متى ستكسر أجهزة الكمبيوتر الكمومية Bitcoin ECDSA؟

متى ستكسر الحواسيب الكمومية Bitcoin ECDSA؟ تعتمد الإجابة على رقم واحد، وفي مارس 2026، انخفض هذا الرقم إلى النصف تقريبًا: من 1200 إلى 1450 كيوبت منطقية. هذه هي عتبة Google Quantum AI، التي تعمل مع مؤسسة Ethereum وستانفورد، والتي تم إنشاؤها لتشغيل خوارزمية Shor مقابل منحنى secp256k1 الإهليلجي الخاص بـ Bitcoin واشتقاق المفاتيح الخاصة من المفاتيح العامة في وقت متعدد الحدود - وهذه الدوائر تتلاءم مع الداخل أقل من 500000 كيوبت مادية، أكمل في دقائق. تضع خرائط الطريق الحالية للصناعة من IBM وGoogle وصول الأنظمة المتسامحة مع الأخطاء على هذا النطاق في العالم 2029 إلى 2033 نافذة. لكن الساعة بدأت قبل فترة طويلة من وصول أجهزة الكمبيوتر الكمومية إلى هذه العتبة، لأن الحصاد قد بدأ بالفعل.

قام نظام التوقيع ECDSA الخاص بـ Bitcoin بحماية الشبكة منذ 3 يناير 2009. ولم يتم كسرها أبدًا بواسطة أجهزة الكمبيوتر الكلاسيكية. لكن ECDSA لم يتم تصميمه أبدًا للبقاء على قيد الحياة في الحوسبة الكمومية. لا تكسر خوارزمية Shor ECDSA من خلال القوة الغاشمة - فهي تذيب الأساس الرياضي الذي تم بناء ECDSA عليه. تتحول مشكلة اللوغاريتم المنفصلة ذات المنحنى الإهليلجي من "غير مجدية حسابيًا" إلى "يتم حلها في ساعات".

يفحص هذا التحليل بالضبط متى يحدث هذا، وأي من Bitcoin معرض للخطر المباشر، ولماذا تكون الترقية أصعب مما يعترف به أي شخص، وكيف أن التشفير بعد الكم - على وجه التحديد SPHINCS+ (NIST FIPS 205) و Kyber-768 (NIST FIPS 203) - يوفر الدفاع الوحيد الذي تم التحقق منه رياضيا.

كيف تكسر خوارزمية Shor Bitcoin ECDSA

تتطلب كل معاملة Bitcoin توقيعًا رقميًا يثبت ملكية المفتاح الخاص الذي يتحكم في المخرجات غير المنفقة. يستخدم Bitcoin ECDSA (خوارزمية التوقيع الرقمي للمنحنى الإهليلجي) على secp256k1 منحنى - منحنى كوبليتز يعمل على حقل أولي 256 بت.

نموذج الأمان أنيق على الأجهزة الكلاسيكية: مع وجود مفتاح عام س = كيلو جرام (أين k هو المفتاح الخاص و G هي نقطة المولد)، وإيجاد k يتطلب حل مشكلة اللوغاريتم المنفصل للمنحنى الإهليلجي (ECDLP). تحتاج أجهزة الكمبيوتر الكلاسيكية إلى حوالي 2¹²⁸ العمليات – أكثر من الذرات الموجودة في الفضاء المرئي.

خوارزمية Shor تمحو هذا:

هذه ليست المضاربة. نشر بيتر Shor الخوارزمية في عام 1994. وقد تم إثباتها رياضيًا، ومراجعتها من قبل النظراء لمدة ثلاثة عقود، وتم إثباتها على نطاقات صغيرة على الأجهزة الكمومية الموجودة. والعائق الوحيد هو عدد الكيوبتات وتصحيح الأخطاء، وهي حواجز تتساقط كل ثلاثة أشهر.

الجدول الزمني للهجوم الكمومي Bitcoin ECDSA

يتطلب فهم متى تتعطل أجهزة الكمبيوتر الكمومية Bitcoin ECDSA تتبع أربعة مسارات متقاربة: أعداد الكيوبتات المادية، ومعدلات تصحيح الأخطاء، وإنتاجية الكيوبتات المنطقية، وتحسين الخوارزمية.

