شريك إداري في "دراغونفلاي" يدعو إلى تحصينات استباقية على مستوى الشبكة مع تصاعد المخاوف حول ثغرات ECDSA

أعاد باحث إيثيريوم جاستن دريك تسليط الضوء على مخاطر متسارعة قد تهدد التواقيع التشفيرية التي تحمي محافظ العملات الرقمية، في ظل التقدم في الذكاء الاصطناعي، ولاحقاً الحوسبة الكمية. وقال دريك هذا الأسبوع إن خوارزمية التوقيع الرقمي بالمنحنيات الإهليلجية (ECDSA) قد تصبح قابلة للكسر خلال إطار زمني يُقاس بالأشهر لا بالسنوات، مستنداً إلى تطورات حديثة أشار إليها تقرير من OpenAI حول تقدم الذكاء الاصطناعي في الرياضيات. في المقابل، اعتبر هاسيـب قريشي، الشريك الإداري في Dragonfly، أن الاكتفاء بنقل الأصول إلى عناوين جديدة ليس كافياً إذا بقيت المنظومة بأكملها مكشوفة. ودعا إلى إجراءات دفاعية على مستوى الشبكة، مقترحاً ما سماه "وضع الاستعادة التشفيرية" (Cryptographic Recovery Mode) لتمكين المدققين من استرجاع الأموال حتى في حال اختراق التواقيع. أبرز النقاط - دريك حذر من أن ECDSA قد تفشل "في أسوأ الحالات" خلال أشهر، لا سنوات، مع تسارع قدرات الذكاء الاصطناعي في الرياضيات. - قريشي انتقد نهج "وضع التحصّن" (bunker mode) بوصفه علاجاً موجهاً للمستثمرين لا يمنع اختراقاً واسع النطاق إذا ظل الآخرون معرضين للخطر. - بيانات Glassnode التي استشهد بها قريشي تشير إلى أن 6.26 مليون BTC قد تكون عرضة للمخاطر، منها 4.33 مليون BTC مرتبطة بإعادة استخدام العناوين. - قريشي اقترح "وضع الاستعادة التشفيرية" الذي يسمح للمدققين بفرض الاستعادة عبر تواقيع احتياطية قائمة على الهاش. - جزء كبير من البيتكوين المعرّض للمخاطر موجود لدى منصات التداول؛ إذ تشير Glassnode إلى نحو 1.8 مليون BTC ضمن أرصدة المنصات. تحذير دريك: "بالأشهر لا بالسنوات" تركز تصريحات دريك على ECDSA التي تشكل حجر الأساس لتفويض المعاملات في محافظ عديدة داخل قطاع العملات الرقمية. وفي منشور على منصة X، قال إن من "المنطقي الاستعداد" لاحتمال كسر ECDSA أبكر مما يفترضه كثيرون في الصناعة، مع احتمال "أسوأ سيناريو" خلال أشهر. وربط دريك هذا التقييم بما ورد في تقرير OpenAI الصادر الثلاثاء عن تقدم الذكاء الاصطناعي في الرياضيات. واقترح دريك خطوة عملية للمستخدمين: نقل الأموال تدريجياً إلى محافظ جديدة لتفادي كشف المفتاح العام المرتبط بالعناوين الحالية. ويعكس ذلك نموذج مخاطر يفترض أن أمن التواقيع قد يتدهور بوتيرة أسرع من خطط الانتقال طويلة الأمد، خاصة إذا سرّع الذكاء الاصطناعي الحسابات ذات الصلة. بدوره، أشار فيتاليك بوتيرين إلى أنه يتفق مع ضرورة أخذ تسارع الرياضيات بفعل الذكاء الاصطناعي على محمل الجد، لكنه لم يؤيد دفع المستخدمين إلى نقل أموالهم فوراً. ويبرز هذا الخلاف توتراً محورياً: ما الذي يمكن فعله الآن على مستوى المستخدمين، وما الذي ينبغي بناؤه على مستوى البروتوكول والبنية التحتية. قريشي يرفض "وضع التحصّن" كحل مكتفٍ بذاته بينما رأى دريك أن نقل الأصول إلى عناوين جديدة يحد من مخاطر كشف المفاتيح العامة، اعتبر قريشي أن القيمة الوقائية لهذا النهج أقل بكثير مما يوحي به خطاب "التحصّن". وفي منشور على X يوم الخميس، وصف تحذير دريك بأنه "تشاؤم تشفيري"، وقال إن الانتقال إلى عناوين جديدة لا يفيد المستثمرين إلا إذا لم يضطروا لاحقاً إلى تحريك هذه الحيازات بعد الانتقال. ويركز قريشي على البعد الشبكي. وحذر من أنه إذا امتد الفشل التشفيري إلى نطاق واسع وأتاح سرقات جماعية