Coinbase، أمينة نحو 5% من البيتكوين (BTC)، تقترح خطة انتقال مرحلي نحو الأمن الكمومي

ورقة Coinbase حول التهديد الكمومي بتاريخ 13 أكتوبر

تحتفظ Coinbase بحوالى 5% من إجمالي البيتكوين (BTC) المتداول حاليًا، ونشرت يوم الثلاثاء 13 أكتوبر ورقة تقنية تدعو مطوري الشبكة إلى البدء فورًا في الاستعداد للتحديات التي قد يفرضها الحوسبة الكمومية، وهي مرحلة تتوقع الشركة أن تمتد على عدة سنوات. جاءت التوصيات الكاملة في المنشور الرسمي على مدونة المنصة، ودعت إلى تصميمات مرنة للمعاملات، وحماية أقوى للمحافظ، ومسار انتقال لا يتوقف على حسم كل نزاع حول العملات القديمة. تصدر الورقة بينما يحظى سعر البيتكوين باهتمام السوق الأوسع، غير أن المنصة صنفت الخطر الكمومي بوصفه مشكلة هندسية وتنسيقية لا أزمة فورية. تعتمد الشبكة اليوم على التشفير بالمنحنى الإهليلجي، وتحديدًا توقيعي ECDSA وSchnorr، لتفويض المعاملات. فالحاسوب الكمومي القوي بما يكفي قد يستنتج نظريًا المفاتيح الخاصة من المفاتيح العامة المكشوفة، ما يتيح لمهاجم صرف الأموال دون إذن. لكن ورقة Coinbase لا تدعي وجود آلة من هذا النوع أو اختراق حمايات الشبكة، بل تتعامل مع التهديد بوصفه احتمالًا مستقبليًا يتطلب الاستعداد قبل وصول التقنية. تتمحور المقترحة حول محافظ هجينة مبنية على بنية "1 من 2"، يحتفظ فيها المستخدم بالتوقيع عبر ECDSA أو Schnorr الحاليين، بينما يوفر مفتاح ما بعد الكم مسارًا إضافيًا للإنفاق. يسمح هذا التصميم للملاك بالانتقال نحو حماية مقاومة للكم دون انتظار حسم المطورين لكل تفاصيل سياسة مستقبلية بشأن التوقيعات القديمة. دعت المنصة أيضًا إلى مخرجات مرنة تتسع لأنظمة توقيع جديدة دون إعادة تصميم هيكل المعاملات على البلوكتشين مرارًا، فضلًا عن حماية أعلى للمحافظ وخدمات الحفظ المؤسسي. وتنبع متطلبات الورقة المؤسسية من حصة الحفظ البالغة نحو 5%، الموزعة على بنية المحفظة الباردة عبر خوادم ومواقع متعددة. وقد قدمت Coinbase الوثيقة بوصفها مساهمة في مسار تطوير جارٍ، لا قرارًا نهائيًا في تصميم أمن البيتكوين.

