Yellow.com

لم تعد الحوسبة الكمّية مجرّد فرضية نظرية لصناعة العملات المشفَّرة.

تَسارُع إنجازات العتاد لدى IBM وGoogle وMicrosoft، واعتماد معهد المعايير والتكنولوجيا الأميركي NIST في أغسطس 2024 حزمة أولى من معايير التشفير لما بعد الكم، مقابل غياب شبه كامل لخطط انتقال منسَّقة على سلاسل الكتل الكبرى، خلق فجوة أمنية تتسع بوتيرة متسارعة ربعاً بعد ربع.

خلاصة سريعة

NIST اعتمدت في أغسطس 2024 ثلاث معايير لتشفير ما بعد الكم، في إشارة واضحة إلى أن الانتقال من المخططات الكلاسيكية أولوية آنية وليست مسألة مستقبل بعيد.

بيتكوين وإيثريوم ومعظم سلاسل الكتل الكبرى ما زالت تعتمد على تشفير المنحنيات الإهليلجية، الذي يمكن لحاسوب كمّي قوي كسرُه، ما يعرّض تريليونات من القيمة على السلسلة للخطر.

إستراتيجية هجوم «اجمع الآن، وافك التشفير لاحقاً» تعني أن خصوماً قد يكونون بدأوا بالفعل في أرشفة بيانات مشفَّرة تمهيداً لفكّها عند نضوج العتاد الكمّي.

العمود الفقري التشفيري للعملات المشفَّرة تحوّل إلى نقطة ضعف معروفة

تعتمد الغالبية الساحقة من العملات المشفَّرة على مكوّنين تشفيريين أساسيين مهدَّدين مباشرة بالحوسبة الكمّية. الأول هو خوارزمية ECDSA (توقيعات المنحنى الإهليلجي) التي تؤمّن توقيع المعاملات على بيتكوين وEthereum (ETH) ومئات السلاسل المتفرعة. والثاني هي دالة التجزئة SHA-256 المستخدمة في إثبات العمل وتوليد العناوين على شبكة بيتكوين. لكل منهما مسارات هجوم كمّية موثّقة في أبحاث علمية مُحكَّمة.

في ورقة بارزة عام 2022 قدّر مارك ويبر وزملاؤه في جامعة ساسكس أن حاسوباً كمّياً يضم نحو 317 كيوبِت منطقي يمكنه كسر معاملة بيتكوين واحدة خلال ساعة، وأن حوالي 13 مليون كيوبت منطقي ستكون كافية لإنجاز ذلك خلال نافذة العشر دقائق بين الكتل على بيتكوين.

هذه الأرقام تتجاوز قدرات العتاد الحالية، لكنها لم تعد بعيدة بالقدر المريح، في ضوء مسار نمو أعداد الكيوبت.

تقدير ويبر وزملائه بضرورة 317 كيوبت منطقي لكسر ECDSA خلال ساعة يضع التهديد في إطار عتادي يبدو بلوغه ممكناً خلال هذا العقد استناداً إلى خرائط طريق الشركات.

الخوارزمية الكمّية Shor، التي اكتُشفت في 1994، ما تزال المحرك النظري لتهديد ECDSA. فهي تحل مسألة اللوغاريتم المنفصل على حاسوب كمّي بزمن كثير حدود، مقارنة بالزمن الأُسّي على الحواسيب الكلاسيكية. الفجوة بين «قابلية الكسر نظرياً» و«الاستغلال عملياً» تضيق مع كل إعلان عن قفزة في عدد الكيوبت. المستثمرون الذين يتعاملون مع التهديد كمسألة بعيدة الأمد يُسَعِّرون خطأً مخاطرة هيكلية اعترفت بها رسمياً الجهات التنظيمية وهيئات المعايير.

