تقرير Cryptopolitan : ما يقرب من نصف قرائنا يعتقدون أن الحوسبة الكمومية ستدمر Bitcoin بحلول عام 2035

سألنا نشرتنا الإخبارية عما إذا كانت الحوسبة الكمومية قادرة على اختراق Bitcoin بحلول عام ٢٠٣٥. في الأسبوع الماضي، وتحديدًا في ٢٨ يوليو، اكتشف نموذج ذكاء اصطناعي، لم يُنشر رسميًا، ثغرةً في نظام التوقيع الرقمي ما بعد الكمومي، وهي ثغرة غابت عن مراجعة بشرية استمرت عامين. لم يكن للحاسوب الكمومي أي دور في هذه العملية. يتناول هذا التقرير الأسس التي Bitcoin فعليًا، والتهديد الحقيقي الذي يواجهه، ولماذا يُضيف ما حدث الأسبوع الماضي بُعدًا جديدًا تمامًا إلى جانب الجدول الزمني الكمومي. 

أين وصل قراؤنا

أضف إلى مجموعة من أجابوا بـ"نعم، من المحتمل حدوث ذلك" مجموعة "قبل عام 2030"، وستجد أن 47% من القراء يرون إمكانية حدوث اختراق كمي Bitcoin خلال السنوات التسع القادمة. حتى الآن، يبلغ طول أكبر مفتاح تم اختراقه باستخدام منحنى إهليلجي على أجهزة كمومية حقيقية 15 بت، وقد حدث ذلك في أبريل من هذا العام على يد باحث فاز بجائزة "يوم كيو" من مشروع إليفن. وللمقارنة، يبلغ طول مفاتيح Bitcoin256 بت، والوصول من 1 إلى 1 خلال تسع سنوات سيتطلب طفرة هائلة في الابتكار الهندسي. ويرى نحو ثلث هذه الفئة حاليًا أن هذا احتمال وارد. 

ما هي المخاطر الحقيقية التي تواجه عملة البيتكوين؟

قبل الخوض في تفاصيل نتائج الاستطلاع، من المهم توضيح أن Bitcoin لا يقوم بتشفير أي شيء. لا توجد أي رسالة سرية يتم تشفيرها، وكل معاملة على الشبكة كانت متاحة للجميع منذ إنشائها. ما يفعله Bitcoin هو التوقيع والتجزئة. وظيفتان مختلفتان، ومنهجيتان رياضيتان مختلفتان، وجدولان زمنيان كميان مختلفان تمامًا. 

يُعدّ جزء التوقيع هو الجزء المكشوف، وهو موضع الثغرة الأمنية. عند إنفاقك لعملة Bitcoin، تُنشئ محفظتك توقيعًا يُثبت ملكيتك للعملات، ويتم ذلك باستخدام تشفير المنحنى الإهليلجي المعروف باسم secp256k1. استخدمت Bitcoin طريقتين للتوقيع على مرّ السنين، ECDSA منذ البداية، وSchnorr منذ عام 2021. يعتمد أمان كلتا الطريقتين على افتراض واحد، وهو استحالة اشتقاق مفتاح خاص من مفتاح عام. 

هنا يأتي دور خوارزمية شور التي تستهدف هذا الافتراض. فباستخدام حاسوب كمومي كبير بما يكفي، يمكنها العمل عكسيًا من المفتاح العام إلى المفتاح الخاص الذي أنشأه. في مارس من هذا العام، نشر باحثون من جوجل تقديرات تشير إلى أن المتطلبات تقل عن 1200 كيوبت منطقي وأقل من 500000 كيوبت فيزيائي. وفي ورقة بحثية لاحقة من معهد كاليفورنيا للتكنولوجيا وشركة أوراتوميك، انخفض هذا الرقم إلى 10000 كيوبت باستخدام بنية ذرة متعادلة. لم يتمكن أحد من بناء شيء قريب من هذه الأرقام. لكن هذه الأرقام كانت تصل في السابق إلى الملايين، وهذا التوجه هو السبب الذي Bitcoin إلى التوقف عن اعتبار هذه المشكلة حتمية في أربعينيات القرن الحالي. 