وعمليات بيع مكثفة، فقد تصبح حتى العملات المحمية خلف عناوين جديدة عديمة القيمة عملياً. ومن وجهة نظره، حماية مفاتيح فردية لا تحل المشكلة النظامية إذا أصبح نظام التواقيع غير موثوق على نطاق المنظومة. Glassnode: ملايين من BTC مكشوفة بسبب إعادة الاستخدام وكشف المفاتيح الجدل لا يقتصر على الفرضيات. فقد أشار قريشي إلى بيانات من Glassnode تفيد بأن أكثر من 31% من معروض بيتكوين قد يواجه شكلاً من أشكال التعرض، محدداً 6.26 مليون BTC في عناوين وُصفت بأنها عرضة للمخاطر. وبحسب الشريك المؤسس لـ Glassnode رافائيل شولتزه-كرافت، فإن نحو 4.33 مليون BTC من هذا الإجمالي مكشوفة بسبب إعادة استخدام العناوين. وفي هذه الحالة، يمكن للنقل إلى عنوان جديد أن يزيل المخاطر المرتبطة بإعادة الاستخدام. في المقابل، توجد قرابة 1.94 مليون BTC مكشوفة بسبب صيغة العناوين، وهو مسار مختلف لا يُعالج بمجرد إنشاء عنوان جديد. كما أوضح شولتزه-كرافت أين تتركز هذه الحيازات المكشوفة: قرابة 1.8 مليون BTC موجودة لدى منصات تداول العملات الرقمية، مع ملاحظة Glassnode أن 57% من إجمالي أرصدة المنصات مكشوفة حالياً. وتزداد أهمية ذلك لأن المنصات تمثل محوراً للتصفية والحفظ؛ وفي حال تحولت مخاطر كسر التواقيع إلى تهديد فعلي، قد تصبح البنى التي تدير أحجام معاملات كبيرة نقطة تركيز لقرارات التشغيل وإدارة المخاطر. من الهجرة إلى الاستعادة على مستوى البروتوكول: "وضع الاستعادة التشفيرية" بدلاً من الاعتماد على هجرة المستخدمين وحدها، دعا قريشي إلى دفاعات استباقية على مستوى الشبكة لمواجهة سيناريو تصبح فيه التواقيع التشفيرية قابلة للكسر، سواء عبر قدرات حسابية يقودها الذكاء الاصطناعي أو مستقبلاً عبر الحوسبة الكمية. ويتمحور مقترحه حول "وضع الاستعادة التشفيرية"، وهو تصور لتواقيع احتياطية قائمة على الهاش يمكن للمستخدمين ربطها بعناوينهم. وفقاً لطرح قريشي، سيسمح هذا المسار للمدققين بفرض الاستعادة في حال تعرضت التواقيع للاختراق. الفكرة الأساسية هي توفير طريقة لاستعادة السيطرة حتى عندما يتعذر الوثوق بالتحقق التقليدي من التواقيع، بما ينقل جزءاً من عبء الأمان بعيداً عن إجراءات المستخدم التي تعتمد على سرعة الاستجابة وتوقيت التنفيذ. بالنسبة للمستثمرين وبناة البنية التحتية، الفرق جوهري. هجرة العناوين هي وسيلة تخفيف ترتبط بسرعة تحرك المستخدمين وبقاء مفاتيحهم آمنة بعد النقل. أما وضع الاستعادة فيهدف إلى تقليل طبيعة "الكل أو لا شيء" لحماية "العناوين الجديدة" عبر إضافة طبقة طوارئ على مستوى التحقق. مع ذلك، يبقى في النقاش قدر من عدم اليقين. توصية دريك تتمحور حول تقليل كشف المفاتيح العامة، بينما يعتمد طرح قريشي على تصميم واعتماد آلية استعادة يمكن للمدققين تنفيذها. كما أن الأثر على السوق سيتوقف على أكثر من الجداول الزمنية النظرية للتشفير، بل على إمكانية تطبيق معايير متوافقة عبر المحافظ والمنصات وبنية التحقق. ما الذي ينبغي مراقبته لاحقاً أعاد تحذير دريك "بالأشهر لا بالسنوات" رسم مستوى الإلحاح حول متانة التشفير. الخطوة الأكثر قابلية للتنفيذ قد تتمثل في مواصفات أوضح لكيفية تعامل المحافظ والشبكات مع حالات التعرض، خصوصاً في ظل نسبة كبيرة من البيتكوين المحتفظ بها لدى منصات التداول. ومن المتوقع أن تتجه الأنظار إلى أي أعمال متابعة تُحوّل مفهوم الاستعادة إلى تغييرات بروتوكول قابلة للتطبيق، وإلى إرشادات حول سرعة خفض التعرض عبر عمليات الهجرة دون التسبب بمخاطر تشغيلية.