معايير NIST لما بعد الكم: صافرة انطلاق تنظيمية

في 13 أغسطس 2024، أصدر معهد NIST أول ثلاث معايير نهائية لتشفير ما بعد الكم: المعيار FIPS 203 (الخوارزمية ML-KEM المعروفة سابقاً باسم CRYSTALS-Kyber)، وFIPS 204 (ML-DSA، المعروفة سابقاً بـ CRYSTALS-Dilithium)، وFIPS 205 (SLH-DSA، المعروفة سابقاً بـ SPHINCS+).

في البيان المرافق، دعا NIST المؤسسات صراحةً إلى بدء الانتقال فوراً وعدم انتظار معايير إضافية.

هذه إشارة تنظيمية ثقيلة الوزن. فمعايير NIST تتحوّل عملياً إلى مرجعية امتثال ضمن البنية المالية الأميركية، وقد أصدرت جهات عدّة، من بينها وكالة الأمن السيبراني وأمن البنية التحتية CISA، إرشادات تطالب مُشغّلي البنى التحتية الحرجة بجرد أصولهم التشفيرية وتقييمها.

بنية الأصول المشفَّرة، بمفهومها الواسع، تندرج ضمن «البنية المالية الحرجة» في أكثر من ولاية قضائية، ومع ذلك لم تُصدر أي سلسلة من الطبقة الأولى خطة انتقال مُلزِمة زمنياً رداً على هذه التطورات.

توجيه NIST في أغسطس 2024 بالـ«هجرة الفورية» هو أوضح إشارة رسمية حتى الآن إلى أن تشفير ما بعد الكم مسألة تشغيلية عاجلة وليست ملفاً بحثياً للمستقبل.

المعايير الثلاثة مبنية على مسائل رياضية يُعتقَد أنها صعبة على الحواسيب الكلاسيكية والكمّية معاً. تعتمد ML-KEM على مسألة الوحدات النمطية مع الأخطاء (MLWE)، بينما تستند ML-DSA إلى البُنى الشبكية (lattice-based)، وSLH-DSA إلى التوقيعات القائمة على التجزئة. معيار رابع هو FALCON (الذي بات يُعرف باسم FN-DSA، FIPS 206) أُقرّ في الأشهر التالية. صمت صناعة البلوكشين تقريباً تجاه هذه الإصدارات يُعد في الحد الأدنى إخفاقاً حوكميّاً، وفي الحد الأقصى خطراً مادياً على حاملي الأصول.

3. تهديد «اجمع الآن، وافك التشفير لاحقاً» بدأ عملياً

أحد أكثر مسارات التهديد الكمّي التي لا تحظى بالتقدير الكافي لا يحتاج اليوم إلى أي عتاد كمّي متقدّم. الإستراتيجية المعروفة باسم «اجمع الآن، وافك التشفير لاحقاً» (HNDL) تقوم على أن يجمع الخصم بيانات مشفَّرة وتواقيع حالياً ويخزّنها، ليفك تشفيرها حين يتاح له حاسوب كمّي ملائم. في عالم البلوكشين، حيث السجلات عامة وغير قابلة للمحو بحكم التصميم، لا يُعتبَر هذا السيناريو افتراضياً.

كل معاملة أُذيعت على بيتكوين أو إيثريوم محفوظة بشكل دائم على آلاف العُقد حول العالم. أي جهة، بما في ذلك الدول، يمكنها أرشفة كامل السجل بتكلفة منخفضة نسبياً. تقرير لعام 2023 صادر عن Global Risk Institute قدّر أن احتمال وجود آلة «ذات صلة تشفيرية» قادرة على كسر التشفير الحالي يبلغ 17% بحلول 2030 و50% بحلول 2034.

هذه الاحتمالات ليست هامشية عندما تكون السجلات على السلسلة دائمة بطبيعتها.

يقدّر تقرير Global Risk Institute لعام 2023 احتمالاً نسبته 50% لظهور حاسوب كمّي قادر على تهديد التشفير بحلول 2034، ضمن أفق استثمار كثير من حاملي الأصول الحاليين.

