يوروبول: 6.9 مليون بيتكوين (BTC) في محافظ معرضة لخطر الكم

تقريران من يوروبول يشيران إلى مفاتيح المحافظ

نشرت وكالة يوروبول، الذراع الأمني للاتحاد الأوروبي في إنفاذ القانون، تقريرين في السابع من أكتوبر دعت فيهما قطاع العملات الرقمية إلى الاستعداد لأجهزة الحوسبة الكمومية قبل أن تصبح الهجمات العملية ممكنة. ويخلص مركز الجريمة السيبرانية الأوروبي في التقرير الأول المعنون "الحوسبة الكمومية والعملات الرقمية" إلى أن المحفظة الرقمية، لا سلسلة الكتل نفسها، هي نقطة التعرض الرئيسية لتهديدات الكم المستقبلية. فجهاز كمومي ذو قدرة كافية قد يستطيع، مبدئيًا، أن يستنتج المفتاح الخاص الذي يخوّل الإنفاق انطلاقًا من مفتاح عام مكشوف، ما يتيح تحويل الأموال دون موافقة مالكها. وتقدّر الوكالة أن نحو 6.9 مليون بيتكوين (BTC) تسكن عناوين مفاتيحها العامة ظاهرة أصلًا على السلسلة، وفي مقدمتها عملات من عصر ساتوشي ومحفوظات طال سكونها. أما دوالّ التجزئة التي تحمي تاريخ السلسلة فأكثر مقاومة بكثير، إذ يتطلب كسر تجزئة بطول 256 بت عددًا من العمليات تصفه الوثيقة بأنه فلكي الضخمع التقنيات الممكنة تصورًا. والتحذير هنا يخص ملكية الأصول لا سعر البيتكوين. وقد جعلت يوروبول مسألة التوقيت نفسها جوهر الغموض: لا أحد يعرف متى تصل الآلة القادرة، غير أن ترقية الأنظمة التشفيرية عبر شبكات لامركزية قد يستغرق سنوات، ولذا توصي الوكالة بهجرة مرحلية نحو تشفير مقاوم للكم إلى جانب تعزيز أمن المحافظ وإدارة المفاتيح.

76 يومًا من مساحة الكتل لهجرة كاملة

المهمة الأصعب هي تحديث الشبكة ذاتها. فالمفاتيح المكشوفة لا يمكن تأمينها بأثر رجعي، والحل الذي يقترحه التقرير للمخرجات القديمة هو الهجرة الوقائية إلى عناوين جديدة قبل وقوع أي هجوم، وهو مسار يفتّق أبدًا مجتمع البيتكوين حول مسألة ما إذا كان ينبغي تجميد أموال عصر ساتوشي الخاملة أو تركها لمصيرها. وللهجرة كلفة خاصتها كذلك: مخططات التوقيع المقاومة للكم التي اعتمدها معهد NIST تبلغ أحجامها بين 10 و120 ضعف توقيعات ECDSA المستخدمة اليوم في البيتكوين، ما يهدد بإرهاق مساحة الكتل ورفع الرسوم وإبطاء تأكيد العمليات. وتشير دراسة صدرت عام 2024، وقد أوردها التقرير، إلى أن تحويل كل المخرجات غير المنفقة يحتاج إجمالًا إلى ما لا يقل عن 76 يومًا من مساحة الكتل، وهو رقم يمتد إلى نحو 300 يوم إذا رُسم ربع كل كتلة لهذا الغرض. ومطوّرو البيتكوين يحيطون بالمشكلة فعلًا: فمسودة BIP-361 تقترح مغادرة توقيعات ECDSA وSchnorr التقليدية بمجرد وجود نوع مخرجات مقاوم للكم، وهي تغيير على مستوى الإجماع أشبه بـتفرّع لم يُفعّل بعد. والضغط الزمني معلن: تستهدف IBM آلة متسامحة للأعطال بحلول 2029، وقد وضعت مسح استقصائي عام 2025 شمل 32 خبيرًا احتمال كسر RSA-2048 خلال 24 ساعة في العقد المقبل بين 28% و49%.

الأمناء وجهات المعايير يتحركون أولًا

أما التقرير الثاني، المعنون "اجمع الآن وفك لاحقًا"، والذي أُعد بالتعاون مع جامعة كارلوس الثالث بمدريد الإسبانية، فيتناول مهاجمين يخزنون اليوم بيانات مشفرة بغرض فكها بعد سنوات؛ ولم تجد يوروبول دليلًا واضحًا على استغلال هذه التقنية بشكل منهجي واسع النطاق، نظرًا إلى ما تتطلبه من تخزين ومعالجة. وفي الجانب الرقمي بدأ التحضير فعلًا. فقد اعتمد NIST ثلاثة معايير مقاومة للكم هي FIPS 203 وFIPS 204 وFIPS 205 في أغسطس 2024، واقترح إهمال أكثر إعدادات المفاتيح العامة شيوعًا بحلول 2030، مع إخراج التشفير الكلاسيكي بالمفاتيح العامة تدريجيًا بحلول 2035. وقد اختبرت BitGo وSilence Laboratories توقيعًا بواسطة الحوسبة متعددة الأطراف المقاومة للكم بمخطط ML-DSA في وقت سابق من هذا العام، ثم أضافت BitGo لاحقًا ضوابط محفظة مؤسسية تقيس انكشاف المفاتيح العامة وتجمّع المخرجات. ودعت مجلس Coinbase الاستشاري المعني بالكم المطورين في يونيو إلى بدء أعمال الهجرة المقاومة للكم، والشركة تصمم بنية حفظ أمينة قادرة على دعم مخططات توقيع مختلفة ما دامت المعايير غير مستقرة. وفي يوليو، تعهدت تسع شركات بينها BlackRock وCoinbase وStrategy بتمويل 15 مليون دولار على مدى ثلاث سنوات لأبحاث أمن البيتكوين، فوق برنامج بقيمة 5 ملايين دولار من Galaxy Digital لأعمال توقيع مقاوم للكم، فيما تستهدف شبكة Sui حسابات آمنة كموميًا اختيارية على الشبكة الرئيسية في 2027.

مشكلة تنسيق لا انهيار

قراءتنا في COINOTAG: يصب تقريرا يوروبول في التشخيص نفسه الذي بلغه باحثو القطاع أنفسهم. فالقيد الحاكم ليس التشفير بل التنسيق، لأن أي هجرة في مخططات التوقيع تحتاج توافقًا بين المطورين والأمناء والمعدّنين وحاملي العملات عبر شبكة لامركزية، وينكشف مع انكشاف الـ6.9 مليون بيتكوين سؤال لم يُحسم بعد: ماذا يحدث للعملات الخاملة التي لن تهاجر أبدًا؟ ومع توجّه IBM وMicrosoft معًا إلى عام 2029، ينتقل التحذير من نظرية بعيدة إلى مسألة جدولة، وستُبقي مجموعة العمل المقترحة بإشراف المفوضية الأوروبية، والتي ستضم وكالة الأمن السيبراني ENISA وهيئة مكافحة غسل الأموال للاتحاد، الملف مفتوحًا على الجانب التنظيمي.