اتخذت النقاشات حول أمن العملات المشفرة منحى غير مألوف: فبدل التركيز على الاختراقات أو عمليات الاحتيال أو إخفاقات منصات التداول، يدرس باحثون بارزون سيناريو قد يتمكن فيه المهاجمون من اشتقاق المفاتيح الخاصة من المفاتيح العامة، مستفيدين من تسارع التقدم في الذكاء الاصطناعي للعثور على نقاط ضعف رياضية أسرع مما يستطيع خبراء التشفير البشر.
يقول جاستن دريك، الباحث في إيثيريوم، إن على القطاع الاستعداد للتخطيط وفق «وضع التحصّن»، ويرى أنه قد يكون من المعقول التأهب لانهيار التشفير بالمنحنيات الإهليلجية (بما في ذلك ECDSA) خلال أشهر لا سنوات. وبينما يرى بعض الخبراء أن هذا التحذير حصيف و«يدعو إلى التواضع»، يشكك آخرون في أساسه، مشيرين إلى عدم ظهور أي هجمات موثوقة منشورة تستهدف ECDSA، ومحذرين من أن عمليات الانتقال المدفوعة بالذعر قد تخلق مخاطر جديدة.
أبرز النقاط
يدعو جاستن دريك إلى التخطيط وفق «وضع التحصّن»، محذرًا من أن الذكاء الاصطناعي قد يسرّع اكتشاف هجمات تقليدية (غير كمومية) تكسر التشفير القائم على المنحنيات الإهليلجية، مثل ECDSA.
يشير المنتقدون إلى عدم وجود تطورات منشورة موثوقة تستهدف ECDSA، ويقولون إن القطاع لم يثبت وجود طريقة ناجعة لكسره؛ لذا فإن التسرع في ترحيل العناوين قد يسبب ضررًا أكبر من النفع.
تفاصيل محافظ الأجهزة وأنظمة الحسابات مهمة: فقد تعني مفاتيح عامة ممتدة (xpubs) مكشوفة أو بنية تحتية للمحافظ أن «العناوين الجديدة» لن توفر حماية كاملة للأموال.
تعمل بعض الأنظمة البيئية بالفعل على أساليب التوقيع لما بعد الكم وبدائلها، لكن الجداول الزمنية غير مؤكدة، فيما لا تزال خطط الشوكة الصلبة الطارئة أو التعافي مجرد مقترحات.
حتى لو وُجدت تدابير للتخفيف، فلن تعالج كل المكونات ذات الصلة، مثل الإجماع والتزامات البيانات وتواقيع البنية التحتية، كما تختلف ممارسات عناوين بيتكوين باختلاف نوع البرنامج النصي.
تحذير دريك بشأن «وضع التحصّن» والتشفير المستهدف
يتجاوز قلق دريك التهديد البعيد الذي تشكله الحواسيب الكمومية. ففي منشور على X، قال إن الذكاء الاصطناعي قد يساعد على اكتشاف هجمات رياضية لا تتطلب أجهزة كمومية، ما قد يقوض التشفير القائم على المنحنيات الإهليلجية والمستخدم على نطاق واسع في سلاسل الكتل.
«برأيي، من المعقول الآن الاستعداد لاحتمال أن ينهار ECDSA [خوارزمية التوقيع الرقمي بالمنحنيات الإهليلجية] قبل يوم الكم، وفي أسوأ الأحوال خلال أشهر لا سنوات».
ويقترح دريك أيضًا التخطيط لتدابير التخفيف عبر نقل الأصول إلى عناوين جديدة لم تنكشف مفاتيحها العامة المقابلة، للحد مما يمكن للمهاجم استغلاله. ويقوم الافتراض الأساسي لهذا النهج على أنه إذا أمكن عمليًا كسر الأنظمة القائمة على المنحنيات الإهليلجية، فسيستطيع المهاجم استخدام المعلومات المتاحة من المفاتيح العامة لاستعادة المفاتيح الخاصة.
اعتراضات: لا دليل على ضعف ECDSA، و«التسرع» قد يأتي بنتائج عكسية
لا يرى الجميع ما يدعو إلى الذعر. فقد تناول أستاذ التشفير ماثيو غرين حجم المخاطر، وقال إنه يعتقد أن التشفير بالمفتاح العام قد يصبح غير صالح للاستخدام، وهو تقييم زاد الاهتمام بتحذير دريك.
لكن يهودا ليندل، كبير مسؤولي التشفير في Coinbase، قال إنه لا يعلم بوجود أي دليل على أن الافتراضات الرياضية الراسخة التي تقوم عليها التشفيرات القائمة على المنحنيات الإهليلجية قد ضعفت. وجاء نقد بارز آخر من لوسيان بوردون، محلل بيتكوين لدى شركة محافظ الأجهزة Trezor، الذي قال لـCointelegraph إنه لا توجد تطورات منشورة موثوقة تستهدف الرياضيات الكامنة وراء ECDSA، «سواء بالذكاء الاصطناعي أو بأي شيء آخر».
