حذّرت الهيئات الأوروبية الرقابية المالية في 23 سبتمبر من أن الحواسيب الكمّية المتقدمة بما يكفي قد تقوّض التشفير الذي يؤمّن سلاسل الكتل، في حين يقدّر مؤسس CryptoQuant كي يونغ جو أن 6.89 مليون BTC قد تكون لديها مفاتيح عامة مكشوفة بما يجعلها ذات صلة بهجوم كمّي مستقبلي.
حذّرت اللجنة المشتركة للهيئات الرقابية الأوروبية، التي تضم الهيئة المصرفية الأوروبية، والهيئة الأوروبية للتأمين والمعاشات المهنية، والهيئة الأوروبية للأوراق المالية والأسواق، من أن الحوسبة الكمّية قد تخلق مخاطر كبيرة على الأنظمة التشفيرية التي تحمي المعاملات والاتصالات وقواعد البيانات وسلاسل الكتل.
ولم يذكر تحديث المخاطر لخريف 2026 الصادر في 23 سبتمبر أن هناك اليوم آلة قادرة على كسر تشفير بيتكوين. وركّز تحذيره على الاستعداد، مشيرًا إلى أن المخاطر الأمنية المرتبطة بالكمّ قد تظهر قبل أن تصبح التطبيقات الكمّية المفيدة تجاريًا عملية.
في تحديثها للمخاطر، قالت اللجنة المشتركة إن الحوسبة الكمّية يمكن أن تحسّن العمليات المالية، والتسعير، وكشف الاحتيال، ومراقبة الامتثال. لكن هذه التكنولوجيا نفسها قد تضعف في نهاية المطاف التشفير المستخدم في مختلف أنحاء البنية التحتية المالية. وكتبت السلطات أن “المخاطر المطروحة قد تتجسد أيضًا بوتيرة أسرع من أي تطبيق قابل للتسويق تجاريًا”.
وتناول تحليل تقني منفصل نشرته ESMA في مايو الآليات بمزيد من التفصيل. وقال إن الحواسيب الكمّية المتقدمة بما يكفي قد تستخدم خوارزمية شور ضد مخططات المفتاح العام، بما في ذلك RSA وتشفير المنحنيات الإهليلجية، أو ECC. وتعتمد بيتكوين على توقيعات المنحنيات الإهليلجية لإثبات الملكية وتفويض المعاملات.
وأكدت ESMA أن مثل هذه الهجمات لا تزال تتجاوز قدرات أجهزة الحوسبة الكمّية الحالية من فئة NISQ، أي الحوسبة الكمّية الضوضائية متوسطة النطاق. وقال تقريرها إن الأنظمة القادرة على تهديد التشفير القائم ليست متوقعة على الفور، لكن فترات الانتقال الطويلة تجعل التحضير المبكر ضروريًا.
واتخذت IBM موقفًا مشابهًا بشأن التوقيت. إذ قالت الشركة في أبريل إن الأنظمة الكمّية المتحمّلة للأخطاء قد تبدأ في الاقتراب من الأهمية التشفيرية بحلول نهاية العقد. ولم تقل IBM إن هناك الآن حاسوبًا كمّيًا قادرًا على كسر بيتكوين.
لا يزال مقدار بيتكوين المعرضة محتملًا لمهاجم كمّي مستقبلي محل خلاف، لأن الباحثين يحسبون أنواع العناوين والمفاتيح المعاد استخدامها بطرق مختلفة.
وقدّر مؤسس CryptoQuant كي يونغ جو في فبراير أن نحو 6.89 مليون BTC قد تواجه انكشافًا كمّيًا وفقًا لمنهجيته. وشمل رقمه نحو 1.91 مليون BTC مرتبطة بمفاتيح عامة مرئية مباشرة، وعملات أخرى ربما كُشفت مفاتيحها من خلال سلوك إنفاق سابق. كما تضمّن التقدير حيازات خاملة تُنسب إلى مستخدمين أوائل لبيتكوين.
وأصدرت Glassnode لاحقًا حسابًا مختلفًا. فقدّرت أبحاثها المنشورة في مايو أن 6.04 مليون BTC، أو 30.2% من المعروض المُصدر، لديها انكشاف للمفتاح العام أثناء السكون. وضمن هذا الإجمالي، صنّفت Glassnode نحو 1.92 مليون BTC على أنها مكشوفة هيكليًا لأن نوع المخرج يكشف المفتاح بحكم التصميم.
ويشمل إطار Glassnode في الفئة الهيكلية مخرجات الدفع إلى المفتاح العام المبكرة، ومخرجات التوقيع المتعدد المكشوفة bare multisig، ومخرجات Taproot. أما الانكشاف التشغيلي فيغطي الحالات التي يؤدي فيها إعادة استخدام العنوان، أو الإنفاق الجزئي، أو ممارسات الحفظ إلى جعل المفتاح مرئيًا بينما تظل العملات مرتبطة به.
وكما ذكرت crypto.news في تغطيتها لانكشاف بيتكوين الكمّي وفق قياسات Glassnode، فإن المقياس الهيكلي الأضيق للشركة وضع 1.92 مليون BTC مباشرة ضمن الفئة التي تُكشف فيها المفاتيح العامة بحكم التصميم.
