دافع ساتوشي ناكاموتو عن دالة تجزئة SHA-256 الخاصة ببيتكوين في منشور في منتدى Bitcointalk بتاريخ 16 يوليو 2010، مؤسِّساً مبادئ أمنية ما زالت سارية حتى بعد ستة عشر عاماً. عدّلت Google Quantum AI تقديرها في 2026، مُعلنةً أن كسر المنحنى الإهليلجي في بيتكوين سيتطلب قرابة 500,000 كوينتة (بتات كمية) فيزيائية، نزولاً من توقعات سابقة. قام مطورو بيتكوين بدمج BIP-360 في 2026 لإطلاق عناوين دفع إلى جذر ميركل المقاومة للكمّ بدءاً من bc1z، بينما يواجه ما يُقدَّر بنحو 7 ملايين بيتكوين في صيغ عناوين أقدم احتمال تعرّض إن وصلت وتيرة الحوسبة الكمّية إلى الجداول الزمنية المتوقعة بين 2029 و2035.
دافع ساتوشي ناكاموتو عن SHA-256 في 16 يوليو 2010
في 16 يوليو 2010، تساءل مستخدم Bitcointalk bdonlan عمّا إذا كانت تجزئة SHA-256 المزدوجة في بيتكوين تُضعِف الأمان. رد ساتوشي ناكاموتو مباشرةً، مُقارناً SHA-256 بالانتقال من الحوسبة ذات 32-بت إلى 64-بت. ذكر ساتوشي أن الحواسيب نفدت من مساحة عناوين 32-بت عند 4 جيجابايت، لكن لا يتوقع أحد نفاد مساحة 64-بت في أي وقت قريب، وأن SHA-256 يعمل على المبدأ نفسه.
كما قدّم ساتوشي خطة خروج: إذا ما ضعفت SHA-256 يوماً ما، يمكن للمطورين تنفيذ تفرّع ليّن للانتقال إلى دالة تجزئة جديدة عند مستوى كتلة محدد، بما يسمح بتشغيل التجزئات القديمة والجديدة جنباً إلى جنب حتى يتم ترقية كل عقدة. منذ ذلك الحين، نما إجمالي القيمة السوقية لبيتكوين ليعبر حاجز تريليون دولار، مع تسوية الشبكة لمئات المليارات من الدولارات يومياً، وكل ذلك يعتمد على دالة التجزئة التي دافع عنها ساتوشي في ردّه في ذلك المنشور الواحد.
يستخدم بيتكوين تجزئة SHA-256 المزدوجة لصد هجمات تمديد السلسلة
تُجزِّئ شيفرة بيتكوين البيانات مرتين باستخدام SHA256(SHA256(data))، وهي طريقة تُسمّى SHA256d. أوصى علماء التشفير نيلز فيرغسون وبروس شنيير باستخدام هذا النهج لصد هجمات تمديد طول السلسلة (length extension) التي تُعد ثغرة في بُنية Merkle-Damgard التي يستخدمها SHA-2. يقوم القائمون بالتعدين بتجزئة رؤوس الكتل مرتين لتلبية عتبة الصعوبة في الشبكة، وتقوم العقد بتجزئة المعاملات مرتين لبناء أشجار ميركل. تضيف المحافظ طبقة ثالثة عبر استخدام RIPEMD-160 فوق SHA-256 لتقليص المفاتيح العامة إلى عناوين.
نشر المعهد الوطني للمعايير والتكنولوجيا SHA-256 في 2001 ضمن عائلة SHA-2. تتطلب الخوارزمية تقريباً 2^128 عملية لفرض تصادم (collision) تقريباً، وحوالي 2^256 لفرض استباق (preimage). بعد مرور ستة عشر عاماً على إطلاق بيتكوين، لم يعثر أي باحث على تصادم يعمل، أو هجوم استباق، أو هجوم استباق ثانٍ ضد SHA-256 الكامل. تواصل NIST والمجموعات المستقلة مثل ECRYPT-CSA تقييم الدالة الكاملة على أنها آمنة.
عدّلت Google Quantum AI تقدير عدد الكوينتات إلى 500,000 في 2026
نشرت Google Quantum AI بحثاً في 2026 خفّض عدد الكوينتات اللازم لكسر المنحنى الإهليلجي لبيتكوين إلى قرابة 500,000 كوينتة فيزيائية. تعمل الأجهزة الكمّية الحالية ضمن نطاق 1,000 إلى 1,500 كوينتة. يقدّر الباحثون أن تهديداً كمّياً عملياً قد يتجسّد بين 2029 و2035، اعتماداً على التقدم في تصحيح الأخطاء.
