// المحتويات
62 دقيقة و29٬588 كيوبت. هذا هو الثمن الذي وضعته شركة الحوسبة الكمّية الفرنسية Alice & Bob لكسر مفتاح محفظة بيتكوين، في تقدير للموارد نُشر في أرشيف المسوّدات البحثية للمختصين في التشفير يوم 28 أكتوبر 2026. أما رقم غوغل في الربيع فكان نصف مليون كيوبت. وقبل أربع سنوات كان الباحثون يتحدثون عن مئات الملايين. ولا يملك أحد حتى الآن آلة قادرة على ذلك.
ومع ذلك صار واضحًا أيّ العملات ستكون أولى الضحايا: أكثر من 6 ملايين بيتكوين تقبع في عناوين يعرض فيها المفتاح الذي يحتاجه اللص على الملأ. وغالبًا لا علاقة لذلك بالمالك: فبحسب إحصاء Glassnode، مفاتيح 100% من بيتكوين عملاء Robinhood مكشوفة، وكذلك 10% عند Coinbase. لا شيء من هذا يحكم على بيتكوين بالفناء، لكنه ليس أمرًا يُستهان به أيضًا.
ظرف ينفتح لحظة الدفع
?كيف يسرق الحاسوب الكمّي البيتكوين؟
للمحفظة مفتاح خاص، وهو عدد من 256 بتًّا، ومفتاح عام يُحسب منه. الذهاب في هذا الاتجاه يتم في لحظة، أما العودة منه فمستحيلة على أي حاسوب عادي. خوارزمية شور، وهي طريقة كمّية لمسائل من هذا النوع، تجعل رحلة العودة ممكنة. وعنوان البيتكوين هو بصمة المفتاح العام، وما دامت العملات لم تُنفَق منه يبقى المفتاح نفسه مخفيًا، كرسالة في ظرف مختوم. أما الدفع فيمزّق الظرف: يدخل المفتاح العام في المعاملة حيث يراه الجميع.
?وما أهمية ذلك إذا كان المفتاح ظاهرًا بضع دقائق فقط؟
هناك طريقتان للهجوم. الأولى سباق: يرصد اللص معاملة جديدة، ويحسب المفتاح الخاص، ويبثّ معاملة منافسة بينما تنتظر الأصلية تأكيدها. تصل كتلة بيتكوين جديدة كل 10 دقائق تقريبًا. وفي هذا السباق تبدو 62 دقيقة بطيئة جدًا، أما الدقائق التسع في تقدير غوغل الربيعي فسريعة بما يكفي: فقد قدّرت CoinDesk فرص فوز اللص بـنحو 41%. والثانية أبسط وأخطر. بعض العملات مفتاحها العام موجود أصلًا على سلسلة الكتل، ومعها لا حاجة إلى أي استعجال.
القطة التي لا تُسقط العملة
?ماذا حسبت Alice & Bob بالضبط؟
لم يكسر أحد شيئًا. أخذ المؤلفون العشرة للورقة خوارزمية شور وفكّكوها إلى عمليات منفردة لآلة تأمل الشركة في بنائها. والنتيجة قائمة مواد: كم مكوّنًا يلزم، ولكم من الوقت تعمل. بالنسبة إلى secp256k1، المنحنى الإهليلجي الذي تقوم عليه مفاتيح بيتكوين، بلغت القائمة 30 ألف كيوبت على الأكثر وساعة تقريبًا. وبالنسبة إلى RSA-2048، المعيار الواسع الانتشار للتشفير، تبلغ نحو 23 ألف كيوبت و3.14 أيام.
?لماذا تسمى كيوبتات القطة؟
ببساطة، الكيوبت العادي أشبه بعملة تدور. قد تسقط على الوجه الخطأ: انقلاب بت من 0 إلى 1. أو قد تترنح وتخرج من دورانها، وهذا هو الخطأ الثاني ويسمى فقدان الطور. على الآلات المبنية من كيوبتات فائقة التوصيل عادية أن تحتاط للخطأين معًا، وهذا مكلف: ففي نموذج غوغل يحتاج كيوبت «منطقي» موثوق واحد إلى نحو 400 كيوبت فيزيائي. أما Alice & Bob فتخزّن المعلومة في مجال ميكروويف محبوس داخل رنّان صغير. ويسمي الفيزيائيون حالته «حالة القطة» نسبةً إلى تجربة شرودنغر الفكرية: يكون المجال في حالتين متعاكستين في آن واحد، كما تكون القطة حيّة وميتة معًا، وتؤدي هاتان الحالتان دور 0 و1. هذه العملة نادرًا ما تسقط على الوجه الخطأ، فلا يبقى إلا مراقبة دورانها، وتكتفي الآلة بمكوّنات أقل بكثير.
