كشف المفتاح العام للبيتكوين قد يكون أهم موضوع ملحوظ في عام 2027

قبل عدة أيام، دعا جاستين دريك، الباحث في إيثريوم، نشطاء صناعة العملات الرقمية للاستعداد للدخول في وضع الملجأ (Bunker Mode) ونقل أصولهم إلى عناوين جديدة لم يتم الكشف عن مفتاحها العام بعد. وهو قلق من أن التقدم الرياضي الناتج عن الذكاء الاصطناعي قد يتمكن من مواجهة خوارزمية ECDSA (واحدة من أكثر خوارزميات التوقيع الرقمي استخدامًا) بهجمات عملية قبل تحقق التهديدات الكوانتية. في أسوأ الأحوال، قد يكون لدى حاملي العملات بضعة أشهر فقط.

عندما تنهار الأسعار، لا يزال بإمكان الناس مناقشة التقييمات ودورات السوق. ولكن عندما يتم التشكيك في أمان المفاتيح الخاصة، ستكون القضية الرئيسية: هل لا يزال يمكن اعتبار المال الموجود في محفظة ما ملكًا لصاحبه؟ هذه القضية تهز أساس العملات الرقمية.

الكشف والتحذير (Whistleblowing)

السيناريو الذي يخشاه دريك هو أن الذكاء الاصطناعي قد يكتشف طرقًا رياضية لم يصل إليها البشر بعد؛ طرق مثل استخدام مجموعات كبيرة من وحدات معالجة الرسوميات (GPU) لاستعادة مفتاح خاص مستهدف في غضون حوالي أسبوع، مما يسمح للمهاجمين باستخدام الأجهزة الحالية ومن خلال المعلومات العامة لاستعادة المفاتيح الخاصة للمحافظ. يصف عملية كسر القفل بدقة كبيرة.

التهديد الكوانتي يتطلب قدرات أجهزة متوافقة معه. لكن المخاطر الناتجة عن الذكاء الاصطناعي تشير إلى التقدم في الخوارزميات: إذا تم العثور على طريقة أكثر فعالية لمشكلة رياضية كانت تعتبر صعبة الحل، فإن التكلفة الحسابية الأولية ستنخفض. كان المدافعون عن الأمن في البداية ينتظرون ظهور الحواسيب الكوانتية، لكنهم الآن يجب أن يكونوا يقظين أيضًا للتغييرات في الخوارزميات الكلاسيكية نفسها.

تمتلك المنحنيات البيضاوية (Elliptic Curves) هيكلًا رياضيًا غنيًا ومعقدًا، ولهذا السبب يشعر دريك بقلق شديد تجاهها. هل من الممكن أن يتم اكتشاف حلول لم يصل إليها البشر بعد بواسطة ذكاء اصطناعي أقوى؟ هل يمكن أن توفر التجارب الأمنية المتراكمة في الماضي نفس الضمانات للمستقبل؟

رد فيتاليك بوتيرين أيضًا يشير إلى أنه يأخذ هذه الاحتمالية على محمل الجد. لقد أضاف هذا القلق إلى التشفير القائم على الشبكة (Lattice Cryptography)، بما في ذلك المخططات ما بعد الكوانتية مثل ML-DSA. تعتمد هذه المخططات أيضًا على صعوبة حل مسائل رياضية معينة؛ إذا غيرت الأبحاث المتسارعة بالذكاء الاصطناعي طرق حل هذه المسائل، فإن هامش الأمان الذي توفره المعلمات الحالية سيحتاج أيضًا إلى إعادة النظر.

لذا، فإن تسمية "مقاوم للكوانت" ليست كافية لمواجهة جميع مخاطر الذكاء الاصطناعي. يفضل فيتاليك استخدام الهياكل القائمة على التجزئة (Hash-based) في التوقيعات والإثباتات القابلة للتنفيذ لتقليل الاعتماد على الهياكل الرياضية المعقدة. كما يذكر أن التشفير بالمفتاح العام لديه قيود أكثر صعوبة في الإدارة ولا يمكن أن يتبع هذا المسار مباشرة.

في هذه الأثناء، يعارض العديد من الأشخاص تصريحات دريك، والحجة الرئيسية لديهم هي أن ادعاء "بضعة أشهر من الفرصة" من قبل دريك هو أكثر من كونه مروعًا.

