مؤسسة XRP Ledger تشترط تعطيل المفاتيح القديمة بحلول 2028

المالكون مطالبون بتقاعد المفاتيح المكشوفة

نشرت مؤسسة XRP Ledger تصميمًا يجعل مهمة تحصين الحسابات ضد الحواسيب الكمّية مسؤولية أصحابها أنفسهم: إذ يُطلب من كل مالك إضافة مفتاح توقيع مقاوم للحوسبة الكمّية إلى حسابه ثم إيقاف المفتاح الأصلي، بما يقطع الطريق الذي قد يستخدمه مهاجم لإعادة بناء السر الكامن خلف عنوان المحفظة الرقمية. ويأتي هذا التصميم ضمن خارطة طريق المؤسسة للبروتوكول لعام 2027، التي حُدِّثت يوم 4 نوفمبر، وهو جزء من عملية انتقال تسعى شركة Ripple إلى إتمامها على كامل شبكة XRP بحلول 2028. لا يغيّر الاقتراح أي شيء في طريقة سير المدفوعات اليومية، والمتغير هو ما يتعين على المالكين إنجازه قبل وصول التهديد.

الخطر الذي يعالجه التصميم مثبّت أصلًا في سجل الشبكة. ففي كل مرة يوقّع فيها حساب معاملة، تكشف التواقيع عن المفتاح العام الذي تستخدمه الشبكة للتحقق من موافقة المالك، وحاسوب بقدرة كافية يمكنها أن تستنتج من ذلك المفتاح السر الخاص الذي يتحكم بالأموال. أي حساب أرسل دفعة واحدة على الأقل، بما في ذلك كل محافظ البورصات، قد كشف مفتاحه مرة واحدة على الأقل. وبمجرد إضافة المفتاح الجديد، فإن تعطيل القديم يغلق على المهاجم الطريق الذي كان يمكنه اتباعه. يعتمد المفتاح البديل على مخطط توقيع يُعرف بـ ML-DSA-44، وهو مخطط أقرّته هيئة المعايير الأمريكية في عام 2024 خصيصًا لصمود الهجمات الكمّية. لكن هذا الأمان أثقل وزنًا من التشفير الحالي: فالمفتاح والتوقيع معًا يستهلكان 3,732 بايت، مقابل 105 بايتات للدفعة العادية، أي ما يضيف نحو 3.6 كيلوبايت إلى كل معاملة محمية. وحسب السجل التاريخي وأعباء قواعد البيانات، تقدّر المؤسسة التخزين بـ 5,331 بايت لكل دفعة محمية مقابل خط أساس يبلغ 1,704 بايتات. أما اقتصاديات الرسوم فتبقى كما هي: يحتفظ الاقتراح برسوم المعاملة الأساسية عند مستواها الحالي، ولأن الرسوم على شبكة XRP Ledger تُحرق وتُتلف بدل أن تُدفع لأي جهة، فإن المشغلين الذين يديرون الشبكة يتحمّلون عبء التخزين الإضافي بدل تحميل المستخدمين تكلفته، وهو تقسيم تفصّله دليلنا الخاص برسوم شبكات العملات الرقمية.

ميزانية التدقيق وعلل برمجية مفتوحة

مرحلة التنفيذ هي التي تكشف الثغرات في الخطة حتى الآن. يعمل المطوّرون على حل تعارٍ يُنتج فيه النموذج الأولي بلغة Python وتنفيذ الخادم ومكتبة JavaScript مفاتيح مختلفة من نفس البذرة الواحدة، وهو نوع الانحراف الذي يعرفه أي مستخدم استعاد محفظة هرمية عبر أدوات مختلفة. كما أن اختبارات تُبيّن سلوك الشبكة عندما يوقّع كل مصادق بالنظام الجديد لم تظهر بعد، والمصادقون هم الحواسيب التي تتفق على سجل البلوكتشين، وتغيير نظام التوقيع يمسّهم جميعًا دفعة واحدة. تخصّص خارطة الطريق ما بين 215,000 و255,000 دولار لمراجعة وتدقيق هذا التعديل، إضافة إلى 640 ساعة من وقت التطوير. وعبر التعديلات الـ 24 الواردة في خارطة الطريق كلها، تمتد الميزانية من نحو 5 ملايين دولار إلى قرابة 6 ملايين دولار. أما التسلسل الزمني فيضع دراسة الانتقال في النصف الأول من 2027، يليها التطوير والتدقيق في أواخر 2027 أو 2028، وتهدف Ripple إلى انتقال كمّي كامل بحلول 2028. وتجري دراسة الكوانتم بالتوازي مع عمل المؤسسة الأوسع على البروتوكول للفترة نفسها، بما في ذلك التطوير المخطط لشبكة XRP Ledger في 2027 الذي جاء ردًّا على الانتقادات الموجّهة لقدرة الشبكة البالغة 1,500 معاملة في الثانية. ويلتقي المساران في النافذة الزمنية ذاتها، ما يركّز عبء العمل على البروتوكول دفعة واحدة لدى مشغّلي المصادقين ومطوّري المحافظ. ولأن الرسوم تُتلف بدل أن تُدفع لأي جهة، لا يملك أي مشغّل بند إيراد يمكنه تمويل التخزين الإضافي منه، وهو ما يفسر تسعير خارطة الطريق الصريح للتدقيق والتطوير.

يبدو جانب البروتوكول بمثابة النصف الأسهل من هذه العملية. فالتصميم يضع العلاج بين يدي كل حساب مكشوف، لكن تنفيذه يتوقف على أطراف لا يستطيع السجل الوصول إليها، وهذه الأطراف لم تتحرك بعد. فمشغّلو البورصات الذين كشفت محافظهم مفاتيحها عبر سنوات من الدفعات، والمالكون الذين يحتفظون بأموالهم في محفظة باردة أو محفظة عتادية دون أي روتين دوري لتبديل المفاتيح، لم يعلن أيٌّ منهم خططًا خاصة للاستعداد الكمّي. ولا شيء في التصميم يحرّك سعر العملة قريبًا، إذ تبقى الرسوم والإمداد والاكتتاب على حالها دون تغيير. كما أن خارطة الطريق لا تحدّد موعدًا نهائيًا لكل حساب قبل هدف 2028، ما يترك ملف حفظ الأصول البند المفتوح بعد أن تُعلن دراسة الانتقال في النصف الأول من 2027.