الموعد الكمومي ليس 2040

لسنوات، كان الجواب المريح يقول إن الحواسيب الكمومية لن تهدد التشفير قبل 2040. البحث والعتاد لم يعودا يدعمان هذا الجواب. هذا ما تغير، وما تملكه الشبكات الثلاث فعلاً، وما لا تغطيه ترقياتها.

19 أكتوبر 2026 · Dr. Antoun Toubia

التاريخ الذي تحرك

بُني جواب 2040 القديم على افتراض بسيط: الحاسوب الكمومي المفيد سيحتاج ملايين الكيوبتات المادية، والهندسة ستأخذ عقوداً. هذا الافتراض لم يعد قائماً.

الرقم المهم ليس عدد الكيوبتات المادية، بل عدد الكيوبتات المنطقية، أي الكيوبتات المصححة الأخطاء التي يمكن استخدامها في حساب حقيقي. في 2024، أظهرت Google Willow كيوبتاً منطقياً واحداً. في 2025، وصلت Quantinuum Helios إلى 48 كيوبتاً منطقياً من 98 أيوناً. في يناير 2026، وصلت QuEra إلى 96 كيوبتاً منطقياً من 448 ذرة. Quantinuum وPasqal تستهدفان 100 أو أكثر في 2027. التوقعات الصناعية تشير الآن إلى 1,000 كيوبت منطقي موثّق أو أكثر حول 2029.

ورقة Google في مارس 2026 تقدّر أن كسر تشفير المنحنى الإهليلجي 256 بت يحتاج نحو 1,200 إلى 1,450 كيوبتاً منطقياً، وأقل من 500,000 كيوبت مادي فائق التوصيل. الفجوة بين 96 و1,200 ما زالت كبيرة، لكنها أصغر بكثير من الفجوة التي افترضتها رواية 2040.

تقديري أن 2029 و2030 ممكنان، وأن النافذة المركزية هي 2030 إلى 2033، وأن 2040 هو الذيل المتأخر وليس السيناريو الأساسي. أضع احتمال استعادة مفتاح ECC 256 عملياً بحلول 2030 عند نحو 20 إلى 30 بالمئة، وبحلول 2033 عند نحو 40 إلى 50 بالمئة، وبحلول 2040 عند نحو 70 إلى 80 بالمئة. الكسر الواسع للبيتكوين والنظام المصرفي أقل، وRSA 2048 متأخر أكثر. هذه تقديرات، وليست احتمالات مقيسة.

ما الذي يكسرها الكمبيوتر الكمومي فعلاً؟

خوارزمية Shor تكسر التشفير بالمفتاح العام الذي يثبت الملكية ويحمي تبادل المفاتيح. يشمل ذلك ECDSA وEdDSA وRSA وDiffie Hellman. البيتكوين يستخدم ECDSA على secp256k1. Ethereum يستخدم ECDSA على secp256k1 للحسابات، وBLS للمدققين. البنوك تستخدم RSA ومنحنيات إهليلجية في الشهادات، وتبادل مفاتيح TLS، ووحدات أمان العتاد، وتوقيع الشيفرة. العملات المستقرة والمنصات والجسور والوصاية تقف على الأساس نفسه.

خوارزمية Grover مشكلة مختلفة. تستطيع البحث بشكل أسرع، لكنها لا تكسر التشفير المتماثل بالطريقة نفسها. هي تخفض مستوى الأمان الفعلي إلى النصف تقريباً، لذلك يبقى AES 256 بهامش كبير. التجزئة أيضاً لا تُكسر بالطريقة نفسها. الخطر الحاد على التوقيعات والمفاتيح العامة، وليس على كل بدائية تشفيرية في وقت واحد.

هذا الفرق مهم لأنه يغير الاستجابة. البنك لا يحتاج إلى استبدال كل دالة تجزئة. يحتاج إلى استبدال المفاتيح والتوقيعات التي تصادق على القيمة، وقبل أن تنكشف المفاتيح العامة.

لماذا 2029 و2030 ممكنان الآن؟

التقديرات القديمة بُنيت على الشيفرة السطحية، التي تحتاج عدداً ضخماً من الكيوبتات المادية لكل كيوبت منطقي. الشيفرات الجديدة تغير الحساب. IBM أظهرت شيفرة qLDPC تشفّر 12 كيوبتاً منطقياً في 288 كيوبتاً مادياً، بنسبة نحو 24 إلى 1. Quantinuum أظهرت نسبة قريبة من 2 إلى 1. QuEra أظهرت نحو 4.7 إلى 1. بهذه النسب، يحتاج 1,000 كيوبت منطقي إلى بضعة آلاف من الكيوبتات المادية، وليس إلى الملايين.

