ملخص تقني: الاضطراب الكمي: دراسة منهجية (SOK) حول كيفية إعادة تشكيل المهاجمين في عصر ما بعد الكم لأمن وأداء البلوكشين

1. بيان المشكلة

يمثل تقدم الحوسبة الكمية، وتحديداً الإمكانية المحتملة لظهور حواسيب كمية ذات صلة بالتشفير (CRQCs)، تهديداً وجودياً للأسس التشفيرية لأنظمة البلوكشين المعاصرة. تعتمد سلاسل الكتل الرئيسية على بدائيات كلاسيكية — وتحديداً تشفير المنحنى الإهليلجي (ECC) للتوقيعات (ECDSA، Ed25519، BLS) وتبادل المفاتيح، بالإضافة إلى بعض البناءات القائمة على التجزئة (Hash) — وهي جميعها عرضة لخوارزمية شور (Shor's algorithm).

إن الانتقال إلى التشفير لما بعد الكم (PQC) ليس مجرد عملية استبدال بسيطة "مباشرة". فغالباً ما تتميز بدائيات ما بعد الكم بأحجام توقيع ومفاتيح أكبر بكثير، وتكاليف حوسبية أعلى، وخصائص بنيوية مختلفة (مثل غياب القدرة الأصلية على التجميع/Aggregation). وتجادل الورقة بأن الاستبدال المباشر ينطوي على مخاطر زعزعة استقرار العمليات الجوهرية للبروتوكول، وتدهور الإنتاجية، وتضخم تخزين السجل، وإضعاف هياكل الحوافز والضمانات الأمنية التي تعتمد عليها سلاسل الكتل. علاوة على ذلك، يشمل نموذج التهديد ليس فقط "التزوير عبر الإنترنت" (كسر المفتاح قبل نهائية المعاملة) ولكن أيضاً هجمات "الحصاد الآن وفك التشفير لاحقاً" (HNDL)، حيث يقوم الخصوم بتسجيل البيانات المشفرة أو المجزأة اليوم لفك تشفيرها بمجرد توفر حاسوب كمي ذي صلة (CRQC).

2. المنهجية

يقدم المؤلفون دراسة منهجية (Systematization of Knowledge - SOK) لتحليل تأثير الهجرة إلى تشفير ما بعد الكم عبر سبعة سجلات بارزة من الطبقة الأولى (L1): بيتكوين (Bitcoin)، إيثيريوم (Ethereum)، ألغوراند (Algorand)، مونيرو (Monero)، أفالانش (Avalanche)، سولانا (Solana)، وسجل إكس آر بي (XRPL). تم اختيار هذه المنصات بناءً على قيمتها السوقية، وحجم معاملاتها، وتمثيلها لنماذج معمارية متنوعة (آليات مقاومة هجوم سيبيل واختيار القائد).

تتم هيكلة الدراسة حول أربعة أسئلة بحثية (RQs):

• السؤال الأول (الضعف): ما هي البدائيات التشفيرية في كل نظام المعرضة للتزوير عبر الإنترنت، أو هجمات الحصاد الآن وفك التشفير لاحقاً (HNDL)، أو التلاعب بالإجماع؟
• السؤال الثاني (الدفاعات): ما هي الضمانات المنشورة حالياً، وما هي خطط الانتقال الملتزم بها، وما هي اتجاهات البحث الناشئة؟
• السؤال الثالث (الأداء): كيف يؤثر استبدال البدائيات الكلاسيكية بتوقيعات ما بعد الكم المعتمدة من NIST (مثل ML-DSA، Falcon، SLH-DSA) على الإنتاجية، والتخزين، والتجميع؟
• السؤال الرابع (الآثار اللاحقة): كيف يغير اعتماد تشفير ما بعد الكم (PQ) من تقارب الإجماع، وانتشار الكتل، وحوافز المعدنين/الموثقين؟

يعتمد التحليل على بدائيات NIST المعيارية (FIPS 203، 204، 205، والمسودة FIPS 206) ويفترض وجود حاسوب كمي ذي صلة (CRQC) قادر على كسر تشفير المنحنى الإهليلجي (256-bit ECC) ومدخلات التجزئة (256-bit hash) ضمن نوافذ زمنية محددة (على سبيل المثال، من 10 دقائق إلى 24 ساعة).

