جالاكسي تنفق 5 مليون دولار استعدادًا لمواجهة تهديدات الحوسبة الكمية على بيتكوين: تستغرق ترقية التوقيعات سنوات، والتنسيق هو أكبر تحدٍ

المؤلف: CryptoSlate

الترجمة: Deep Tide TechFlow

مقدمة Deep Tide: لا يزال بإمكان أجهزة الحاسوب الكمي اليوم ألا تكسر تشفير بيتكوين، لكن التحدي الحقيقي يتمثل في أن المطورين والعمال والمُحافظ وبورصات العملات والمنصات الموكِّلة والمؤسسات والمستخدمين يحتاجون إلى سنوات لتنسيق ترقية دفاعية واحدة. تحاول خطة التمويل البالغة 5 ملايين دولار من Galaxy Digital دفع هذا الانتقال ذي الطابع الماراثوني قبل أن تتحول التهديدات إلى واقع، لكن التمويل لا يمكنه تعويض أصعب جزء في الحوكمة اللامركزية لبيتكوين—وهو جعل الشبكة بأكملها تتوصل إلى توافق وتتحرك بشكل متزامن.

تعهدت Galaxy Digital، في 21 يوليو، بتقديم ما يصل إلى 5 ملايين دولار لمساعدة بيتكوين على الاستعداد لعصر الحوسبة الكمية. ستوفر هذه الخطة تمويلاً عند بلوغ المطورين معالمَ إنجاز حاسمة، كما ستدعم البحث، وتنشئ لجنة استشارية للقطاع الكمي.

لا يمكن للحواسيب الكمية حالياً فك أمان التوقيعات في بيتكوين، لكن هدف الخطة هو بدء عملية الانتقال قبل أن يصبح هذا النوع من التهديد واقعاً.

تستهدف الخطة عدة مراحل ضمن سلسلة الانتقال: مراجعة مقترحات المعاملات المقاومة للكمّ، ودمج التوقيعات الكمية بعدية التوقيع، وإجراء مراجعات أمنية رسمية، وأدوات نقل البرمجيات والمؤسسات.

يمكن للتمويل تسريع سير هذه العمليات، لكن الحوكمة اللامركزية لبيتكوين لا تزال تتطلب من المطورين والعمال ومشغلي العقد والمُحافظ وبورصات العملات والمؤسسات الموكِّلة والمستخدمين تنسيق ترقية واحدة. وتقول Galaxy إن تصميم الترقية واختبارها ونشرها قد يستغرق عدة سنوات.

توجد نافذتان زمنيتان للمخاطر التقنية. إذ يمكن لجهاز حاسوب كمي قوي بما يكفي استخدام خوارزمية Shor لاستعادة المفتاح الخاص من مفاتيح عامة منحنية ناقصة مكشوفة، ثم تزوير توقيعات صالحة. وتمنح المفاتيح الظاهرة على السلسلة نافذة طويلة للمهاجمين. كما أن معظم إنفاقات بيتكوين خلال انتظار المعاملة لدخول مجمع الذاكرة (مِمبُل) تكشف المفتاح العام أيضاً، ما يخلق نافذة أقصر لهجمات أسرع.

لا يواجه تشفير بيتكوين تهديد الحوسبة الكمية، والسبب بسيط: لأنه في الواقع لا يوجد

يشير مشروع BIP 360 إلى أن pay-to-public-key والتوقيعات المتعددة العارية ومخرجات Taproot تنطوي على كشف طويل الأمد. كما قد تكشف إعادة استخدام العناوين والمفاتيح العامة الموسعة ووصف المحافظ المواد الأكثر تعرضاً للهجوم. أما المخرجات المحمية بالهاش فستُخفي المفتاح العام حتى يحدث الإنفاق أو أي إفصاح آخر.

سيضيف BIP 360، عبر شوكة توافقية (soft fork)، مخرجاً جديداً من نوع Pay-to-Merkle-Root. وتتخلى خطة تُسمى P2MR عن مسار المفاتيح في Taproot، ما يحد من الكشف طويل الأمد، ويترك مجالاً لخيارات توقيع أقوى لاحقاً.

لا يزال هذا الاقتراح مجرد مشروع، ولا يتناول إلا أول نافذة كشف. وقد يتطلب حماية المعاملة بعد ظهور المفتاح في ممبُل—تواقيع بعدية للكم (post-quantum signatures).

هذا "اقتراح بيتكوين آمن كمّياً" يزيل مسار مفاتيح Taproot—وبشكل مقصود يرفع رسوم المعاملات

هنا يمكن لخطة تمويل Galaxy أن تساعد في تحويل البحث إلى كود مُراجع وأدوات انتقال، لكن التمويل لا يستطيع اختيار التصميم النهائي لبيتكوين أو تحديد جدول زمني لاعتمادها.

يوضح الاقتراح الثاني BIP 361 حجم العمليات. يعتمد هذا الـ BIP الإرشادي على اقتراح لم يتم تحديد توقيع بعدي للكم بعد، ويرسم انتقالاً على مرحلتين خلال حوالي خمس سنوات بعد التفعيل. ويُعد جدولها الزمني مجرد سيناريو وليس خارطة طريق معتمدة.

بعد اختيار التصميم، ما تزال الشبكة بحاجة إلى مراجعة المقترحات والتوقيعات، وإجراء تدقيقات أمنية، وإصدار محافظ وعقد، وترقية مؤسسية، ونقل الحَمَلة (المستخدمين) لأصولهم. وسيحتاج المستخدمون وقتاً لنقل الأموال إلى المخرجات المحمية، بينما يمكن استخدام التواقيع الحالية بأمان. وتزيد كل تبعية من صعوبة الاستجابة في اللحظة الأخيرة.

خطة الانتقال الكمي لبيتكوين تُجبر الشبكة على الاختيار بين تجميد الأموال والاحتفاظ بها من السرقة

تعمل مشاريع أوسع في مجال التشفير منذ سنوات ضمن أطر زمنية ممتدة. وقد استقرّت NIST في أغسطس 2024 على ثلاثة معايير بعدية للكم، بما في ذلك معيارين للتوقيعات الرقمية، وحثت على التكامل في وقت مبكر قدر الإمكان لأن عملية الانتقال تحتاج إلى وقت. ويأمر الأمر التنفيذي رقم 14412 بأن تطلب جهة إدارة الموازنة (Office of Management and Budget) من الأنظمة الفيدرالية المُحددة استخدامها للتوقيعات بعدية للكم قبل 31 ديسمبر 2031.

لا تغطي هذه القواعد الفيدرالية سوى أنظمة الحكومة، ولا تتوقع متى سيصل العتاد الكمي. لكنها تشرح سبب رغبة Galaxy في البدء مبكراً. فما زالت بيتكوين تحتاج إلى تصميم توقيع مُراجع تدقيقاً كاملاً، وتوافق مجتمعي واسع، ووقت كافٍ لتمكين المستخدمين من نقل الأموال؛ لذا لا يمكن أن تنتظر الأبحاث والأدوات حتى تقترب التهديدات كي تبدأ.