لهذا لم يعد سقف العتاد هو القصة كلها. Caltech احتجزت نحو 6,100 ذرة. آلة IBM Starling تستهدف 200 كيوبت منطقي في 2029. مبادرة DARPA للقياس الكمومي تستهدف آلة مفيدة صناعياً وتتحمل الأخطاء بحلول 2033. في سبتمبر 2026، حذّرت الجهات الرقابية المالية الأوروبية من أن تهديد البلوكتشين وشيك، وأشارت إلى نحو 6.9 مليون بيتكوين في عناوين مكشوفة، بقيمة نحو 586 مليار دولار.

العقبة المتبقية هي الجزء الصعب. عدد الكيوبتات المنطقية ليس خوارزمية عاملة. الآلة تحتاج بوابات منطقية مستمرة، وتحضير حالات سحرية، وفك تشفير في الزمن الحقيقي، ووقت تشغيل كافياً، وبرمجيات تستطيع تجميع هجوم كامل. معظم الأرقام القياسية الحالية هي ذاكرة أو عمليات صغيرة. لهذا فإن 2029 ممكن وليس مؤكداً، ولهذا فإن 2030 إلى 2033 هو المركز الأكثر صدقاً.

مدارات ذهبية تمثل الجدول الزمني للكيوبتات المنطقية — عدد الكيوبتات المنطقية، وليس المادية، هو ما حرك الجدول الزمني.

عنوان 500 ألف كيوبت، بالقراءة الصحيحة

العنوان يقول 500,000 كيوبت. يعني 500,000 كيوبت مادي، وليس 500. الورقة نفسها تقدّر 1,200 إلى 1,450 كيوبتاً منطقياً، وأقل من 500,000 كيوبت مادي، ونحو 90 مليون بوابة Toffoli. وتصف هجوماً على معاملة أثناء انتظارها في الـ mempool، بنحو تسع دقائق من الحساب واحتمال 41 بالمئة لسبق التأكيد.

الورقة الثانية أكثر جرأة في اتجاه واحد. Oratomic وCaltech تقدّران أن Shor ممكن بما لا يقل عن 10,000 كيوبت ذري قابل لإعادة التشكيل، وأن 26,000 كيوبت مادي يستطيع حل اللوغاريتم المتقطع على P 256 في أيام. ذلك التصميم له ساعة أبطأ. تصميم Google له ساعة أسرع وعدد مادي أكبر. كلاهما تقدير. لا واحدة منهما آلة، ولا واحدة منهما كسرت البيتكوين.

الخلاصة المفيدة ليست أن البيتكوين مكسور بالفعل. بل أن رقم التخطيط انخفض بما يكفي لجعل نافذة 2030 إلى 2033 معقولة. دورة شراء تمتد عشر سنوات تتداخل الآن مع نافذة الخطر.

التعرض موجود على السلسلة بالفعل

المهاجم الكمومي لا يحتاج إلى كسر كل محفظة في وقت واحد. الأهداف الأسهل هي التي تكون مفاتيحها العامة ظاهرة بالفعل. مخرجات البيتكوين القديمة من نوع pay to public key كانت تكشف المفتاح مباشرة. إعادة استخدام العنوان تكشفه مرة أخرى. مخرجات Taproot تكشف المفتاح عند الإنفاق، أو عند استخدام مسار السكربت. يُقدّر أن أكثر من ثلث المعروض المتداول من البيتكوين موجود في عناوين بمفاتيح عامة مكشوفة.

بعض هذا المعروض يستطيع التحرك. وبعضه لا يستطيع. المفاتيح المفقودة، والمحافظ المهجورة، والعملات الأولى، لا يملكها أحد يستطيع تدوير مفتاح أو تحريك رصيد. لهذا فإن التعرض ليس مشكلة تقنية فقط. إنه مشكلة حوكمة، وهو موجود على السلسلة بالفعل.

البنوك لديها نسخة مختلفة من المشكلة نفسها. مفاتيحها في وحدات عتاد، وسلطات شهادات، وأنظمة مورّدين. يستطيع البنك استبدال مفتاح مركزياً، لكنه لا يستطيع استبدال كل جهاز عميل، وكل اتصال شريك، وكل تطبيق قديم في اليوم نفسه. العملات المستقرة والجسور تضيف طبقة أخرى: قد يكون الجسر مقاومَاً للكم على سلسلة، وكلاسيكياً على السلسلة الأخرى.