لماذا تعتبر النهاية البعيدة للنافذة هي الرقم الخطأ الذي يجب التركيز عليه

الجدول الزمني العام هو إلهاء. هناك ثلاثة عوامل تضغط على نافذة التهديد الحقيقي:

1. البرامج المصنفة: تعمل برامج الحوسبة الكمومية الحكومية قبل سنوات من القدرات الأكاديمية المنشورة. تستثمر وكالة الأمن القومي في الحوسبة الكمومية منذ عام 2014 على الأقل (وثائق سنودن). تم الإعلان عن شريحة Willow من Google علنًا، لكن البرامج السرية ليس لديها متطلبات الكشف.
2. تحسين الخوارزمية: العتبة ليست ثابتة، بل تنخفض. روتلر وآخرون. وضع secp256k1 عند 2330 كيوبتًا منطقيًا تقريبًا في عام 2017؛ بحلول مارس 2026، قام Google Quantum AI بتجميعها إلى 1200-1450. ومن ناحية RSA، قام جيدني بمراجعة RSA-2048 من 20 مليون كيوبت و8 ساعات (2019) إلى أقل من مليون كيوبت صاخبة في أقل من أسبوع (مايو 2025). في كل عام تصعد الأجهزة، تنخفض المتطلبات للوفاء بها. منحنى Bitcoin هو الهدف الأرخص بين الاثنين.
3. احصد الآن، وفك التشفير لاحقًا: وهذا هو التهديد الذي يجعل الجداول الزمنية غير ذات صلة.

احصد الآن، فك التشفير لاحقًا: تم بالفعل التقاط توقيعات ECDSA الخاصة بك

في كل مرة يتم بث معاملة Bitcoin، يتم إرسال معاملة المرسل تتم كتابة المفتاح العام بشكل دائم على blockchain. هذه ليست بيانات تعريف — إنها مدخلات رياضية مطلوبة للتحقق من توقيع ECDSA. إنه موجود في كل عقدة كاملة، وكل أرشيف، وكل مستكشف blockchain، إلى الأبد.

وكالات الاستخبارات العاملة تحت احصد الآن، فك التشفير لاحقًا (HNDL) العقيدة لا تحتاج إلى كمبيوتر الكم اليوم. إنهم بحاجة إلى القرص الصلب. blockchain عامة. لقد تم بالفعل حصاد كل توقيع ECDSA تم بثه على الإطلاق - حسب التصميم.

عندما يصبح الكمبيوتر الكمي ذي الصلة بالتشفير (CRQC) متصلاً بالإنترنت - سواء في عام 2029 أو 2031 أو 2033 - لا يحتاج المهاجم إلى اعتراض المعاملات الجديدة. يقومون بتشغيل خوارزمية Shor ضد المفاتيح العامة التي كانوا يجمعونها لسنوات. تمت مهاجمة معاملتك 2024 Bitcoin في عام 2032. لقد حدث الحصاد في الماضي. يحدث فك التشفير في المستقبل.

كم عدد Bitcoin المعرضة للخطر على الفور؟

ليست كل عناوين Bitcoin تحمل مخاطر كمية متساوية. تعتمد الثغرة الأمنية على ما إذا كان المفتاح العام قد تم كشفه أم لا:

تدابير التعداد السكاني لـ Glassnode في مايو 2026 6.04 مليون بيتكوين – 30.2% من إجمالي Bitcoin، أي ما يقرب من 469 مليار دولار – موجودة في عناوين ذات مفاتيح عامة مكشوفة: 1.92 مليون مكشوف هيكليًا في مخرجات P2PK، و4.12 مليون مكشوف تشغيليًا من خلال إعادة استخدام العناوين. يوجد ما يقرب من 1.7 مليون بيتكوين في عناوين P2PK المبكرة، بما في ذلك عناوين ساتوشي ناكاموتو المقدرة بـ 1.1 مليون. من بين إجمالي 6.04 ملايين، هناك حوالي 2.3 مليون معرضون لخطر لا رجعة فيه - لقد رحل حاملو العملات ولا يمكن أبدًا نقل العملات إلى مكان آمن - في حين لا يزال من الممكن أن يهاجر 3.7 مليون تقريبًا. ستكون عملات P2PK هذه أول من يسقط.

