ثلث عملات بيتكوين مهدد بالاختراق الكمومي، وانكشاف المفتاح العام نقطة ضعف قاتلة
تعيد تطورات تقنية الحوسبة الكمومية رسم حدود أمن الأصول المشفرة، وتواجه آلية المفاتيح الأساسية لبيتكوين، بوصفها حجر الزاوية في هذا المجال، تحديات غير مسبوقة على المستوى النظري. يقوم نظام التشفير التقليدي على صعوبة مسألة اللوغاريتم المتقطع للمنحنيات الإهليلجية، وتُعد العلاقة أحادية الاتجاه بين المفتاحين العام والخاص حاجزًا أمنيًا يستحيل عكسه. لكن ظهور خوارزمية Shor حطّم هذا الافتراض الثابت: فبمجرد ظهور حاسوب كمومي عام يمتلك قدرة حسابية كافية، يمكن استخدام المفتاح العام المعروف لاشتقاق المفتاح الخاص عكسيًا. تجعل هذه الخاصية التقنية من سؤال «هل كُشف المفتاح العام على السلسلة؟» المؤشر الأساسي لقياس الأمن الكمومي لبيتكوين. لا ينصب اهتمام السوق حاليًا على موعد بدء الاستخدام التجاري للحواسيب الكمومية، بل على مقدار الأصول القائمة التي أصبحت «مكشوفة» بسبب تسرب مفاتيحها العامة. ولا تتوزع هذه المخاطر بالتساوي، بل تعتمد بدرجة كبيرة على نوع العنوان وعادات الاستخدام وبنية الحفظ. ويكتسب فهم هيكل هذه المخاطر أهمية عملية بالغة لتقييم استراتيجيات الاحتفاظ طويلة الأجل، وتحسين ترتيبات الحفظ، واستشراف اتجاهات ترقيات البروتوكول.
وفقًا لأحدث بيانات القطاع ونموذج Quantum Safety البحثي، يواجه نحو 6.04 ملايين بيتكوين مخاطر كمومية على مستوى الشبكة بأكملها، أي ما يعادل 30.2% من إجمالي المعروض؛ بينما لا تزال 13.99 مليون بيتكوين (69.8%) في وضع آمن مؤقتًا لعدم انكشاف مفاتيحها العامة. وتنقسم هذه المخاطر بوضوح إلى فئتين: مخاطر هيكلية ومخاطر تشغيلية. تنبع المخاطر الهيكلية من عيوب أو خصائص كامنة في تصميم أنواع نصوص العناوين، وتشمل 1.92 مليون بيتكوين، أي 9.6% من الإجمالي. وتتضمن هذه الأصول عناوين P2PK المبكرة، وعناوين التوقيع المتعدد التقليدية P2MS، وعناوين Taproot السائدة حاليًا. وعلى الرغم من أن Taproot تتميز بالخصوصية والمرونة في العقود الذكية، فإن آليتها تكشف معلومات المفتاح مباشرةً عند إجراء المعاملة؛ لذا، إذا لم تُنفق الأموال أثناء فترة الاحتفاظ بها، ينكشف المفتاح العام على السلسلة. وتُعد العملات التي أُنشئت في عهد ساتوشي والكتل المبكرة أصولًا معرضة لمخاطر دائمة، إذ يتعذر نقلها إلى عناوين آمنة ما لم يُجرَ تعديل على مستوى البروتوكول بتوافق الشبكة بأكملها. وعلى النقيض، يمكن تحسين مخاطر عناوين Taproot عبر مخطط P2MR المقترح في BIP-360، الذي يتيح الاحتفاظ بالوظائف مع استبعاد مسار المفاتيح عالي المخاطر، لكنه لا ينقل الأصول القائمة تلقائيًا.
