رغم الشائعات وحملات إثارة الخوف، تظل الحواسيب الكمومية بعيدة سنوات عن تهديد الأنظمة المالية الحالية. لكن تكلفة الاستعداد لها أصبحت بالفعل واقعية
في شهر مارس، قدّر باحثو غوغل أن حاسوب كمومي متقدم كفاية يمكنه كسر التشفير البيضاوي المنحني بـ256 بت خلال دقائق. هذا هو نفس نوع التشفير المستخدم من قبل محافظ العملات الرقمية وأنظمة الحفظ وتوقيعات سلسلة الكتل وجزء كبير من بنية الأمان لدى المؤسسات المالية.
مع أن يوم Q قد لا يكون غداً، بدأت الحكومات التخطيط فعلياً. لأن الخطر كبير لدرجة لا يمكن تجاهلها. الحكومة الأمريكية ترصد مليارات الدولارات لنقل الأنظمة الفيدرالية إلى معايير ما بعد الكم، بينما تطالب NIST باستبدال الخوارزميات الضعيفة كلياً بحلول عام 2035.
تزداد صعوبة الانتقال بالنسبة للعملات الرقمية. أصول تقدر قيمتها بالمليارات قد تبقى دون حركة لعقود، والمحافظ القديمة قد لا تُحدَّث أبداً، وأنظمة الحفظ المؤسسية صُممت على تشفير يتوقع أن تكسره الحواسيب الكمومية.
تحدثت BeInCrypto مع خبراء من BitGo وNethermind ومجتمع التشفير حول تفاصيل هذه الهجرة فعلياً — ومن الذي سيدفع تكلفتها في النهاية.
خطر الحوسبة الكمومية على العمالقة المؤسسيين للعملات الرقمية
اتفق جميع الخبراء الثلاثة الذين تمت مقابلتهم على نفس النقطة. يتعين على المؤسسات الاحتفاظ بسجل كامل حول أماكن استخدام التشفير المعرّض للخطر، بما يشمل أنظمة التوقيع والأجهزة وإجراءات الاستعادة والمصادقة والمفاتيح طويلة الأجل.
نايجل سمارت، الحاصل على دكتوراه في نظرية الأعداد الحاسوبية، يصف هذا بما يُعرف بـ "قائمة مواد التشفير".
أوضح نايجل سمارت أن معايير ما بعد الكم موجودة بالفعل، إلى جانب العديد من التطبيقات الجاهزة للإنتاج. ما تفتقر إليه معظم المؤسسات هو الجرد الواضح، وهو ما يسمى "قائمة مواد التشفير". معرفة أماكن استخدام التشفير في المؤسسة، كيفية إدارة المفاتيح، وما هي الخوارزميات المستخدمة.
يضع NIST أيضاً اكتشاف الأولويات وتحديدها في بداية عملية الانتقال.
أكد أكشاي ثاكور من BitGo، أن الحفظ المؤسسي يضيف متطلباً أساسياً آخر.
أوضح أكشاي ثاكور أن الحفظ المؤسسي يعتمد على التوقيع العتبي، حيث لا يتم تجميع المفتاح في مكان واحد أبداً. قامت NIST بالتوحيد من أجل سهولة التنفيذ والضغط والمحافظة. لم يكن العتبية ضمن الأولويات المعيارية. "فالكون" التي اعتمدتها كل من سولانا وألغوراند والآن TRON، لا تملك بناء عتبياً عملياً حتى اليوم. المسألة لا تزال مفتوحة للبحث.
افتتح المعهد الوطني للمعايير والتقنية (NIST) أول دعوة رسمية له لـ أنظمة العتبة متعددة الأطراف في يناير 2026 ، بينما أظهرت الأبحاث المقدمة في ورشة عمل MPTS التابعة له وجود عقوبات شديدة الكفاءة لتوقيع العتبة باستخدام التواقيع القياسية المعتمدة على التجزئة.