تُسرّع خوارزمية Grover البحث بالقوة الغاشمة، وعند تشغيلها ضد SHA-256 تُخفِّض الأمان الفعّال من 256 بت إلى نحو 128 بت. تمثل خوارزمية Shor مشكلة أكبر لأنها تستهدف التواقيع بدل التجزئات. يمكن للكمبيوتر الكمّي الذي يعمل بخوارزمية Shor أن يستخرج مفتاحاً سرياً من مفتاح عام مكشوف على منحنى بيتكوين الإهليلجي. يُقدَّر أن 7 ملايين بيتكوين، أي قرابة 35% من العرض، موجودة في عناوين تحمل مفاتيح عامة مكشوفة.
دمج المطورون BIP-360 لعناوين مقاومة للكمّ في 2026
دمج مطورو بيتكوين BIP-360 في 2026، مُدخلين صيغة عناوين جديدة تُسمّى عناوين الدفع إلى جذر ميركل بدءاً من bc1z، مبنية حول مخططات تواقيع مقاومة للكمّ. تعرض مقترحات مرافقة، BIP-361، كيف يمكن للشبكة في النهاية إيقاف الأنواع الأقدم المكشوفة من العناوين، رغم أن هذا المقترح أثار جدلاً أكبر.
تتطلب التواقيع بعد الحقبة الكمّية مساحة أكبر ضمن الكتل مقارنةً بالتواقيع التي يستخدمها بيتكوين حالياً. يجري اختبار مخططات تواقيع قائمة على التجزئة لإدارة عملية الانتقال. يواجه المطورون تحدياً يتمثل في التعامل مع العملات المُقيّدة في العناوين القديمة التي يكون أصحابها غير نشطين أو غير قابلين للوصول، بما في ذلك بيتكوين مرتبط بأول محافظ ساتوشي الخاصة.
يحمل أصحاب المفاتيح العامة المكشوفة خطراً أعلى
لا تزال SHA-256 دون أن تُطالها أي هجمة معروفة، سواء كلاسيكية أو كمّية، ولا تتطلب أي إجراء فوري من الحاملين. تمثل مكشوفية التوقيع الشاغل الأساسي. يحمل الحاملون الذين لديهم عملات في عناوين بنمط قديم، أو أي شخص أعاد استخدام عنوان بيتكوين، تعريضاً أعلى من مستخدمي أنواع الإخراج الحديثة التي تبقى فيها المفاتيح العامة مخفية حتى وقت الإنفاق.
أغلق ساتوشي خيط النقاش في 2010 بعبارة مفادها أن أي هجمة تكون قوية بما يكفي لكسر SHA-256 ستتسبب على الأرجح بتضرر أقارب أقوى مثل SHA-512، ما يجعل كسر الدالة بالكامل أمراً غير مرجح بذاته. يعتمد دفاع بيتكوين على القدرة على الانتقال قبل أن يصبح التهديد عملياً.
الأسئلة الشائعة
ماذا قال ساتوشي ناكاموتو عن SHA-256 في 16 يوليو 2010؟
دافع ساتوشي ناكاموتو عن دالة تجزئة SHA-256 الخاصة ببيتكوين في منشور على منتدى Bitcointalk بتاريخ 16 يوليو 2010، مُقارناً إياها بالانتقال من الحوسبة ذات 32-بت إلى 64-بت، ومُشيراً إلى أن الخوارزمية توفر هامش أمان كافياً. كما وصف ساتوشي مسار هجرة عبر تفرّع ليّن إلى دالة تجزئة جديدة إذا ما ضعفت SHA-256 يوماً ما.
كم عدد الكوينتات التي تقدرها Google Quantum AI بأنها مطلوبة لكسر منحنى بيتكوين؟
نشرت Google Quantum AI بحثاً في 2026 أعادت فيه تقدير العدد إلى قرابة 500,000 كوينتة فيزيائية لكسر المنحنى الإهليلجي لبيتكوين. تعمل الأجهزة الكمّية الحالية ضمن نطاق 1,000 إلى 1,500 كوينتة، مع توقع الباحثين أن يقع الجدول الزمني المحتمل لتهديد كمّي بين 2029 و2035.
ماذا يفعل BIP-360 لمقاومة بيتكوين للكمّ؟
يُدخل BIP-360، الذي دمجه مطورو بيتكوين في 2026، عناوين دفع إلى جذر ميركل بدءاً من bc1z باستخدام مخططات تواقيع مقاومة للكمّ. يهدف المقترح إلى حماية مقتنيات بيتكوين من تهديدات الحوسبة الكمّية المستقبلية عبر توفير صيغة عنوان تقاوم الهجمات القادمة من خوارزمية Shor.
