تقول معظم مشاريع البلوك تشين إنها تأخذ الأمن على محمل الجد، لكن عددًا أقل منها يتيح للجهات الخارجية التحقق من ذلك. أصبح لدى Q-AMCHAIN، وهي بلوك تشين ما بعد الكم طورتها شركة Ameritec IPS ومقرها تكساس، سجل علني خاص بها الآن. وهو تدقيق للشيفرة أجرته CertiK، وسُلّم في 14 أكتوبر ونُشر على منصة Skynet التابعة لـ CertiK، حيث يمكن لأي شخص الاطلاع عليه.

يستحق التقرير نظرة عن كثب، جزئيًا لما خلص إليه، وجزئيًا لما لا يدّعيه.

ملخص تدقيق الشيفرة لـ Q-AMCHAIN من Ameritec IPS على CertiK Skynet. لقطة شاشة: skynet.certik.com، أكتوبر 2026. ما الذي فحصه المدققون

وفقًا لقائمة Skynet، طُلب التدقيق في 24 أغسطس ونُقّح في 14 أكتوبر، بعد نحو سبعة أسابيع من الأخذ والرد بين المدققين والمطورين. راجع فريق CertiK‏ 145 ملفًا باستخدام المراجعة اليدوية والتحليل الثابت. وتشير أسماء الملفات الظاهرة في القائمة، مثل abi.go وauth.go، إلى أن قاعدة الشيفرة مكتوبة إلى حد كبير بلغة Go، وهي خيار شائع لبرمجيات عُقد البلوك تشين.

أسفرت المراجعة عن 79 ملاحظة. صُنّفت خمس منها على أنها حرجة، و11 عالية الخطورة، و15 متوسطة، و32 منخفضة، و16 معلوماتية. وبحلول وقت نشر التقرير، كانت 78 ملاحظة قد وُسمت بأنها عولجت. أما الاستثناء الوحيد فهو مشكلة برمجية منخفضة الخطورة، أُدرجت على أنها عولجت جزئيًا.

صُنّفت معظم الملاحظات عالية ومتوسطة الخطورة على أنها مشكلات منطقية، بينما صُنّفت الملاحظات منخفضة الخطورة على أنها مشكلات برمجية. ولا يُظهر استعراض CertiK لمخاطر المركزية، الذي يبحث عن مخاطر مثل وجود مفتاح مميّز واحد يمكنه ترقية النظام أو نقل الأموال، أي مخاطر محددة.

طبقات منظومة البلوك تشين، من الإجماع والشبكة إلى البروتوكول والتطبيق، كما رسمتها Q-AMCHAIN. الصورة: Q-AMCHAIN. كيف تقرأ هذه الأرقام

قد تبدو قائمة طويلة من الملاحظات مثيرة للقلق للوهلة الأولى، لكن مراجعي الأمن يميلون إلى قراءتها بطريقة مختلفة. الغرض من عمليات التدقيق هو العثور على المشكلات قبل أن يكتشفها المهاجمون، ونادرًا ما تجتاز قاعدة شيفرة كبيرة مراجعتها الأولى من دون ملاحظات. والأهم هو مستوى الخطورة ومتابعة المعالجة.

في هذه الحالة، أُغلقت جميع الملاحظات الحرجة وعالية الخطورة قبل النشر. ويندرج أحد الملاحظات الحرجة ضمن فئة حجب الخدمة. وهذه الفئة مهمة لأي شبكة، لأن الهجوم الناجح قد يوقف السلسلة حتى لو لم تُسرق أي أموال. وبالتزامن تقريبًا مع نشر التقرير، رفعت Skynet تصنيف أمان المشروع إلى BBB.

