كريستين كيم ترسم خارطة دفاع بيتكوين (BTC) الكمومية بأربعة مقترحات

الدفاع الكمومي لبيتكوين يأخذ شكلاً

يعمل مطورو بيتكوين (BTC) على توحيد سنوات من الأبحاث المتفرقة في إجابة منسقة لمخاطر الحوسبة الكمومية. ففي تقييم نُشر على منصة X يوم 14 سبتمبر 2026، رسمت الباحثة كريستين دي كيم أربعة مسارات متوازية — BIP-360 وSHRINCS وLifeboat وDropKick — كأجزاء من خارطة طريق محتملة لأمن الشبكة الكمومي، بحسب تقييمها المنشور على X. يتمحور نموذج التهديد حول حاسوب كمومي ذي صلة تشفيرية (CRQC): آلة قادرة على اشتقاق مفتاح خاص من مفتاح عام مكشوف أصلاً على البلوكتشين، ثم دفع عملية إنفاق احتيالية قبل المالك الشرعي. لا يوجد ما هو معروف اليوم قادر على ذلك، لكن المفاتيح العامة وراء العملات الخاملة منذ زمن طويل تبقى مرئية بشكل دائم، وهذه تحديداً هي الثغرة التي تستهدفها المقترحات.

تقييمها المنشور على Xhttps://x.com/christine_dkim/status/2099596472203284858?s=46

مقترح BIP-360، وهو فرع ناعم لا يزال في مرحلة المسودة، يقدّم نوع مخرجات جديداً اسمه Pay-to-Merkle-Root (P2MR). فالمستخدمون الذين ينقلون أموالهم إلى مخرجات P2MR يمكنهم إبقاء مفاتيحهم العامة مخفية حتى لحظة الإنفاق، مع الاحتفاظ بمسارات إنفاق متعددة — تصميم وقائي يزيل التعرض طويل الأمد المدمج في نموذج بيتكوين الحالي، حيث لا مفر من كشف المفتاح العام وقت الإنفاق. ولترقيات التوافق الخلفي من هذا النوع سوابق على الشبكة منذ شبكة Segregated Witness (SegWit) وما تلاها. أما SHRINCS، الذي طوره باحثو Blockstream، فهو طبقة التوقيعات المكملة: مخطط ما بعد الكم قائم على التجزئة مبني على SHA-256، الدالة نفسها التي تؤمّن تعدين إثبات العمل في بيتكوين، دون إضافة أي افتراضات رياضية جديدة. فبحسب المساهم الموقّع على المسودة، تبلغ المفاتيح العامة 48 بايت، والتوقيعات الدنيا 548 بايت، بينما يبلغ البديل عديم الحالة 5,777 بايت — أي أصغر بنحو رتبة كاملة من التصاميم المماثلة القائمة على التجزئة، مع تحقق أسرع. يبقى SHRINCS مع ذلك تجريبياً، ولم تجتز مواصفاته بعد أي مراجعة أمنية مستقلة. ولا شيء من المقترحات الأربعة يعمل على الشبكة اليوم — فكلها تبقى مسودات أو بنوداً بحثية، وهي نقطة يشير إليها التقييم نفسه.

Lifeboat وDropKick تستهدفان العملات المكشوفة

المشكلة الأصعب هي شريحة الحافظات طويلة الأمد (HODL) التي لا تهاجر أبداً. فإذا وصل حاسوب كمومي ذو صلة تشفيرية قبل أن ينقل المالك عملاته من صيغ العناوين القديمة، أمكن لمهاجم يشتق المفتاح الخاص من المفتاح العام المكشوف أن يستبق السحب ويستولي على الأموال. وبروتوكولا استرداد يستهدفان هذه الفئة تحديداً: Lifeboat، من تصميم تادج دريا، الباحث المعروف بعمله على شبكة Lightning وUtreexo، وDropKick، من conduition، وهو مساهم في Bitcoin Core مدعوم من صندوق تطوير Brink. وكل البروتوكولين يقومان على بنية الالتزام والإفصاح، يثبت فيها المستخدم على السلسلة أنه كان يعلم معلومات عنوان محددة قبل أي مهاجم — بما يؤسس أولوية لمعاملة إنقاذ.

قدّم دريا بروتوكول Lifeboat في لقاء مطوري Bitdevs في نيويورك قبل نشر التقييم بأسابيع، وقد حدّد التصميم الأعمق: إثبات على السلسلة بوجود حاسوب كمومي ذي صلة تشفيرية، يؤدي تلقائياً إلى تفعيل فرع ناعم. أما conduition، الذي نشر مسودة BIP الخاصة بـSHRINCS أواخر أغسطس 2026 — قبل عرض Lifeboat بيوم واحد — فقد ترك آلية تفعيل DropKick غير محسومة عمداً، وفقاً للمقابلات مع المطورين التي يقوم عليها التحليل. وتتراكم النقاط المفتوحة: إثباتات أمن SHRINCS غير مكتملة، مع نقص في متجهات الاختبار وغياب أي مراجعة للمواصفات من طرف ثالث. وتشغل التوقيعات نحو 10 أضعاف حجم توقيعات Schnorr الحالية، وتتضخم مع إعادة استخدام المفاتيح أو مع البديل عديم الحالة؛ ويدرس conduition تقنيات تجميع تضغط توقيعات متعددة في إثبات واحد، مستفيداً من أبحاث مطوري Ethereum. وما سيحدث للعملات المفقودة وغير القابلة للوصول فور ظهور حاسوب كمومي ذي صلة تشفيرية يبقى بلا إجابة. وكلا بروتوكولي الإنقاذ مصنّفان كاقتراحات لا كشيفرة عاملة، ما يعني أن المستخدمين لن يكسبوا شيئاً قبل تغير الإجماع. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Gate.

مسودات لا شيفرة منشورة

يقع ثقل الوثيقة الأساسية — منشور X بتاريخ 14 سبتمبر — في تنبيهها الصريح: لا شيء من BIP-360 أو SHRINCS أو Lifeboat أو DropKick يعمل اليوم على شبكة بيتكوين، ولا يُعرف وجود أي حاسوب كمومي ذي صلة تشفيرية قادر على كسر تشفيرها. واعتباراً من 15 سبتمبر، قراءتنا في COINOTAG أن الأهمية معمارية لا آنية: وقاية قبل وصول الحاسوب الكمومي، واسترداد بعده، مع فصل كل طبقة عن الأخرى بشكل مقصود. العامل الحاسم هو إجماع الفرع الناعم، والأسئلة المفتوحة حول التكاليف — مساحة الكتل للتوقيعات الكبيرة، والمراجعة الأمنية لـSHRINCS، ومعالجة العملات المفقودة — هي التي ستقرر ما إذا كانت هذه الخارطة تبقى نظرية.