تستمر الصناعة في التساؤل متى سيكون الحاسوب الكمومي قويا بما يكفي لاختراق البيتكوين. لقد عرف أن التشفير بمنحنى البيضاوي معرض للكموم لأكثر من ثلاثين عاما، ولا تزال العملات الرقمية لا تملك آلية لجعل الجميع يبتعدون عنها.
قدرت فورتشن التعرض بقيمة 2 تريليون دولار من الأصول الرقمية المضمونة عبر التشفير بمنحنى إهليلجي، مقابل سوق عملات رقمية إجمالية تبلغ قيمتها 2.8 تريليون دولار. يعتمد تقريبا كامل فئة الأصول على التشفير الذي توافق الصناعة بالفعل على أنه انتهى.
يمكن للمطورين إدخال أنواع توقيعات جديدة، لكن نقل الأصول يعتمد على أن يعمل الأمناء نيابة عن العملاء وعلى أصحاب الوصاية الذين يتصرفون بأنفسهم.
يبقى الاشتراك اختياريا، والتأخير يبقى منطقيا حتى يتغير الخطر فجأة.
تكلفة الانتقال أولا
لقد قام NIST بالفعل بتوحيد أنظمة توقيع الاستبدال البديل، لذا تتوفر حلول ما بعد الكمومية اليوم. استبدال ECDSA ب ML-DSA يتطلب إعادة تصميم، لأن التوقيعات والمفاتيح العامة الجديدة أكبر بكثير.
مزودو الحضانة يعتمدون أيضا على شيء لا يسيطرون عليه: المحفظة لا يمكن أن تذهب بعد التوقيع بمفردها. يجب أن تدعم الشبكة الأساسية نوع التوقيع الجديد قبل أن يتمكن الوصي من نقل أي شيء إليها.
التواقيع هي مكان واحد فقط في التشفير في هذه الأنظمة. الاتصالات من نظير إلى نظير، والتوافق، وأنظمة إثبات المعرفة الصفرية، والجسور، وبنية الحفظ كلها تعتمد على افتراضاتها الخاصة، وتقوية توقيعات المعاملات لا تفيد البقية.
الدافع للانتظار هو العقبة الأصعب. يدفع الناقلون الأوائل الآن تكاليف إعادة التصميم، وتغييرات الحيازة، ودعم الأجهزة، وإجراءات التشغيل الجديدة بينما لا يزال التهديد يبدو بعيدا.
يمكن للشركات اللاحقة السماح للآخرين بامتصاص تلك التكاليف أولا واعتماد أدوات أكثر نضجا. لذا يبدو التأخير منطقيا لكل مشارك حتى مع زيادة التعرض الجماعي للصناعة.
بعض الأصول قد لا يتم نقلها أبدا، وقد أشارت Coinbase إلى مشكلة العملات المهجورة أو غير المنقولة غير المحلولة. الحاملون غير النشطين بطيئون في اتخاذ إجراءات الترقيات الطوعية، والحسابات المهجورة أو المفقودة لن تفعل ذلك أبدا.
التنسيق الطوعي يحتاج إلى أسنان
توفر كوينبيس نقطة انطلاق مفيدة لأن تمييزها بين البنية التحتية الأساسية للبيتكوين والتعرض على مستوى المحفظة صحيح تقنيا. تختلف التجزئة، والتعدين، والسجل التاريخي في بيتكوين عن طبقة التوقيع التي يهاجمها الحاسوب الكمومي.
تسمية الثغرة الفورية بمستوى المحفظة يمنع قراءة خطر التشفير الحقيقي كادعاء بأن كل البيتكوين يفشل دفعة واحدة.
"مستوى المحفظة" يحدد أين ينكسر التشفير، بينما يمكن أن يتجاوز الضرر الاقتصادي هذا الحد بكثير.
