مخاطر البيتكوين الكمومية هي معركة حول من يحق له الاحتفاظ بعملاته. الإصلاح التقني قد يفرض خياراً بين السرقة، والأموال المجمدة، والوعود المكسورة.
الكم لن يقتل البيتكوين. الإنقاذ قد يكسر وعده.
أكثر أسئلة البيتكوين إزعاجاً بشأن الكم ليست متى سيبني مختبر آلة قوية بما يكفي لمهاجمة توقيعاته. بل من سيقرر ماذا يحدث للعملات التي لا يقوم أصحابها بالترقية في الوقت المناسب.
اترك العملات الضعيفة قابلة للإنفاق وقد يأخذها مهاجم مستقبلي. قيّد الإنفاق القديم وقد يفقد بعض المالكين الشرعيين الوصول إلى أموالهم بموجب قواعد لم يوافقوا عليها أبداً. لا يناسب أي من هذين النتيجة الشعار القائل بأن أحداً لا يمكنه التدخل في أموالك.
إليك المقترح المثير للجدل: مشكلة البيتكوين الكمومية هي أزمة في حقوق الملكية تنتظر موعداً نهائياً تقنياً. تبيع الصناعة أصلًا بملكية دائمة، ثم تفترض أن أصحابها سيقبلون تجديداً إلزامياً عندما تصبح القفل عفا عليه الزمن. هذا الافتراض يستحق مزيداً من التدقيق من آخر عناوين الكيوبت.
النقاط الرئيسية
- لا يوجد حاسوب كمومي تم إثباته علناً يمكنه حالياً كسر نظام التوقيعات المُنفذ في بيتكوين على نطاق تشغيلي. لا توجد تاريخ موثوق متى سيحدث ذلك.
- يمكن لحاسوب كمومي قادر بما يكفي أن يهدر التوقيعات المنحنية الإهليلجية المستخدمة في تفويض الإنفاق. هذا يختلف عن كسر SHA-256 أو إعادة كتابة سلسلة الكتل بأكملها.
- المفاتيح العامة المكشوفة مهمة. مخرجات pay-to-public-key القديمة، ومخرجات Taproot، وأنماط إعادة استخدام العناوين المختلفة تخلق ظروف تعرض مختلفة عن المخرجات التي تخفي المفاتيح العامة حتى الإنفاق.
- الهجرة ليست تلقائية. القواعد الجديدة، ودعم المحفظة، وعمليات الحفظ، وحركات العملات الفعلية كلها تحتاج تنسيقاً.
- بعض المقترحات الأولية تتناول التقاعد عن التوقيعات القديمة. هذا نقاش حول الوصول والملكية، وليس دليلاً على أن أي تغيير من هذا القبيل مُفعّل أو حتمي.
القفل قد يفشل دون فشل الدفتر
لا يستخدم بيتكوين طبقة سحرية واحدة تُسمى التشفير. يجمع نظامه بين التوقيعات الرقمية، والتجزئة، وإثبات العمل، وإجماع الشبكة. ستؤثر تقنيات الكم المختلفة على هذه المكونات بشكل مختلف.
في المبدأ، يمكن لجهاز كمبيوتر كمومي كبير بما فيه الكفاية ومتحمل للأخطاء يعمل بخوارزمية شور استعادة المفتاح الخاص للمنحنى الإهليلجي من مفتاحه العام. تعتمد توقيعات ECDSA وSchnorr في بيتكوين على صعوبة هذه المشكلة لأجهزة الكمبيوتر التقليدية. إذا حصل المهاجم على مفتاح التوقيع ذي الصلة، فقد يحاول تفويض إنفاق العملات المرتبطة به.
لن يتطلب ذلك تزوير بيتكوين من العدم، أو عكس كل كتلة، أو كسر كل محفظة في وقت واحد. يمكن لمعاملة أن تستوفي فحص التوقيع مع انتهاك رغبات المالك الحقيقي. يتحقق الإجماع من الاعتماد، وليس من ضمير من أنتجه.