شدد نيتين جاور من نيزرمايند، وهي شركة هندسية متخصصة في بنية البلوكشين التحتية، على أن نفس المشكلة تمتد عبر أنظمة الشركات.
قال جاور أن جرد التشفير عبر جميع الممتلكات: كل استخدام لـ RSA وECC وDiffie-Hellman في بروتوكولات TLS، وإصدار رموز JWT، وتوقيع الشيفرة، وجذور شهادات CA، والمصادقة على API ، والبرامج الثابتة. هو عشرة إلى خمسة عشر % من تكلفة البرنامج ومائة % من المسار الحرج.
توقع تواقيع أكبر وتكاليف أكبر
تتسبب الحماية ما بعد الكمومية في مفاتيح وتواقيع أكبر بكثير. يستخدم معيار ML-DSA-65 من NIST توقيعاً بحجم 3 309 بايت ومفتاحاً عاماً بحجم 1 952 بايت، بينما عادة ما تقاس تواقيع المنحنيات البيضاوية المستخدمة بعشرات البايتات. تصل بعض أنواع SLH-DSA إلى عشرات الكيلوبايتات.
في شبكات البلوكشين، يعني المزيد من البايتات استخدام نطاق ترددي أكبر، ومتطلبات تخزين أعلى، وربما رسوم أعلى.
يشير نايجل سمارت بالنسبة لـ شبكات إثبات الحصة إلى صعوبة تجميع التواقيع القياسية ما بعد الكمومية بشكل فعال.
أكد سمارت أن التواقيع ما بعد الكمومية يمكن أن تكون أكبر بكثير من تواقيع اليوم، مما يزيد النطاق الترددي والتخزين وعبء التحقق. في مجال البلوكشين، نحتاج إلى تواقيع (لطبقة الإجماع في شبكات إثبات الحصة) يمكن تجميعها بسهولة (وهو حالياً أمر غير بسيط مع التواقيع القياسية ما بعد الكمومية).
توقع ثاكور أن تظهر التكاليف للمستخدم بوضوح عند وقت التوقيع، مع مرور الحمولات الأكبر عبر البروتوكولات متعددة الأطراف وزيادة زمن التأخير.
احتمال أن تؤدي الفترات الهجينة، حيث تعمل التواقيع الكلاسيكية وتواقيع ما بعد الكمومية معاً، إلى مضاعفة تلك التكاليف أكثر.
قضية الحفظ
تم بناء حفظ المؤسسات حول التشفير القائم على المنحنيات البيضاوية، مع بروتوكولات MPC ، ووحدات الأمن الصلب، وإجراءات الاسترجاع، وأنظمة الموافقة المصممة تبعاً لذلك. يؤدي تغيير التوقيع إلى إلزام الأمناء بإعادة التحقق من جزء كبير من نظام التحكم حول المفتاح.
أوضح جاور أن بروتوكولات MPC لا تقدم مقاومة كمومية بنفسها.
قال الخبير أن توزيع الحوسبة عبر mpc لا يغير الخوارزمية: تظل تقنية threshold ecdsa عبر خمسة أطراف هي نفسها ecdsa. يستطيع الكمبيوتر الكمي استنتاج المفتاح الخاص من المفتاح العام فقط، لذلك لا يحتاج لاختراق أي طرف ولا يهم عددهم. كل دولار يُنفق على توزيع الثقة بين الموقعين لا يجلب أي مقاومة كمومية إطلاقاً، وهذه النقطة ليست مفهومة جيداً داخل المؤسسات التي تعتقد أن الحفظ لديها متطور وحديث.
ذكر نايجل سمارت أن من أصعب الأنظمة في الترقية ستكون المحافظ، وبنية الحفظ التحتية والعقود الذكية التي تدير الأصول بالفعل.
أظهر بيتكوين أهمية الوقت. أشار تقرير صدر في يونيو 2026 إلى أن حوالي 1,7 مليون btc لا تزال موجودة في عناوين مبكرة حيث تم كشف المفاتيح العامة بالفعل.