في سياق HNDL على البلوكشين، لا يتمثّل الخطر الرئيسي في المعاملات الماضية ذاتها، إذ إن معاملة بيتكوين المؤكَدة تكشف بالفعل المفتاح العام والقيمة المنقولة.

الخطر الأعمق يكمن في العناوين مُعادة الاستخدام، وآليات التواقيع المتعددة (multisig) التي تُظهِر مفاتيح عامة، وأي نظام يمكن فيه للخصم استخدام مفتاح عام مُجمَّع اليوم لاستخراج مفتاح خاص لاحقاً وسحب رصيد المحفظة. وبما أن تصميم الكثير من المحافظ وتجارب الاستخدام يشجّع عملياً على إعادة استخدام العناوين، فإن حجم مجموعة العناوين المنكشفة كبير بالفعل.

كم عدد عناوين بيتكوين المنكشفة بالفعل؟

يمكن قياس مساحة التعرّض الكمّي لبيتكوين من خلال تحليل البيانات على السلسلة. دراسة نُشرت في 2023 على arXiv لباحثين من Deloitte Netherlands أظهرت أن نحو 4 ملايين بيتكوين – أي حوالي 25% من إجمالي المعروض المتداول حينها – كانت موجودة في عناوين من نوع Pay-to-Public-Key (P2PK) أو عناوين P2PKH مُعادة الاستخدام كُشِف فيها المفتاح العام على السلسلة.

صيغة P2PK، المستخدمة في مخرجات بيتكوين الأولى ومن بينها تلك التي يُعتقَد أن ساتوشي ناكاموتو قام بتعدينها، تخزّن المفتاح العام كاملاً في scriptPubKey، ما يمنح المهاجم الكمّي مدخلاً مباشراً لتشغيل خوارزمية Shor على مفتاح ECDSA.

عناوين P2PKH مُعادة الاستخدام تكشف المفتاح العام في أول عملية إنفاق من العنوان، وهو ما قام به عدد كبير من مستخدمي بيتكوين عبر السنوات نتيجة لعادات إعادة الاستخدام وضعف تصميم بعض المحافظ.

تحليل Deloitte على السلسلة لعام 2023 حدّد نحو 4 ملايين BTC في عناوين تُظهِر المفتاح العام مباشرة، ما يمثّل أكثر سطح هجوم كمّي فوراً على شبكة بيتكوين.

مساحة التعرّض على إيثريوم لا تقل اتساعاً. فكل محفظة إيثريوم أرسلت معاملة واحدة على الأقل تكون قد كشفت مفتاحها العام بحكم التصميم. وقد أقرّت مؤسسة إيثريوم علناً بوجود ثغرة كمّية في خارطة الطريق الخاصة بها، وذكرت الانتقال لما بعد الكم كهدف طويل الأمد ضمن بند «التهيئة للمستقبل»، لكن من دون جدول زمني ملزم أو اختبار فعلي على شبكات تجريبية. بالنسبة لشبكة تحتضن مئات المليارات من أصول المستخدمين، يظل تصنيف القضية كـ«هدف طويل الأمد» استجابة غير كافية أمام منحنى احتمال يصل إلى 50% بحلول 2034.

قفزات العتاد الكمّي تضغط الأطر الزمنية

التهديد النظري من الحوسبة الكمّية قائم منذ ورقة Shor في 1994. ما تغيّر في السنوات الأربع والعشرين الماضية هو سرعة تطوّر العتاد، التي بدأت تضغط الفجوة بين القدرة النظرية والتطبيق العملي، بما يفرض إعادة تقييم جادة للجداول الزمنية.

في ديسمبر 2023، نشر فريق الحوسبة الكمّية في Google DeepMind نتائج تُظهر نظاماً بـ 70 كيوبت يحقق تصحيح أخطاء «دون العتبة» للمرة الأولى، وهو شرط حرج للوصول إلى أعداد الكيوبت المنطقية المطلوبة لتشغيل خوارزمية Shor على نطاق واسع.

