سؤال جيد، هذه النقاط مرتبطة بسلسلة من المنطق. سأفصلها، وأضيف بعض التطورات الأخيرة لهذا العام.

## أولاً، إذا كان بإمكانهم كسر BTC، هل يمكنهم كسر النظام المالي العالمي؟

منطقياً، نعم — **إنها مهددة بنفس "السلاح"**.

محفظة البيتكوين آمنة بفضل ECDSA (توقيع المنحنيات البيانية)، بينما الأمان في البنوك/البنكية الإلكترونية/تشفير TLS يعتمد على RSA وECC. هذان النوعان ينتميان إلى "تشفير غير متماثل"، وخوارزمية شورت (خوارزمية كمية) مصممة خصيصًا لمثل هذه المشكلات. تشفير ECC-256 الذي يحمي توقيعات البيتكوين والإيثيريوم يمكن أيضًا حله بواسطة خوارزمية شورت. لذا، فإن وجود حاسوب كمومي قوي بما فيه الكفاية يشكل تهديدًا نظريًا للطرفين.

لكن **"صورة الضرر" الفعلية** تختلف كثيرًا، وهذه نقطة يتجاهلها كثيرون:

- **بيتكوين أكثر "انكشافًا"**: فالمفتاح العام يصبح معرضًا بمجرد كشفه على السلسلة (خصوصًا عند إعادة استخدام العنوان، أو في نافذة الوقت بين بث المعاملة وتأكيدها)، ليصبح هدفًا للهجوم. وتشير أبحاث غوغل إلى نوع من هجمات "on-spend" — أي كسر المفتاح الخاص بعد انكشاف المفتاح العام وقبل إنتاج الكتلة بعد 10 دقائق، ثم سرقة الأموال. وفوق ذلك، فالبلوكشين لامركزية، و**الترقية تتطلب تنسيقًا على مستوى الشبكة كلها، والتحويلات غير قابلة للعكس، ولا يوجد تعويض عند السرقة**.

- **أما التمويل التقليدي فلدية هامش أمان أكبر**: فهناك مؤسسات مركزية تستطيع نشر التصحيحات بسرعة، وآليات لمكافحة الاحتيال وإدارة المخاطر، والمعاملات يمكن تجميدها أو التراجع عنها، إضافة إلى التأمين وKYC. سطح الهجوم لديه واسع (بسبب ضخامة البيانات)، لكن أدوات الدفاع والمعالجة أكثر.

لذا فالصياغة الأدق هي: التهديد الكمي يستهدف **نفس النوع من المسائل الرياضية الصعبة**، لكن بيتكوين أكثر هشاشة في بعض السيناريوهات بسبب "سجل عام + عدم القابلية للعكس + صعوبة التنسيق".

وللعلم، تعدين بيتكوين باستخدام SHA-256 ليس ضمن هذا التهديد — فهو يتأثر فقط بخوارزمية Grover، وGrover لا يفعل سوى تقليل صعوبة الكسر إلى الجذر التربيعي (256 بت تصبح تقريبًا بقوة 128 بت)، **ولا يزال ذلك آمنًا**، فلا داعي للقلق.

## ثانيًا، هل اقترب يوم "كسر عالم الكريبتو"؟

الجواب المختصر: **ليس فورًا، لكن الاتجاه واضح، والتقديرات تقترب بسرعة.**

الوضع الحالي: حتى عام 2026، أقوى حاسوب كمّي يضم نحو 1,500 كيوبت، بينما كسر ECDSA بمفتاح 256 بت يتطلب حوالي 500 ألف بت فيزيائي أو أكثر — ولا توجد حاليًا آلة بهذا المستوى.

لكن يجب الانتباه إلى أن **"عدد البتات المطلوبة" ظل ينخفض خلال العامين الماضيين**:

- في مارس 2026، خففت أبحاث غوغل الجديدة عدد البتات الفيزيائية المطلوبة من تقدير سابق بعشرات الآلاف إلى "أقل من 500 ألف"، ووصفت ذلك بأنه خفض بنحو 20 مرة.

- وفي الشهر نفسه، نشر Caltech وشركة ناشئة في مجال الكم ورقة أكثر جرأة، قالت إن نحو 10,000–26,000 بت فيزيائي، مع حوالي 10 أيام، قد يكون كافيًا لكسر ECC-256 (مع أن للباحثين ارتباطًا مصلحيًا، والأرقام محل جدل).