?أين المطبّ؟
حسبت CoinDesk أن هذا أرخص بـ17 مرة من تقدير غوغل، لكن المقارنة تضع كيوبتات غوغل العادية أمام مكوّنات Alice & Bob الأكثر تعقيدًا بكثير. ومطبّ أكبر يختبئ في الافتراضات. فالتصميم الرئيسي في الورقة يحتاج كيوبت قطة ينقلب من تلقاء نفسه مرة واحدة تقريبًا كل قرن. أما أفضل نتيجة للشركة، المعلنة في سبتمبر 2025، فكانت من 33 إلى 60 دقيقة، وهي أيضًا أولية. قرن مقابل ساعة: فجوة تقارب مليون ضعف. ويقدّم المؤلفون خيارًا احتياطيًا بطبقة إضافية من الحماية من الأخطاء. يكفي هناك كيوبت يصمد نحو ساعة، لكن الآلة تحتاج إلى مكوّنات أكثر بنحو الضعف. وهذا الرقم يرد في الورقة لـRSA فقط، 45 ألفًا بدل 23 ألفًا؛ ولا يوجد رقم كهذا لمفتاح بيتكوين.
من مئات الملايين إلى ثلاثين ألفًا
أكثر ما يلفت في القصة سرعة هبوط التقديرات المستمر. ولم يأتِ شيء من ذلك من عتاد جديد. فقد خفّض الرياضيون والمهندسون الفاتورة بإيجاد طرق أرشق لترتيب المسألة نفسها.
// التسلسل الزمني
- يصف عالم الرياضيات بيتر شور خوارزمية كمّية تحلّل الأعداد سريعًا وتحلّ مسألة اللوغاريتم المتقطع. وعلى هاتين المسألتين يقوم RSA وتوقيعات المنحنيات الإهليلجية.
- يقدّر فريق من جامعة ساسكس عدد الكيوبتات اللازمة لكسر مفتاح بيتكوين في دقائق إلى ساعات: من 30 إلى 300 مليون.
- يصل الفيزيائي إيلي غوزيان وزملاؤه، ومنهم باحثون في Alice & Bob، إلى 126٬133 كيوبت قطة و9 ساعات.
- غوغل للذكاء الاصطناعي الكمّي، مع باحثين من مؤسسة إيثريوم وستانفورد: أقل من 500 ألف كيوبت عادي وبضع دقائق.
- Alice & Bob: 30 ألف كيوبت قطة على الأكثر وساعة تقريبًا.
وغوزيان مؤلف مشارك في الورقة الجديدة أيضًا. ففي ثلاث سنوات خفّض الفريق تقديره بنفسه أربعة أضعاف في الكيوبتات وتسعة أضعاف في الزمن.
أما العتاد فيحكي قصة أكثر تواضعًا. فشريحة Willow التي كشفت عنها غوغل في ديسمبر 2024 فيها 105 كيوبتات. وبحسب نموذج غوغل نفسها يحتاج الهجوم إلى ما يصل إلى 500 ألف كيوبت من هذا النوع، أي أكثر بنحو خمسة آلاف ضعف. وخارطة الطريق الخاصة بـAlice & Bob تستهدف شريحة بـ100 كيوبت منطقي بحلول 2030، وما زال ذلك هدفًا لا منتجًا. ويتوقع داهمون غودارزي، كبير محللي التشفير في الشركة، أن يتقاطع المنحنيان، نمو العتاد وتراجع المتطلبات، في أوائل ثلاثينيات هذا القرن. وفي رأيه لا يحتمل نقل بيتكوين إلى حماية جديدة الانتظار: «يصبح من الأهمية القصوى أن يبدأ الانتقال الآن»، قال غودارزي لـCoinDesk.
تجميد عملات الآخرين أو تسليمها للص
العملات ذات المفاتيح المكشوفة وفيرة. فقد أحصى محللو Glassnode أكثر من 6 ملايين بيتكوين في أكتوبر 2026، أي 31.2% من المعروض المتداول. بعضها في أنواع عناوين تكشف المفتاح منذ البداية: فأولى عناوين الشبكة من عامي 2009 و2010 تعمل هكذا، وكذلك صيغة Taproot الحديثة. لكن تقرير مايو من Glassnode وجد أن نحو ثلثي المفاتيح المكشوفة تسرّبت من طريقة التعامل مع العناوين لا من تصميم الشبكة. وكثير من ذلك يأتي من المنصات والخدمات التي تحفظ العملات لعملائها.