قد لا تُحرك العديد من تلك العملات أبداً مما يعرضها للخطر إذا أصبحت الحواسيب الكمومية قوية بما يكفي قبل أن يكمل الشبكة انتقالها.
من يدفع تكاليف الانتقال؟
يتوقع سمارت أن تُقسم المسؤولية بين مطوري البروتوكولات، والحفظيين، ومزودي الخدمات، ومالكي الأصول، حيث يتحكم كل طرف في جزء مختلف من عملية الانتقال.
دعا غاور بدلاً من ذلك إلى وجود ميزانية مركزية بصلاحيات عليا.
قال غاور يجب أن تكون بتمويل مركزي، وإدارة ciso، وموافقة cfo، وخطة متعددة السنوات تُحكم كما حدث مع y2k وlibor. لن تتطوع أي وحدة عمل بميزانية لبرنامج لا يدر إيراداً ولا يطلبه أي زبون، وإذا تم تمويله بهذه الطريقة فلن يتحقق أبداً.
بيّن الكاتب أن سلاسل البلوكشين العامة أصعب في الحوكمة لأنه لا يوجد مالك ميزانية واحد يمكنه إجبار كل المشاركين على التحديث. يمكن للحفظي تغيير أنظمته الخاصة بالتوقيع، لكنه لا يمكن أن يجبر المالكين الغائبين على نقل أصولهم أو فرض تعديلات على الإجماع عبر الشبكة بأكملها.
يُظهر أمن الإنترنت أنه يمكن للمشاريع الكبيرة أن تبدأ باكراً. أبلغت كلاودفلير في أبريل 2026 أن أكثر من ثلثي حركة tls من البشر التي تصل شبكتها يستخدم بالفعل حماية ما بعد الكم.
تكلفة غير مسعّرة
لا يزال قطاع الكريبتو يفتقد لتقدير واقعي على مستوى الصناعة. شرح ثاكور الأماكن التي يُحتمل أن تتكبد فيها التكاليف الأكبر.
قال ثاكور إن معظم التكلفة ليست في التشفير، بل في جرد الأصول وخرائط التبعيات. هناك معدات لا يمكن ترقيتها ويجب استبدالها. يجب تشغيل الأنظمة التقليدية وأنظمة ما بعد الكم بالتوازي أثناء إثبات أن الجديد يحافظ على كل ضوابط التحكم. هناك عمليات تدقيق وشهادات جديدة. وهناك فئة واحدة لا يوجد لها سابقة في أي انتقال تشفير سابق: دفع رسوم المعاملات على السلسلة لنقل الأصول بأحجام تواقيع ما بعد الكم، على شبكات تسببت تلك التواقيع الأكبر نفسها في رفع الرسوم فيها.
وصف نايجل سمارت الجدول الزمني لمثل هذا الانتقال.
قال الخبراء أن الانتقال من المرجح أن يستغرق سنوات بدلاً من أشهر، مما يجعل إجراء الجرد المبكر، والاختبار، والهجرة المرحلية مفضلين على التحديث في اللحظة الأخيرة. ومع ذلك، قامت العديد من الحكومات والشركات الكبرى بتقديم جداولها الزمنية للانتقال بشكل كبير خلال الأشهر القليلة الماضية.
تعطي التواريخ بالفعل للمؤسسات ما يكفي لوضع الميزانية. تهدف منصة إيثيريوم إلى تحقيق الحماية الأساسية بعد الكم بحلول عام 2029، بينما يمتد الجدول الزمني للانتقال الخاص بالمعهد الوطني الأمريكي للمعايير والتقنية حتى عام 2035.
تكمن حالة عدم اليقين في موعد وصول أجهزة الكمبيوتر الكمومية ذات الصلة بالتشفير، في حين أن دورات التوريد، واستبدال الأجهزة، وإعادة تصميم الحفظ تعمل بالفعل على جداول زمنية تقاس بالسنوات.
