حوالي 30% من إجمالي البيتكوين المتداول تم كشف مفتاحه العام بالفعل — ولم يسرق أحد أي عملة حتى الآن. لكن هذه النافذة لن تبقى مفتوحة إلى الأبد، وBitGo لا تنتظر لمعرفة متى ستُغلق. فقد أطلقت شركة الحفظ المؤسسي أربع ضوابط جديدة لـإدارة مخاطر الحوسبة الكمية لمحافظ البيتكوين في 22 يوليو، مما يجعلها واحدة من أوائل أمناء الحفظ الكبار الذين يقدّمون لعملائهم أدوات ملموسة لقياس وتقليل تعرّضهم قبل أن يوجد أي حاسوب كمي ذي صلة بالتشفير فعلياً.
Summary
أهم النقاط
- أطلقت BitGo أربع ضوابط لمخاطر الحوسبة الكمية في 22 يوليو: درجة مخاطر كمية (Quantum Risk Score)، ومعالجة موجهة للعناوين، وطريقة جديدة لاختيار مخرجات المعاملات غير المنفقة (UTXO)، وإعدادات افتراضية محدثة للعناوين.
- قدّرت Glassnode في مايو أن 6.04 مليون بيتكوين — حوالي 30.2% من المعروض المُصدَر — لديها بالفعل تعرّض لمفاتيحها العامة وهي في حالة سكون.
- لا يوجد اليوم أي هجوم كمي عملي على البيتكوين؛ أدوات BitGo هي استعداد تشغيلي لسيناريو مستقبلي.
- مخرجات Taproot وPay-to-Public-Key غير مشمولة بعد في الإصدار الحالي وتتطلب معالجة منفصلة.
- مقترح BIP 360، وهو مسودة اقتراح تفرّع طري (soft-fork) للبيتكوين مصمم لتقليل التعرّض الكمي طويل الأمد، لا يزال غير مُفعّل وتحت المراجعة التقنية.
BitGo تطلق أربع ضوابط لمخاطر الحوسبة الكمية لمحافظ البيتكوين
تستهدف هذه الخطوة الحائزين المؤسسيين الذين يستخدمون محافظ بيتكوين متعددة التوقيع مدعومة. تعمل الضوابط الأربعة معاً كطبقة لإدارة المخاطر: تُظهر درجة مخاطر كمية (Quantum Risk Score) مستوى تعرّض كل محفظة داخل المنصة، ويقوم سير عمل موجه لمعالجة العناوين بنقل الأموال المعرّضة للخطر إلى عناوين جديدة، وتمنع طريقة اختيار UTXO المنقحة عمليات الإنفاق الجزئي التي تترك عملات مكشوفة خلفها، وتقلل إعدادات العناوين الافتراضية المحدثة الاعتماد على أنواع المخرجات التي تُظهر المفاتيح في وقت مبكر.
قدّمت BitGo هذا الإصدار كاستعداد تشغيلي وليس كاستجابة طارئة. فقد صرّح آدم باك، الشريك المؤسس لـ Blockstream، في بيان BitGo بوضوح: “لا أحد يمتلك حاسوباً كمياً يمكنه لمس البيتكوين اليوم.” الفكرة هي أن المؤسسات لا ينبغي أن تنتظر وجود تهديد فعلي لتبدأ في إدارة المخاطر — الوقت المناسب لإعادة تنظيم التعرّض هو حين لا يزال الأمر نظرياً.
هذا الإطار مهم استراتيجياً. فخدمات الحفظ المؤسسي هي عمل تجاري مبني على وعد بأن أصول العملاء آمنة في كل سيناريو يمكن توقعه. تقديم أدوات لمخاطر الحوسبة الكمية الآن يرسل إشارة بالجاهزية إلى الجهات التنظيمية ومجالس الإدارة والمخصصين الكبار الذين يطرحون بشكل متزايد أسئلة حول المخاطر بعيدة المدى — حتى تلك التي تُقاس بالسنوات أو العقود.