إن كنت تحتفظ بالبيتكوين في تطبيق، فالأرجح أنك لا تعرف على أي عناوين تحفظ الخدمة عملاتك. وبحسب إحصاء Glassnode فمفاتيح Robinhood مكشوفة لـ100% من تلك العملات، وRevolut لـ99%، وBinance لـ83%، وCoinbase لـ10%، وFidelity لنحو 2%. أما الحيازات الحكومية في الولايات المتحدة وبريطانيا والسلفادور فلا تُظهر شيئًا من ذلك. وكما تؤكد CoinDesk، فالأرقام تصف طريقة استخدام العناوين لا مدى قرب السرقة.
?ماذا يعني هذا لمن يملك بيتكوين؟
عادتان تكشفان المفتاح: إعادة استخدام العنوان نفسه، والإنفاق منه على دفعات. ولن ينقذ شيئًا نوع عناوين جديد بمفرده أيضًا: سيتعيّن نقل العملات القديمة إليه.
نوع العناوين هذا موجود فعلًا على الورق. فمسوّدة BIP-360، وهي اقتراح لتحسين بيتكوين نال رقمه في ديسمبر 2024، تقترح Pay-to-Merkle-Root (P2MR)، نوع مخرجات يستغني عن مسار الدفع الذي يكشف المفتاح. ويقرّ مؤلفوها بأنه يحمي فقط العملات الساكنة زمنًا طويلًا، لا معاملة جديدة عالقة في سباق. والانتقال إليه يعني نقل عملاتك. أما من فقد مفاتيحه أو توفي فلن ينقل شيئًا أبدًا.
وهذا يقودنا إلى أقبح الخلافات. فقد وضع المبرمج جيمسون لوب ومؤلفون مشاركون جدولًا صارمًا في مسوّدة تسمى BIP-361. بعد نحو ثلاث سنوات من تفعيل القاعدة تتوقف الشبكة عن قبول الدفعات إلى العناوين المعرّضة للخطر. وبعد سنتين أخريين لا تعمل التوقيعات القديمة إلا عبر بروتوكول إنقاذ خاص يهدف إلى التمييز بين المالك الحقيقي واللص الكمّي. والعملات التي لا تُنقل إلى عناوين جديدة تبقى عالقة إلى الأبد، ويتقلص المعروض المتداول. ويذكر المؤلفون دافعهم بصراحة: «قد لا نعرف أن الهجوم جارٍ».
وأشهر هذه العملات مرتبطة بمبتكر بيتكوين مجهول الهوية. تصف Glassnode عملات عهد ساتوشي ناكاموتو، الراقدة في أقدم العناوين، بأنها الجزء الأعند من المعروض المكشوف. ويقرّ مؤلفو BIP-361 بأن أحدًا لا يعتقد حاليًا أن بروتوكول إنقاذ ممكن لتلك العناوين، ويحيلون إلى اقتراح منفصل يسمى Hourglass. فحتى خطتهم نفسها تترك عملات ساتوشي معلّقة. ولتبرير الخطة يقتبسون من ساتوشي نفسه: «العملات المفقودة تزيد قيمة عملات الآخرين قليلًا لا غير. اعتبرها هبة للجميع». ثم يقلبون الاقتباس: «العملات المستردة كمّيًا تقلّل قيمة عملات الآخرين. اعتبرها سرقة من الجميع».
وهذا في عرف بيتكوين قريب من الهرطقة. فمنذ 2009 تعد الشبكة بأن العملات لا تطيع إلا من يحمل المفتاح. والبديل ليس أجمل: ذات يوم تذهب ملايين العملات الراكدة إلى من يبني الآلة المناسبة أولًا. ويقترح مؤلفو ورقة غوغل طريقًا ثالثًا يسمّونه «الإنقاذ الرقمي»: قواعد لإعادة الأصول المهجورة إلى التداول أو إتلافها، بدل أن يحتفظ بها من يسبق إلى الاستيلاء عليها. ولا يعرف أحد بعد من سيكتب قواعد كهذه لشبكة بلا مالك.
وسباق المعاملات الجديدة، حيث ما زال تقدير Alice & Bob متأخرًا، لم يُحسم هو الآخر. فلم يحسب الفريق بعد هل تكفي كيوبتات أكثر لعصر الهجوم تحت عشر دقائق، وإن كان غودارزي يرى أن أعمالًا لاحقة قد تقرّب التقديرات من دقائق غوغل التسع. وأضاف أنه لا حدّ أدنى واضحًا لهبوط هذه الأرقام: «لا يوجد حدّ أرضي معماري».