وفي نوفمبر 2024، أعلنت Google عن رقاقة Willow الكمّية، مؤكّدة أنها نفّذت اختبار أداء محدداً في أقل من خمس دقائق … …وهو ما سيستغرق من الحواسيب الفائقة التقليدية 10 سيبتليون سنة.

تستهدف خارطة طريق "آي بي إم" الحالية، المنشورة على موقعها لتطوير الحوسبة الكمّية، الوصول إلى حوسبة كمّية على مستوى "المنفعة الفعلية" تضم آلاف الكيوبِتات المنطقية بحلول عام 2033.

إعلان غوغل عن شريحة Willow في نوفمبر 2024، وخارطة طريق آي بي إم التي تستهدف آلاف الكيوبِتات المنطقية بحلول 2033، يشكّلان معالم عتادية ملموسة تقلّص أفق التهديد الكمّي من "عقود بعيدة" إلى "ضمن هذا العقد".

أما نهج مايكروسوفت المعتمد على الكيوبِتات التوبولوجية، المعلن عبر قسم أبحاث Azure Quantum، فيسعى لتحقيق معدلات خطأ أقل بعدة مراتب من البُنى الحالية المعتمدة على الكيوبِتات فائقة التوصيل، ما قد يسرّع الوصول إلى حواسيب كمّية ذات أثر فعلي على التشفير. لا يشكّل أي إعلان منفرد عن عتاد معيّن دليلاً قاطعاً على أن التهديد بات وشيكاً.

لكن مجتمعةً، تُظهر وتيرة التقدم عبر برامج بحثية مستقلة متعددة سرعةً تفوق بوضوح الفرضيات الأساسية المضمَّنة في معظم وثائق حوكمة البلوكتشين المكتوبة قبل 2023.

مشكلة "الهجرة" معقّدة تقنياً وسياسياً

حتى لو قررت صناعة البلوكتشين اليوم التحول إلى تشفير "ما بعد الكمّ"، فستظل التحديات التقنية والحوكمية هائلة. بيتكوين، بوصفها أكثر الشبكات لامركزيةً بين الأصول الكبرى، تواجه النسخة الأشدّ قسوة من هذه المعضلة.

تغيير نظام التوقيع في بيتكوين يتطلب "سوفت فورك" أو "هارد فورك"، وكلاهما يستدعي تنسيقاً شبه إجماعي بين المعدّنين، ومشغّلي العُقد، ومطوّري المحافظ، والبورصات. تاريخياً، استغرق تحقيق مثل هذا التوافق سنوات حتى في ترقيات أبسط بكثير.

تفعيل SegWit في 2017 – وهو تغيير بنيوي محدود نسبياً – تطلّب أكثر من عامين من الجدل الحاد قبل بلوغ عتبة إشارة المعدّنين البالغة 95% اللازمة للتفعيل. أمّا ترحيل منظومة التوقيع فسيكون أكثر اضطراباً بكثير، لأنه يمسّ كل محفظة، ومحفظة ساخنة لدى البورصات، وبرمجيات المحافظ الصلبة، وحلول الحفظ المخصصة في النظام ككل.

ورقة بحثية عام 2021 صادرة عن باحثين في مجموعة أبحاث التشفير التابعة للـ IETF أشارت إلى مدى الاندماج العميق لـ ECDSA في بنية الإنترنت التحتية، ووصفت عملية الانتقال المنسّق بأنها "واحدة من أعقد التحولات التشفيرية في التاريخ."

سابقة SegWit توضّح أن حوكمة بيتكوين تتحرك على مقاييس زمنية تُقاس بالسنوات، ما يعني أن انتقالاً إلى تشفير ما بعد الكمّ لم يبدأ بعد قد لا يكتمل قبل حلول نافذة التهديد.