تعتمد ملكية بيتكوين على التوقيعات الرقمية. ففي عدة صيغ شائعة للعناوين، قد يظل المفتاح العام مخفيًا خلف تجزئة حتى يتم إنفاق العملات. أما أنواع المخرجات الأخرى فتكشف المفتاح العام منذ إنشائها، بينما يمكن لإعادة استخدام العنوان أن تبقي المفاتيح التي كانت مخفية سابقًا مرئية على السلسلة.
ويقترح BIP-360، المدرج حاليًا كمسودة في المستودع الرسمي لمقترحات تحسين بيتكوين، مخرجات Pay-to-Merkle-Root المصممة لتقليل هجمات الانكشاف الطويل على مفاتيح المنحنيات الإهليلجية. وتحدد مواصفاته فئات مثل P2PK، والمخرجات المعاد استخدامها، ومخرجات Taproot ضمن الفئات ذات مخاطر الانكشاف الطويل.
ولا يدّعي المقترح أنه يحل كل مسارات الهجوم الكمّي. إذ يشير BIP-360 إلى أن الحماية من مهاجم يستخرج مفتاحًا بينما تنتظر المعاملة التأكيد قد تتطلب مخطط توقيع لما بعد الكمّ.
ويتناول BIP-361 سياسة الانتقال. ومن شأن المسودة أن تمنع في نهاية المطاف إرسال أموال جديدة إلى أنواع المخرجات المعرّضة للكمّ، وأن تشدد لاحقًا قواعد الإنفاق الخاصة بتوقيعات ECDSA وSchnorr القديمة. ولا يبدأ جدولها الزمني إلا بعد تنفيذ وتفعيل نوع مخرجات لما بعد الكمّ.
وكما أوضحت crypto.news في تغطيتها لانتقال بيتكوين عبر BIP-360 وBIP-361، يواصل المطورون مناقشة كيفية التعامل مع العملات الخاملة أو غير القابلة للوصول إذا أصبحت التوقيعات القديمة في نهاية المطاف غير آمنة.
ولا يُعد أي من هذين المقترحين قاعدة توافق مفعّلة في بيتكوين. إذ يدرج المستودع الرسمي لمقترحات BIP كلًا من BIP-360 وBIP-361 كمسودتين، ما يترك المعيار التقني وسياسة الانتقال دون حسم.
لدى المفوضية الأوروبية بالفعل جدول زمني للانتقال يغطي المؤسسات العامة والبنية التحتية الحيوية. وتدعو خارطة الطريق الخاصة بها لما بعد الكمّ جميع الدول الأعضاء في الاتحاد الأوروبي إلى البدء في الانتقال نحو التشفير لما بعد الكمّ بحلول نهاية 2026. وينبغي أن تُكمل حالات الاستخدام عالية المخاطر هذا الانتقال في موعد أقصاه نهاية 2030.
ونشأت خارطة الطريق من توصية للمفوضية صدرت في 2024 وخطة تنفيذ منسقة اعتُمدت في يونيو 2025. وأفاد تحديث مشاورات بتاريخ 2 سبتمبر 2026 بأن المشاركين فضّلوا مهلًا زمنية واضحة، وتحديد الأولويات على أساس المخاطر، ومقاربات تشفير هجينة، ومرونة التشفير.
وطرحت ورقة ESMA الصادرة في مايو مصدر قلق آخر يُعرف باسم “اجمع الآن، وفك التشفير لاحقًا”. إذ يمكن للمهاجمين جمع المعلومات المشفرة اليوم وتخزينها إلى أن تصبح الحواسيب المستقبلية قادرة على فك تشفيرها. وقالت الجهة التنظيمية إن العمر الافتراضي الطويل لبعض المعلومات المالية يجعل التخطيط للانتقال مهمة أمنية تمتد لسنوات متعددة.
وبالنسبة إلى سلاسل الكتل، ينطوي الانتقال على مشكلة إضافية لأن الأصول والمفاتيح القائمة قد تحتاج إلى النقل قبل أن تصبح أنظمة التوقيع الأقدم غير آمنة. وتتطلب تغييرات بيتكوين توافقًا بين المطورين، والمعدّنين، والشركات، ومزودي المحافظ، ومشغلي العقد قبل أن يمكن تفعيل قواعد توافق جديدة.
وقد بدأت جهات الحفظ المؤسسية الاستعداد دون انتظار أن تختار بيتكوين نظام توقيع نهائيًا. وفي تغطية ذات صلة، أفادت crypto.news بأن Coinbase تصمم نظام حفظ لبيتكوين لما بعد الكمّ قادرًا على دعم عدة مخططات توقيع محتملة. وقال كبير خبراء التشفير في Coinbase، يهودا لينديل، إن الشركة تريد أن تظل بنية الحفظ الخاصة بها قابلة للاستخدام بصرف النظر عن النظام الذي ستعتمده سلسلة الكتل في النهاية.
وجادل تشارلز غييميه، المدير التقني في Ledger، بشكل منفصل بأن الانتقال قد يستغرق سنوات لأن تغيير المحافظ، وأنظمة الحفظ، والحيازات القائمة قد يكون أصعب من اختيار خوارزمية لما بعد الكمّ. وذكرت crypto.news أن انتقال بيتكوين الكمّي لا يزال يمثل تحديًا على مستوى المحافظ والتنسيق، في حين لا يزال BIP-360 وBIP-361 في مرحلة المسودة.
BTC
