مؤسسة XRP Ledger تقدّر تكلفة تدقيق الحسابات المقاومة للكم بتسعة وعشرين ألفاً و255 ألف دولار

كل حساب أنفق من قبل يبقى مكشوفاً

نشرت مؤسسة XRP Ledger تصميماً جديداً يستهدف ثغرة تشفيرية قائمة في كل حساب من حسابات XRP التي أجرت دفعة صادرة على الإطلاق. الدراسة، التي وردت ضمن خارطة طريق البروتوكول لعام 2027، تشرح الآلية بوضوح: كل توقيع معاملة يصدره الحساب يكشف مفتاحه العام، وهو العنصر الذي يحمي الأموال، ما يعني أن حاسباً كمومياً قادراً على العمل عكسياً من ذلك المفتاح قد يتلاعب بملكية البلوكتشين المحفظة ويزوّرها. الحساب المقاوم للكم هو محفظة يؤمّنها مخطط توقيع لا تستطيع هذه الأجهزة كسره عملياً.

الضرر لا يشمل جميع العناوين، بل العناوين ذات تاريخ إرسال فقط، لأن المفتاح لا يُكشف إلا لحظة التوقيع. الآلات الكلاسيكية عاجزة عن عكس هذه العملية، ولذلك تبقى المشكلة كامنة حتى تنضج العتاد الكمومي. بموجب الاقتراح، يضيف المالكون مفتاحاً مقاوماً للكم مبنيًا على مخطط ML-DSA-44، وهو مخطط وافقت عليه مؤسسة المعايير الأمريكية NIST في عام 2024، ثم يعطّلون المفتاح الأصلي المعرض للخطر، أي المفتاح الخاص. الترحيل اختياري في المسودة: لا يكسب الحساب حمايته إلا بعد أن يضيف مالكه المفتاح الجديد.

تحتفظ الرسوم الأساسية بوضعها دون تغيير في التصميم، بينما تتحمل عقد البلوكتشين عبء التخزين الإضافي، أي أن التكلفة تقع على البنية التحتية لا على محافظ المستخدمين: المفتاح المقاوم للكم وتوقيعه يشغلان 3,732 بايت، مقابل 105 بايتات لدفعة قياسية. الطريق طويل أمام هذا البناء: قد يصل عمل الترميز والتدقيق أواخر عام 2027 أو عام 2028 بعد اكتمال دراسة الترحيل، والشيفرة ليست جاهزة بعد، إذ ما زال المطوّرون بحاجة إلى إصلاح عدم تطابق في توليد المفاتيح بين النموذج الأولي المكتوب بلغة Python وبقية التنفيذات. تدقيق هذا التعديل وحده قد يكلف نحو 255,000 دولار. تُقرأ الخطة كصيانة للبروتوكول لا كتحرك سوقي، وهي تصل بينما سعر XRP ما زال يستوعب فشل اختراق مطلع نوفمبر عند مستوى 1.30 دولار، ويعرض واضعوها خطة أمن XRP Ledger استعداداً لتهديد لم يتحقق بعد على أي سلسلة.

BIP-360 وFalcon وخزينة Winternitz

اليوم الكمومي، أو Q-Day، هو الاسم المختصر الذي يستخدمه خبراء التشفير للحظة التي تصبح فيها الآلات الكمومية قادرة على كسر مخططات المفاتيح العامة التي تحمي شبكات البلوكتشين اليوم، وهو المرجع الذي بُنيت عليه خارطة الطريق هذه، والشبكة لا تستعد وحدها. لا يوجد حتى الآن معيار صناعي مستقر للشبكات ما بعد الكمومية، وكل شبكة تختار تشفيرها وآلية تفعيلها وجدولها الزمني على حدة. ونشرت الشبكات المنافسة ردودها في مراحل نضج متباعدة جداً. جواب بيتكوين هو BIP-360، وهو اقتراح دُمج في فبراير 2026 ويقدّم نوع مخرجات مقاوماً للكم، أي صيغة تتيح قفل العملات بشروط ما بعد الكمومية؛ التغيير موجود في قاعدة الشيفرة لكنه يظل غير مفعّل على السلسلة الرئيسية، فلا تتحرك أي عملات تحت حمايته بعد. الدمج أولاً ثم التفعيل لاحقاً هو النمط المعتاد لتغييرات إجماع بيتكوين، لأنها تتطلب موافقة واسعة من العقد. أما مؤسسة إيثريوم فاعتمدت مساراً تنظيمياً، إذ أنشأت فريقاً مخصصاً لما بعد الكمومية في يناير 2026، بخارطة طريق تُدخل الحمايات على مراحل حتى عام 2030، وهي فترة تتجاوز أفق خارطة طريق XRP نفسها. وتتقدم Algorand أبعد الآخرين في الإنتاج: الشبكة تشغّل مخطط Falcon، وهو مخطط توقيع قائم على الشبكات البلورية اختير في مسار المعايير الأمريكية لما بعد الكم، لإثباتات حالتها منذ عام 2022، وتدعم اليوم حسابات مؤمّنة به. وقدمت Solana إسهامها من خارج عميلها الأساسي، حيث أطلقت استوديو التطوير Blueshift خزينة Winternitz، وهي بنية تخزن الأموال خلف توقيعات لمرة واحدة مقاومة للكم صُممت لتُستخدم مرة واحدة. القاسم المشترك أن معظم هذه الجهود، واقتراح XRP Ledger منها، تبقى خرائط طريق لا حمايات فعالة على مستوى الشبكة كاملة.

هناك تفصيلان يمنحان هذه الخارطة وزناً يفوق مذكرة أمنية اعتيادية. الأول أن كلفة التدقيق مذكورة بأرقام صريحة، تصل إلى 255,000 دولار لتعديل واحد، وهو ما يبيّن مدى ثقل التحقق من التشفير الجديد على شبكة حيّة. والثاني أن نموذج التمويل واضح: الرسوم الأساسية تبقى ثابتة بينما تستوعب بنية المدقّقين التوقيعات البالغة 3,732 بايت، وهو مقايضة سيتعين على مشغّلي العقد قبولها إن تقدم التعديل. وجدول أعمال البروتوكول مزدحم أصلاً، إذ يقف عليه أيضاً مقترح الإقراض XLS-66 الموجّه إلى الإقراض المؤسسي، كما تعرّضت عناوين الأمن حول XRP مؤخراً للاستغلال، بعد أن غرقت المجتمع تحت 11.5 مليون منشور إيردروب وهمي من نصاب المحتالين. ولا تدير أي سلسلة كبرى اليوم حماية كمومية فعالة على مستوى الشبكة كاملة، فالحيازات القلقة بشأن كشف المفاتيح لا تملك إلا النظافة المعتادة للمحافظ، بدءاً بأساسيات حماية أصول العملات الرقمية بينما يستمر العد التنازلي للتدقيق.