، حيث يكون المفتاح العام مرئيًا بالفعل.
3. ما هو هجوم “الحصاد الآن، فك التشفير لاحقًا” )HNDL(؟
هو هجوم يقوم فيه خصم بتسجيل حركة المرور المشفرة اليوم بهدف فك تشفيرها لاحقًا عندما يتوفر حاسوب كمومي. هذا يمثل تهديدًا كبيرًا للأنظمة التي تشفر الأسرار طويلة الأمد )مثل العملات الخصوصية، والرسائل الآمنة، لكنه ****لا ينطبق على التوقيعات الرقمية المستخدمة في تفويض المعاملات على سلاسل مثل بيتكوين وإيثريوم، حيث التوقيعات لا تشفر بيانات سرية.
4. لماذا لا تنتقل سلاسل الكتل إلى توقيعات بعد الكم على الفور؟
الأنظمة الحالية للتوقيع بعد الكم لها عيوب كبيرة: حجمها أكبر بكثير بطء الشبكات، تطبيقاتها غير ناضجة، عرضة للأخطاء الكلاسيكية وهجمات القنوات الجانبية، وغياب طرق تجميع فعالة. التسرع في النشر قد يسبب مخاطر أمنية أكثر مما يحل، ويتيح تطوير تقنيات أكثر نضجًا.
5. ماذا يجب أن أفعل كمستخدم للعملات الرقمية اليوم بشأن خطر الكم؟
ركز على الممارسات الجيدة العامة: استخدم محافظ غير حاضنة، لا تعيد استخدام العناوين، حافظ على أمان عبارة الاسترداد، وابقَ على اطلاع. لا تنقل الأموال إلى blockchain أو محفظة “آمنة من الكم” لم يتم تدقيقها بشكل كامل من قبل المجتمع الأمني. أهم شيء هو أن يخطط المطورون والمجتمعات، وليس أن يذعر المستخدمون.