يُعدّ جانب التشفير في وضع أفضل بكثير. يستخدم Bitcoin خوارزمية SHA-256 للتعدين، وتوليد العناوين، وربط الكتل معًا. أفضل هجوم كمومي ضدها هو خوارزمية غروفر، التي لا تُحسّن السرعة إلا بمقدار تربيعي. عمليًا، يُقلّل ذلك من أمان 256 بت إلى ما يُقارب 128 بت، وهو ما يزال بعيد المنال عن أي جهاز تمّ تصميمه. التعدين ليس نقطة الضعف هنا، ولا بنية السلسلة.

لذا، فإنّ الإطار الدقيق أضيق من مجرد "اختراق كمومي Bitcoin". ما هو مُعرّض للخطر هو العملات التي توجد مفاتيحها العامة بالفعل على سلسلة الكتل بشكلٍ واضح للعيان. يحدث هذا عندما يتم إنفاق عنوان ما من قبل، أو عندما تكون الأموال موجودة في تنسيقات عناوين قديمة تكشف المفتاح افتراضيًا. التقدير الحالي يتراوح بين 6.5 و6.9 مليون بيتكوين، أي ما يقارب ربع إلى ثلث إجمالي المعروض، ويشمل هذا الرقم حوالي 1.7 مليون عملة في عناوين مبكرة يُعتقد على نطاق واسع أنها تعود إلى ساتوشي. 

العملات المحفوظة في عناوين حديثة لم تُنفق منها قط لا تكشف عن مفتاح عام على الإطلاق. بالنسبة لهذه العملات، لن يحصل المهاجم الكمومي إلا على نافذة خلال الدقائق القليلة التي تبقى فيها المعاملة في ذاكرة التخزين المؤقت بانتظار التأكيد. مع ذلك، تبقى هذه مشكلة تستحق الحل، وإن كانت أقل أهمية بكثير مما يوحي به الرقم المذكور في العنوان.

إجابة Bitcoinعلى مشكلة الكم

في 11 فبراير 2026، تم دمج BIP-360 في Bitcoin مستودع BIP، وهو أول اقتراح رسمي لمقاومة الحوسبة الكمومية يصل إلى هذه المرحلة. ويُقدّم هذا الاقتراح نوعًا جديدًا من المخرجات يُسمى "الدفع إلى جذر ميركل" (P2MR)، من تأليف هانتر بيست وإيثان هيلمان وإيزابيل فوكسن ديوك.

يُعدّ P2MR في جوهره Taproot مع إزالة آلية إنفاق مسار المفتاح. يُثبّت Taproot المفتاح على كلٍّ من مفتاح عام داخلي وجذر Merkle للبرامج النصية، ما يعني إمكانية اشتقاق المفتاح دائمًا من محتوى السلسلة. أما P2MR، فيُثبّت المفتاح على جذر Merkle فقط. لا يظهر أي مفتاح عام إلا عند الإنفاق الفعلي، وحتى حينها، يظهر فقط المفتاح الفرعي المُستخدم. وبذلك، يُغلق ثغرة التعرض طويل الأمد.

وصل اقتراحٌ مُكمِّل، BIP-361، في 14 أبريل/نيسان، مُتضمناً خطةً ثلاثية المراحل لإيقاف عملات ECDSA وإنفاق Schnorr نهائياً. هذا الاقتراح هو الذي يُثير الجدل، لأن المرحلة الثالثة تُجمِّد فعلياً العملات التي لا تُنقل أبداً.

إليكم الجزء الذي يستحق التأمل. يُقدّر هيلمان أن الأمر سيستغرق سبع سنوات من لحظة تشكّل الإجماع إلى تحقيق المرونة الكاملة في مواجهة الحوسبة الكمومية، وهو ما يعتبره متفائلاً. سنتان ونصف للمراجعة والاختبار، ونصف سنة للتفعيل، ثم خمس سنوات أخرى قبل أن يتم تحديث ما يقارب 90% من المحافظ، وأمناء الحفظ، وعُقد Lightning، وبرامج الخزينة. والجدير بالذكر أن BIP-360 لا يتضمن التوقيعات ما بعد الكمومية على الإطلاق، حيث تم استبعادها في يوليو 2025 وتأجيلها إلى اقتراح لاحق. من المرجح أن يكون النظام الذي سيتبناه Bitcoin في نهاية المطاف هو ML-DSA أو SLH-DSA، وهما الخوارزميتان اللتان وضعتهما NIST في صيغتهما النهائية.

