فيرونا، طبقة الذكاء المُتحقق، أعلنت اليوم إطلاق فيرمي، ترقية v32 للشبكة الرئيسية لفيرونا. فيرمي يجلب توقيعات ما بعد الكم إلى كل حساب على الشبكة بصورة فورية. الترقية تتيح للمستخدمين ربط مُصدِّق ML-DSA بأي حساب قائم، مع إمكانية إلغاء المفتاح ما قبل الكم إذا رغبوا، من دون أي تعديل على العنوان. كل حساب فيرونا هو عقد ذكي بمُصَدِّقات قابلة للإضافة والإزالة، ما يجعل التوقيع ما بعد الكم خياراً أصيلاً في البنية وليس عملية ترحيل منفصلة.
لماذا الآن؟
خط الزمن الكَمِّي يزداد تقارباً. المعهد الوطني للمعايير والتكنولوجيا NIST يخطط لإهمال توقيعات المنحنيات البيضاوية التي تؤمّن تقريباً كل سلاسل الكتل بعد 2030، ومنع استخدامها بالكامل بعد 2035. غوغل بدورها قدّمت موعد اكتمال انتقالها إلى تشفير ما بعد الكم إلى 2029. وفي مارس، نشر فريق Google Quantum AI تقديرات تفيد بأن آلة تضم أقل من نصف مليون «كيوبِت» فيزيائي يمكنها كسر خوارزمية secp256k1، وهي المنحنى المستخدم في بتكوين وإيثريوم، خلال دقائق فقط – أي انخفاض بنحو عشرين مرة عن التقديرات السابقة. لا توجد مثل هذه الآلة اليوم، لكن فيرونا اختارت بدء الانتقال بينما لا يزال هامش الوقت متاحاً، وترقية فيرمي تنقل هذا الهامش إلى كل مستخدم على الشبكة.
ماذا تقدّم ترقية فيرمي؟
- دعم ML-DSA-65، معيار التوقيعات الشبكية FIPS 204، كمُصَدِّق أصيل للحسابات
- دعم SLH-DSA-128s، المعيار المعتمد على الهاش FIPS 205، لاستخدامه في الخزائن الرئيسية والحسابات الباردة
- سياسة حسابات تُلزِم باستخدام مفاتيح ما بعد الكم، عبر تعطيل المفاتيح الكلاسيكية أو فرض توقيع مشترك بينها وبين مفتاح ما بعد كمّي
- ترحيل بضغطة واحدة عبر حزمة تطوير فيرونا ولوحة التحكم الخاصة بها
لماذا تُهم بنية فيرونا؟
معظم الشبكات تُشتق عناوينها من مفتاح عام واحد؛ وعندما تنهار خوارزمية هذا المفتاح أمنياً، يُضطر المستخدمون لنقل أصولهم إلى عنوان جديد. هذا النموذج ترك ما يُقدَّر بنحو ثلث مخزون بتكوين في حسابات ذات مفاتيح مكشوفة، ويفرض على خارطة طريق إيثريوم الكَمّية الاعتماد على معايير حسابات جديدة بالكامل.
فيرونا صُمِّمت بحسابات مختلفة منذ التأسيس. كل حساب يُدار كعقد ذكي يُنشر بحوكمة الشبكة ويحتفظ بمجموعة من المُصَدِّقات القابلة للتبديل، تمتد اليوم من secp256k1 إلى مفاتيح المرور (Passkeys) ومحافظ إيثريوم وJWT وZKEmail. إضافة ML-DSA تتم عبر العملية نفسها التي تُستخدم لإضافة مفتاح مرور. العقد هو من يمتلك العنوان، لا المفتاح، ما يسمح بتغيير طبقة التشفير تحت الحساب بينما تبقى الهوية والسجل والأرصدة كما هي.
الرهان الاستراتيجي
الحوسبة الكَمّية وعلم التشفير في سباق مستمر بين المهاجمين والمدافعين، وترقية فيرمي لن تُنهي هذه المطاردة. فيرونا لا تراهن على خوارزمية واحدة لتبقى صالحة إلى الأبد؛ بل تراهن على قدرة الشبكة على استبدال الخوارزميات في ترقية واحدة، من دون ترك أي حساب خلف الركب. فيرمي تُفعّل المفاتيح الشبكية (lattice-based) والمعتمدة على الهاش جنباً إلى جنب؛ فإذا تزعزعت أي منهما، يستطيع المستخدمون الانتقال بحرية إلى بديل آخر.
قال أنطوني أنزالوني، المؤسس والرئيس التنفيذي لفيرونا: «مقاومة الهجمات الكَمّية هي مشكلة ترحيل، لا مشكلة تقنية بحتة. كل شبكة أخرى مضطرة لاكتشاف كيفية نقل مليارات الدولارات إلى عناوين جديدة. على فيرونا، كل ما عليك هو إضافة مفتاح وإزالة مفتاح. صممنا الحسابات بهذه الطريقة قبل سنوات لأننا كنا نعلم أن التشفير سيتغير باستمرار، وترقية فيرمي هي أول مرة يثبت فيها هذا التصميم جدواه على مستوى الشبكة».
ماذا بعد؟
في المرحلة الثانية من فيرمي، سيتم ترحيل مفاتيح المصدّقين (validators) إلى ML-DSA-65 عبر Cosmos SDK الإصدار 0.55 وCometBFT الإصدار 0.40، ما ينقل آلية الإجماع نفسها إلى توقيعات ما بعد الكم بمجرد دوران ثلثي قوة التصويت لدى المدقّقين إلى المفاتيح الجديدة. كما تعتزم فيرونا إضافة FN-DSA (Falcon) كمُصَدِّق إضافي بعد أن يعتمد NIST معيار FIPS 206 نهائياً.
أما المُصَدِّقات الملائمة المعتمدة على بنية تحتية لطرف ثالث، مثل JWT وZKEmail، فستظل تستخدم التشفير الكلاسيكي إلى أن تُكمل مزوّدو الهوية وأنظمة الإثبات مسارات الترحيل الخاصة بهم، ولن تكون قادرة على تلبية سياسة «اللزوم الكَمّي» (PQ-required).
عن فيرونا
فيرونا هي طبقة الذكاء المُتحقق الموجهة لتطبيقات الذكاء الاصطناعي والمؤسسات والمستهلكين، طوّرتها Burnt Labs. كانت تُعرف سابقاً باسم XION، وتعمل على تحويل الحقائق الموثقة من العالم الواقعي إلى لبنة برمجية قابلة للتكوين. للمزيد من المعلومات، يمكن زيارة verona.dev.