تعتبر فئة "سباق الذاكرة" مدمرة بنفس القدر: أي معاملة Bitcoin جارية عندما تصل أجهزة الكمبيوتر الكمومية إلى القدرة على كسر ECDSA تصبح قابلة للهجوم في غضون 10 دقائق تقريبًا بين البث وتأكيد الكتلة. تعمل دوائر Google المجمعة دقائق - بشكل مريح داخل تلك النافذة. يستمد المهاجم الكمي المفتاح الخاص من المفتاح العام المكشوف ويبث معاملة منافسة برسوم أعلى.

لماذا لا يمكن لـ Bitcoin استبدال ECDSA بسهولة

السؤال الواضح: لماذا لا يتم ترقية Bitcoin فقط؟ تكشف الإجابة عن الخلل المعماري الأساسي الذي يفصل سلاسل ما قبل الكم عن سلاسل ما بعد الكم.

1. مطلوب شوكة صلبة

ECDSA ليس مكونًا إضافيًا. إنه مضمن في تنسيق معاملة Bitcoin ولغة البرنامج النصي واشتقاق العنوان وقواعد الإجماع. استبداله يتطلب أ شوكة صلبة غير متوافقة مع الإصدارات السابقة — نوع الترقية الأكثر إثارة للجدل سياسيًا في تاريخ Bitcoin. استغرق تفعيل SegWit 4 سنوات. استغرق الجذر 3 سنوات. استبدال نظام التوقيع الكامل؟ ولم يتم حتى اقتراح جدول زمني.

2. انفجار حجم التوقيع

توقيعات Bitcoin ECDSA هي 64-72 بايت. بدائل ما بعد الكم:

• SPHINCS+ (SLH-DSA): 7,856 بايت — أكبر بـ 109 مرات
• الديليثيوم (ML-DSA): 2,420 بايت — أكبر بمقدار 34 مرة
• الصقر: 666 بايت — أكبر بمقدار 9 مرات (لكن هناك ثغرات أمنية في أخذ العينات)

يعمل كل خيار على زيادة حجم المعاملة بشكل كبير، وتقليل الإنتاجية، وزيادة متطلبات التخزين للعقد الكاملة. الحد الأقصى لحجم الكتلة الخاص بـ Bitcoin والذي يبلغ 1 ميجابايت (4 ميجابايت مع بيانات الشاهد) يعني أن المعاملات ما بعد الكمية ستقلل السعة بنسبة 80-95%.

3. مشكلة العنوان القديم

حتى بعد الترقية الافتراضية، لا يمكن حماية العملات المعدنية الموجودة في العناوين التي تحتوي على مفاتيح عامة مكشوفة بالفعل بأثر رجعي. المحافظ المفقودة، وأصحابها المتوفين، والعناوين غير النشطة، وعملات ساتوشي - ما يقرب من 2.3 مليون بيتكوين من أصل 6.04 مليون مكشوفة، بشكل لا رجعة فيه - تصبح أهدافًا للسرقة الدائمة بغض النظر عن ترقيات البروتوكول. توقيعات ECDSA موجودة في السلسلة إلى الأبد.

4. لا توجد آلية للحوكمة

لا يوجد لدى Bitcoin عملية حوكمة رسمية لتغييرات بروتوكول الطوارئ. التطوير الأساسي يعمل بإجماع تقريبي. يجب على مشغلي العقد وعمال المناجم والبورصات ومطوري المحفظة جميعًا الترقية بشكل مستقل. التنسيق المكسور يعني أن العقد القديمة قد ترفض المعاملات المقاومة للكم، مما يؤدي إلى انقسامات في السلسلة.