نموذج الحسابات في إيثريوم يمنح مرونة أكبر قليلاً. خارطة الطريق الخاصة بمؤسسة إيثريوم لتشفير ما بعد الكمّ تتضمن مفهوم "تجريد الحسابات المقاوم للكمّ" account abstraction، بحيث يمكن للمحافظ الانتقال إلى أنظمة توقيع جديدة دون الحاجة إلى "هارد فورك" على مستوى الطبقة الأساسية للحسابات القائمة.

مع ذلك، يتطلب هذا النهج من كل مستخدم أن يبادر ذاتياً إلى ترحيل محفظته، كما تُظهر بيانات المشاركة في ترقيات إيثريوم التاريخية الموثقة هنا أن المستخدمين السلبيين يفشلون باستمرار في تبنّي التغييرات الكاسرة دون آليات إيقاف قسرية للإصدارات القديمة.

سلاسل "ما بعد الكمّ" قيد البناء لكنها ما تزال هامشية

عدد محدود من مشاريع البلوكتشين تعامل بجدية مع التهديد الكمّي منذ البداية، وبنى تشفير ما بعد الكمّ في طبقة البروتوكول الأساسية من يوم التأسيس. هذه المشاريع لا تزال صغيرة من حيث الحصة السوقية، لكنها تُعد أوضح دليل عملي في القطاع على أن بلوكتشين مقاومة للكمّ ممكنة تقنياً.

QRL (Quantum Resistant Ledger) انطلقت في 2018 كأول بلوكتشين إنتاجي يستخدم خوارزمية eXtended Merkle Signature Scheme (XMSS)، وهي خوارزمية توقيع قائمة على الدوالّ التجزئية أدرجها "نايست" في عملية تقييمه. بروتوكول QRL لا يستخدم التشفير البيضوي (Elliptic Curve) على أي طبقة. أيوتا (IOTA)، في هيكليته الجديدة Rebased، تحرّك نحو إدماج منظومات توقيع لما بعد الكمّ تشمل Ed448 وبُنى شبكية (lattice-based). ألغوراند (Algorand) نشرت أبحاثاً حول "إثباتات الحالة" لما بعد الكمّ، وأدرجت خيار توقيع مبنياً على Falcon ضمن حزمة أدواتها التشفيرية.

إطلاق الشبكة الرئيسية لـ QRL في 2018 أظهر أن بلوكتشين إنتاجية تعتمد حصرياً على توقيعات مبنية على التجزئة أمر قابل للتطبيق عملياً، لكن القيمة السوقية للمشروع التي تقل عن 100 مليون دولار تبرز الفجوة بين المتانة التقنية والتبنّي السوقي.

تحدي هذه المشاريع ليس المصداقية التقنية بل تأثيرات الشبكة. بيتكوين وإيثريوم تهيمنان بفضل السيولة، وبيئات التطوير، وبنى الحفظ المؤسسي، والاعتياد التنظيمي – وكلها عناصر يصعب تكرارها على سلسلة آمنة كمّياً لكنها عديمة السيولة نسبياً. المسار الأكثر واقعية لنقل النظام البيئي يتمثل في "تحديث" السلاسل القائمة بإضافة خيارات توقيع لما بعد الكمّ، وهي عملية صُممت مشاريع مثل NIST FIPS 204 (خوارزمية ML-DSA) خصيصاً لدعمها. السؤال هو ما إذا كانت الإرادة السياسية لتنفيذ هذا التحديث ستظهر قبل وصول التهديد العتادي الفعلي.

البورصات والبنى التحتية للحفظ تواجه مخاطر كمّية مختلفة

حاملو التجزئة ليسوا وحدهم المعرضين للخطر الكمّي. البورصات المركزية وأمناء الحفظ المؤسسيون يواجهون نسخة مغايرة – وفي بعض الأوجه أكثر حِدّة – من التهديد، لأن نماذجهم الأمنية مبنية على البنية نفسها لـ ECDSA التي تعتمدها محافظ الأفراد، لكن مع تركّزات قيمة أعلى بكثير.