Ethereum: تجريد الحساب ليس درعاً

نموذج حساب Ethereum يستخدم ECDSA على secp256k1. المدققون يستخدمون توقيعات BLS. توافر البيانات يستخدم التزامات KZG. خارطة الطريق تتحرك نحو تجريد الحساب عبر Lean Ethereum وEIP 8141، ومحافظ العقود الذكية تستطيع بالفعل التحقق من مخططات توقيع جديدة. وSTARKs، المبنية على التجزئة، تمنح Ethereum أداة مقاومة للكم في الإثباتات.

لكن الأداة ليست هجرة. حسابات EOAs ما زالت ECDSA. المدققون ما زالوا BLS. KZG ما زال مبنياً على منحنى إهليلجي. الجسور وشبكات الطبقة الثانية تشغّل شيفرتها الخاصة، وغالباً بمفاتيحها الخاصة. مؤسسة Ethereum لديها هدف 2029 للحماية المقاومة للكم عبر ترقيات مخطط لها، لكن لا يوجد توقيع PQC على مستوى البروتوكول على mainnet اليوم.

تجريد الحساب يغيّر من يستطيع تفويض المعاملة. لا يغيّر ما تتحقق منه الطبقة الأساسية. محفظة ذكية جديدة تستطيع تبني PQC. حساب EOA قديم لا يستطيع. مجموعة المدققين لا تستطيع تغيير توقيعات الإجماع دون ترقية منسقة. هذا هو الفرق بين مسار وهجرة مكتملة.

ثلاث شبكات من الضوء في فضاء كمومي داكن — ثلاث شبكات، وثلاث درجات مختلفة من الاستعداد الكمومي. لا واحدة مكتملة.

NEAR: الأسبق، وليس المكتمل

NEAR تستحق التقدير لأنها شغّلت شيئاً حقيقياً. nearcore 2.13 فعّلت مفاتيح حساب ML DSA 65 على mainnet في 2026. يستطيع المستخدم تدوير مفتاحه إلى مفتاح مقاوم للكم بمعاملة واحدة، بلا نقل أصول وبلا عنوان جديد. نموذج الحساب يفصل الهوية عن مفاتيح الوصول، وهذا ما يجعل التدوير ممكناً.

لكنه ليس درعاً كاملاً. Ed25519 وsecp256k1 ما زالا مدعومين. المدققون ما زالوا يستخدمون توقيعات كلاسيكية، وهدف الإجماع ما بعد الكمومي هو نهاية 2027. Chain Signatures وNEAR Intents تحملان PQC على جانب NEAR، وليس على سلسلة الوجهة. معظم المحافظ ومحافظ العتاد الحالية لا تدعم ML DSA بعد. التوقيع نحو 3,309 بايت مقابل 64 بايت لـ Ed25519، أي نحو 50 مرة أكبر. اختبارات على شبكات مصرح بها أظهرت انخفاض الإنتاجية 52 إلى 57 بالمئة.

لذلك NEAR متقدمة على الشبكتين الأخريين في توقيع الحساب، وهي صادقة بشأن الباقي. لم تُكمل المهمة، ولا ينبغي لأي مستخدم أن يفترض أن مجرد حمله NEAR يجعله آمناً كمومياً تلقائياً. على المستخدم تدوير المفتاح. على المحفظة دعمه. على مجموعة المدققين الهجرة.

Sui: المرونة خطة، وليست دليلاً

Sui تدعم Ed25519 وECDSA لحسابات المستخدمين، وBLS لعمليات المدققين، وGroth16 على منحنيات BN254 وBLS لإثباتات المعرفة الصفرية. zkLogin يستخدم Groth16. التصميم مرن عمداً: عدة مخططات توقيع يمكن أن تتعايش، والعقود الذكية تستطيع التحقق من مخططات جديدة دون تغيير البروتوكول.

هذه المرونة ميزة حقيقية. وهي أيضاً ليست نفس كون الشبكة محصنة كمومياً. Sui تستعد لمخططات حساب مقاومة للكم، لكن PQC ليس حياً على mainnet لكل الحسابات. المدققون ما زالوا BLS. zkLogin ما زال يعتمد على Groth16 وBN254. الجسور والتطبيقات تستطيع اختيار تشفيرها، وهذا يعني أن الشبكة لا تستطيع أن تعد بأن كل أصل أو كل مسار محمي.

العبارة التي يجب مراقبتها هي المرونة التشفيرية. تعني أن مساراً موجود. لا تعني أن الهجرة حدثت، ولا تعني أن المفاتيح القديمة اختفت.

