كريبتو: هاديب قريشي يقترح وضع استرداد تشفيري لحماية الإيثريوم (ETH) من انكسار ECDSA

رد قريشي على «وضع المخابئ»

اقترح هاديب قريشي، الشريك الإداري في صندوق Dragonfly، خطة تهدف إلى جعل سلاسل الكتل قابلة للبقاء على قيد الحياة إذا ما نجحت الذكاء الاصطناعي يومًا ما في كسر التوقيعات التي تحمي المحافظ. وفي منشور مطول نشره على منصة X يوم الخميس 8 أكتوبر حمل عنوان «ضد التشاؤم التشفيري»، طرح ما يسميه وضع الاسترداد التشفيري، ودعا كل سلسلة كبرى، وعلى رأسها الإيثريوم (ETH)، إلى تبنّيه قبل أن يفرض الأزمة نفسها الموضوع. وقد وصل الاقتراح لكونه الرد الأكثر نضجًا في نقاش امتد عبر مجتمع المطوّرين خلال يوم واحد. الشرارة المباشرة لذلك جاءت من تحذير أطلقه باحث مؤسسة الإيثريوم جاستن دريك، الذي رأى الأربعاء 7 أكتوبر أن خوارزمية التوقيع ECDSA القائمة على المنحنيات الإهليلجية، والتي تقف خلف معظم محافظ العملات الرقمية، قد تنكسر خلال أشهر. وكانت نصيحة دريك شخصية الطابع: نقل الأصول إلى عناوين جديدة لم توقّع أي معاملة من قبل، وهو ما يصفه هو بوضع المخابئ.

@hosseeb · منشور على X

حمل عنوان «ضد التشاؤم التشفيري».

عرض على X

لكن قريشي يرفض هذا الحل بحد ذاته. فنقل المفاتيح إلى عنوان غير مستخدم يحمي حاملًا واحدًا فقط طالما ظل باقي السلسلة متماسكًا، بحسب ما كتبه؛ وإذا اخترقت حسابات أخرى وبيعت عملاتها بكميات كبيرة، فإن الرصيد الذي نجا من الاندفاع يفقد قيمته على أي حال، ما يعني أن الحل لا بد أن يعمل على مستوى النظام بأسره. كما أيد قريشي موقف فيتاليك بوترين القائل بأن تحريك أجرة الذعر يدفع الحاملين إلى ترحيل متسرّع، إذ قد يكلّف خطأ ناجم عن FOMO أكثر من سرقة مفاتيح لم تحدث فعليًا. الخطر الذي يقلقه، في تقديره، ليس تسريع الذكاء الاصطناعي لأجهزة الحوسبة الكمومية، بل اختراق رياضي غير متوقع يتيح للأجهزة العادية حساب اللوغاريتمات المتقطعة، وهي المسألة التي يقوم عليها التشفير ذو المفتاح العام الحديث. ففي هذا السيناريو تستطيع البنوك وجهات شهادات الويب إعادة التحقق من الهوية والانتقال إلى معايير جديدة، أما سلسلة الكتل فلا تستطيع، لأن أي شخص سيكون قادرًا على اشتقاق المفتاح الخاص لأي شخص آخر، فيصبح الملكية ذاتها مجهولة.

مفاتيح احتياطية قائمة على التجزئة ومفتاح إيقاف بإقتراع المدققين

تعتمد المخططة على عدة طبقات آلية. فترقية بروتوكولية مستقبلية ستتضمن مخطط توقيع مبسطًا قائمًا على التجزئة، وهو مخطط يعترف قريشي بصراحة بأنه بطيء ومكلف ومزعج للاستخدام اليومي، لكنه موجود فقط كخطة بديلة. وسيُربط كل عنوان مسبقًا بأحد هذه المفاتيح الاحتياطية، على نحو طوعي في البداية وإلزامي بعد بضعة أشهر، تلتها أي معاملة من عنوان لم يسجّل مفتاحًا احتياطيًا بالفشل البسيط. وبجانب التوقيعات، سيُنشر سلفًا مفتاح طوارئ: إذا ظهر انكسار عملي لخوارزمية ECDSA، يصوّت المدققون لسحب المفتاح، فتنتقل جميع العناوين إلى وضع الاسترداد دون الحاجة إلى ترقية منفصلة. ويعترف قريشي بأن السلسلة ستصبح شبه غير قابلة للاستخدام في تلك الحالة، لكن الأرصدة ستبقى سليمة، وسيحصل المطوّرون على مساحة لتصميم خطة تحويل سليمة.

أما العناوين التي لم تسجّل مفتاحًا فلكلٍ منها طريق خاص للنجاة. فالحاملون الذين ما زالوا يسيطرون على العبارة السرية يمكنهم إثبات الملكية عبر إثبات المعرفة الصفرية وتأمين عنوان جديد. ويجب على الجميع الآخرين تقديم توقيع ECDSA وحل لغز إثبات العمل في آن واحد، بصعوبة يحددها حجم الأصول الأصلية التي يحملها العنوان، وتتضاعف مرة كل يوم، بحيث يسبق المالكون الحقيقيون المهاجمين؛ ويمكن للمدققين تعديل الصعوبة ومعدل نموها كلما تقدّم الهجوم. وموقفه في الأزمة صريح: في حالات الطوارئ تتفوق السرعة على اللامركزية، يمكن تخفيف معايير القرار وتوسيع صلاحيات المدققين، وستحتاج المحافظ والمنصات ومزودو RPC ومصدرو الأصول، بما في ذلك الفرق التي تكنوس الأصول الواقعية، إلى التحرك معًا. ويذكر قريشي أن كبار المستثمرين بدأوا يسألون أي السلاسل تأخذ المسألة على محمل الجد. كما تراجع عن موقف أبداه قبل أسابيع، حين دعا Zcash إلى التوقف عن التحديث بعد استكمال ترحيلها المقاوم للحوسبة الكمومية. ويختم بتحفظات: فهو ليس خبير تشفير ولا مصمم بروتوكولات، والتفاصيل تحمل ثغرات، والنتيجة الأرجح على الأرجح أن لا شيء يحدث، لأن الذكاء الاصطناعي سيستنتج أن التشفير متين مثل الصخر.

مفتاح إيقاف يركّز السلطة

قراءتنا أن السؤال الصعب هنا ليس تشفيريًا بل سياسي. فمنشور قريشي نفسه يمنح المدققين، عبر تصويت بسيط، سلطة تدهور السلسلة بأكملها استنادًا إلى تقدير وحده، مفتاح إيقاف لا يمكن مقاومته وسط الذعر، لكنه سيُثار الخلاف حوله في كل لحظة أخرى. وهو محق في نقطة تستهين بها جماعة وضع المخابئ: الترحيل المنسق، سواء كان طوعيًا أو بأمر المدققين، سيبعث من جديد خطر هجوم إعادة التشغيل، حيث تُستخدم توقيع أُعدت لسياق ما في سياق آخر، وسيتعين على تصميم وضع الاسترداد حل هذه المشكلة من اليوم الأول. لم يكن سعر الإيثريوم هو المُحفّز؛ فالمحفّز هو أمن البروتوكول، والاختبار العملي سيكون في أي عملية حوكمة للسلسلة ستستطيع فعليًا إقرار خطة كهذه.