أما المخاطر التشغيلية، فهي المصدر الرئيسي للتهديد الكمومي حاليًا، إذ تبلغ 4.12 ملايين بيتكوين، أي 20.6% من الإجمالي، ونحو 2.1 ضعف المخاطر الهيكلية. ولا تنبع هذه الفئة من تصميم نصوص العناوين، بل من انكشاف المفاتيح العامة نتيجة استخدام الأفراد أو المؤسسات للعناوين على نحو غير سليم. ويتجلى ذلك في إعادة استخدام العناوين، أو الإنفاق الجزئي، أو ممارسات الحفظ. فعلى سبيل المثال، يمكن لأنواع العناوين 2PKH وP2SH وP2WPKH إخفاء المفاتيح العامة باستخدام قيم التجزئة ما دامت ساكنة؛ لكن ما إن تُجرى معاملة حتى يُبث المفتاح العام، وتفقد الأصول المتبقية في ذلك العنوان، وكذلك الأصول التي تُودع فيه مستقبلًا، حمايتها إلى الأبد. وتشكل عملات بيتكوين المحفوظة لدى منصات التداول نسبة مرتفعة جدًا من الأصول المعرضة للمخاطر التشغيلية، إذ تبلغ نحو 1.66 مليون بيتكوين، أي 40% من إجمالي هذه الفئة. وتُظهر البيانات تفاوتًا ملحوظًا في انكشاف المخاطر بين جهات الحفظ المختلفة: لا تتجاوز نسبة الأصول المحفوظة لدى Coinbase التي انكشفت مفاتيحها العامة 5%، فيما تبلغ النسبة 0% لدى خزائن الدول السيادية (مثل الولايات المتحدة والمملكة المتحدة والسلفادور)؛ وتبلغ نحو 2% لدى Fidelity وCashApp، ونحو 50% لدى Grayscale؛ أما الجهات الأعلى مخاطرة فتشمل Binance (85%) وBitfinex (100%) وRobinhood وWisdomTree (100%). ويعكس هذا التفاوت اختلافات المؤسسات في بنية المحافظ، وسياسات إعادة استخدام العناوين، وإجراءات تحويل الأصول. وتشير الاتجاهات طويلة الأجل إلى أن الجهات الحكومية تحافظ باستمرار على نسبة أصول آمنة تتجاوز 99%، في حين تراجعت حصة الأصول الآمنة لدى منصات التداول، بسبب كثرة حركة الأموال، من 55% في عام 2018 إلى 45% حاليًا.
يكشف هذا التوزيع للبيانات عن مسارين متكاملين لتعزيز الأمن الكمومي لبيتكوين: ترقية البروتوكول وتحسين العمليات. أما المخاطر الهيكلية، ولا سيما العملات القديمة المتبقية، فمن الصعب جدًا معالجتها بالترحيل، وتعتمد أساسًا على التوسع التدريجي في اعتماد معايير البروتوكول مثل BIP-360 لتحسين أمن عناوين Taproot الحديثة. لكن المخاطر التشغيلية، التي تشكل النسبة الأكبر، أسهل بكثير في السيطرة عليها. إذ تستطيع منصات التداول وجهات الحفظ المتخصصة نقل الأصول على نطاق واسع، ويمكنها بفاعلية الحد من انكشاف المفاتيح العامة عبر الالتزام بممارسات تشغيلية أساسية، مثل «عدم إعادة استخدام العناوين» و«تحويل أصول الباقي في الوقت المناسب» و«تحسين توزيع الأصول الاحتياطية». وهذا يعني أن الأمن الكمومي ليس تصورًا تقنيًا بعيد المنال، بل ممارسة تشغيلية قابلة للتطبيق من الآن. وبالنسبة إلى الحائزين، من الضروري التمييز بين الأصول الآمنة التي لم تُكشف مفاتيحها العامة أثناء الاحتفاظ بها، والأصول المعرضة للمخاطر التي انكشفت مفاتيحها بالفعل؛ فالأولى تمثل أمنًا ساكنًا في الوقت الراهن، أما الثانية فتتطلب معالجة الخطر عبر النقل الاستباقي أو ترقية البروتوكول. وفي المستقبل، ومع تطور قدرات الحوسبة الكمومية، سيصبح قياس المخاطر استنادًا إلى مدى ظهور المفاتيح العامة بُعدًا مهمًا في تقييم القيمة طويلة الأجل للأصول المشفرة، كما أن مدى انضباط المؤسسات في إدارة المفاتيح وتحويل الأصول سيحدد مباشرةً قدرتها التنافسية الأمنية في عصر ما بعد الكم.