رسم من Q-AMCHAIN يقارن بين سلاسل البلوك تشين الأقدم وتصميمها الخاص. الصورة: Q-AMCHAIN. لماذا ترفع التشفيرات ما بعد الكم مستوى المخاطر

يرتكز طرح Q-AMCHAIN على التشفير. تستخدم معظم سلاسل البلوك تشين اليوم تشفير المنحنيات الإهليلجية (ECC) لتوقيع المعاملات، فيما لا يزال جزء كبير من الإنترنت يعتمد على RSA. ويمكن لحاسوب كمومي قوي بما يكفي، يعمل بخوارزمية شور، أن يكسر كليهما نظريًا. وفي سجل عام ودائم، لا يشكل التهديد الكمومي خطرًا نظريًا فحسب: فالبيانات الموقّعة أو المشفّرة بالأساليب الحالية تظل مسجلة ليتمكن مهاجم مستقبلي من فك تشفيرها.

رسم Q-AMCHAIN لسلاسل البلوك تشين القديمة تحت وطأة التهديد الكمومي، في مقابل بنيتها الآمنة كموميًا. الصورة: Q-AMCHAIN.

تقول Q-AMCHAIN إنها تستخدم التشفير ما بعد الكم القائم على الشبكات (PQC) للهوية والتوقيعات الرقمية والتشفير، وهو من عائلة الخوارزميات نفسها التي تنتمي إليها المعايير التي اعتمدها المعهد الوطني الأمريكي للمعايير والتقنية (NIST) نهائيًا في أغسطس 2024. وتصف طبقة الإجماع لديها، المسماة Forest Protocol، بأنها نموذج رسم بياني موجّه لا دوري (DAG) قائم على التخزين، ولا يعتمد على قائد.

التشفير الجديد يعني شيفرة جديدة، والشيفرة الجديدة تعني أخطاء جديدة. وهذا يجعل المراجعة المستقلة أكثر أهمية لمشروع كهذا مقارنةً بمشروع يعيد استخدام مكتبات مجرّبة على نطاق واسع.

ملخص Q-AMCHAIN لأهمية الحوسبة الكمومية بالنسبة إلى التشفير وسلاسل البلوك تشين. الصورة: Q-AMCHAIN. ما الذي لا يخبرك به التدقيق

تدقيق الشيفرة هو لقطة آنية. فهو يشمل الملفات المحددة في نطاق المراجعة والوقت الذي أُجريت فيه، والمشكلات التي تمكن المراجعون من العثور عليها. ولا يضمن أن يصمد التصميم المقاوم للحوسبة الكمومية لعقود، كما أنه لا يتناول أجزاء المنظومة الواقعة خارج الشيفرة التي خضعت للمراجعة. وتُظهر صفحة Skynet أيضًا عدم وجود تحقق رسمي أو برنامج مكافآت للإبلاغ عن الثغرات للمشروع حتى الآن، وهما خطوتان غالبًا ما يترقبهما المراقبون المهتمون بالأمن مع نضوج الشبكة.

الخطة الأكبر

من المفترض أن تكون السلسلة أساسًا لمجموعة أوسع من المنتجات. وتدرج خارطة طريق Q-AMCHAIN محفظة QB CURE لعام 2026، تليها Q-Phone وQ-Meet وبوابة الدفع Q-Pay في عام 2027، وكلها مبنية على نهج ما بعد الكم نفسه. وترد التفاصيل على الموقع الإلكتروني للمشروع: qamchain.com.

يصف موقع Q-AMCHAIN المشروع بأنه سلسلة بلوك تشين ما بعد الكم، طورتها Ameritec IPS. لقطة شاشة: qamchain.com، أكتوبر 2026.

في الوقت الحالي، يقدم تقرير CertiK للجهات الخارجية مادة ملموسة يمكنها تقييمها: سجلًا عامًا مفصلًا بما كان خاطئًا وما جرى إصلاحه. وفي قطاع يسهل فيه إطلاق ادعاءات الأمان ويصعب التحقق منها، لهذا الأمر قيمة.

نُشر المقال «سبعة أسابيع، و145 ملفًا، و79 ملاحظة: ما يكشفه تدقيق CertiK عن سلسلة البلوك تشين ما بعد الكم Q-AMCHAIN» أولًا على Visionary Financial.