بيتكوين تواجه خطر الحوسبة الكمية: 6 ملايين BTC في دائرة الضوء

أظهرت بيانات Glassnode الجديدة أن 4.12 مليون وحدة بيتكوين (BTC) تقع تحت طائلة “مخاطر الكم” نتيجة عوامل سلوكية بحتة، تشمل إعادة استخدام العناوين، والإنفاق الجزئي، وممارسات الحفظ. ويمثل هذا الرقم أكثر من ضعف حجم العملات المعرضة للخطر بسبب بنية البرامج النصية (script) القديمة في بيتكوين، والتي تبلغ 1.92 مليون BTC.

إجمالاً، تغطي هاتان الفئتان 30.2% من جميع عملات البيتكوين المصدرة، لكن النتيجة الأكثر إلحاحاً هي أن المصدر المهيمن لمخاطر الكم اليوم لا يكمن في الكود الموروث، بل في الطريقة التي يدير بها المالكون مفاتيحهم الخاصة.

فئتان من التعرض: لماذا يختلف الخطر الهيكلي عن الخطر التشغيلي؟

تقسم Glassnode العرض المعرض لمخاطر الكم إلى فئتين متميزتين؛ حيث إن خلطهما يؤدي إلى إنتاج عناوين مضللة وغير مفيدة تحجب مكان تركز الخطر الحقيقي.

يشمل التعرض الهيكلي المخرجات التي يظهر فيها المفتاح العام على الشبكة (on-chain) بحكم التصميم، وهو أمر متجذر في البروتوكول نفسه وليس نتيجة لسلوك المستخدم.

وتعد مخرجات “الدفع للمفتاح العام” (P2PK) هي المسبب الرئيسي في هذا الجانب، وهي نوع البرامج النصية المستخدمة في كتل بيتكوين الأولى، حيث يتم تضمين المفتاح العام مباشرة في مخرجات المعاملات غير المنفقة (UTXO) دون أي طبقة تشفير بالهاش.

كما تتضمن هذه الفئة مخرجات التوقيعات المتعددة (bare multisig)، ومؤخراً مخرجات Pay-to-Taproot (P2TR)، التي تكشف المفتاح العام أثناء السكون كجزء من تصميمها. وتقدر Glassnode حجم التعرض الهيكلي بنحو 1.92 مليون BTC.

المخاطر التشغيلية وسلوك المستخدم

يمثل التعرض التشغيلي مشكلة من نوع آخر. فأنواع العناوين مثل P2PKH و P2WPKH لا تكشف عن المفاتيح العامة افتراضياً، بل تخفيها خلف دوال التشفير (SHA-256 و RIPEMD-160) التي تُعتبر مقاومة للكم وفقاً للنماذج الحالية.

يستطيع الحاسوب الكمي الذي يعمل بخوارزمية “شور” (Shor’s Algorithm) اشتقاق مفتاح خاص من مفتاح عام معروف في وقت قياسي باستخدام بنية المنحنى الإهليلجي لـ ECDSA. ومع ذلك، لا يمكنه عكس الهاش لاكتشاف المفتاح العام في المقام الأول؛ لذا تظل طبقة الهاش حماية حقيقية، إلى أن يتم كسرها.

تنتهي هذه الحماية في اللحظة التي يقوم فيها صاحب المحفظة بالإنفاق من عنوان P2PKH أو P2WPKH. فالإنفاق يتطلب بث معاملة تتضمن المفتاح العام في التوقيع، وبمجرد تأكيد تلك المعاملة على البلوكشين، يصبح المفتاح العام متاحاً بشكل دائم على الشبكة.

وإذا استلم هذا العنوان أموالاً إضافية لاحقاً (ما يعرف بإعادة استخدام العنوان)، فإن تلك الأموال تصبح معرضة للخطر تماماً مثل مخرجات P2PK. لقد حمت طبقة الهاش العملات حتى تم الإنفاق من العنوان، وبعد ذلك، لم تعد توفر أي حماية لأي رصيد متبقٍ أو لاحق.

وتقدر Glassnode العرض المعرض للمخاطر تشغيلياً بنحو 4.12 مليون BTC، وهو ما يعادل 2.1 مرة من الرقم الهيكلي. وجاء استنتاج الشركة مباشراً: “الفكرة الرئيسية هي أن معظم التعرض الحالي ليس مجرد مشكلة في تصميم البرامج النصية القديمة، بل هو مشكلة في إدارة المفاتيح والعناوين”.