3. المساهمات الرئيسية

أ. التصنيف وتحليل الضعف

تقدم الورقة تصنيفاً دقيقاً لنقاط الضعف عبر السلاسل السبع:

• بيتكوين: مخرجات P2PK معرضة للخطر بشكل دائم؛ أما P2PKH و P2TR (مسار المفتاح) فهما معرضان للتزوير عبر الإنترنت خلال نافذة التأكيد. أما آلية إثبات العمل (PoW) نفسها فهي صامدة نسبياً أمام خوارزمية غروفر (Grover's algorithm).
• إيثيريوم: معرض للإختراق في طبقة المعاملات (ECDSA)، وطبقة الإجماع (مفاتيد الموثقين المعاد استخدامها لـ BLS المعرضة لهجمات HNDL)، وطبقة توافر البيانات (التزامات KZG المعرضة لخوارزمية شور).
• ألغوراند: بينما تستخدم إثباتات الحالة (State Proofs) خوارزمية Falcon (التي تنتمي لما بعد الكم)، تظل المعاملات القياسية (Ed25519) واختيار اللجان القائم على VRF (المعتمد على المنحنى الإهليلجي) معرضة للخطر.
• سولانا: معرضة بشكل أساس دراسي عبر توقيعات Ed25519 (خطر HNDL)؛ وتعتبر آلية إثبات التاريخ (PoH) القائمة على SHA-256 صامدة.
• مونيرو: آليات الخصوصية (توقيعات الحلقة، التزامات بيدرسن، Bulletproofs) تعتمد على المنحنى الإهليلجي (ECC) وهي معرضة لإزالة إخفاء الهوية والتزوير.
• أفالانش و XRPL: يعتمد كلاهما بشدة على المنحنى الإهليلجي (ECDSA/Ed25519) للمعاملات والإجماع، ويواجهان مخاطر مماثلة لـ HNDL والتزوير عبر الإنترنت.

ب. تنظيم الدفاعات

يصنف المؤلفون الوضع الحالي لتشفير ما بعد الكم لكل سلسلة:

• المنشور (Deployed): قامت ألغوراند بنشر Falcon-1024 لإثباتات الحالة وتوقيعات المنطق الاختياري (opt-in logic). توفر سولانا خزنة Winternitz اختيارية (opt-in).
• الملتزم به (Committed): تمتلك إيثيريوم خارطة طريق نحو W-OTS و zk-STARKs؛ ويناقش XRPL التكامل القائم على الشبكة (lattice-based) عبر معايير مجتمعية.
• بحثي/لا يوجد (Research/None): ليس لدى بيتكوين، وأفالانش، ومونيرو أي التزامات على مستوى البروتوكول، رغم وجود مقترحات بحثية (مثل BIP-360، FCMP++).

ج. تحليل الأداء (RQ3)

تقوم الدراسة بقياس التأثير النظري لتوقيعات ما بعد الكم من معايير NIST (وهي ML-DSA-44، و Falcon-512، و SLH-DSA-128f) على أداء النظام:

• الإنتاجية: يؤدي اعتماد تشفير ما بعد الكم إلى خفض عدد المعاملات في الثانية (TPS) بشكل حاد. بالنسبة لبيتكوين، يقلل ML-DSA-44 الإنتاجية النظرية من حوالي 15 إلى 1.6 (انخفاض بنسبة 89%). بالنسبة لإيثيريوم، يعد فقدان تجميع BLS (الذي يضغط آلاف التوقيعات في واحد) هو العامل المهيمن؛ فبدون مكافئ أصيل لتجميع ما بعد الكم، يمكن أن تنمو بيانات كل "فتحة" (slot) من كيلوبايتات إلى عشرات الميجابايتات.
• التخزين: قد تزدัง متطلبات تخزين السجل بمعاملات تتراوح بين 34 إلى 40 ضعفاً إذا شكلت التوقيعات والمفاتيح جزءاً كبيراً من بيانات الكتلة في السلاسل القائمة على ECDSA.
• القيود: الحد الأقصى لمعاملات سولانا البالغ 1,232 بايت يستبعد حالياً معظم توقيعات NIST لما بعد الكم دون تغييرات في البروتوكول.

