قالت Google للتو لصناعة العملات المشفرة إن التهديد أقرب مما حسب أي شخص عندما تسعّر المخاطر. الصناعة، ولأول مرة، تستمع.
وجدت ورقة بحثية نُشرت في وقت متأخر من يوم الاثنين من فريق Google Quantum AI أن كسر تشفير منحنى إهليلجي بمقدار 256 بت الذي يحمي محافظ بيتكوين وإيثيريوم قد يتطلب أقل من 500,000 كيوبت فعلي (وحدة حساب في الأنظمة الكمية)، أي ما يقارب انخفاضاً بعامل 20 مقارنةً بالتقديرات السابقة التي وضعت المتطلب في “الملايين”.
وصفت الورقة أيضاً كيف يمكن للحاسوب الكمي أن يكسر مفاتيح بيتكوين الخاصة خلال نحو تسع دقائق بمجرد أن تُظهر معاملةٌ ما مفتاحاً عاماً، ما يمنح المهاجم فرصة بنسبة 41% للفوز بنافذة التأكيد العشر دقائق لبيتكوين.
هبطت هذه الأبحاث كالقنبلة في دوائر العملات المشفرة على الإنترنت. ليس لأنها تقول إن الحواسيب الكمية يمكنها كسر بيتكوين اليوم — فهذا غير ممكن — بل لأنها تُقلّص بشكل كبير الإطار الزمني الذي قد يحدث فيه ذلك.
"لم نعد ننظر إلى منتصف 2030s؛ يمكن أن نحصل على حواسيب كمومية بهذا الحجم بحلول نهاية هذا العقد"، قال هاسيب قريشي، الشريك الإداري في Dragonfly، على X. "كل السلاسل الكتلية تحتاج إلى خطة انتقال بشكل عاجل. ما بعد الكمي (Post-quantum) لم يعد مناورة."
أشار قريشي إلى تفصيل غير معتاد في إفصاح Google. لم ينشر الفريق الدوائر الكمومية الفعلية. بدلًا من ذلك، أطلقوا برهاناً بغير معرفة (zero-knowledge proof) يتحقق من وجود الدوائر دون كشف كيفية عملها. وقال: "هذا غير معتاد جداً، ما يدل على أن Google تعتقد أن الأمر جدي."
قال جستن دريك، باحث في مؤسسة Ethereum انضم إلى ورقة Google كمؤلف مشارك متأخر، إن "ثقته في موعد يوم-كوانتوم (q-day) بحلول 2032 ارتفعت بشكل كبير"، مقدراً وجود فرصة لا تقل عن 10% بأن يستعيد حاسوب كمي مفتاحاً خاصاً من نوع 'secp256k1' من مفتاح عام مكشوف بحلول ذلك التاريخ.
أشار دريك إلى أن الدائرة الكمومية المُحسّنة هي "مجرد 100 مليون بوابة Toffoli، وهو أمر مدهشاً لأنه منخفض جداً" وأنه على منصة فائقة التوصيل (superconducting)، سيكون زمن التشغيل الإجمالي نحو 1,000 ثانية.
"لا تزال تُقطف الثمار المنخفضة، مع وجود واحد على الأقل من تحسينات Google ناتجاً عن ملاحظة بسيطة بشكل مدهش"، أضاف دريك. "لم تكن قد طُلِبت من الذكاء الاصطناعي مهمة العثور على تحسينات بعد."
بينما ما زال باحثون بشريون يجدون تحسينات مباشرة، لم يُبلَغ الحد الأدنى لعدد الكيوبتات المطلوبة بعد. قال دريك إن أعداد الكيوبتات المنطقية "قد تكون قابلة للانخفاض تحت 1,000 قريباً نوعاً ما".
اليوم يومٌ تاريخي للحوسبة الكمية والتشفير. ورقتان جديدتان لاختراقات وصلت للتو (روابط في التغريدة التالية). كلا الورقتين تُحسّن خوارزمية شور، الشهيرة بكسر RSA والتشفير القائم على المنحنى الإهليلجي. تتراكم النتيجتان معاً، مُحسّنة طبقات منفصلة من…
— Justin Drake (@drakefjustin) March 31, 2026
قدّم مهندس أمن كونور ديغان، الذي استُشهد بأبحاثه المنشورة في ورقة Google، واحداً من أكثر الردود تفصيلاً تقنياً. أشار إلى نمط تظهر فيه الورقة عبر سلاسل متعددة: تُصبح الحوسبة الكمومية كلفة لمرة واحدة تنتج استغلالات كلاسيكية يمكن إعادة استخدامها إلى أجل غير مسمى.
يُضمّن 'KZG' الخاص بمؤسسة Ethereum، وبروتوكول 'Sapling' في Zcash، و'MimbleWimble' في Litecoin الصلابة الكامنة للمنحنى الإهليلجي ضمن معاملات عامة ثابتة لا تحتاج إلا إلى كسرها مرة واحدة.