أي بورصة كبرى تحتفظ بمليارات الدولارات من بيتكوين وإيثريوم في محافظ ساخنة مضطرة، بحكم التشغيل، إلى إبقاء المفاتيح الخاصة متاحة للأنظمة الآلية لتوقيع المعاملات. تُخزَّن هذه المفاتيح في وحدات أمن عتادية (HSMs) وأنظمة إدارة مفاتيح مصممة على افتراضات تشفيرية تقليدية، لتصبح أهدافاً مثالية في عالم "ما بعد الكمّ". بيانات Chainalysis أظهرت أن اختراقات البورصات أدت إلى خسائر تراكمية تزيد عن 10 مليارات دولار منذ 2012، وكلها نُفِّذت دون حواسيب كمّية. إضافة إمكانية استرجاع المفاتيح عبر خوارزميات كمّية إلى نموذج التهديد تجعل معضلة أمن الحفظ أعقد بكثير.

توثّق بيانات Chainalysis أكثر من 10 مليارات دولار من خسائر اختراقات البورصات منذ 2012 باستخدام أساليب هجوم تقليدية بالكامل، ما يرسّم خط أساس لهشاشة الحفظ، سيزداد سوءاً بشكل دراماتيكي مع دخول استرجاع المفاتيح الكمّي إلى الصورة.

مزوّدو وحدات الأمن العتادية المسيطرون على سوق الحفظ المؤسسي للعملات المشفّرة، مثل Thales وAWS CloudHSM وEntrust، يدركون ضرورة الانتقال إلى ما بعد الكمّ. إرشادات "نايست" للانتقال التشفيري تتناول صراحةً جداول استبدال HSM. لكن تعقيد تدوير بنية إدارة المفاتيح عبر بورصة عالمية تضم ملايين محافظ العملاء عملية تشغيلية لم تعلن أي بورصة كبرى التزاماً بها أو جدولاً زمنياً لتنفيذها. غياب متطلبات الإفصاح التنظيمي حول الجاهزية الكمّية يعني أن المستثمرين لا يملكون وسيلة لتقييم مخاطر الحفظ الكمّية من خلال البيانات العلنية.

فاعلو الدول والأبعاد الجيوسياسية للهجمات الكمّية على التشفير

التهديد الكمّي على العملات المشفّرة ليس قضية تقنية بحتة؛ بل يمتلك بعداً جيوسياسياً يتجاهله إلى حدّ كبير المستثمرون وصنّاع السياسات في النقاش العام. برامج الكمّ على مستوى الدول – خصوصاً في الصين والولايات المتحدة، وإلى حدّ أقل في روسيا والاتحاد الأوروبي – مموّلة بمستويات تفوق بكثير تمويل القطاع الخاص، وقدراتها تخضع للسرية.

المبادرة الوطنية للحوسبة الكمّية في الصين مُكرَّسة في الخطة الخمسية الرابعة عشرة (2021-2025) وما يليها، مع استثمارات حكومية في أبحاث الكمّ أفاد مركز الأمن والتقنيات الناشئة في جامعة جورجتاون بأنها تتجاوز 15 مليار دولار خلال فترة الخطة. قسم الأبحاث في البنك المركزي الصيني (PBoC) نشر بدوره أوراقاً حول جداول الزمن المتوقعة للهجمات الكمّية على التشفير المالي. لو أن برنامجاً كمّياً سرياً وصل إلى قدرة كسر التشفير قبل البرامج الأكاديمية العلنية، فقد يكون المؤشر الأول هو "تفريغ صامت" لعناوين بيتكوين المكشوفة، في حدث قد يبدو للوهلة الأولى اختراقاً تقليدياً متقدماً إلى أن يكشف التحليل الجنائي عن متجه هجوم كمّي.