BIP-360 ومسار المخرجات المرنة

من بين التصميمات التي رأتها Coinbase جديرة بالدراسة، اقتراحا BIP-360 وP2TRv2. يقدم BIP-360 نوع مخرجات معاملات مقترحًا باسم Pay-to-Merkle-Root أو P2MR، مشتقًا من بنية Taproot القائمة على الشبكة، ويزيل خيار الإنفاق عبر مسار المفتاح الذي يكشف مفتاحًا عامًا قد تستهدفه آلة كمومية مستقبلية. وتصف مسودة المواصفات الرسمية صيغة P2MR بأنها تغيير مقترح عبر التفرع الناعم يستهدف هجمات التعرض طويل الأمد المرتبطة بالمفاتيح العامة، ولا تُدخل بذاتها خوارزمية توقيع لما بعد الكم، وتبقى في طور المسودة دون تفعيل على الشبكة الرئيسية. وأوصت Coinbase بدراسة خوارزميات توقيع ما بعد الكم من نوع ML-DSA وSLH-DSA وFN-DSA متى توفرت المعايير المعتمدة، كما أشارت إلى تصميم SHRINCS، وهو بناء مضغوط قائم على دوال التجزئة، بوصفه مرشحًا آخر يستوجب التقييم. وعلى المطورين موازنة حجم التوقيع وسرعة المعالجة ورسوم المعاملات وتوافق الأجهزة، إذ قد ترفع التوقيعات الأكبر متطلبات مساحة الكتل وتكاليف الانتقال. وفي آذار، أظهرت BTQ Technologies معاملات P2MR تجريبية شملت إنشاء العنوان والتمويل والتوقيع والتأكيد على شبكة اختبار، وهي أعمال لم تمثل تفعيلًا على السلسلة الرئيسية. أما عن الانتقال، فاقترحت Coinbase نظامًا مرحليًا يقوم على هياكل المحفظة الهرمية وأساليب إنفاق هجينة، حتى يتبنى المستخدمون حماية أقوى قبل إيقاف التوقيعات القديمة. وقالت المنصة إن أنظمة التوقيع الجديدة يجب أن تبقى متوافقة مع الحوسبة متعددة الأطراف، وحذرت تحديدًا من الخوارزميات ذات الحالة التي تتابع معلومات عبر عمليات التوقيع المتتالية، لأنها تخلق مخاطر تزوير عندما ينسق المسببون الكبار التوقيع عبر خوادم عديدة. ويواجه الملاك على مستوى الخزائن، من احتياطي البيتكوين الاستراتيجي في الشركة إلى مكاتب الحفظ في المنصات، القيود ذاتها في التوقيع ذي الحالة. كما فرزت الورقة مشكلة مستقلة: عملات في محفظة قديمة قد لا تنتقل يومًا، وتشمل الحيازات الخاملة والمفاتيح الخاصة المفقودة وبيتكوين السنوات الأولى للشبكة. وتقترح مسودة BIP-361، المعنونة "التقاعد المرحلي لتوقيعات ما بعد الكم والتوقيعات القديمة"، تقييدًا تدريجيًا للتوقيعات الأقدم، وهي غير مفعلة حتى الآن. وحثت Coinbase على مناقشة خلافات الأموال التي يتعذر الوصول إليها بمعزل عن عملية تطوير البيتكوين، حتى لا تعطّل هذه النزاعات حماية المحافظ النشطة.

ما لا يغطيه رقم الحجز البالغ 5%

قراءتنا في الغرفة: الوثيقتان الحاملتان للملف كلاهما مؤقتتان، وأرقام الورقة ذاتها تحد من نطاقها. فرق 5% لدى Coinbase يحصي الحيازات داخل حجزها المنصة وحده، في حين يمتد مشكلة الانتقال التي تصفها إلى فئة لا يغطيها هذا العد. فالحيازات الخاملة والمفاتيح الخاصة المفقودة وعملات السنوات الأولى قد تقع تحت ملكية مشروعة أو تكون يتعذر الوصول إليها نهائيًا، وقد جادلت Coinbase بأن أي آلية استرداد، سواء بُنيت على معلومات العبارة السرية للمحفظة أو البراهين التشفيرية أو الالتزامات المسجلة في المعاملات، يجب أن تبقى آمنة أمام مهاجم لا يملك سوى مفتاح عام مكشوف. وتعترف مسودة BIP-360 بذاتها بأن P2MR لا تُدخل خوارزمية لما بعد الكم ولا تحول دون كل هجوم ممكن. ومع ذلك، يستمر الطلب المؤسسي: تُظهر التغطية ذات الصلة أن صندوق البيتكوين لدى Fidelity استوعب 94% من تدفقات صناديق التداول اليومية البالغة 109.8 مليون دولار، فيما تراجع علاوة Coinbase مؤخرًا إلى السالب مجددًا. ولم تحدد Coinbase موعدًا نهائيًا للانتقال ولم تؤيد خوارزمية توقيع نهائية، وتركت الأمرين لعملية التطوير المفتوحة.