إيليا، مؤسس بروتوكول NEAR، يعترف بأن الذكاء الاصطناعي قد تحدى فهمنا لتعقيدات الرياضيات، لكنه يعتقد أنه لا يزال لا يوجد تغيير ملحوظ في الجدول الزمني للهجمات العملية ضد المنحنيات البيضاوية. وهو قلق بشكل خاص من أن العمليات المعقدة لنقل الأصول قد تعرض حاملي العملات لمخاطر جديدة، وبالتالي يروج لتحويل قدرة استبدال التشفير إلى قدرة روتينية وعادية.

شان بو، الباحث في مجال التشفير، انتقد الفجوة بين شدة هذا التحذير والأدلة الجديدة. يجب على المتخصصين مساعدة حاملي العملات غير المتخصصين على التكيف مع عدم اليقين؛ الأدبيات المفرطة في الإلحاح والضرورة يمكن أن تربك الناس وتشكك في مصداقية الإشعارات المستقبلية حول المخاطر.

30% من البيتكوينات العامة تم الكشف عنها بالفعل

بينما لا يزال وقت تنفيذ مثل هذا الهجوم موضوع نقاش، فإن نطاق الأصول التي يجب تسويتها يمكن قياسه بالفعل.

رافائيل (Rafael)، الباحث في غلاس نود (Glassnode)، قدّر هذا الرقم بحوالي 6.26 مليون بيتكوين، حيث المفاتيح العامة المرتبطة بها مرئية حاليًا على الشبكة؛ وهو رقم يشكل 31.2% من إجمالي العرض المتداول، وقد زاد من 24.8% في أوائل عام 2021.

لفهم لماذا هذه الكمية من البيتكوين معرضة للخطر، يجب أولاً التمييز بين المفاتيح العامة والمفاتيح الخاصة.

تستخدم المفاتيح الخاصة لإنشاء توقيعات رقمية تمنح الإذن بنقل الأموال، بينما تسمح المفاتيح العامة للشبكة بالتحقق من صحة هذه التوقيعات. إن علنية المفاتيح العامة تتماشى بطبيعتها مع تصميم أنظمة التشفير، وتعتمد أمان النظام على صعوبة استخراج المفتاح الخاص من المفتاح العام بالنسبة للمهاجم. إذا تمكن حاسوب كمي قوي بما فيه الكفاية من تغيير هذه المعادلة، فإن المفاتيح العامة التي تم الكشف عنها سابقًا ستصبح مواد خام للهجوم.

بعض عناوين البيتكوين تظهر في البداية فقط ملخص هاش (Hash Digest) من المفتاح العام على السلسلة، ولا تكشف مؤقتًا عن المفتاح العام نفسه. ولكن عندما يقوم المالك بإنفاق الأموال من هذا العنوان، يتم الكشف عن المفتاح العام. إذا بقيت الأموال تحت السيطرة نفسها أو تم إيداع أموال جديدة في ذلك العنوان، فإن تلك الأرصدة تتوافق مع المفتاح العام الذي تم الكشف عنه سابقًا.

هذا هو الكشف عن المعلومات الناتج عن إعادة استخدام العنوان (Address Reuse). وفقًا لإحصائيات رافائيل، تشمل هذه الكمية حوالي 4.33 مليون بيتكوين. يمكن أن يقلل نقل الأموال إلى عناوين جديدة مناسبة حيث تبقى المفاتيح العامة مخفية خلف الهاشات من مستوى الضعف الحالي على المدى الطويل.

الوضع بالنسبة لحوالي 1.94 مليون بيتكوين آخر مختلف: فقد تم الكشف عن مفاتيحها العامة مباشرة بسبب نوع السكريبت (Script Type). كانت العناوين الأولية من نوع P2PK تسجل المفاتيح العامة مباشرة على البلوك تشين، كما أن مخرجات تابروت (Taproot) تكشف أيضًا عن المفاتيح العامة. حتى لو لم يتم إنفاق هذه الأموال بعد، فإن مفاتيحها العامة مرئية. إدارة هذه الفئة من الأصول تتطلب الانتباه إلى الهيكل المستخدم في العنوان، وليس فقط ما إذا تم إجراء معاملة من ذلك العنوان أم لا.

تعتبر البورصات مجموعة كبيرة نسبيًا لديها القدرة على اتخاذ إجراءات عملية. من بين الأصول المميزة التي تعود للبورصات، يمكن رؤية المفتاح العام لحوالي 1.79 مليون بيتكوين، مما يشكل 57% من هذه الاحتياطيات (كان هذا الرقم 55% في مايو). منذ تقرير مايو، زاد إجمالي المخزون المكشوف بحوالي 222,000 بيتكوين، بينما كان العرض الجديد من البيتكوين في نفس الفترة حوالي 64,000 وحدة فقط.

