$ETH ما يستحق النقاش أكثر هذه المرة هو كيفية مواكبة الاستعدادات الأمنية للتقدم الرياضي. حذّر Vitalik من أن الذكاء الاصطناعي قد يسرّع إضعاف التشفير، لكنه نصح الجميع أيضًا بألا يتسرعوا في نقل محافظهم. لا تناقض بين الفكرتين: ينبغي الاستعداد للمخاطر طويلة الأمد مبكرًا، لكن التصرف المتعجل قد يؤدي إلى خسارة الأموال أولًا.
اطلعت على منشوره الأصلي ومنشور التصحيح. في 8 أكتوبر، الساعة 07:28 بتوقيت بكين، وسّع نطاق مخاوفه من الحوسبة الكمومية إلى أبحاث الرياضيات المدعومة بالذكاء الاصطناعي؛ وفي الساعة 11:17 أضاف شروطًا تتعلق بالتوقيعات المتعددة، ثم نشر في الساعة 12:07 أحدث نسخة معدّلة. والنقطتان الأخيرتان مهمتان، لأن عبارة «الأفضل جمع التوقيعات خارج السلسلة» ليست قاعدة عامة آمنة في جميع الإعدادات.
لا يتمثل قلقه الأساسي في أن الذكاء الاصطناعي سيخمن مزيدًا من كلمات المرور، بل في أن يعثر على خوارزميات رياضية أكثر ذكاءً تجعل الهجمات التي كان يُعتقد أنها صعبة للغاية أقل تكلفة. وقد يتقلص هامش الأمان عند استخدام مخطط التشفير نفسه والمعاملات ذاتها. ويرى أن التقدم الرياضي في مجال الذكاء الاصطناعي خلال العامين المقبلين قد يؤثر بوضوح في مستوى الأمان الفعلي للتشفير الشبكي، لكن هذا توقع للمخاطر من جانبه؛ فالمنشور الأصلي لم يقدم تجربة تثبت اختراق محافظ رئيسية، ولم يحدد موعدًا مؤكدًا لانهيار الأمان.
يمكن فهم التشفير الشبكي على أنه يعتمد في أمانه على مسائل رياضية محددة، وML-DSA أحد مخططات التوقيع الرقمي من هذا النوع. وقد نشرت NIST معياره في 13 أغسطس 2024، كما نشرت في اليوم نفسه معيار توقيعات SLH-DSA القائم على التجزئة. وجود معيار يعني أنه خضع لعملية توحيد، ولا يعني أنه لن يحتاج إلى إعادة تقييم أبدًا؛ وبالمقابل، فإن اقتراح أحد الباحثين استخدام معاملات أكثر تحفظًا لا يعني أن هذه المعايير قد أُلغيت.
يفضل Vitalik استخدام البنى القائمة على التجزئة في الحالات المناسبة، ويصف خارطة طريق Lean بأنها تتجه نحو هذا المسار. وما يهمني أكثر هنا هو حدود الاستخدام: فالتوقيع يثبت وجود تفويض، أما تشفير المفتاح العام فيتيح للمستلم المحدد فك المحتوى، وهما أمران مختلفان. لا يمكن تعميم فكرة «يمكن تغيير نهج التوقيع» إلى «يمكن استبدال كل التشفير بالتجزئة»، فضلًا عن القول إن الاستبدال قد أُنجز بالفعل على شبكة إيثريوم الرئيسية.
ويوضح التصحيح الأحدث الافتراضات التي يقوم عليها نقاش التوقيعات المتعددة: فهو يفترض احتمال ضعف ECDSA، لكن الهجوم لن يحدث لحظيًا؛ وتتضمن القاعدة المثالية تغيير المفتاح بعد كل عملية يجريها الموقّع، بينما يهدف جمع التوقيعات خارج السلسلة قدر الإمكان إلى تقليص الفترة التي تظل فيها المفاتيح القديمة فعّالة بعد نشر التوقيع. هذه فكرة هندسية ضمن نموذج تهديد محدد، وليست خطة ترقية آمنة يمكن للمستخدم العادي تنفيذها لمجرد قراءتها في منشور رائج. وفي ختام حديثه، نبّه مجددًا إلى أن الترقية المتعجلة مع إعدادات خاطئة قد تؤدي بسهولة إلى خسائر.
لذلك أرى أن هذه الرسالة دعوة إلى إعادة النظر في هامش الأمان وتصميم الانتقال، لا مبررًا جاهزًا للتشاؤم على المدى القصير بشأن ETH. وما قد يغيّر التقييم فعلًا لاحقًا هو نتائج هجمات قابلة لإعادة الإنتاج، وتقييمات للتكلفة في ظل معاملات مختلفة، وإجراءات ترقية وتراجع قابلة للتدقيق تقدمها المحافظ والبروتوكولات. فتقلبات الأسعار لا تثبت بحد ذاتها شيئًا عن أمان التشفير. المصادر الأصلية: منشورا Vitalik ومعيارا NIST FIPS 204/205؛ والصورة توضيح لكيفية انتقال المخاطر.