يمكن لمحفظة واحدة أن تحتفظ بمليارات الدولارات، ويمكن للمفتاح الإداري أن يحمل سلطة على عملة مستقرة رئيسية. قيمة كافية أو تحكم خلف توقيع ضعيف واحد يمكن أن ينقل الفشل عبر الأسواق والأطراف المقابلة والبروتوكولات التي لم تهاجم مباشرة.
الحجز ينهار الحد الفاصل بين فشل تقني محلي وحدث مالي نظامي. التخزين البارد يحمي المفتاح الخاص من السرقة أو اختراق الجهاز؛ لا يفعل شيئا إذا تمكن المهاجم من اشتقاق ذلك المفتاح من مفتاح عام مكشوف.
لا يزال Multisig يحمي من الأعطال التشغيلية، لكن خمسة أقفال لا تساعد إذا كانت جميعها تشترك في نفس آلية العرض.
تغيير الرياضيات الأساسية يحمل تكاليف حقيقية. توقيع ECDSA الخام هو 64 بايت. توقيع ML-DSA-65 هو 3,309 — أي أكبر بمقدار اثنين وخمسين مرة — وML-DSA-87 يصل إلى 4,627، قبل احتساب المفاتيح العامة التي تنمو أيضا.
هذا الوزن يقع على النطاق الترددي والتخزين، وعلى الرسوم، وعلى افتراضات معدل النقل التي تم وضعها عندما كانت التواقيع صغيرة، وعلى محافظ الأجهزة وأنظمة الحفظ المصممة بأحجام قديمة.
هذا الحافز للانتظار هو السبب في أن الهجرة الطوعية تحتاج في النهاية إلى عواقب. يمكن للبروتوكولات إلغاء توقيعات الوصاية، بينما يمكن للمنصات والحراس التوقف عن دعم أنواع العناوين والمفاتيح الضعيفة.
يمكن لشركات التأمين تسعير التعرض الكلاسيكي بشكل مختلف، ويمكن للأطراف المؤسسية أو الجهات التنظيمية فرض متطلبات خاصة بها. في مرحلة ما، يجب أن يصبح الالتزام بالتشفير القديم أكثر تكلفة من الانتقال.
الخوف الأول سيحدد الساعة
سيأتي الضغط بشكل غير متساو عبر صناعة الأصول الرقمية. سيتحرك المسؤولون الكبار والبورصات أولا لأنهم يركزون أهدافا مرئية وعالية القيمة. بعض بنية الحفظ التحتية بدأت بالفعل في التكيف.
يتم دمج دعم التوقيع بعد الكم مباشرة في خط محفظة واحد على الأجهزة، رغم أن دعم الشبكة لا يزال يحدد مكان استخدام هذه الحماية. سيتحرك المزودون الأصغر والحاملون الأفراد بشكل أبطأ.
نافذة الهجرة المفتوحة تترك المحافظ الضعيفة كمخزون إرث دائم ينتظر القدرة الكمومية، نسخة العملات الرقمية من الممتلكات غير المطالب بها. يفرض هذا القطع قرارا سياسيا بشأن ما إذا كان يجب تجميد أو حرق أو تقييد الأصول التي فشل مالكوها في الهجرة أو لم يتمكنوا من الهجرة. كل خيار متاح يحمل تكلفة حوكمة.
هدف جوجل للترحيل لعام 2029 هو خطة لأنظمة جوجل نفسها. ولا يحدد متى يحين يوم Q-Day.
لا يمكن للعملات الرقمية اعتبار عام 2029 تذرا للانتظار لأن الترحيلات عبر البروتوكولات والمحافظ والمراقبين والبورصات والحاملين تستغرق سنوات.
أول خوف موثوق سيجبر على هذا الانتقال. تحديد موعد الآن هو النسخة الوحيدة من هذا حيث تختار الصناعة الشروط.
يحتاج إلى شرط مؤرخ قبل تلك اللحظة، سواء من خلال قواعد البروتوكول، أو معايير الحجز المنظمة، أو متطلبات الوصول إلى السوق. وإلا، يتم تحديد التاريخ من قبل جهة تنظيمية، أو من قبل من ينفذ أول هجوم ناجح.