خوارزمية غروفر موضوع مختلف: فهي توفر تسريعًا تربيعيًا نظريًا لعمليات بحث معينة، وليس هجوم شور على توقيعات المفتاح العام. إن اعتبار كل عنوان رئيسي للكم هزيمة فورية وشاملة لبيتكوين يطمس مخاطر الهندسة الفعلية.
التخزين البارد ليس لقاحًا ضد الكم
يُعد إبقاء جهاز التوقيع دون اتصال بالإنترنت حماية ممتازة ضد العديد من الهجمات الشائعة. لا يغير ذلك من رياضيات المفتاح العام الذي يظهر بالفعل على دفتر أستاذ عام.
تحتوي بعض مخرجات البيتكوين المبكرة على مفاتيح عامة مباشرة. كما تنشر مخرجات تابتروت مفتاحًا عامًا مُعدّلًا. في حين أن الأنواع الشائعة الأخرى من المخرجات تلتزم في البداية بتجزئة (هاش) بدلاً من عرض المفتاح العام الكامل، إلا أن الإنفاق قد يكشفه؛ ويمكن أن يؤدي إعادة استخدام العنوان إلى ترك أموال أخرى مرتبطة بمفتاح مكشوف. إن الكشف لا يعني أن تلك الأموال يمكن سرقتها اليوم.
تؤثر الفترة الزمنية المتاحة للمهاجم أيضًا. فالمفتاح الظاهر لسنوات يوفر نافذة هجوم مختلفة عن ذلك الذي يُكشف أثناء انتظار المعاملة التأكيد. يمكن أن يقلل إخفاء المفتاح العام من مخاطر التعرض الطويل الأمد دون جعل كل سيناريو إنفاق مقاومًا للكمبيوترات الكمية.
وهذا هو سبب عدم كون شراء محفظة الأجهزة إجابة شاملة. يمكن للجهاز أن يحافظ على سره بدقة متناهية، بينما تجعل الرياضيات المستقبلية ذلك السر قابلاً للاسترداد من المعلومات الموجودة بالفعل على السلسلة.
الفخ الحقيقي: العملات التي لا يمكنها التصويت
تخيل انتقالًا مستقبليًا إلى نظام إنفاق ما بعد الكمومي المجرب جيدًا. سيبدأ الحاملون النشطون في التحرك. وستقوم البورصات بالتحديث. لكن بعض التركة، والشركات الخاملة، والمُوفّرين طويلي الأمد، والأشخاص الذين فقدوا مواد التوقيع، لن يفعلوا ذلك.
الآن اسأل عما يحدث للمخرجات الضعيفة المتبقية. إذا ظلت التواقيع القديمة صالحة، فقد يحصل مهاجم قادر على استخدام الحوسبة الكمومية على طريق إلى عملات لم يملكها قط. وإذا تم تعطيل التواقيع القديمة، فقد يكتشف مالك يعود بعد سنوات أن حيازة المفتاح القديم لم تعد كافية.
قد تخفف آليات الاسترداد من حدة هذا الاختيار، لكنها تقدم افتراضاتها الخاصة. أي دليل يُعد إثباتاً للملكية الأصلية؟ ماذا لو كان المهاجم قادراً الآن على إنتاج نفس الدليل؟ من يتحمل خطر تصميم استرداد تم تسريعه؟
هذه سيناريوهات شرطية، وليست تنبؤاً بأن المطورين على وشك الاستيلاء على بيتكوين أي شخص. ومع ذلك، فإن التظاهر بأن الاختيار تقني بحت هو تمويه سياسي. للقاعدة التي تغير من يمكنه إنفاق المال عواقب توزيعية، حتى عندما يحاول مؤلفوها منع السرقة.
هناك مقترحات. ولا يوجد رقعة سحرية.