ECDSA مقابل التوقيعات ما بعد الكم: مقارنة فنية

ماذا يحدث في اليوم الذي تنكسر فيه أجهزة الكمبيوتر الكمومية Bitcoin ECDSA

لن يتم الإعلان عن أول هجوم كمي ناجح على secp256k1. سيكون ذلك لاحظ. وهنا تتالي:

1. المرحلة الأولى - الاستخراج الصامت: يقوم المهاجم (على الأرجح دولة قومية) باستنزاف عناوين P2PK عالية القيمة بهدوء. تتحرك عملات ساتوشي. محافظ الحيتان النائمة فارغة. لا يوجد إعلان عام — فقط دليل على أن المفاتيح الخاملة أصبحت نشطة فجأة.
2. المرحلة الثانية – التعرف على السوق: يكتشف المحللون على السلسلة النمط. وسائل التواصل الاجتماعي تندلع. يدخل سعر Bitcoin في حالة سقوط حر مع انتشار إدراك "الكم هنا". كل بورصة توقف عمليات السحب.
3. المرحلة 3 - هجمات السباق: تتنافس جهات فاعلة متعددة ذات قدرة كمومية على استنزاف العناوين المكشوفة المتبقية. تصبح معاملات Mempool أهدافًا للهجوم - حيث يتم اشتقاق المفاتيح العامة التي يتم الكشف عنها في المعاملات غير المؤكدة قبل الكتلة التالية.
4. المرحلة الرابعة - مقترحات الشوكة الطارئة: يسارع مطورو Bitcoin Core إلى اقتراح مخططات توقيع مقاومة للكم. لكن الاختبار يستغرق سنوات. الإجماع يستغرق سنوات. تنكسر السلسلة بين أولئك الذين يقومون بالترقية وأولئك الذين لا يقومون بذلك.
5. المرحلة الخامسة – العدوى: تواجه كل عملة مشفرة تستخدم ECDSA أو Ed25519 أو أي خوارزمية ذات منحنى بيضاوي نفس المصير. Ethereum، وLitecoin، وBitcoin Cash، وMonero – جميعها تشترك في نفس الثغرة الأساسية. تتبخر تريليونات القيمة.

الأصول الوحيدة التي لم تمسها هي تلك التي تم تأمينها عن طريق التشفير ما بعد الكمي منذ البداية - على وجه التحديد، NIST FIPS 203 (Kyber-768) و NIST FIPS 205 (SPHINCS+). عندما تتعطل أجهزة الكمبيوتر الكمومية Bitcoin ECDSA، فإن SynergyX يواجه يوم الثلاثاء.

Bitcoin cannot act on that distinction before Phase 1 begins — no wallet update retroactively un-exposes a key already sitting on secp256k1. An individual holder can. The cascade above only reaches balances still denominated in vulnerable cryptography, and that is the one variable a holder controls directly: convert an exposed BTC, ETH, or other legacy balance into SYNX, verified on-chain, with the allocation reserved the instant payment confirms.

الدفاع الوحيد: مقاومة الكم من سفر التكوين

الهجرة ما بعد الكم ليست تصميمًا مقاومًا للكم. التمييز أمر بالغ الأهمية:

• الهجرة يعني تثبيت التشفير المقاوم للكم على سلسلة مبنية على ECDSA. وهذا يعني الانقسامات الصلبة، ومعالجة نقاط الضعف القديمة، وسنوات من النقاش حول الحوكمة، ونافذة الضعف أثناء الفترة الانتقالية.
• مقاومة الكم منذ التكوين يعني أن كل معاملة، وكل توقيع، وكل تبادل مفاتيح كان آمنًا كميًا منذ الكتلة الأولى. لا الهجرة. لا توجد عناوين قديمة. لا يوجد تعرض لـ HNDL. لا يوجد نافذة.

