حذر أندرو غولت، الرئيس التنفيذي لشركة «زيروتير»، من أن الخطر الكمومي الأكبر الذي يواجه العملات المشفرة لا يكمن في قدرة أجهزة الكمبيوتر المستقبلية على اختراق مفاتيح المحافظ، بل في بيانات المعاملات المشفرة التي يقوم الخصوم بجمعها سراً في الوقت الحالي.
الرئيس التنفيذي لشركة Zerotier: الخطر الكمومي الحقيقي الذي يواجه العملات المشفرة هو البيانات أثناء النقل، وليس مفاتيح المحافظ
بقلم
مشاركة
النقاط الرئيسية
الخطر يكمن في البيانات التي يتم نقلها بالفعل
قد يكون تركيز صناعة العملات المشفرة على المحافظ المقاومة للكم قد استهدف الهدف الخاطئ، وفقًا لأندرو غولت، الرئيس التنفيذي لشركة الشبكات Zerotier. ويجادل بأن الخطر الأكثر إلحاحًا ليس المفاتيح المخزنة، بل المعلومات التي تتدفق بين المؤسسات في الوقت الفعلي، مضيفًا:
"إن أخطر نقطة ضعف في النظام المالي ليست البيانات المخزنة، بل البيانات التي تتحرك بين المؤسسات في الوقت الحالي. فكل رسالة بين البنوك، وكل سجل مصادقة على الدفع، وكل توقيع رقمي ينتقل عبر الشبكة اليوم يتم جمعه من قبل أعداء متطورين لا يحتاجون إلى قراءته بعد."
يركز تحذير غولت على استراتيجية يطلق عليها باحثو الأمن اسم "اجمع الآن، وفك التشفير لاحقًا". الفكرة هي أن المهاجم لا يحتاج إلى جهاز كمبيوتر كمي يعمل اليوم ليستفيد منه غدًا. يمكن نسخ حركة المرور المشفرة وتخزينها بتكلفة زهيدة
الآن، ثم فك تشفيرها بعد سنوات بمجرد توفر جهاز قوي بما يكفي.وهذا يعيد صياغة التهديد الكمومي من حدث مستقبلي إلى مشكلة جمع بيانات في الوقت الحاضر. لا تحمي التشفير ما بعد الكمومي (التشفير المصمم لمقاومة الهجمات الكمومية) سوى المعلومات المستقبلية. أي شيء يتم التقاطه قبل الترقية يظل معرضًا لفك التشفير بأثر رجعي، ولهذا السبب يجادل غولت وآخرون بأن الوقت قد بدأ بالفعل.
أهمية طبقة الإثبات
يعتقد غولت أن البيانات التي يتم جمعها ليست حساسة فحسب، بل أساسية أيضًا. ووصف سجلات المصادقة التي تنتقل عبر الشبكات بأنها "طبقة الإثبات التي تحدد من يملك ماذا، ومن أذن بأي معاملة، ومن يتحمل المسؤولية القانونية".
إذا أمكن في النهاية فك تشفير تلك الطبقة وتزويرها، فإن العواقب ستتجاوز بكثير المحافظ الفردية. فسجلات التسوية والتوقيعات وتأكيدات الدفع هي أساس الثقة بين البنوك والبورصات وسلاسل الكتل. ويمكن لأي خصم قادر على إعادة كتابة هذه السجلات أو انتحالها في المستقبل أن يثير الشكوك حول المعاملات السابقة، وهو ما يمثل خطرًا نظاميًا وليس مجرد سلسلة من السرقات المنعزلة.
يُبرز هذا التحذير تباينًا مزعجًا، لأنه في حين أن إيثريوم قد تحركت نحو انتقال منسق إلى ما بعد العصر الكمومي، فإن البيتكوين لم تعتمد خطة مماثلة. يتم تأمين معاملات البيتكوين بواسطة خوارزمية التوقيع الرقمي للمنحنى الإهليلجي (ECDSA)، وهو نظام يمكن لكمبيوتر كمومي قوي بما يكفي كسره نظريًا.
يوم Q" قد يصل بحلول عام 2035، في حين أن التقديرات الأخرى أكثر جرأة بكثير، حيث تضع آلة فك الشفرات في وقت مبكر يصل إلى عام 2027. أعادت التطورات الكمومية التي حققتها Google تسليط الضوء مرارًا وتكرارًا على الجدل الدائر حول الأمن، حيث حذر المستثمر في المشاريع الناشئة تشاماث باليهابيتيا مؤخرًا من أن الجهات الفاعلة غير الحكومية قد تستهدف يومًا ما مقتنيات البيتكوين باعتبارها "فخًا".
وعلى الرغم من أن المطورين أصبحوا أكثر صراحة بعد سنوات من الصمت النسبي، إلا أن النهج السائد لا يزال يفضل التحولات الطوعية وانتظار المعايير الناضجة بدلاً من التغيير القسري للبروتوكول، وهو موقف تتحدى تعليقات غولت ضمناً.
تأمين البيانات أثناء النقل
Zerotier ليست طرفًا محايدًا في النقاش، حيث أطلقت الشركة مؤخرًا Zerotier Quantum، وهي منصة شبكية مصممة لتلبية أعلى معايير التشفير للحكومة الأمريكية، بما في ذلك المعايير التي وضعها المعهد الوطني للمعايير والتكنولوجيا (NIST). يفضل إطار عمل غولت بطبيعة الحال تأمين البيانات أثناء النقل، وهي المشكلة التي يعالجها منتجه.
ومع ذلك، من الصعب تجاهل النقطة الأساسية. إذا كان الخصوم يقومون بالفعل بتخزين حركة المرور المشفرة من أجل مكاسب مستقبلية، فإن الفرصة لحمايتها هي الآن، وليس في يوم Q. بالنسبة للبيتكوين على وجه الخصوص، فإن السؤال هو ما إذا كان بإمكان مجتمع يقدّر التغيير المتعمد والقائم على الإجماع أن يتحرك بسرعة كافية للدفاع عن البيانات التي يتم جمعها بينما يستمر الجدل.