التفاصيل التقنية لضوابط مخاطر الحوسبة الكمية
درجة مخاطر كمية وما الذي تقيسه فعلياً
تمنح درجة مخاطر كمية العملاء مؤشراً واحداً داخل المنصة لقياس تعرّض المفاتيح العامة عبر محافظهم. الفكرة بسيطة: كلما زاد عدد المفاتيح العامة المرئية المرتبطة بمخرجات غير منفقة لدى المؤسسة، زادت قابليتها النظرية لهجوم كمي مستقبلي قادر على اشتقاق المفاتيح الخاصة من تلك المفاتيح العامة.
مع ذلك، هناك قيد مهم. لم تنشر BitGo صيغة حساب الدرجة أو نظام الأوزان أو العتبات المستخدمة. وهذا يجعلها مؤشراً داخلياً خاصاً لإدارة المخاطر بدلاً من معيار أمني يمكن التحقق منه بشكل مستقل. على المؤسسات التي تعتمد عليه أن تدرك أنها تثق بمنهجية غير معلنة من BitGo — وهو تحفّظ مهم لأي تطبيق حرج من ناحية الأمان.
اختيار UTXO ومعالجة العناوين
تعالج الآليات الكامنة وراء ضوابط UTXO خاصية معروفة في البيتكوين: إنفاق عملة من عنوان ما يكشف المفتاح العام المرتبط بذلك العنوان. إذا بقيت أي مخرجات غير منفقة في ذلك العنوان بعد ذلك — بسبب إعادة استخدام العنوان أو إنفاق غير كامل — فإن تلك العملات تصبح الآن خلف مفتاح عام مرئي.
تتعامل طريقة اختيار UTXO الجديدة من BitGo مع هذا الأمر عن طريق تجميع العملات حسب العنوان. عندما تختار المحفظة UTXO واحداً من عنوان ما لتمويل معاملة، فإنها تحاول سحب كل UTXO آخر مرتبط بذلك العنوان في الوقت نفسه. الهدف هو تجنب السيناريو الذي يكشف فيه الإنفاق مفتاحاً عاماً بينما يترك أموالاً خلفه في ذلك العنوان.
يتخذ سير عمل إصلاح العناوين المكشوفة (Fix Exposed Addresses) نهجاً أكثر مباشرة: إذ ينقل الأموال المتأثرة إلى عناوين جديدة تم إنشاؤها حديثاً لم تظهر مفاتيحها العامة على السلسلة من قبل. وبالاقتران مع الإعدادات الافتراضية المحدثة المصممة لتقليل الكشف المبكر للمفاتيح، يمنح هذان الأداتان المؤسسات مسار معالجة نشطاً لأكثر أرصدتها عرضة للمخاطر.
القيود المتعلقة بمعالجة مخرجات Taproot وPay-to-Public-Key
هناك فجوة ملحوظة في الإصدار الحالي. مخرجات Taproot تكشف مفتاحها العام منذ لحظة إنشائها، وليس فقط بعد إنفاقها — وهو نمط تعرّض مختلف جذرياً عن مخرجات المفاتيح المُجزأة القياسية. وتحمل مخرجات Pay-to-Public-Key المشكلة نفسها. كلاهما يتطلب سير عمل معالجة منفصلاً لم تدعمه BitGo بعد في هذا الإصدار.
هذه الفجوة ذات دلالة بالنظر إلى التبني المتزايد لـ Taproot عبر المحافظ المؤسسية. في الوقت الحالي، لا يمكن للعملاء الذين يحتفظون بأموال في تلك الأنواع من المخرجات معالجة تعرّضهم الكمي بالكامل من خلال الأدوات الجديدة وحدها.
وضع مخاطر الحوسبة الكمية في سياقها والمقترحات الجارية للبيتكوين
كم مقدار البيتكوين المعرض فعلياً للخطر
تضع تقديرات Glassnode في مايو أرقاماً ملموسة لهذه المخاوف النظرية. فمن بين 6.04 مليون بيتكوين ذات تعرّض للمفاتيح العامة وهي في حالة سكون، صنّفت الشركة 1.92 مليون بيتكوين على أنها معرّضة هيكلياً من خلال تصميم المخرجات — أي أن التعرّض مدمج في طريقة إنشاء تلك المخرجات. ووقعت 4.12 مليون بيتكوين إضافية في فئة التعرّض التشغيلي، التي تغطي إعادة استخدام العناوين والإنفاق الجزئي وممارسات الحفظ. وضمن هذه الفئة التشغيلية، شكّلت الأرصدة المرتبطة بالبورصات وحدها 1.63 مليون بيتكوين.