ما لا تغطيه أي ترقية

كل واحدة من هذه الشبكات تستطيع إضافة مخطط توقيع جديد. لا واحدة منها تستطيع أن تجعل المفاتيح القديمة تختفي. حساب EOA القديم، ومفتاح Ed25519 القديم، ومفتاح المدقق القديم، ومفتاح الجسر القديم، تبقى صالحة حتى يزيلها أحد. المهاجم الذي يملك حاسوباً كمومياً سيختار أضعف مفتاح ما زال يتحكم بقيمة.

الفجوة الثانية جماعية. تستطيع السلسلة ترقية صيغة حسابها، لكنها لا تستطيع إجبار كل محفظة ووصي ومنصة وجهاز عتاد على دعم الصيغة الجديدة في اليوم الأول. الفجوة الثالثة هي الحجم. توقيعات PQC أكبر 10 إلى 100 مرة من التوقيعات المستخدمة اليوم. هذا يؤثر في مساحة الكتلة والرسوم والإنتاجية. الفجوة الرابعة هي الحوكمة. الشبكة اللامركزية تحتاج إلى إجماع تقريبي، والإجماع يحتاج وقتاً.

لهذا فإن الادعاء بأن سلسلة ستصبح محصنة كمومياً بعد ترقية مستقبلية ادعاء ناقص. قد تصبح مقاومة للكم للحسابات الجديدة، على طبقة واحدة، بمحافظ جديدة، بعد هجرة منسقة. هذا تقدم. ليس ضماناً للنظام كله، وليس 100 بالمئة.

نافذة 2030 إلى 2033

الإشارات التي يجب مراقبتها محددة. آلة بـ 100 كيوبت منطقي أو أكثر تشغّل بوابات مستمرة في 2027. خمس مئة أو أكثر في 2028. ألف كيوبت منطقي موثّق أو أكثر في 2029. استعادة مفتاح منحنى إهليلجي 256 بت على شبكة اختبار. شيفرة qLDPC عاملة على مقياس الخوارزمية الكامل. فاك تشفير في الزمن الحقيقي ومصنع حالات سحرية يعمل أياماً، لا دقائق.

للمؤسسة، يبدأ العمل قبل وصول هذه الإشارات. احصر كل مفتاح، وكل شهادة، وكل خدمة توقيع، وكل مورّد. اعثر على المفاتيح التي نصفها العام مكشوف بالفعل. أوقف إعادة استخدام العناوين. انتقل إلى محافظ مقاومة للكم حيث توجد. خطط لفترة هجينة، بتوقيعات كلاسيكية وPQC جنباً إلى جنب. تعامل مع BIP 360 كوسيلة لتقليل التعرض الطويل، وليس كجواب كامل.

للفرد، الخطوات الأولى أبسط. لا تعد استخدام العناوين. أبقِ البرمجيات محدثة. استخدم محفظة تعمل بجد على دعم PQC. افهم أن محفظة العتاد ليست محصنة كمومياً تلقائياً. ولا تُصب بالذعر: لا توجد آلة تكسر البيتكوين اليوم.

خلاصة

التاريخ المريح كان 2040. الأدلة تشير الآن إلى سباق هجرة في نافذة 2030 إلى 2033، مع 2029 و2030 كاحتمالات حقيقية. هذا لا يعني أن حاسوباً كمومياً يجلس في خزنة اليوم. يعني أن الوقت بين البحث والخطر أقصر من الوقت الذي تحتاجه معظم المؤسسات لاستبدال مفاتيحها.

Ethereum وNEAR وSui تتحرك كلها. NEAR لديها أقوى خطوة حية على مستوى الحساب. Ethereum لديها أعمق نظام عقود ذكية وإثباتات، وخارطة طريق 2029. Sui لديها التشفير الأكثر مرونة. لا واحدة منها محصنة كمومياً بالكامل، ولا واحدة ستصبح كذلك بعد ترقية واحدة. الموقف الصادق هو أن هذا ترقيع، وليس درعاً.

الاستجابة الصحيحة ليست الذعر. إنها الحصر والهجرة والصبر مع الهندسة. الاستجابة الخاطئة هي انتظار 2040.

المصادر

عن الكاتب
الدكتور أنطون طوبيا لديه 17 عاماً من الخبرة في مجال العملات الرقمية، و25 عاماً في الأسواق المالية، ودكتوراه في إدارة الأعمال والإدارة المالية.

هذا المقال تحليل تعليمي، وليس نصيحة مالية أو استثمارية. الأصول الرقمية والأسواق تحمل مخاطر. على القارئ إجراء بحثه الخاص واستشارة مستشار مرخص حيث يلزم.

كل التحليلات احجز استشارة