تابعني كي لا تفوتك القراءة السريعة التالية لحركة السوق.
تعيد تطورات تقنية الحوسبة الكمومية رسم حدود أمن الأصول المشفرة، وتواجه آلية المفاتيح الأساسية لبيتكوين، بوصفها حجر الزاوية في هذا المجال، تحديات غير مسبوقة على المستوى النظري. يقوم نظام التشفير التقليدي على صعوبة مسألة اللوغاريتم المتقطع للمنحنيات الإهليلجية، وتُعد العلاقة أحادية الاتجاه بين المفتاحين العام والخاص حاجزًا أمنيًا يستحيل عكسه. لكن ظهور خوارزمية Shor حطّم هذا الافتراض الثابت: فبمجرد ظهور حاسوب كمومي عام يمتلك قدرة حسابية كافية، يمكن استخدام المفتاح العام المعروف لاشتقاق المفتاح الخاص عكسيًا. تجعل هذه الخاصية التقنية من سؤال «هل كُشف المفتاح العام على السلسلة؟» المؤشر الأساسي لقياس الأمن الكمومي لبيتكوين. لا ينصب اهتمام السوق حاليًا على موعد بدء الاستخدام التجاري للحواسيب الكمومية، بل على مقدار الأصول القائمة التي أصبحت «مكشوفة» بسبب تسرب مفاتيحها العامة. ولا تتوزع هذه المخاطر بالتساوي، بل تعتمد بدرجة كبيرة على نوع العنوان وعادات الاستخدام وبنية الحفظ. ويكتسب فهم هيكل هذه المخاطر أهمية عملية بالغة لتقييم استراتيجيات الاحتفاظ طويلة الأجل، وتحسين ترتيبات الحفظ، واستشراف اتجاهات ترقيات البروتوكول.
وفقًا لأحدث بيانات القطاع ونموذج Quantum Safety البحثي، يواجه نحو 6.04 ملايين بيتكوين مخاطر كمومية على مستوى الشبكة بأكملها، أي ما يعادل 30.2% من إجمالي المعروض؛ بينما لا تزال 13.99 مليون بيتكوين (69.8%) في وضع آمن مؤقتًا لعدم انكشاف مفاتيحها العامة. وتنقسم هذه المخاطر بوضوح إلى فئتين: مخاطر هيكلية ومخاطر تشغيلية. تنبع المخاطر الهيكلية من عيوب أو خصائص كامنة في تصميم أنواع نصوص العناوين، وتشمل 1.92 مليون بيتكوين، أي 9.6% من الإجمالي. وتتضمن هذه الأصول عناوين P2PK المبكرة، وعناوين التوقيع المتعدد التقليدية P2MS، وعناوين Taproot السائدة حاليًا. وعلى الرغم من أن Taproot تتميز بالخصوصية والمرونة في العقود الذكية، فإن آليتها تكشف معلومات المفتاح مباشرةً عند إجراء المعاملة؛ لذا، إذا لم تُنفق الأموال أثناء فترة الاحتفاظ بها، ينكشف المفتاح العام على السلسلة. وتُعد العملات التي أُنشئت في عهد ساتوشي والكتل المبكرة أصولًا معرضة لمخاطر دائمة، إذ يتعذر نقلها إلى عناوين آمنة ما لم يُجرَ تعديل على مستوى البروتوكول بتوافق الشبكة بأكملها. وعلى النقيض، يمكن تحسين مخاطر عناوين Taproot عبر مخطط P2MR المقترح في BIP-360، الذي يتيح الاحتفاظ بالوظائف مع استبعاد مسار المفاتيح عالي المخاطر، لكنه لا ينقل الأصول القائمة تلقائيًا.