SynergyX تنفذ هذه البنية:

• التوقيعات الرقمية: SPHINCS+ (NIST FIPS 205 SLH-DSA) - توقيعات مستندة إلى التجزئة و7856 بايت مقاومة للكم. يعتمد الأمن على مقاومة الاصطدام لـ SHA-256/SHAKE-256، وليس على أي مشكلة نظرية جماعية معرضة لخوارزمية Shor.
• التغليف الرئيسي: Kyber-768 (NIST FIPS 203 ML-KEM) — تغليف المفاتيح القائم على الشبكة مع أمان IND-CCA2. لا تحتوي مشكلة التعلم النموذجي مع الأخطاء الأساسية على خوارزمية كلاسيكية أو كمومية فعالة معروفة.
• آمنة الكم منذ: كتلة التكوين 1. ليست عنصرًا في خريطة الطريق. ليس "مخططًا له في الربع الثالث من عام 2027." التشغيلية والتحقق منها اليوم.
• لا توجد مشكلة تراثية: لا توجد عناوين ECDSA في SynergyX. لم يتم الكشف عن أي مفاتيح عامة ما قبل الكم. سطح هجوم صفر HNDL.

هذه ليست خوارزميات تجريبية أو خاصة. هم نفس الخوارزميات المعيارية NIST التي اختارتها حكومة الولايات المتحدة لحماية الاتصالات السرية. ثماني سنوات من مراجعة الأقران. المئات من مصممي التشفير. تم توحيدها في أغسطس 2024. قامت SynergyX بتنفيذها قبل الانتهاء من المعايير - وتم تجميعها في اليوم الأول.

لماذا يتسارع الخط الزمني الكمي ECDSA

أربعة تطورات في الفترة 2024-2026 ضغطت الجدول الزمني بشكل أسرع مما توقعته معظم التوقعات:

جوجل ويلو (ديسمبر 2024)

تم تحقيق شريحة Willow من Google – 105 كيوبت تصحيح الخطأ تحت العتبةوهو الإنجاز الذي يجعل توسيع نطاق أجهزة الكمبيوتر الكمومية من مئات إلى آلاف الكيوبتات المنطقية مشكلة هندسية وليست مشكلة فيزيائية. قبل Willow، كانت إضافة المزيد من الكيوبتات تؤدي إلى معدلات خطأ أسوأ. بعد Willow، تؤدي إضافة المزيد من الكيوبتات إلى زيادة معدلات الخطأ أحسن. نقطة الانعطاف هذه تغير كل شيء.

انهار تقدير موارد secp256k1 (مارس 2026)

قامت Google Quantum AI، بالتعاون مع مؤسسة Ethereum وستانفورد، بتجميع خوارزمية Shor ضد secp256k1 في دائرتين ملموستين: 1200 كيوبت منطقي عند 90 مليون بوابة توفولي، أو 1450 كيوبت منطقي عند 70 مليون بوابة توفولي - وأظهر أن الأمر برمته يناسب الداخل أقل من 500000 كيوبت مادية، يعمل في دقائق. وهذا لا يمثل حملاً إضافيًا لتصحيح الأخطاء بألف مرة يتم تطبيقه على العد المنطقي الذي تم التلويح به يدويًا؛ إنها دائرة مجمعة بميزانية مادية مرفقة. قارنه برقم روتلر لعام 2017 الذي يبلغ حوالي 2330 كيوبتًا منطقيًا، وقد انخفض الطلب إلى النصف تقريبًا في أقل من عقد من الزمن. ذهب تحليل مستقل لمعهد كاليفورنيا للتكنولوجيا/أوراتوميك إلى أبعد من ذلك، حيث وضع نفس الهجوم تقريبًا 26000 كيوبت مادية على أجهزة ذرة محايدة على مدى عشرة أيام تقريبًا.

مايكروسوفت الكيوبتات الطوبولوجية (2025)

ينتج نهج الكيوبت الطوبولوجي الذي تتبعه مايكروسوفت كيوبتات ذات معدلات خطأ أقل بطبيعتها، مما يقلل من الحمل الفعلي إلى المنطقي بشكل أكبر. يؤدي كل تخفيض إلى سحب ميزانية أقل من 500000 بت كمي مادي لـ secp256k1 نحو عشرات الآلاف المنخفضة - وهو النظام الذي يشغله تقدير الذرة المحايدة بالفعل، وداخل ما تتوقعه خرائط الطريق 2029-2033.