ومع ذلك، فإن تقليل الكشف عن المفاتيح لا يمكن أن يحل محل ترقية تشفير كاملة. الأموال التي تكون مفاتيحها العامة مخفية مؤقتًا ستظل تواجه نافذة زمنية من الضعف عند إنفاقها وكشف المفتاح العام. لكن هذه البيانات على الأقل تشير إلى أن جزءًا من التدابير الدفاعية لهذه الصناعة يمكن اتخاذها مسبقًا ومراقبة تقدمها.

بعض الأشخاص يتخلون عن العملات المشفرة لهذا السبب

لقد أدى هذا الغموض إلى فقدان بعض المستثمرين اهتمامهم بهذا السوق.

أعلن متداول يحمل اسم مستعار metavestor على تويتر أنه باع جزءًا كبيرًا من أصوله الفورية. لا يريد أن يشعر بالقلق كلما رأى تقدمًا جديدًا في أبحاث الرياضيات الخاصة بالذكاء الاصطناعي، خوفًا من أن يتكبد خسائر لا يمكن تعويضها؛ أو عندما يرى عنوان بيتكوين قديم ينقل أموالًا، يتساءل عما إذا كان قد تم كسر المفتاح الخاص.

دخل عالم العملات المشفرة في البداية كمتفائل بالتكنولوجيا، لكنه الآن يفضل التركيز على الذكاء الاصطناعي والتكنولوجيا الحيوية. الاستمرار في الاحتفاظ بالعملات المشفرة يجعله يشعر وكأنه يراهن ضد تقدم الذكاء الاصطناعي. حتى لو فقد السوق الصاعد (Bull Market) التالي، فهو مستعد لقبول ذلك؛ لأنه لا يزال هناك أصول أخرى للتداول.

هذا الاستدلال بأن "البنوك تعتمد أيضًا على التشفير" لم يبدد مخاوفه. في توضيحاته الإضافية، أكد على فرق الأمان والقدرات الدفاعية للبنوك، وأعرب أيضًا عن أمله في إمكانية المتابعة القانونية والإنقاذ المالي من قبل الحكومات بعد الهجمات الكبيرة. ومع ذلك، لا يشعر بالثقة تجاه الأصول المشفرة.

لا يحتاج الهجوم إلى تعطيل جميع أنظمة التشفير في نفس الوقت. طالما أن تكلفة استعادة المفتاح الخاص لعنوان معين أقل من قيمة الأصول الموجودة فيه، سيكون لدى المهاجمين دافع كافٍ لتجربة حظهم. إن ما إذا كانت تحويل الأصول سهلة، وما إذا كان من السهل نقد المبالغ المسروقة، وما إذا كانت الخسائر قابلة للتعويض، كلها تؤثر على كيفية توزيع المخاطر.

ومع ذلك، هناك وجهة نظر معارضة تعتقد أن البيتكوين في أيامها الأولى واجهت مخاطر وجودية متعددة، بما في ذلك القضايا المتعلقة بالتخزين، والقبول العام، والتنظيم، وأن ميل المستثمرين لقبول هذه المخاطر كان جزءًا من مصدر عائداتهم وأرباحهم. إن مجرد وجود المخاطر لا يمكن أن يحدد ما إذا كانت الأصول تستحق الاحتفاظ بها أم لا.

المعارضون لهذه الرؤية لا يوافقون أيضًا على أنه يمكن اعتبار المساعدات الحكومية ضمانًا مؤكدًا مسبقًا. إذا تعرضت المؤسسات الموثوقة لضغوط من هجمات أكثر شدة، فإن القيمة النسبية للمال غير المصرح به ستظل بحاجة إلى إعادة النظر والنمو. من وجهة نظر النقاد، فإن تحذير دريك يجعل صناعة العملات المشفرة تأخذ التدابير الوقائية على محمل الجد، وهذا التغيير يمكن أن يؤدي في النهاية إلى نتيجة إيجابية.

بعض الأشخاص مستعدون لقبول المخاطر التي لا تزال صعبة القياس والتحديد، بينما يعتقد آخرون أن التكلفة النفسية والطاقة اللازمة لمراقبة هذه المخاطر باستمرار قد تجاوزت بالفعل العائد المتوقع.

ومع ذلك، فإن الفجوة بين قرار الفرد بالخروج من السوق والحكم على أن هذه الصناعة بأكملها ليس لديها مستقبل تتطلب تقييم ما يمكن أن يفعله المدافعون.

إعادة البناء

تقوم صناعة العملات المشفرة حاليًا بتنفيذ إجراءات محددة لمواجهة هذه التهديدات.

