تهديد الكم لـ Bitcoin: معضلة حوكمة بمئات الآلاف من وحدات البت

مقدمة تحليلية

كشفت دراسة موارد أُصدرت عام 2026 وقبلها _PRX Quantum_، أن أقل من 500,000 بت فعلي، تحت افتراضات محددة لأجهزة فائقة التوصيل، يمكنها استعادة مفتاح secp256k1 الخاص بـ Bitcoin في غضون دقائق. هذا التقدير ليس مجرد رقم نظري؛ بل يعيد تعريف الهامش الزمني المتاح لشبكة Bitcoin لمعالجة أمنها ضد التهديد الكمومي المتزايد، خاصة وأن الأرقام المتداولة سابقاً التي تتحدث عن "ملايين وحدات البت" لم تعد صالحة. لا يتعلق الأمر بـ "فك تشفير Bitcoin" بشكل مباشر، وهو مصطلح غير دقيق فنياً ومشتت سياسياً، بل بقدرة حاسوب كمومي كافٍ على اشتقاق مفتاح خاص من مفتاح عام مرئي، ثم توقيع معاملة صالحة وإنفاق عملات لا يملكها. هذه العملية لا تخترق "البلوك تشين"، بل تتبع قواعدها بمفتاح مسروق.

التهديد واضح، ومسألة "متى"، وليست "إذا"، باتت تتطلب حلاً استباقياً لا يعتمد على الانتظار حتى وقوع الهجوم.

التحليل التقني

التهديد الكمومي لـ Bitcoin ينبع من خوارزميتين كموميتين متميزتين، كل منهما يستهدف جانباً مختلفاً من بنية التشفير الخاصة بالعملة. هذه التهديدات ليست متساوية في خطورتها المباشرة.

خوارزمية شور وهجوم الملكية

تستهدف خوارزمية شور ملكية العملات مباشرةً. تستخدم Bitcoin تشفير المنحنى البيضاوي (elliptic-curve cryptography) على منحنى secp256k1 لتوقيعات ECDSA وSchnorr. يمكن لحاسوب كمومي كبير ومقاوم للأخطاء، يشغل خوارزمية شور، حل مشكلة اللوغاريتم المنفصل واستعادة المفتاح الخاص المقابل من المفتاح العام. بهذا المفتاح، يتمكن المهاجم من توقيع معاملة عادية وإنفاق عملات لا يملكها.

هذا هو الخطر الجهازي الأول.

خوارزمية غروفر وتضعيف البحث

تضعف خوارزمية غروفر وظائف التجزئة مثل SHA-256، التي تعتمد عليها Bitcoin لإثبات العمل والعديد من الالتزامات الداخلية. في حاسوب كمومي مثالي، توفر خوارزمية غروفر تسريعاً تربيعياً؛ فمشكلة البحث عن صورة مسبقة بحجم 256 بت يكون لها أمان كمومي يعادل تقريباً 128 بت. هذا التخفيض مهم، لكن 2^128 يظل مساحة بحث هائلة. سيواجه التعدين الكمومي أيضاً تكاليف البوابات التسلسلية، وندرة الأجهزة، والمنافسة من ASICs الكلاسيكية، وتعديل صعوبة الشبكة.

الخلاصة العملية هي أن الخطر الكمومي الجهازي الأول ليس معدناً يعيد كتابة السلسلة، بل مهاجماً يستعيد المفاتيح وينفق عملات من مخرجات مفاتيحها العامة مرئية بالفعل. تتباين العملات في درجة تعرضها للتهديد. مخرجات Pay-to-public-key (P2PK) المبكرة ومخرجات Taproot الحديثة تضع المفتاح العام مباشرة على السلسلة، مما يمنح المهاجم الكمومي وقتاً غير محدود للعمل. في المقابل، صيغ Pay-to-public-key-hash (P2PKH)، بما في ذلك عناوين SegWit الشائعة، تكشف المفتاح العام فقط عند إنفاق المالك.

هذا يخلق ساعتين للتعرض:

• هجوم التعرض الطويل: يستهدف مفتاحاً مرئياً بالفعل لشهور أو سنوات.
• هجوم التعرض القصير: يتطلب مراقبة المعاملة في mempool، استعادة المفتاح، وتجاوز المالك في دقائق.

إعادة استخدام العنوان يلغي التعتيم. بمجرد ظهور مفتاح عام في إنفاق سابق، تصبح أي عملات متبقية أو مستلمة حديثاً يتحكم فيها نفس المفتاح أهدافاً طويلة الأمد. تجاوزت Google عتبة مهمة في عام 2024 بمعالجها Willow ذي الـ 105 بت الكمومي، حيث أظهر رمز تصحيح الأخطاء ذو 101 بت فعلي قدرته على الحفاظ على ذاكرة منطقية واحدة لفترة أطول من أفضل بت مكون لها، مما كان إنجازاً علمياً، ولكنه لم يكن حاسوباً قادراً على كسر التشفير.

السياق وتأثير السوق

لا يمكن لأحد أن يحدد تاريخاً موثوقاً لظهور حاسوب كمومي ذي صلة بالتشفير. ومع ذلك، فإن الفجوة الشاسعة بين الأبحاث العلمية والتطبيق العملي تتقلص. في عام 2024، انتهى المعهد الوطني للمعايير والتكنولوجيا (NIST) من وضع معاييره الأولى لمرحلة ما بعد الكمومية، بما في ذلك ML-DSA القائم على الشبكة وSLH-DSA القائم على التجزئة للتوقيعات الرقمية. تخطط الحكومة الأمريكية للتخلص التدريجي من تشفير المفتاح العام الضعيف بحلول عام 2030.