وثّق مركز CSET في جورجتاون استثمارات صينية في الكمّ تتجاوز 15 مليار دولار في دورة تخطيطية واحدة مدتها خمس سنوات، وهو مستوى تمويل قد يفرز قدرات سرية تسبق الجداول الزمنية الأكاديمية المعلنة.

الوكالات الأمريكية تحركت أسرع من البنية التحتية الخاصة للعملات المشفّرة في مواجهة هذا التهديد. مكتب الإدارة والميزانية (OMB) أصدر المذكرة M-23-02 في نوفمبر 2022، ملزِماً جميع الوكالات الفدرالية باستكمال جرد لأنظمتها التشفيرية بحلول 2023 والبدء في تخطيط الانتقال. كما نشرت وكالة الأمن القومي (NSA) إرشاداتها الخاصة بالهجرة إلى تشفير ما بعد الكمّ لأنظمة الأمن القومي. الفجوة بين درجة الإلحاح في استجابة الحكومات وحالة التراخي في البنية التحتية الخاصة بالعملات المشفّرة تبدو صارخة.ويستحق التوقف عنده فعلًا.

اطلع أيضًا على: دخول Kalshi إلى تداول الكريبتو واستهداف Coinbase بعقود دائمة

كيف يبدو رد فعل صناعي جاد – وكم نحن بعيدون عنه فعليًا؟

عندما نرسم ملامح خطة انتقال مسؤولة إلى تشفير مقاوم للكمّ في صناعة البلوكشين، يتضح فجأة حجم الفجوة بين الوضع الراهن ومستوى الاستعداد المطلوب. استنادًا إلى إرشادات "نيست" NIST، والأبحاث الأكاديمية، وسوابق ترحيل بنى تحتية مشابهة، فإن استجابة موثوقة تتطلب المرور بخمس مراحل منفصلة تمتد إجمالًا على نحو 8 إلى 10 أعوام.

المرحلة الأولى هي "تدقيق تشفيري" شامل: على كل فرق البروتوكولات، ومنصات التداول، وأمناء الحفظ أن تحصي جميع البِنى التشفيرية المستخدمة، وأطوال المفاتيح، وحالة انكشاف المفاتيح العامة، وخريطة الترابط بين الأنظمة التي ستحتاج إلى تغيير. المرحلة الثانية هي اختيار الخوارزمية ما بعد الكمّية، بمفاضلة بين ML‑DSA وSLH‑DSA وFN‑DSA تبعًا لمعادلة الأداء مقابل الأمان في كل حالة استخدام. مقارنة أكاديمية مبسّطة نُشرت عام 2022 على يد باحثين في IACR Cryptology ePrint Archive، وقدّمت مؤشرات أداء معيارية لخوارزميات نهائيات NIST. المرحلة الثالثة هي النشر على شبكات الاختبار وبيئات التجارب. المرحلة الرابعة هي التفعيل المنسّق على الشبكات الرئيسية. المرحلة الخامسة تتعلق بذيل طويل من ترحيل المستخدمين، خصوصًا في السلاسل التي تعتمد صيغ عناوين تُظهر المفاتيح العامة على السلسلة.

أبحاث القياس المرجعي التي نشرها IACR في 2022 تقدّم أرقامًا عملية لأداء الخوارزميات ما بعد الكمّية المرشّحة، ما يتيح لفرق البروتوكولات اتخاذ قرارات اختيار الخوارزمية اليوم دون انتظار جولات توحيد معايير إضافية.

مجتمع مطوّري "بيتكوين" الأساسيين أنتج مقترحين مهمَّين لتحسين بيتكوين (BIP). BIP‑360، الذي طُرح أواخر 2024 من قِبل Hunter Beast وآخرين، يقدّم صيغة عناوين Pay to Quantum Resistant Hash (P2QRH)، مع اعتماد CRYSTALS‑Dilithium كخوارزمية التواقيع الافتراضية.