حرصت Glassnode على الإشارة إلى أنه لا يمكن سرقة أي من تلك العملات اليوم. فالبيانات ترسم خريطة للأماكن التي تكون فيها المفاتيح العامة مرئية بالفعل، لا للأماكن التي تكون فيها الهجمات وشيكة. لكنها توضح لماذا تُعد أمناء الحفظ المؤسسيين الجمهور الأول الأنسب لهذه الأدوات — إذ تمثل البورصات وأمناء الحفظ الكبار شريحة مركزة من هذا التعرّض.
مقترح التفرّع الطري BIP 360
على مستوى البروتوكول، يعمل مطورو البيتكوين على BIP 360، وهو مسودة اقتراح تفرّع طري لمخرجات Pay-to-Merkle-Root. يزيل هذا التصميم مسار الإنفاق عبر المفتاح في Taproot ويهدف إلى تقليل سطح الهجوم للتعرّض الكمي طويل الأمد. كما أشار مؤلفوه إلى أن الهجمات الأسرع — التي تستهدف المفاتيح المكشوفة أثناء انتظار المعاملات للتأكيد — قد تتطلب في النهاية تواقيع مقاومة للحوسبة الكمية، وهي مجال منفصل ولا يزال قيد التطوير في أبحاث التشفير.
لا يزال BIP 360 مسودة. فأي تفعيل على مستوى الشبكة سيتعين عليه اجتياز المراجعة التقنية والتنفيذ والاختبار والتبني الواسع عبر المحافظ والعُقد والبنية التحتية. هذا الجدول الزمني غير مؤكد فعلاً، وهو جزء من سبب كون نهج BitGo على طبقة الحفظ جديراً بالمتابعة — فهو لا ينتظر حلاً على مستوى البروتوكول قبل أن يقدّم للمؤسسات شيئاً عملياً اليوم.
في مايو، اختبرت BitGo وSilence Laboratories أيضاً التوقيع المقاوم للحوسبة الكمية داخل سير عمل للحفظ المؤسسي — وهو إشارة منفصلة إلى أن القطاع يبني بنشاط حلولاً تشفيرية، لا يكتفي بمراقبتها من بعيد.
السؤال الأعمق للقطاع ليس ما إذا كانت الحواسيب الكمية ستمثل في النهاية تهديداً حقيقياً للبيتكوين — فمعظم الباحثين الجادين يعتقدون أنها ستمثل ذلك على مدى زمني كافٍ. السؤال هو ما إذا كان النظام البيئي سيُحدّث بنيته التشفيرية قبل وصول ذلك الأفق. ضوابط BitGo الجديدة لا تجيب عن هذا السؤال، لكنها تمنح المؤسسات التي تدير أكبر أرصدة بيتكوين طريقة لتقليل تعرّضها بينما تتبلور الإجابة.
الأسئلة الشائعة
ما ضوابط مخاطر الحوسبة الكمية الجديدة التي قدّمتها BitGo لمحافظ البيتكوين؟
قدّمت BitGo أربعة ضوابط في 22 يوليو: درجة مخاطر كمية تقيس تعرّض المفاتيح العامة عبر المحافظ المدعومة، وسير عمل موجه لمعالجة العناوين ينقل الأموال إلى عناوين جديدة، وطريقة جديدة لاختيار UTXO تجمع العملات حسب العنوان لمنع تعرّض الإنفاق الجزئي، وإعدادات افتراضية محدثة للعناوين تقلل الاعتماد على أنواع المخرجات الأعلى خطراً.
كيف تعمل درجة مخاطر BitGo الكمية وهل يمكن التحقق منها بشكل مستقل؟
تمنح درجة مخاطر الحوسبة الكمية العملاء مقياساً داخل المنصة لتعرّضهم للمفاتيح العامة، لكن BitGo لم تفصح عن صيغتها أو نظام الأوزان أو العتبات المستخدمة. وهذا يجعلها مؤشراً خاصاً لإدارة المخاطر بدلاً من معيار أمني يمكن التحقق منه بشكل مستقل، مما يحد من القدرة الخارجية على تقييم دقتها.