اطلعت على منشوره الأصلي ومنشور التصحيح. في 8 أكتوبر، الساعة 07:28 بتوقيت بكين، وسّع نطاق مخاوفه من الحوسبة الكمومية إلى أبحاث الرياضيات المدعومة بالذكاء الاصطناعي؛ وفي الساعة 11:17 أضاف شروطًا تتعلق بالتوقيعات المتعددة، ثم نشر في الساعة 12:07 أحدث نسخة معدّلة. والنقطتان الأخيرتان مهمتان، لأن عبارة «الأفضل جمع التوقيعات خارج السلسلة» ليست قاعدة عامة آمنة في جميع الإعدادات.
لا يتمثل قلقه الأساسي في أن الذكاء الاصطناعي سيخمن مزيدًا من كلمات المرور، بل في أن يعثر على خوارزميات رياضية أكثر ذكاءً تجعل الهجمات التي كان يُعتقد أنها صعبة للغاية أقل تكلفة. وقد يتقلص هامش الأمان عند استخدام مخطط التشفير نفسه والمعاملات ذاتها. ويرى أن التقدم الرياضي في مجال الذكاء الاصطناعي خلال العامين المقبلين قد يؤثر بوضوح في مستوى الأمان الفعلي للتشفير الشبكي، لكن هذا توقع للمخاطر من جانبه؛ فالمنشور الأصلي لم يقدم تجربة تثبت اختراق محافظ رئيسية، ولم يحدد موعدًا مؤكدًا لانهيار الأمان.
يمكن فهم التشفير الشبكي على أنه يعتمد في أمانه على مسائل رياضية محددة، وML-DSA أحد مخططات التوقيع الرقمي من هذا النوع. وقد نشرت NIST معياره في 13 أغسطس 2024، كما نشرت في اليوم نفسه معيار توقيعات SLH-DSA القائم على التجزئة. وجود معيار يعني أنه خضع لعملية توحيد، ولا يعني أنه لن يحتاج إلى إعادة تقييم أبدًا؛ وبالمقابل، فإن اقتراح أحد الباحثين استخدام معاملات أكثر تحفظًا لا يعني أن هذه المعايير قد أُلغيت.
يفضل Vitalik استخدام البنى القائمة على التجزئة في الحالات المناسبة، ويصف خارطة طريق Lean بأنها تتجه نحو هذا المسار. وما يهمني أكثر هنا هو حدود الاستخدام: فالتوقيع يثبت وجود تفويض، أما تشفير المفتاح العام فيتيح للمستلم المحدد فك المحتوى، وهما أمران مختلفان. لا يمكن تعميم فكرة «يمكن تغيير نهج التوقيع» إلى «يمكن استبدال كل التشفير بالتجزئة»، فضلًا عن القول إن الاستبدال قد أُنجز بالفعل على شبكة إيثريوم الرئيسية.
ويوضح التصحيح الأحدث الافتراضات التي يقوم عليها نقاش التوقيعات المتعددة: فهو يفترض احتمال ضعف ECDSA، لكن الهجوم لن يحدث لحظيًا؛ وتتضمن القاعدة المثالية تغيير المفتاح بعد كل عملية يجريها الموقّع، بينما يهدف جمع التوقيعات خارج السلسلة قدر الإمكان إلى تقليص الفترة التي تظل فيها المفاتيح القديمة فعّالة بعد نشر التوقيع. هذه فكرة هندسية ضمن نموذج تهديد محدد، وليست خطة ترقية آمنة يمكن للمستخدم العادي تنفيذها لمجرد قراءتها في منشور رائج. وفي ختام حديثه، نبّه مجددًا إلى أن الترقية المتعجلة مع إعدادات خاطئة قد تؤدي بسهولة إلى خسائر.
لذلك أرى أن هذه الرسالة دعوة إلى إعادة النظر في هامش الأمان وتصميم الانتقال، لا مبررًا جاهزًا للتشاؤم على المدى القصير بشأن ETH. وما قد يغيّر التقييم فعلًا لاحقًا هو نتائج هجمات قابلة لإعادة الإنتاج، وتقييمات للتكلفة في ظل معاملات مختلفة، وإجراءات ترقية وتراجع قابلة للتدقيق تقدمها المحافظ والبروتوكولات. فتقلبات الأسعار لا تثبت بحد ذاتها شيئًا عن أمان التشفير. المصادر الأصلية: منشورا Vitalik ومعيارا NIST FIPS 204/205؛ والصورة توضيح لكيفية انتقال المخاطر.