أما المخاطر التشغيلية، فهي المصدر الرئيسي للتهديد الكمومي حاليًا، إذ تبلغ 4.12 ملايين بيتكوين، أي 20.6% من الإجمالي، ونحو 2.1 ضعف المخاطر الهيكلية. ولا تنبع هذه الفئة من تصميم نصوص العناوين، بل من انكشاف المفاتيح العامة نتيجة استخدام الأفراد أو المؤسسات للعناوين على نحو غير سليم. ويتجلى ذلك في إعادة استخدام العناوين، أو الإنفاق الجزئي، أو ممارسات الحفظ. فعلى سبيل المثال، يمكن لأنواع العناوين 2PKH وP2SH وP2WPKH إخفاء المفاتيح العامة باستخدام قيم التجزئة ما دامت ساكنة؛ لكن ما إن تُجرى معاملة حتى يُبث المفتاح العام، وتفقد الأصول المتبقية في ذلك العنوان، وكذلك الأصول التي تُودع فيه مستقبلًا، حمايتها إلى الأبد. وتشكل عملات بيتكوين المحفوظة لدى منصات التداول نسبة مرتفعة جدًا من الأصول المعرضة للمخاطر التشغيلية، إذ تبلغ نحو 1.66 مليون بيتكوين، أي 40% من إجمالي هذه الفئة. وتُظهر البيانات تفاوتًا ملحوظًا في انكشاف المخاطر بين جهات الحفظ المختلفة: لا تتجاوز نسبة الأصول المحفوظة لدى Coinbase التي انكشفت مفاتيحها العامة 5%، فيما تبلغ النسبة 0% لدى خزائن الدول السيادية (مثل الولايات المتحدة والمملكة المتحدة والسلفادور)؛ وتبلغ نحو 2% لدى Fidelity وCashApp، ونحو 50% لدى Grayscale؛ أما الجهات الأعلى مخاطرة فتشمل Binance (85%) وBitfinex (100%) وRobinhood وWisdomTree (100%). ويعكس هذا التفاوت اختلافات المؤسسات في بنية المحافظ، وسياسات إعادة استخدام العناوين، وإجراءات تحويل الأصول. وتشير الاتجاهات طويلة الأجل إلى أن الجهات الحكومية تحافظ باستمرار على نسبة أصول آمنة تتجاوز 99%، في حين تراجعت حصة الأصول الآمنة لدى منصات التداول، بسبب كثرة حركة الأموال، من 55% في عام 2018 إلى 45% حاليًا.
يكشف هذا التوزيع للبيانات عن مسارين متكاملين لتعزيز الأمن الكمومي لبيتكوين: ترقية البروتوكول وتحسين العمليات. أما المخاطر الهيكلية، ولا سيما العملات القديمة المتبقية، فمن الصعب جدًا معالجتها بالترحيل، وتعتمد أساسًا على التوسع التدريجي في اعتماد معايير البروتوكول مثل BIP-360 لتحسين أمن عناوين Taproot الحديثة. لكن المخاطر التشغيلية، التي تشكل النسبة الأكبر، أسهل بكثير في السيطرة عليها. إذ تستطيع منصات التداول وجهات الحفظ المتخصصة نقل الأصول على نطاق واسع، ويمكنها بفاعلية الحد من انكشاف المفاتيح العامة عبر الالتزام بممارسات تشغيلية أساسية، مثل «عدم إعادة استخدام العناوين» و«تحويل أصول الباقي في الوقت المناسب» و«تحسين توزيع الأصول الاحتياطية». وهذا يعني أن الأمن الكمومي ليس تصورًا تقنيًا بعيد المنال، بل ممارسة تشغيلية قابلة للتطبيق من الآن. وبالنسبة إلى الحائزين، من الضروري التمييز بين الأصول الآمنة التي لم تُكشف مفاتيحها العامة أثناء الاحتفاظ بها، والأصول المعرضة للمخاطر التي انكشفت مفاتيحها بالفعل؛ فالأولى تمثل أمنًا ساكنًا في الوقت الراهن، أما الثانية فتتطلب معالجة الخطر عبر النقل الاستباقي أو ترقية البروتوكول. وفي المستقبل، ومع تطور قدرات الحوسبة الكمومية، سيصبح قياس المخاطر استنادًا إلى مدى ظهور المفاتيح العامة بُعدًا مهمًا في تقييم القيمة طويلة الأجل للأصول المشفرة، كما أن مدى انضباط المؤسسات في إدارة المفاتيح وتحويل الأصول سيحدد مباشرةً قدرتها التنافسية الأمنية في عصر ما بعد الكم.
تابعني كي لا تفوتك القراءة السريعة التالية لحركة السوق.