تقترح تحسينات الإيثريوم المعروفة باسم EIP-8141 محاولة لجعل عملية التحقق من الحسابات قابلة للبرمجة، بحيث يمكن للحسابات اختيار كيفية التحقق من تفويض المعاملات وتقليل الاعتماد على خوارزميات التوقيع الثابتة. وفقًا لتوضيحات بينجي، عضو مؤسسة الإيثريوم، تتضمن خارطة الطريق التالية استهداف إنشاء شبكة طبقة أولى (L1) بمقاومة دنيا ضد الكم.

تكمن أهمية هذه المرونة في التشفير في أنها تسمح للنظام بتغيير طرق التحقق. يجب ألا يعني الاحتفاظ بالأصول على المدى الطويل الاعتماد الدائم على مجموعة واحدة من الخوارزميات التي تم اختيارها اليوم.

قدم جاكوب كريتش من شبكة سولانا مسار استرداد يعتمد على عبارات الاسترداد. يتم استخراج مفاتيح التوقيع من هذه العبارات، وهو يأمل أن يتمكن حاملو الحقوق القانونية من إثبات معرفتهم بالعبارة من خلال إثبات تجزئة، ثم الانتقال إلى خطة توقيع جديدة.

نموذج حساب شبكة NEAR الذي وصفه إيلليا يركز أيضًا على إدارة وتدوير المفاتيح. وفقًا لمقدمته، تدعم NEAR حاليًا خوارزمية ML-DSA وتخطط لإضافة خطط تعتمد على التجزئة. مع الأخذ في الاعتبار مخاوف فيتاليك بشأن التشفير القائم على الشبكة، فإن القدرة على ضبط وتغيير طرق المصادقة باستمرار تعتبر ذات قيمة أكبر بكثير من مجرد تقديم وعد بأن خوارزمية معينة ستظل آمنة.

لا تضمن هذه المسارات بعد أن تتمكن جميع الأموال من الترقية في الوقت المناسب. يجب أن تتوافق المحافظ مع طرق التحقق الجديدة، ويجب على المؤسسات إعداد انتقال الأصول تحت الوصاية، ويجب على حاملي الحقوق حماية أصولهم خلال هذه العملية. حذر فيتاليك بشكل خاص من أنه شخصيًا فقد أموالًا أكثر في عمليات نقل الأصول الفاشلة مقارنة بهجمات القراصنة. يجب على الأنظمة الدفاعية أن تأخذ هذه التكاليف في الاعتبار أيضًا.

ستدخل قدرات الذكاء الاصطناعي أيضًا إلى الجبهة الدفاعية. أشار بينجي إلى أن الذكاء الاصطناعي يمكن أن يسرع من أبحاث التشفير، كما يمكن أن يساعد في التحقق الرسمي لضمان أن تنفيذ الأكواد يتم تحت إشراف أكثر دقة. الأدوات الأقوى، بقدر ما تساعد في العثور على طرق الهجوم، يمكن أن تكون فعالة أيضًا في اكتشاف الأخطاء واختبار خطط الأمان الجديدة.

سيعزز الذكاء الاصطناعي أيضًا هجمات انتحال الهوية، والخداع، والهندسة الاجتماعية. حتى لو كان التشفير قويًا بما فيه الكفاية، فإن الأشخاص الذين لديهم تصاريح مفاتيح سيظلون مستهدفين. سيكون النظام الذي يمكنه تحديث أسسه الأمنية، وفي نفس الوقت تقليل تأثير اختراق أو تعرض فرد أو كيان معين للخطر، فعالًا ومفيدًا في مواجهة الذكاء الاصطناعي الأكثر قوة.

هذا هو السبب الذي يجعلنا نظل متفائلين نسبيًا. التقدم التكنولوجي يغير في الوقت نفسه القدرات الهجومية، والقدرات الدفاعية، وطلب الناس على الأنظمة الموثوقة. لا يمكن افتراض الأمرين الأخيرين كأمر ثابت، ولا يمكن تعميم تقدم المهاجمين حتى نهاية القصة.

من خلال النظر إلى مسار هذه التغييرات، ستصبح ترقية التشفير وهجرة أساليب حفظ الأصول (Custody Migration) مواضيع رئيسية ومهمة في عام 2027.

الإحساس بالأمان في عالم العملات الرقمية يحتاج إلى إعادة بناء. سيكون النظام الذي يمكنه تحديث بنيته التحتية الأمنية بشكل مستمر وتقليل تركيز الوصول إلى المفاتيح أكثر قيمة في عصر الذكاء الاصطناعي.