لا يمكن لـ Bitcoin الافتراض أن البنوك والمتصفحات والحكومات ستقضي عقداً كاملاً في الانتقال، بينما ينتظر أصل لامركزي عالمي ليرتجل الحلول لاحقاً. الخطوة البروتوكولية الأكثر وضوحاً حتى الآن هي مقترح تحسين Bitcoin رقم 360 (BIP 360)، الذي يقترح نوع إخراج جديد هو Pay-to-Merkle-Root (P2MR). هذا الإخراج يشبه Taproot ولكنه يتجنب ترك مفتاح عام مكشوفاً لفترة طويلة، مما يحمي من هجمات التعرض الطويل، وليس من نافذة التعرض القصيرة. المشكلة الجوهرية هنا تكمن في حجم التوقيعات.

المفتاح العام لـ Schnorr يبلغ 32 بايت، وتوقيعه 64 بايت. التوقيعات القياسية لمرحلة ما بعد الكمومية تقاس بالآلاف أو عشرات الآلاف من البايتات. مساحة الكتل في Bitcoin شحيحة عمداً. استبدال كل توقيع بشكل ساذج سيقلل من إنتاجية المعاملات، ويرفع الرسوم، ويكبر حجم سلسلة الكتل، ويجعل تشغيل العقدة أكثر تطلباً.

لا يمكن لـ Bitcoin أن تستمر في سياسة "عدم وجود لجنة" وهي تواجه معضلة العملات المفقودة. في حالة إضافة Bitcoin لإخراج آمن كمومياً وتخصيص سنوات للمالكين للانتقال، فإن السيناريو المتوقع هو أن معظم المستخدمين النشطين والبورصات والأوصياء والمؤسسات سينتقلون. لكن بعض العملات لن تتحرك، قد يكون أصحابها قد فاتهم الموعد النهائي، أو أن المفاتيح مخزنة بشكل بارد، أو أن المالك قد توفي، أو أن العملات خاملة عمداً، أو ببساطة ضاعت المفاتيح. لا يمكن للبلوك تشين التمييز بين هذه الحالات.

بمجرد أن يتمكن مهاجم كمومي من استعادة المفاتيح الخاصة القديمة، ستواجه الشبكة ثلاثة خيارات مزعجة:

• تكريم قواعد التوقيع الحالية: توقيع مولد كمومياً يعتبر صالحاً، والمعدنون يضمونه. هذا يحافظ على استمرارية البروتوكول ولكنه يكافئ السرقة.
• تعطيل التوقيعات المعرضة للخطر قبل الهجوم: هذا يحمي الشبكة من السرقة الجماعية ولكنه يحبس أي مالك فشل في الهجرة. قاعدة تهدف إلى الدفاع عن الملكية تصبح قراراً جماعياً بتجميدها.
• إنشاء آلية استرداد: يمكن للمالكين إثبات معرفتهم بسر قديم باستخدام بناء ما بعد الكمومية واستعادة الأموال بعد تعطيل إنفاقات المنحنى البيضاوي. هذا يقلل من مخاطر المصادرة ولكنه يضيف تعقيداً للبروتوكول وأسئلة حول الخصوصية وأنماط فشل جديدة.

هذه المعضلة تصبح أكثر حدة حول العملات المنسوبة إلى المعدنين الأوائل، بما في ذلك ساتوشي ناكاموتو. إذا فُقدت تلك المفاتيح، يمكن لحاسوب كمومي تحويل عرض اقتصادي خامل إلى عرض نشط. إذا جمدت الشبكة هذه العملات، سيقول النقاد إن المطورين غيروا القواعد لحماية السعر. إذا لم تفعل، سيقولون إنها شرعت السرقة عن علم.

رؤية Glitch4Techs

إن الرهان على أن "الشتاء الكمومي سيدوم إلى الأبد" أو "يوم الكم في عام 2029" ليس موقفاً مسؤولاً، بل تجاهل للحقائق. تكمن المشكلة الحقيقية لـ Bitcoin في التناقض الجوهري بين آليتها اللامركزية والبطيئة في التحديث ومتطلبات الهجرة السريعة والاستباقية التي يفرضها التهديد الكمومي. تتفاقم هذه المعضلة بالخلاف حول مصير العملات القديمة، أو ما يسمى بـ "معضلة العملات المفقودة"، والتي لم يتم حلها بعد، وتضعف بشكل مباشر ادعاء Bitcoin بأن "لا توجد لجنة تقرر ما هو المال الحقيقي". على الرغم من وجود خطط جزئية مثل BIP 360 التي يمكنها الحد من تعرض المفاتيح طويلة الأمد، إلا أن الفشل في تحديد سياسة واضحة للتعامل مع العملات القديمة، أو تفعيل آليات هجرة فعالة على نطاق واسع، يشكل نقطة ضعف حرجة.

العمل المتاح، مثل معايير NIST التي تم إقرارها في عام 2024، يؤكد أن الحلول التقنية موجودة، ولكن القرار الاجتماعي والحوكمة هما العقبة الحقيقية.