يقترح BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) الدفع إلى الجذر الميركلي، أو P2MR، بإزالة خيار إنفاق مسار تابتور لنوع مخرج جديد. يشمل نطاقه المعلن التخفيف من هجمات التعرض الطويل. ينص المقترح صراحةً على أن P2MR وحده لا يحمي من هجمات الحوسبة الكمومية قصيرة التعرض؛ وسيكون هناك حاجة إلى توقيعات ما بعد الكمومية المستقبلية للحماية الأوسع.
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki)، وهو مشروع مقترح للهجرة وإنهاء صلاحية التواقيع القديمة، يجعل معضلة الملكية أصعب تجاهلها. يناقش انتقالاً بعيداً عن الإنفاق الضعيف ويعتمد على تصميم توقيع ما بعد الكمومية المستقبلي. رقم BIP ليس ترقية للشبكة، ولا تاريخ تفعيل، ولا وعداً بالإجماع.
يمكن أن يتغير بيتكوين من خلال تبني المشاركين وإنفاذ قواعد جديدة. لا يمكن لمطوّر واحد أن يضمن النتيجة بشكل أحادي. إن التوافق، وتكاليف التحقق، وعرض النطاق الترددي، واستعادة المحفظة، وعمليات الحفظ، ومشاركة المستخدم جميعها تعقّد العبارة: سنقوم بالترقية عند الضرورة.
على المؤسسات التوقف عن بيع الثقة دون خطة هجرة
أضعف رد هو أن البنوك تواجه أيضاً خطر الحوسبة الكمية. إنها تواجهه. لكن هذا لا يجعل هجرة بيتكوين أمراً سهلاً.
يمكن للبنك غالباً استبدال البنية التحتية بشكل مركزي ولديه إجراءات تعاقدية للنشاطات الحسابية المتنازع عليها. جاذبية بيتكوين تكمن بالضبط في أنه لا يمكن لمدير مركزي أن يعيد تعيين مفاتيح الجميع أو يعكس إنفاقاً صالحاً ببساطة. أقوى نقاط بيعه تجعل أيضاً الإنقاذ المنسق أكثر صعوبة.
على مقدم خدمة الحفظ الذي يعلن عن تخزين بارد عميق أن يكون قادراً على شرح كيفية جرد المفاتيح المكشوفة، وإجراء تدريبات للهجرة المستقبلية، والتعامل مع أصول العميل الخامل تحت قواعد إجماع متغيرة. يجب على مدير الأصول التمييز بين إفصاح عن المخاطر وخطة تشغيلية مختبرة. لا يمكن أن تكون الإجابة ادعاءً غامضاً بأن مطورين رائعين سيتولون الأمر.
أصدر المعهد الوطني الأمريكي للمعايير والتكنولوجيا (https://csrc.nist.gov/projects/post-quantum-cryptography) معايير ما بعد الكم الرئيسية الخاصة به في عام 2024 وحثّ المنظمات على بدء الهجرة. هذه المعايير لا تعمل تلقائياً كترقية جاهزة لبيتكوين، وأهداف الانتقال الحكومية ليست تنبؤات بموعد ظهور آلة تكسر بيتكوين. إنها دليل على أن التحضير الجاد يبدأ قبل الطوارئ.
ما يجب على المتداولين مراقبته بدلاً من العد التنازلي
راقب العروض التوضيحية الموثوقة ذات الصلة بهجمات التشفير القادرة على تحمل الأعطال، وليس إجماليات الكيوبتات الفيزيائية المجردة من معدلات الخطأ والبنية المعمارية. راقب ما إذا كانت المقترحات تتحول إلى مراجع برمجية، وما إذا كانت المحافظ ووكلاء الحفظ يدعمونها، وما إذا كانت أدوات الترحيل واقعية للمستخدمين العاديين.