وحذّر بوردون أيضًا من اعتبار الأوراق البحثية الرياضية التي ينتجها الذكاء الاصطناعي دليلًا على قرب اختراق الأنظمة، قائلًا إن وجود مثل هذه الأبحاث، حتى إن صح، لا يعني بالضرورة أنها ستتحول إلى هجمات حقيقية على ECDSA.
ويقر موقف دريك أيضًا بوجود قدر من عدم اليقين، ويعرض إطاره الزمني باعتباره سيناريو أسوأ الحالات. ومع ذلك، يقول المنتقدون إنه ينبغي ألا يُفسر الجدل على أنه إشارة إلى ضرورة نقل الأموال فورًا، لا سيما أن التصرفات السريعة وتحت الضغط الشديد قد تجعل المستخدمين أهدافًا أسهل لعمليات الاحتيال.
تمحور تحذير بوردون حول المخاطر العملية للاستجابة المتسرعة: فقد يرتكب الناس أخطاء حين يستعجلون، وكثيرًا ما يستغل المحتالون الروايات الملحّة عن «انهيار وشيك» لاستهداف الضحايا.
لماذا قد لا يحل «الانتقال إلى عناوين جديدة» المشكلة الأساسية
حتى لو كانت المفاتيح العامة المكشوفة جزءًا من نموذج التهديد، فقد لا يكفي تدوير العناوين وحده. وقال زاك هربرت، الرئيس التنفيذي والشريك المؤسس لشركة محافظ الأجهزة FoundationHQ، إن المفاتيح العامة الممتدة (xpubs) قد تقوض فكرة «العنوان الجديد». فإذا سبق أن تمت مشاركة xpub مع تطبيق محفظة أو طرف ثالث، فقد تكون لديه بالفعل المعلومات اللازمة لاشتقاق المفاتيح العامة التي أردت إخفاءها.
في هذه الحالة، قد لا يحتاج المهاجم إلى مراقبة عناوين الاستقبال الجديدة على السلسلة لاختراقها؛ إذ قد يتيح xpub المشترك اشتقاق المفاتيح العامة المعنية، وربما المفاتيح الخاصة المقابلة لها.
وشدد هربرت أيضًا على أن انكشاف المعلومات قد يحدث عبر بنية المحفظة وإدارة الحسابات، لا من خلال العناوين في سجل معاملات سلسلة واحدة فحسب. لذلك، قد يتطلب التخطيط لـ«وضع التحصّن» أكثر من مجرد تبديل العناوين؛ فقد يستلزم تحديث طريقة إدارة المحافظ للمفاتيح وكيفية تشغيل الأجهزة.
كما عارض إيلي بن ساسون، الشريك المؤسس والرئيس التنفيذي لشركة StarkWare، فكرة أن حل استجابة القطاع سيكون عبر نقل العملات. وقال لـCointelegraph إن تعطل التشفير قد يستدعي تغييرات تتجاوز تواقيع المحافظ. وفي إيثيريوم، قد يشمل ذلك تواقيع على مستوى البنية التحتية، وآليات الإجماع، ومخطط التزام كثيرات الحدود Kate-Zaverucha-Goldberg (KZG) المستخدم للبيانات في الكتل الكبيرة.
وأضاف بن ساسون أن الآثار على مستوى الشبكة قد تكون جسيمة، مشيرًا إلى أن تكاليف الغاز قد ترتفع بشدة إذا كان جزء كبير من الوظائف يعتمد على بدائيات تشفيرية تتعرض للإخفاق.
توضح بيتكوين كيف تختلف تدابير التخفيف باختلاف التصميم. فبعض أنواع عناوين بيتكوين تخفي المفاتيح العامة كاملةً خلف تجزئات تشفيرية إلى حين الإنفاق. أما Taproot، فعلى النقيض، يكشف المفتاح العام مباشرة على السلسلة. وأشار بوردون إلى أن عناوين SegWit الشائعة التي تبدأ بـbc1q تُبقي المفاتيح العامة مخفية حتى الإنفاق، وأن محافظ مثل Trezor تنشئ عناوين استقبال جديدة للحد من إعادة استخدام العناوين.
ومع ذلك، يتضمن النقاش تفصيلًا مقلقًا لمستخدمي بيتكوين: فكلما أُنفقت العملات، ينكشف المفتاح العام في مجمع المعاملات، ما قد يمنح المهاجمين فرصة لشن أي هجوم تقليدي على نظام التوقيع.
تختلف جهود ما بعد الكم من سلسلة إلى أخرى، و«خطط التعافي» ما زالت مقترحات
فيما يحتدم الجدل حول مدى الإلحاح وإمكانية التنفيذ، بدأت بعض الشبكات بالفعل التوجه نحو أساليب مقاومة للكم، رغم اختلاف التصاميم والنطاق.
وفقًا لخارطة الطريق المنشورة للأمان الكمومي من NEAR، يمكن للمستخدمين على NEAR Protocol إضافة مفتاح FIPS-204 مقاوم للكم إلى حساب قائم على الشبكة الرئيسية ضمن معاملة واحدة، دون نقل الأصول. ويُقال إن محافظ مثل Meteor تدعم أيضًا التوقيع المقاوم للكم، بالاعتماد على التشفير القائم على الشبكات الرياضية. وقد أثار مبتكر إيثيريوم فيتاليك بوترين مخاوف من احتمال وجود ثغرات أيضًا في التشفير القائم على الشبكات الرياضية، ما يبقي الصورة بعيدة المدى معقدة.