من ناحية التوقيت، الرأي السائد في الصناعة هو **5–10 سنوات**: فالإجماع بين غوغل ومستشاري Coinbase يدور تقريبًا حول 5 إلى 10 سنوات؛ كما أن باحثي غوغل أنفسهم قالوا إن ثقتهم في "Q-Day لعام 2032" قد ارتفعت بشكل ملحوظ. وهناك أيضًا من يرفع السقف بشكل أكثر تشددًا إلى "ساعة القيامة" في 2028، لكن ذلك يمثل أقلية.

الشيء الذي يجب الحذر منه الآن فعلًا هو **"اجمع الآن، وافك التشفير لاحقًا" (Harvest Now, Decrypt Later)**: فقد يقوم أفراد/دول **اليوم** بتخزين كميات كبيرة من البيانات المشفرة والمفاتيح العامة المكشوفة، ثم يعودون بعد بضع سنوات عندما تنضج الأجهزة الكمية لفكها. لذا فـ"التهديد" بدأ بالفعل بمعنى ما، لكن "الكسر" لم يحدث بعد.

## ثالثًا، هل توجد خوارزميات مقاومة للكم؟

**نعم، وقد جرى توحيدها بالفعل، وهي تُطبَّق عالميًا الآن.** وهذا هو الجزء الأكثر طمأنة.

في أغسطس 2024، أصدر NIST رسميًا ثلاث معايير ما بعد-كمية: ML-KEM (FIPS 203، مبني على Kyber، لتبادل المفاتيح، بديل RSA/ECDH)، وML-DSA (FIPS 204، مبني على Dilithium، للتوقيع، بديل ECDSA)، وSLH-DSA (FIPS 205، وهو خيار احتياطي قائم على الهاش). وفي مارس 2025 اختار أيضًا HQC بوصفه الخوارزمية الخامسة، لزيادة التنوع تحسبًا لاكتشاف ثغرة في إحدى الخوارزميات.

والانتقال جارٍ بالفعل: فـNIST يخطط بعد 2030 للتوقف عن استخدام RSA والمنحنيات الإهليلجية في الأنظمة الجديدة، وبعد 2035 للحظر الكامل. كما أن قطاع المال يتحرك أيضًا — إذ بدأت بالفعل بعض معايير أمن الدفع (مثل PCI DSS) تطلب ممارسات "آمنة كمّيًا"، كما أن Cloudflare وAWS ومايكروسوفت وغيرها نشرت حلولًا هجينة بالفعل.

**أما بيتكوين** فالأمر أكثر تعقيدًا بعض الشيء. فهو يحتاج إلى إدخال عناوين مقاومة للكم عبر فورك ناعم (والنقاش الحالي يدور حول مقترحات من نوع BIP-360 / BIP-361)، و**على كل حامل للعملة أن ينقل عملاته بنفسه إلى عنوان جديد مقاوم للكم** حتى يصبح آمنًا — أما العملات "الخامدة" التي فُقدت مفاتيحها الخاصة أو انكشف مفتاحها العام على السلسلة إلى الأبد (بما في ذلك، بحسب الشائع، نحو مليون عملة تخص ساتوشي) فقد تصبح أول الأهداف. وهذه مشكلة حوكمة وتنسيق، وهي أعقد من الجانب التقني نفسه.

---

**الخلاصة في سطر واحد**: التهديد الكمي يستهدف الرياضيات التشفيرية نفسها التي يستخدمها كل من BTC والتمويل التقليدي، لذلك "من يستطيع كسر واحد يستطيع، من حيث المبدأ، كسر الآخر"؛ لكن ذلك غالبًا بعد 5–10 سنوات لا الآن؛ والخوارزميات المقاومة للكم ليست موجودة فقط بل صارت بالفعل معايير دولية، والسباق الحقيقي هو: "قبل أن تنضج الآلة الكمية، هل تستطيع الأنظمة كلها (وخاصة بيتكوين اللامركزي) إكمال الانتقال؟"

إذا أردت، يمكنني أيضًا أن أشرح كيف يكسر خوارزم Shor المنحنيات الإهليلجية، أو ما هي المبادئ وراء ML-KEM/ML-DSA في خوارزميات ما بعد الكم.