راقب أيضاً نزاع الحوكمة. قد يفشل المسار السليم تقنياً إذا لم يتفق أصحاب المصلحة على العملات القديمة. وعلى العكس من ذلك، يمكن أن يؤدي الذعر المضاربي إلى تحريك الأسواق قبل وقت طويل من إمكانية حدوث الهجوم الأساسي. لا يمكن استنتاج عد تنازلي أو هدف سعري بصدق من عدم اليقين الحالي.
بالنسبة للحائزين، لا تزال الممارسات الأساسية مهمة: تجنب إعادة استخدام العناوين دون داع، واحتفظ بنسخ احتياطية قابلة للاسترداد، وافهم شروط الحفظ واتبع الإعلانات الموثوقة للمحافظ. لا تلصق عبارة الاسترداد في موقع ويب للحماية من الكموم أو ترسل الأموال إلى خدمة إنقاذ بناءً على عنوان مخيف.
أصعب اختبار لبيتكوين قد يكون إنقاذه الخاص
لا يثبت الحوسبة الكمومية أن بيتدين محكوم عليه بالفشل. إنه يكشف عن تناقض في التسويق: يُوصف الملكية بأنها غير مشروطة، بينما قد يتطلب البرمجيات والتشفير الذي يفرضها في النهاية تغييراً جماعياً.
رأيي هو أن رفض مناقشة هذا التناقض أكثر خطورة من الاعتراف به. يجب على الترحيل الموثوق أن يكشف من يجب أن يتصرف، وماذا يحدث لأولئك الذين لا يستطيعون، وأي تنازلات الشبكة على استعداد لإجرائها. لا ذعر، ولا يقين مزيف، ولا إعادة تعريف صامت للملكية بعد انتهاء المهلة.
أصعب سؤال ليس ما إذا كان بإمكان بيتكوين تغيير أقفالها. بل هو ما إذا كان الإنقاذ يمكن أن يحافظ على الوعد الذي جعل الناس يثقون في القفل في المقام الأول.
FAQ
هل يمكن لأجهزة الكمبيوتر الكمومية سرقة البيتكوين اليوم؟ لا. لم يُظهر أي نظام تم إثباته علناً القدرة التشغيلية لكسر التشفير التوقيعي لبيتكوين على النطاق المطلوب. الهجوم النظري والقدرة المُنفّذة أمران مختلفان تماماً.
هل يدمر الحوسبة الكمومية تعدين البيتكوين تلقائياً؟ لا. استرداد مفاتيح التوقيع، والبحث عن التجزئة، واقتصاديات إثبات العمل هي مشاكل مختلفة. هجوم ناجح على مفتاح توقيع ضعيف لن يعيد كتابة دفتر الأستاذ تلقائياً أو يقضي على كل تجزئة.
هل تحمي BIP 360 و BIP 361 عملاتي بالفعل؟ لا يوجد مبرر لافتراض ذلك. إنها مقترحات، ذات نطاقات وتبعيات مختلفة. نشر BIP لا يحدد التفعيل، أو دعم المحفظة، أو إكمال الترحيل.
لماذا قد يصبح ترقية الكمومية مثيرة للجدل؟ لأن منع سرقة العملات القديمة الضعيفة قد يتعارض مع الحفاظ على الوصول لمالكيها الذين لم يهاجروا. قواعد الاسترداد ومقترحات انتهاء الصلاحية يمكن أن تغير ما يكفي من الأدفاق للإنفاق.
مصادر للبحث المستقل: مشروع التشفير ما بعد الكمي من المعهد الوطني للمعايير والتكنولوجيا (NIST) (https://csrc.nist.gov/projects/post-quantum-cryptography); الأرشيف الخاص بموضوع مقاومة الكمي في Bitcoin Optech (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki). رأي وتحليل تقني اعتباراً من 23 أكتوبر 2026. لا تقدم هذه المقالة نصائح استثمارية ولا تتنبأ بتاريخ هجوم كمي.