تعمل إيثيريوم على خارطة طريق أوسع لما بعد الكم، تشمل التواقيع القائمة على التجزئة وتجميع براهين المعرفة الصفرية. كما وضعت الشبكة على الورق تصورًا لشوكة صلبة طارئة وخطة للتعافي. وفي مارس 2024، عرض فيتاليك بوترين استراتيجية محتملة لشوكة صلبة تتمحور حول التراجع عن الكتل بعد سرقة واسعة النطاق، وتعطيل معاملات المحافظ التقليدية، وتمكين المستخدمين من استرداد الأموال باستخدام براهين المعرفة الصفرية لعبارة البذرة. لكن ماكس شانون، الباحث المساعد الأول في أوروبا لدى Bitwise، وصفها بأنها بلا جدول زمني محدد، واعتبرها مقترحًا لا تطبيقًا وشيكًا.
وتقدم بنية تجريد الحسابات في Starknet مثالًا مختلفًا. إذ قال بن ساسون إن الفكرة الأساسية لتجريد الحسابات تتيح استبدال أنظمة التوقيع دون نقل الأموال إلى عنوان جديد، لكن مكونات أخرى ما زالت بحاجة إلى الاهتمام، ولا سيما أجزاء من شجرة حالة الشبكة والطريقة التي تعتمد بها إيثيريوم لضمان الأمن.
في سولانا، قد لا يكون نقل العناوين استجابة مجدية إذا كانت المفاتيح العامة مكشوفة افتراضيًا. وقال جاكوب كريتش، نائب رئيس التكنولوجيا في مؤسسة سولانا، إن مستخدمي سولانا لن يحتاجوا إلى «وضع التحصّن» إذا أصبح من الممكن كسر نظام التوقيع لديها. ووصف ترقية محتملة للشبكة تتيح للمستخدمين إثبات ملكيتهم للبذرة السرية باستخدام برهان قائم على التجزئة، ثم الانتقال إلى نظام توقيع أكثر أمانًا. وأشار إلى وجود إثبات مفهوم عملي، رغم أن الترقية نفسها لم تُنشر.
هل التهديد حقيقي بما يكفي للتحرك الآن؟
قال ماكس شانون من Bitwise إنه لا يتعامل مع الخطر النظري بوصفه مصدر قلق فوريًا، لكنه يرى أن من الحكمة توخي الحذر حياله على المدى الطويل. وقال هربرت بالمثل إن مناقشة العناوين الجديدة وانكشاف xpubs قد تكون مفيدة كتجربة فكرية، لكن هذه الخطوات لا تشكل خطة عملية متكاملة لمواجهة انهيار التشفير.
ثمة أيضًا قيود تشغيلية: فبعض المستخدمين لديهم أجهزة قديمة أو إعدادات معقدة متعددة التواقيع أو أرصدة بيتكوين لم يمسوها منذ سنوات. وفي هذه الحالات، لن يحمي تحديث البرامج وحده الأموال تلقائيًا.
وأشار بورdon أيضًا إلى نقد أكثر تحديدًا: إذ يبدو أن تحذير دريك ونقاشه لخارطة طريق إيثيريوم متداخلان، واقترح بورdon أن الرسالة قد تؤدي دور دفعة تسويقية لأولويات خارطة الطريق. وحتى إن كان هذا التفسير محل جدل، فإنه يعزز جوهر المسألة بالنسبة إلى القراء: في غياب هجمات ملموسة جرى إثباتها علنًا، فالنهج السليم هو التخطيط بحذر، لا الترحيل باندفاع.
قد يتفق العاملون في قطاع العملات المشفرة على الأقل بشأن الخطوة التالية: إذا أخفقت البدائيات التشفيرية عمليًا يومًا ما، فسيحتاج القطاع إلى استجابة منسقة تشمل المحافظ والبروتوكولات والبنية التحتية. وقد يكون تغيير العناوين أسهل جزء، إن كان ذا صلة أصلًا، بينما قد تثبت عمليات الترحيل الأعمق للأنظمة أنها أصعب بكثير.
في الوقت الراهن، تتمثل أهم الأمور التي ينبغي مراقبتها في معرفة ما إذا كان الباحثون سينتقلون من المخاطر النظرية إلى هجمات ملموسة قابلة لإعادة الإنتاج، وما إذا كانت السلاسل الكبرى ومزودو المحافظ سيطبقون خيارات ما بعد الكم عمليًا، بدلًا من الاكتفاء بخرائط الطريق والمقترحات.
نُشر هذا المقال في الأصل بعنوان «وضع التحصّن» لن يحمي العملات المشفرة، والمنتقدون يحذرون من وهم الأمان، في Crypto Breaking News، مصدرك الموثوق لأخبار العملات المشفرة وبيتكوين وتحديثات سلسلة الكتل.