د. الآثار اللاحقة (RQ4)

تحلل الورقة كيف تؤثر أحجام الكتل المتزايدة وتأخيرات الانتشار على الإجماع:

• التقارب: تنتشر الكتل الأكبر ببطء أكبر، مما يزيد من معدلات التفرع (fork rates) في سلاسل إثبات العمل (مثل ارتفاع احتمال التفرع في بيتكوين من ~1.9% إلى ~16.4%) ومعدلات فقدان الفتحات (missed-slots) في سلاسل إثبات الحصة (PoS) وإثبات التاريخ (PoH).
• الحوافز: في إثبات العمل (PoW)، تؤدي معدلات التفرع العالية إلى تقليل ربحية المعدنين، مما قد يدفع نحو المركزية. وفي إثبات الحصة (PoS)، يواجه الموثقون عقوبات بسبب فقدان الفتحات نتيجة تأخيرات الانتشار، مما يحفز المركزية بين المشغلين ذوي زمن الاستجابة المنخفض.

4. النتالئج والنتائج

• ليس بديلاً مباشراً: يتطلب اعتماد تشفير ما بعد الكم إعادة نظر معمارية. فالاستبدال المباشر يخاطر بزعزعة استقرار البروتوكولات.
• التجميع أمر بالغ الأهمية: إن فقدان التجميع الأصيل لأسلوب BLS في إيثيريوم يعد "قيداً حاسماً" قد يجعل الشبكة غير قابلة للتشغيل دون استخدام تجميع (aggregation) فعال لـ SNARK/STARK أو مخططات تجميع جديدة تنتمي لما بعد الكم.
• المفاضلة بين الحجم والأمن: توفر المخططات القائمة على التجزية (SLH-DSA) أماناً قوياً ولكن أحجام توقيعاتها باهظة (~17 كيلوبايت). أما المخططات القائمة على الشبكة (Falcon) فتوفر أحجاماً أصغر ولكنها تواجه تحديات في العتبات (thresholding) والتجميع.
• تحديات الخصوصية: السلاسل التي تركز على الخصوصية مثل مونيرو تتطلب فئات جديدة تماماً من البدائيات (مثل توقيعات الحلقة المرتبطة القائمة على الشبكة) بدلاً من مجرد استبدال التوقيع، حيث أن توقيعات ما بعد الكم القياسية تدمر مجموعات إخفاء الهوية.
• عنق زجاجة الحفظ (Custody): تعتبر مخططات التوقيع العتبي (Threshold signature schemes - MPC) ضرورية للحفظ المؤسسي، لكنها لا تزال غير ناضجة بالنسبة للتوقيعات القائمة على الشبكة، مما يخلق فجوة بين جاهزية البروتوكول وجاهزية النظام البيئي.

5. الأهمية والادعاءات

تدعي الورقة أن الانتقال إلى التشفير لما بعد الكم هو تحدٍ نظامي يمتد إلى ما هو أبعد من مجرد الاستبدال التشفيري. وهي تسلط الضوء على أن:

1. تدهور الأداء أمر حتمي: ما لم يتم تنفيذ إجراءات تخفيف محددة (التجميع الموجز، التوقيعات كفؤة الحجم)، فإن اعتماد تشفير ما بعد الكم سيقلل الإنتاجية ويزيد تكاليف التخزين بشكل كبير.
2. استقرار البروتوكول في خطر: التفاعل بين حمولات البيانات الأكبر وفترات الكتل الثابتة يهدد سلامة الإجماع (التفرعات، الفتحات المفقودة) والحوافز الاقتصادية (المركزية).
3. المرونة التشفيرية شرط مسبق: يجب أن تصمم السلاسل من أجل التفاوض على الإصدارات والتوقيعات الهجينة للسماح بالترقيات المستقبلية دون الحاجة إلى انقسامات صلبة (hard forks)، حيث أن "أفضل" مخطط لما بعد الكم لم يتم اعتماده نهائياً بعد (عملية "Onramp" الخاصة بـ NIST لا تزال مستمرة).
4. يتطلب نهجاً شاملاً: يتطلب الانتقال الناجح تنسيقاً في المعايير، ونضوج التشفير العتبي، وتطوير بدائيات خصوصية آمنة لما بعد الكم، بدلاً من مجرد إصلاحات معزولة للبروتوكول.

يخلص المؤلفون إلى أن ضمان الصمود في العصر الكمي يتطلب توازناً بين الأمن والأداء واللامركزية، مع الإقرار بأن الحالة الراهنة لبدائيات ما بعد الكم لا توفر حتى الآن حلاً مثالياً "جاهزاً للاستخدام المباشر" لجميع معماريات البلوكشين.