لماذا يوجد قلق بشأن تعرّض المفاتيح العامة في محافظ البيتكوين؟
تصبح مفاتيح البيتكوين العامة مرئية بعد إنفاق العملة، وأي أموال متبقية في ذلك العنوان تكون عندها محمية فقط بمفتاح مرئي. وتذهب مخرجات Taproot إلى أبعد من ذلك — إذ تكشف المفتاح العام منذ لحظة الإنشاء. يمكن لـحاسوب كمي قوي بما يكفي أن يشتق نظرياً مفتاحاً خاصاً من مفتاح عام مرئي، مما يسمح بسرقة تلك الأموال. قدّرت Glassnode في مايو أن 6.04 مليون بيتكوين، أي حوالي 30.2% من المعروض المُصدَر، لديها بالفعل بعض التعرّض للمفاتيح العامة وهي في حالة سكون.
هل تغطي ضوابط BitGo الجديدة لمخاطر الحوسبة الكمية مخرجات Taproot بالكامل؟
لا. تتطلب مخرجات Taproot وPay-to-Public-Key معالجة منفصلة لأن مفاتيحها العامة تكون مكشوفة منذ لحظة إنشاء المخرج، وليس فقط بعد إنفاقه. مسار المعالجة المنفصل هذا غير مدعوم بعد في إصدار BitGo الحالي.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ما ضوابط مخاطر الحوسبة الكمية الجديدة التي قدّمتها BitGo لمحافظ البيتكوين؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”قدّمت BitGo أربعة ضوابط في 22 يوليو: درجة مخاطر كمية تقيس تعرّض المفاتيح العامة عبر المحافظ المدعومة، وسير عمل موجه لمعالجة العناوين ينقل الأموال إلى عناوين جديدة، وطريقة جديدة لاختيار UTXO تجمع العملات حسب العنوان لمنع تعرّض الإنفاق الجزئي، وإعدادات افتراضية محدثة للعناوين تقلل الاعتماد على أنواع المخرجات الأعلى خطراً.”}},{“@type”:”Question”,”name”:”كيف تعمل درجة مخاطر BitGo الكمية وهل يمكن التحقق منها بشكل مستقل؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تمنح درجة مخاطر الحوسبة الكمية العملاء مقياساً داخل المنصة لتعرّضهم للمفاتيح العامة، لكن BitGo لم تفصح عن صيغتها أو نظام الأوزان أو العتبات المستخدمة. وهذا يجعلها مؤشراً خاصاً لإدارة المخاطر بدلاً من معيار أمني يمكن التحقق منه بشكل مستقل، مما يحد من القدرة الخارجية على تقييم دقتها.”}},{“@type”:”Question”,”name”:”لماذا يوجد قلق بشأن تعرّض المفاتيح العامة في محافظ البيتكوين؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تصبح مفاتيح البيتكوين العامة مرئية بعد إنفاق العملة، وأي أموال متبقية في ذلك العنوان تكون عندها محمية فقط بمفتاح مرئي. وتذهب مخرجات Taproot إلى أبعد من ذلك — إذ تكشف المفتاح العام منذ لحظة الإنشاء. يمكن لحاسوب كمي قوي بما يكفي أن يشتق نظرياً مفتاحاً خاصاً من مفتاح عام مرئي، مما يسمح بسرقة تلك الأموال. قدّرت Glassnode في مايو أن 6.04 مليون بيتكوين، أي حوالي 30.2% من المعروض المُصدَر، لديها بالفعل بعض التعرّض للمفاتيح العامة وهي في حالة سكون.”}},{“@type”:”Question”,”name”:”هل تغطي ضوابط BitGo الجديدة لمخاطر الحوسبة الكمية مخرجات Taproot بالكامل؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”لا. تتطلب مخرجات Taproot وPay-to-Public-Key معالجة منفصلة لأن مفاتيحها العامة تكون مكشوفة منذ لحظة إنشاء المخرج، وليس فقط بعد إنفاقه. مسار المعالجة المنفصل هذا غير مدعوم بعد في إصدار BitGo الحالي.”}}]}
تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.