العمارة الضوئية PsiQuantum

يستهدف نهج الحوسبة الكمومية الضوئية الخاص بـ PsiQuantum مليون كيوبت مادي باستخدام مرافق تصنيع أشباه الموصلات الحالية. على عكس طرق التوصيل الفائق التي تتطلب درجات حرارة بالميلي كلفن، تعمل الكيوبتات الضوئية في درجة حرارة الغرفة بترددات بصرية، مما يتيح التوسع بشكل أسرع.

وتلتقي هذه التطورات المتزامنة ــ تصحيح الأخطاء، وتقدير الموارد المنهارة، والاستقرار المتأصل، وحجم التصنيع ــ على نتيجة واحدة: يصل حاسوب كمي ذي صلة بالتشفير إلى داخل نافذة 2029-2033، وافتراض التخطيط الصادق هو النهاية القريبة منه، وليس النهاية البعيدة.

ما يجب عليك فعله قبل أن تنكسر أجهزة الكمبيوتر الكمومية Bitcoin ECDSA

تعتمد الاستجابة المثالية على مقدار التعرض لديك ومدى تحملك للمخاطر. ولكن هناك شيء واحد عالمي: لا تنتظر التأكيد على أن أجهزة الكمبيوتر الكمومية يمكنها كسر ECDSA. وبحلول الوقت الذي يتم فيه تأكيد ذلك علنًا، يكون الحصاد قد تم تنفيذه بالفعل.

1. تقييم تعرض ECDSA الخاص بك: تحقق مما إذا كانت عناوين Bitcoin الخاصة بك قد كشفت عن مفاتيح عامة. أي عنوان لديك من أي وقت مضى مرسل من يحتوي على مفتاح مكشوف على السلسلة. تؤدي إعادة استخدام العنوان إلى تضخيم المخاطر.
2. فهم نافذة HNDL: معاملاتك السابقة مسجلة بالفعل. تتطلب الحماية المستقبلية الانتقال إلى التشفير المقاوم للكم قبل معاملتك القادمة.
3. تقييم البدائل المقاومة للكم: ابحث عن السلاسل التي تستخدم خوارزميات ما بعد الكم المتوافقة مع معايير NIST (FIPS 203، FIPS 205) - وليس المخططات المملوكة أو غير الخاضعة للمراجعة. التحقق من أن المقاومة الكمومية هي من التكوين، وليس من الهجرة المخطط لها.
4. الألغام مع الغرض: خوارزمية التعدين SerendipityX الخاصة بـ SynergyX (Argon2id، ذاكرة ثابتة بسعة 2 جيجابايت) مخصصة لوحدة المعالجة المركزية (CPU) فقط - يمكن لأي كمبيوتر محمول التعدين. رسوم الغاز صفر. لا يوجد KYC. مقاومة الكم من اليوم الأول. حاجز الدخول هو تشغيل جهاز الكمبيوتر.

الرياضيات ليست غامضة

السؤال "متى ستكسر أجهزة الكمبيوتر الكمومية Bitcoin ECDSA؟" لديه إجابة رياضية. تعمل خوارزمية Shor على حل مشكلة ECDLP في زمن متعدد الحدود. المتغير الوحيد هو عندما تلحق الأجهزة بالخوارزمية. الأجهزة تلحق بالركب. أثبت جوجل مقاييس تصحيح الأخطاء. تقوم Microsoft ببناء كيوبتات مستقرة بطبيعتها. يتم تصنيع PsiQuantum على نطاق أشباه الموصلات.

السؤال ليس كذلك if. إنها متى. والجواب هو في وقت أقرب مما تقوله التقديرات المحافظة.

عندما يأتي ذلك اليوم، تواجه الأصول الموجودة في سلاسل ECDSA تسوية بأثر رجعي لا رجعة فيها. الأصول الموجودة على السلاسل المبنية باستخدام تشفير ما بعد الكم NIST منذ التكوين لا تواجه شيئًا. الرياضيات لا تتفاوض. blockchain لا يكذب. وقد اكتمل الحصاد بالفعل.

السؤال الوحيد المتبقي هو أي جانب من الجدول الزمني الذي تقف عليه عند تجاوز العتبة.