حتى أبريل 2026، ما زال BIP‑360 في حالة مسوّدة من دون أي آلية مقترحة للتفعيل. خارطة الطريق ما بعد الكمّية في إيثريوم، المنشورة على صفحة خارطة الطريق التابعة لمؤسسة إيثريوم، تقرّ بالحاجة إلى توقيعات Winternitz أحادية الاستخدام أو آليات توثيق مبنية على STARKs كحلول بعيدة المدى، لكنها تضع هذه المبادرات في فئة "splurge" منخفضة الأولوية ضمن الإطار الحالي لخارطة الطريق.

في ضوء جداول تطوير العتاد الموضّحة في القسم الخامس، هذا الترتيب في الأولويات يستحق إعادة نظر صارمة.

الخلاصة

تهديد الحوسبة الكمّية لأصول الكريبتو حقيقي، وموثّق، ويتقدم وفق جدول زمني لم تستوعبه الصناعة بعد.

"نيست" NIST أنهت معايير التشفير ما بعد الكمّ في أغسطس 2024، وأوصت ببدء الانتقال فورًا. برامج الكمّ على مستوى الدول المموّلة بسخاء تُنتج قدرات مصنّفة تتقدم على ما يُنشر في الأوساط الأكاديمية. يُقدَّر أن ما بين 25% و40% من إجمالي البيتكوين المتداول موجود في عناوين كُشفَت مفاتيحها العامة على السلسلة بالفعل، وهي متاحة حاليًا لأي جهة قادرة على حصادها. لا شيء من هذا افتراض نظري؛ كلها معطيات قابلة للتوثيق، مُقدّرة بالأرقام، ومتاحة في مصادر أصلية اطّلعت عليها فرق تطوير البروتوكولات، وأقسام الامتثال في البورصات، ومزوّدو الحفظ المؤسسي منذ فترة.

ما ينقص الصناعة ليس المعلومات، بل الإحساس بالإلحاح. النمط مألوف من أزمات أمنية بطيئة التكوّن أخرى.

المؤسسات لا تهاجر بعيدًا عن أنظمة ضعيفة إلا تحت ضغط حادثة كارثية، أو في مواجهة مهلة تنظيمية لا يمكن تجاوزها.

في حالة الكمّ، فإن الحادثة الكارثية المرجّحة – أي سحب صامت لبيتكوين من عناوين مكشوفة على يد جهة سيادية تمتلك حاسوبًا كمّيًا سريًا – قد تقع من دون إنذار، ومن دون أدلة جنائية كافية لتحفيز رد فعل منسّق قبل وقوع ضرر واسع.

هياكل الحوكمة في بيتكوين وإيثريوم غير مهيّأة لبلوغ توافق سريع تحت ضغط الأزمات، ما يعني أن نافذة الانتقال المنظّم تضيق حتى لو لم يصل التهديد العتادي إلى الذروة بعد.

النتيجة البنّاءة لهذا التحليل أن التحوّل الكمّي يخلق فرصة بحث وتطوير حقيقية. فرق البروتوكولات التي تبادر أولًا إلى دمج تواقيع ما بعد الكمّ، والبورصات التي تنشر خرائط طريق واضحة لاستعدادها الكمّي، وأمناء الحفظ الذين يسبقون المتطلبات التنظيمية في ترقية بنية HSM لديهم، سيجدون أنفسهم في موقع تنافسي أقوى بكثير عندما يصبح التهديد مستحيل التجاهل. البحث أنجز. المعايير نُشرت. ما تبقّى هو عمل الحوكمة – ويجب أن يبدأ الآن.

الحوسبة الكمّية وأمن الأصول المشفَّرة: 10 تهديدات جوهرية واستراتيجيات دفاع يجب أن يفهمها المستثمرون في 2026