جاستن دريك يحذر من انكسار تواقيع ECDSA في البيتكوين (BTC) خلال أشهر ويدعو إلى الهجرة بأسلوب الاحتماء

أصدر الباحث في Ethereum جاستن دريك نداءً علنيًا لقطاع البلوكتشين في 7 أكتوبر 2026، دعا فيه إلى البدء بالتخطيط لما يسميه "وضع الاحتماء". المحفز في هذا التحذير تشفيري وليس سوقيًا، فسعر البيتكوين لا يلعب أي دور فيه، إذ يتعلق الأمر بإمكانية تزوير التواقيع التي تؤمّن الشبكة. في منشور نشره على X، يدعو دريك القطاع إلى إطلاق هجرة جماعية للأصول نحو عناوين جديدة، أي عناوين تظل مفاتيحها العامة مخفية خلف تجزئة. على حاملي العملات، بدءًا بالأكبر والأكثر احترافًا ومنهم الحيتان في المقام الأول، نقل معظم أموالهم إلى عناوين لم تُنتج توقيعًا قط، ثم مسح ما تبقى إلى عنوان جديد عند كل عملية توقيع. مطالبته محددة الحدود: يرى من المنطقي الاستعداد لاحتمال فشل ECDSA قبل "يوم الكم"، مع وصول أسوأ الحالات خلال أشهر لا سنوات. المقصود بالفشل استعادة سريعة للمفاتيح الخاصة، تقريبًا خلال أسبوع، على عتاد مثل عنقود من وحدات المعالجة الرسومية الكبيرة. يستند استدعاؤه إلى سلسلة من المفاجآت الرياضية: فرضيات راسخة، بينها حد n log(n) لضرب الأعداد الصحيحة وحدس 3SUM، سقطت في الأيام الأخيرة، وكان دحض حدس إردوش للمسافات الوحدوية غير المتوقع في مايو، نظرةً إلى الوراء، الطلقة التحذيرية الأولى. وقد اقنعه إصدار 722 نتيجة رياضية من OpenAI في اليوم السابق بأن الذكاء الفائق الرياضي يقترب، وأن المنحنيات الإهليلجية، الغنية بالبنية الجبرية، أكثر انكشافًا من دوال التجزئة المصممة لتقليص تلك البنية إلى الحد الأدنى. لكن التحفظ لا يقل أهمية عن التحذير نفسه: لم تورد OpenAI في منشوراتها أي هجوم عملي على ECDSA أو RSA، ولا خوارزمية كهذه معروفة اليوم، ودريك نفسه يقول إن هجرة متعجلة قد تضر أكثر مما تنفع. نقل العملات إلى عناوين محمية لا يتطلب تشفيرًا جديدًا ولا محافظ جديدة، لذا يستطيع من ينوي الاحتفاظ طويل الأمد وفق منهج HODL التصرف دون ذعر.

التخزين البارد ودرع ساتوشي

سمّى دريك خمس منصات يريدها في مقدمة التحصين: Binance وBitbank وRobinhood وBitfinex وTether، وأشار إلى أن أمامها فرصة لتقوية التخزين البارد لديها. ولقياس حجم المشكلة، يحيل إلى قائمة risq الصادرة عن Project11، وهو متتبع علني للمفاتيح العامة المكشوفة للبيتكوين. أما صغار الحملة فيحصلون على حماية جزئية مما يسميه "درع ساتوشي": المحافظ التي تقل عن 50 Bitcoin (BTC) محمية جزئيًا بنحو 20,000 عنوان مكشوف يحمل ساتوشي نفسه كل واحد منها 50 BTC. وتلقى الجهات الموقعة الحاملة لأعباء النظام نصائح أكثر تحديدًا: ينبغي لمورّدي البيانات الأوراكل ومجالس أمان الطبقة الثانية النظر في تدوير مفاتيح ECDSA العامة مع كل رسالة موقعة، أو الاعتماد على التوقيع المتعدد بمخطط قائم على التجزئة مثل SPHINCS. ويكتب دريك إن الخروج الآمن من وضع الاحتماء سيستلزم تشفيرًا لما بعد الذكاء الاصطناعي، ويميل إلى الاعتماد الكامل على مخططات التجزئة من عائلتَي SHA أو BLAKE، مع تجنّب أية بنى رياضية مبنية على المنحنيات أو الشبكات الفجائية أو التماثلات الواسية. فدوال التجزئة، وهي الأساس الذي تقوم عليه إثبات العمل، تقضي على البنية ذاتها التي يخشاها في المنحنيات. ويكمن خطر ثانٍ وأكثر خفاءً خلف العنوان الرئيسي: تشير أعمال الباحثة إيوين تانغ إلى أن خوارزمية كمّية فعالة قد تنبئ بوجود نظير تقليدي فعال أيضًا، ولذا يترك دريك الباب مفتوحًا أمام نظير تقليدي لخوارزمية شور يكسر المنحنيات الإهليلجية وRSA معًا. منظومته الخاصة بدأت تتحرك فعلًا: فخارطة طريق Ethereum، المعروضة على strawmap.org، تتبنى التشفير القائم على التجزئة مع تحقق شكلي من الطرف إلى الطرف في مواجهة تهديد الكم، وجب الآن إعادة النظر في الجداول الزمنية المحددة حول عام 2029 وتسريعها، ويتعهد دريك بالدفع نحو أقصى تسريع دفاعي. في الشهر المقبل، من المقرر أن يخاطب مؤسسات في لندن ضمن جلسة أسئلة وأجوبة مباشرة. كما يشير إلى تمثيل ناقص، في وصفه، للاختراقات التشفيرية بين نتائج OpenAI البالغة 722، وحداث شهادة على رقابة حكومة الولايات المتحدة للتحليل الكمي الأكاديمي، فيرى التدخل الخفي وراء الكواليس احتماله الأرجح.

ما لا يغطيه أسوأ الاحتمالات

قراءتنا هي أن حدود الأمان في سيناريو دريك هي التوقيع نفسه، لا الرصيد. فالمفتاح العام المخفي خلف تجزئة يظل آمنًا حتى يكشفه أول توقيع، ولذلك يطلب من كبار الحملة الهجرة قبل التعامل لا بعده. الحماية التي يحدد كميتها منشوره ضيقة: درع ساتوشي يغطي المحافظ دون 50 Bitcoin (BTC)، مستندًا إلى نحو 20,000 عنوان بقيمة 50 BTC لكل منها، بينما تبقى الحيتان ومحافظ المنصات الباردة وخزائن الاحتياطي الاستراتيجي للبيتكوين خارجه، ويتيح متتبع مثل قائمة risq حصرًا عد المفاتيح العامة أصلاً. أما سيناريو الأسوأ الممتد على أشهر فيفترض خوارزمية لم يبرهن أحد على وجودها، ولم تتضمن نتائج OpenAI الـ722 أي كسر تشفيري. إلى أن يظهر ذلك، تظل الهجرة تأمينًا ضد احتمال، لا استجابةً لاختراق مؤكد.