"إن نشر بنية تحتية تشفيرية جديدة على منحنيات ECDLP لم يعد له ما يُبرره إطلاقاً بناءً على تقديرات الموارد هذه"، قال ديغان.
تقدّر الورقة أن ما يقارب 6.9 مليون بيتكوين، أي حوالي ثلث إجمالي المعروض، موجودة في محافظ حيث تم بالفعل كشف المفاتيح العامة. ويشمل ذلك 1.7 مليون BTC من السنوات الأولى للشبكة، بما فيها (ساتوشي ناكاموتو) — منشئ شبكة Bitcoin الغامض — بالإضافة إلى أموال إضافية تأثرت بإعادة استخدام العناوين.
ذكرت CoinDesk في وقت سابق من يوم الاثنين أن ترقية بيتكوين 2021 Taproot، التي صُممت لتمكين معاملات خاصة وأكثر كفاءة، كشفت أيضاً مفاتيح عامة على البلوكشين بشكل افتراضي، وهي خطوة تقنية تحمل الآن خطراً كمونياً.
يتجاوز هذا الرقم تقدير CoinShares في فبراير بأن حوالي 10,200 BTC فقط مركزة بما يكفي لتسبب "اضطراباً سوقياً يمكن ملاحظته" إذا سُرقت. منهجية Google تحتسب كل المفاتيح المكشوفة، وليس فقط الأرصدة الكبيرة.
الانقسام بين بيتكوين وإيثيريوم
انقسمت ردود الفعل على خطوط مألوفة. حظيت استعدادات إيثيريوم بالثناء. أدّى عدم استعداد بيتكوين إلى القلق.
"يمكنك اعتبار q-day مثل Y2K لكن حقيقياً"، قال مستثمر عملات مشفرة مشهور يُعرف فقط باسم 'McKenna'، الشريك الإداري في Arete. "يجب على الناس أن يشكروا مؤسسة Ethereum لأنها كانت سبّاقة وقادت هذا البحث. الجزء الفوضوي في هذا هو بيتكوين. غياب الاستعجال وقضية الإجماع حول ما الذي يجب فعله بالعملات المعرضة للخطر."
أطلقت مؤسسة Ethereum pq.ethereum.org الأسبوع الماضي، مع ثماني سنوات من أبحاث ما بعد الكمي، وأكثر من 10 فرق عملاء تقوم بشحن devnets أسبوعياً، وخريطة طريق لترحيل متعدد الانقسامات (multi-fork).
دريك، الذي شارك في تأليف ورقة Google، جزء من فريق Ethereum نفسه — رابط مباشر بين الباحثين الذين يحددون حجم التهديد والمطورين الذين يبنون وسائل الدفاع.
حث إلي بن-ساشون، المؤسس المشارك لـ StarkWare، مجتمع بيتكوين على "تعزيز مبادرات مثل BIP 360"، وهو اقتراح سيقدم تنسيقات محافظ مقاومة للكم تستخدم للهجرة الطوعية.
"قول إن الحواسيب الكمومية قادمة ليس تخويفاً (FUD)،" قال بن-ساشون. "التخويف هو الادعاء بأن بيتكوين لا يمكنها التكيّف. يمكنها التكيّف. فقط علينا أن نبدأ العمل على هذه الحلول اليوم."
يجب أن يستعد بيتكوين لعصر الكم.
نحتاج إلى تعزيز مبادرات مثل BIP 360.
نحتاج إلى استثمار جهود أكبر في إيجاد حلول إبداعية وذكية لضمان أن يكون بيتكوين آمناً لما بعد الكمي.
القول بأن الحواسيب الكمومية قادمة ليس تخويفاً. التخويف هو…
— Eli Ben-Sasson | Starknet.io (@EliBenSasson) March 31, 2026
قدّم مناصر بيتكوين بيت باين منظوراً محسوباً. "ما زلت أعتقد أن الإطار الزمني الأقرب هو نحو 10 سنوات، لكنني أضع احتمالاً مرتفعاً بشكل غير مريح بأن نرى شيئاً مُزعزعاً ضمن خمس سنوات. احتمال كافٍ يجعل من الحكمة اتخاذ إجراءات خلال العام إلى العامين القادمين."
العنصر الذي غيّر طريقة تفكيره كان "اللاخطيات المستمرة في تقدم الحوسبة الكمية وغموض السرية الذي يلف هذا البحث." عندما تنخفض تقديرات الكيوبتات الفيزيائية بمقادير أوامر من حيث الحجم، قال إنه "قد لا يكون لدينا سوى نافذة صغيرة بين 'أن الكمي يسير في مسار سيؤدي إلى تعطيل بيتكوين' وبين 'أن secp256k1 قد انكسر.'"
أضاف باين بُعداً أمنياً وطنياً. "قد يتم تطوير CRQC في وضع التخفي ثم يخرج من مكان يبدو وكأنه لا شيء."
قرار Google باستخدام برهان بغير معرفة بدلًا من نشر الدوائر يعزز هذه النقطة. إذا كان المختبر الكمي الرائد في العالم يفرض رقابة ذاتية على أبحاثه لأسباب تتعلق بالسلامة، فمن غير المرجح أن يقوم الفاعلون الحكوميون ذوو القدرات المماثلة أو المتفوقة بنشر أي شيء على الإطلاق.
