بعد بدء XRP، الاستعداد للأمن الكمي، وإكمال خارطة طريق حماية الكم لـ XRPL قبل عام 2028

مدير هندسة أول في شركة Ripple، آيو أكينيلي، نشر أحدث تقرير «رؤى» في 20 أبريل، يقدّم مخططًا متعدد المراحل يهدف إلى جعل محافظ XRP (XRPL) جاهزة بالكامل لاتخاذ إجراءات أمنية تواكب عصر ما بعد الحوسبة الكمية بحلول عام 2028. تعمل Ripple مع Project Eleven لتسريع عملية التطوير، بما في ذلك اختبار العقد والتحقق من الاختبار الأولي لنماذج الإتاحة بالإدارة.

لماذا يحتاج XRPL إلى تجهيزات أمان ما بعد الكم

تواجه XRPL مخاطر أمنية خاصة مرتبطة بالحوسبة الكمية، لكونها ذات بنية محددة. على XRPL، تُعرض كل معاملة موقعة علنًا للمفاتيح العامة على السلسلة—وهو أمر غير ضار في بيئات التشفير التقليدية، لكنه قد يمكّن المهاجمين، في مواجهة أجهزة كمبيوتر كمية متقدمة بما يكفي، من استنتاج المفاتيح الخاصة انطلاقًا من المفاتيح العامة، مما يهدد الأمان طويل الأمد للمحافظ.

أشار أكينيلي إلى أن خاصية «اجمع أولًا، وفك التشفير لاحقًا» تعني أنه عندما تنفجر التهديدات الكمية، سيكون الوقت قد فات لتقديم الاستجابة. ورغم أن إجراءات الحماية الحالية لا تفشل فورًا، فإن ذلك يزيد من الإلحاح لإنشاء أنظمة قادرة على ضمان أمان الأصول على المدى الطويل في وقت مبكر.

مخطط من أربع مراحل: من التعامل الطارئ إلى الحماية الشاملة

يتضمن مخطط Ripple أربع مراحل تُنفَّذ بالتتابع:

المرحلة الأولى (خطة الاستجابة العاجلة): وضع خطط بديلة لاحتمال عدم فعالية معايير التشفير الحالية، بما في ذلك إطار «يوم الكم» (Quantum-Day)، لضمان أنه بمجرد استغلال الثغرة، يمكن نقل حسابات المستخدمين بأمان إلى عناوين ما بعد الكم.

المرحلة الثانية (تقييم الخوارزميات): تقييم خوارزميات التشفير ما بعد الكم الموصى بها من المعهد الوطني للمعايير والتكنولوجيا الأمريكي (NIST) من حيث أدائها في بيئة شبكة XRPL الفعلية.

المرحلة الثالثة (اختبار الأداء): قياس التأثير الفعلي لخوارزميات ما بعد الكم على قابلية تحمل الشبكة (throughput) ومتطلبات التخزين وكفاءة التحقق.

المرحلة الرابعة (اختبار توازٍ على شبكة التطوير): إجراء اختبارات توازٍ على شبكة تطوير XRPL، بحيث يتمكن المطورون من تقييم مفاضلات الأداء قبل التنفيذ الشامل، بما يضمن استقرار النشر الرسمي.

ميزة XRPL الأصلية: دعم الهجرة التدريجية

توفّر ميزات تدوير المفاتيح وتوليد مفاتيح حتمية في XRPL ميزة تقنية مهمة، تسمح بالانتقال تدريجيًا إلى المعايير ما بعد الكم دون إجبار المستخدمين على التخلي عن حساباتهم الحالية. شدد أكينيلي على: «لا ينبغي أن ننظر إلى التصدي للتهديدات الكمية على XRPL كترقية واحدة منفصلة، بل كاستراتيجية متعددة المراحل، بحيث نُنقِل بشكل مدروس البنية التحتية المالية العالمية الحالية دون الإضرار بقيمة الأصول الرقمية التي يحميها XRPL».

الأسئلة الشائعة

ما هي هجمة «اجمع أولًا، وفك التشفير لاحقًا»، وما أثرها على XRP؟

يجمع المهاجمون بيانات التشفير (مثل المفاتيح العامة المنشورة على السلسلة) بينما لا تكون أجهزة الكمبيوتر الكمية قوية بما يكفي بعد، ثم يقومون بفك التشفير عندما تنضج تقنيات الكم مستقبلًا. بالنسبة إلى XRPL، فإن كل معاملة مؤكدة بالفعل تترك مفتاحًا عامًا على السلسلة، ما يجعل السجلات التاريخية قد تتعرض لمخاطر تحليل معكوس عند نضج التهديدات الكمية في المستقبل.

ما نقاط التركيز الأربع في مخطط أمان XRPL الكمي؟

تتضمن المرحلة الأولى وضع خطة طوارئ للهجرة العاجلة بعنوان «يوم الكم»؛ المرحلة الثانية تقييم خوارزميات التشفير ما بعد الكم الموصى بها من NIST؛ المرحلة الثالثة اختبار تأثير هذه الخوارزميات على الأداء؛ المرحلة الرابعة إجراء اختبار توازٍ على شبكة تطوير XRPL لضمان استقرار النشر الرسمي.

لماذا تصف Ripple هذا بأنه «استراتيجية متعددة المراحل» وليس ترقية واحدة؟

يحمي XRPL البنية التحتية المالية العالمية، وأي استبدال سريع لمعايير تشفير غير منظّمة قد يؤدي إلى ضرر غير قابل للعكس لأصول مئات الملايين من المستخدمين. تتيح الاستراتيجية على مراحل للمطورين تقييم أثر الأداء في بيئات الاختبار، كما تمنح المستخدمين وقتًا كافيًا للانتقال بصورة طوعية، بدلًا من فصل حساباتهم الحالية بشكل قسري.