وهذا يقودنا إلى الأسبوع الماضي.

فشلت خطة ما بعد الكم، ولم يتم استخدام أي حاسوب كمي

في 28 يوليو، نشر فريق "فرونتير ريد" التابع لشركة "أنثروبيك" اكتشافًا من "كلود ميثوس بريفيو"، وهو نموذج غير متاح للعموم. وقد اكتشف الفريق، الذي عمل بشكل شبه مستقل ضمن بيئة وكلاء، هجومًا غير معروف سابقًا ضد "هوك" ، أحد المتأهلين التسعة للتصفيات النهائية في مسابقة التوقيعات ما بعد الكمومية الإضافية التي نظمتها "المعهد الوطني للمعايير والتكنولوجيا"، والمخطط الوحيد القائم على الشبكة الذي تأهل إلى الجولة الثالثة في مايو.

استغل الهجوم تناظرًا في بنية شبكة HAWK لم يسبق لأحد استخدامه. بالنسبة لمجموعة معلمات HAWK-256، خفّض الهجوم العمل المُقدّر لاستعادة المفتاح من حوالي 2^64 عملية إلى ما يقارب 2^38 عملية. بعبارة أخرى، هذه هي الفجوة بين "لا يوجد مهاجم على وجه الأرض يفعل ذلك" و"يمكن لفريق مموّل جيدًا أن يحاول ذلك"

والآن، إليكم التفاصيل التي تجعل الأمر مقلقًا. لقد اجتاز برنامج HAWK جولتين من مراجعة الخبراء على مدار عامين. اكتشف النموذج الثغرة في غضون 60 ساعة تقريبًا، بتكلفة بلغت حوالي 100 ألف دولار أمريكي من نفقات واجهة برمجة التطبيقات (API). كان الباحث المشرف على المشروع متخصصًا في علوم الحاسوب النظرية، ولم يكن خبيرًا في تشفير الشبكات.

لخصت صوفي شميج، عالمة التشفير ما بعد الكمومي في جوجل، الأمر في خمس كلمات: "باختصار، مع هذه الورقة البحثية، انتهى أمر HAWK". سحب فريق HAWK المخطط من نظر المعهد الوطني للمعايير والتكنولوجيا (NIST) في اليوم التالي، مشيرًا إلى أن الإصلاحات الواضحة، مثل مضاعفة المعلمات أو الانتقال إلى وحدات ذات رتبة أعلى، ستجعله غير قادر على المنافسة مع البدائل.

لم يكن للحاسوب الكمومي أي دور في هذه العملية. ما انهار هو التشفير ما بعد الكمومي، وقد تمكن نموذج ذكاء اصطناعي classicمن اختراقه خلال عطلة نهاية أسبوع طويلة.

ما كشفه الاستطلاع فعلاً 

طرحت جميع الخيارات في استطلاعنا نفس السؤال الأساسي: متى ستتوفر أجهزة الحوسبة الكمومية؟ انقسمت آراء القراء بشكل معقول حول هذا الأمر، ونسبة 47% ممن توقعوا وصولها خلال تسع سنوات تُعدّ قراءة منطقية بالنظر إلى كيفية تغير تقديرات الكيوبت هذا العام.

لكن نتائج اختبار HAWK تشير إلى أن الجدول الزمني للأجهزة قد لا يكون القيد الحاسم. فالـ 33% الذين صوتوا بـ "ليس قريبًا" أو "بعد عام 2050 فقط" كانوا يراهنون على هندسة الكم، وقد يكونون محقين في ذلك. لكن هذا الرهان لا يحميهم من هجوم الذكاء الاصطناعي classicعلى خوارزمية الاستبدال.

يستحقّ الـ 20% الذين قالوا "لا فكرة" بعض التقدير هنا. ففي جمهور يتابع هذا الأمر عن كثب، لا يُعدّ رفض واحد من كل خمسة التخمين لامبالاة، بل يبدو أقرب إلى تقييم دقيق لحجم المجهولات المتراكمة: تطور الأجهزة، واختيار الخوارزميات، والجداول الزمنية للتوافق، والآن تحليل التشفير المدعوم بالذكاء الاصطناعي الذي يسير بوتيرة أسرع من عملية المراجعة المصممة لكشفه.