ردد دريك هذا أيضاً. "من الآن فصاعداً، افترض أن الخوارزميات على مستوى الحالة الراهنة ستكون خاضعة للرقابة. ستكون حالة انقطاع النشر في المؤلفات الأكاديمية علامة دالة."
لماذا العملات المشفرة؟
تساءلت بعض الأصوات في الصناعة لماذا وجّهت Google أكثر تحليلها تفصيلاً إلى عالم العملات المشفرة بدلًا من أنظمة البنوك أو الأنظمة العسكرية. سأل محلل صناديق ETF إريك بالتشوناس لماذا ستقوم Google بـ "تطبيق وقت/مال هذا البحث على العملات المشفرة بدلاً من شيء ذي عواقب اجتماعية أكبر بكثير."
قال نيك كارتر، شريك في Castle Island Ventures، إن الإجابة تكمن في أن البلوكشينات هي أكثر الأنظمة هشاشة التي تعتمد على التشفير الذي يمكن للحوسبة الكمية كسره. "لا تفشل البنوك لأنك تعكس هندسة مفتاحاً واحداً. البلوكشينات تفشل"، قال كارتر. "هي أكثر هشاشة بكثير. ستقوم البنوك بالترقية على أي حال. لن تكون هناك مساحة هجوم هناك."
حث مؤسس Binance تشانغبينغ تشاو على الهدوء لكنه أقر بالصعوبة العملية.
"كل ما على العملات المشفرة فعله هو الترقية إلى خوارزميات مقاومة للكم. لذا، لا داعي للهلع"، قال تشاو. "عملياً، توجد بعض اعتبارات التنفيذ. من الصعب تنظيم الترقية في عالم لامركزي."
طرح تشاو أيضاً سؤال ساتوشي مباشرة. إذا تحركت تلك العملات خلال عملية الانتقال، "فهذا يعني أنه ما زال موجوداً، وهو أمر مثير للاهتمام لمعرفة." وإذا لم تتحرك، قال إنه "قد يكون من الأفضل قفل أو حرق تلك العناوين بشكل فعّال حتى لا تذهب إلى أول هاكر يكسرها."
رأيت بعض الناس يهلعون أو يسألون عن تأثير الحوسبة الكمية على العملات المشفرة.
على مستوى عالٍ، كل ما على العملات المشفرة فعله هو الترقية إلى خوارزميات مقاومة للكم (ما بعد الكمي). لذا، لا داعي للهلع. 😂
عملياً، توجد بعض اعتبارات التنفيذ. من الصعب…
— CZ 🔶 BNB (@cz_binance) March 31, 2026
أكثر حجة مضادة شعبية على X للعملات المشفرة كانت أن الحوسبة الكمية تكسر كل شيء، وليس البلوكشينات فقط.
"إذا قتلت الحوسبة الكمية بيتكوين، فإنها تقتل أيضاً النظام المصرفي العالمي، وتحويلات SWIFT، وأسواق الأسهم، واتصالات الجيش، وأنظمة الأوامر النووية، وكل موقع HTTPS على وجه الأرض"، كتب تعليقياً على العملات المشفرة كوينتين فرانسوا.
أطلق إيلون ماسك نبرة أخف، قائلاً إن على الأقل "إذا نسيت كلمة المرور لمحفظتك، فسيصبح بإمكان الوصول إليها في المستقبل."
تتعامل الورقة مع هذا التأطير مباشرة. يمكن للأنظمة المركزية، من البنوك إلى الشبكات العسكرية، دفع تحديثات البرمجيات إلى مستخدميها. لا يستطيع البلوكشين اللامركزي ذلك. يمكن أن يستغرق الانتقال في البنية التحتية لبيتكوين، بما في ذلك محافظ المستخدمين، ودعم البورصات، وصيغ العناوين الجديدة، خمس إلى 10 سنوات حتى بعد التوصل إلى حل.
في الوقت نفسه، قالت Google إنها تعمل جنباً إلى جنب مع Coinbase، ومع Stanford Institute for Blockchain Research، ومع مؤسسة Ethereum على مقاربات مسؤولة للانتقال.
قدمت الشركة أبحاثها ليس على أنها هجوم على العملات المشفرة، بل على أنها محاولة لـ "دعم الصحة طويلة الأجل لثغور/منظومة التشفير للعملات المشفرة."
الرسالة القادمة من كل زاوية تقريباً في الصناعة هي نفسها الآن. لم يعد التهديد نظرياً؛ حان وقت التحرك. المتغير الوحيد المتبقي هو ما إذا كانت البروتوكولات التي تحتاج إلى الهجرة ستفعل ذلك قبل أن يلحق العتاد بالقدرات.
اقرأ المزيد: إليك كيف تستعد شبكة بيتكوين وإيثيريوم وشبكات أخرى للتهديد الكمي الوشيك
