وضع المخبأ تحذير تجاوز قصص سرقة محفظة عملات مشفرة أو اكتشاف ثغرة في منصة تداول. بدأت بتغريدة تحذر من احتمال لا يملك أحد دليلًا عمليًا على تحققه حتى الآن.
في السابع من أكتوبر 2026، دعا جاستن دريك، الباحث في مؤسسة إيثريوم، قطاع العملات الرقمية إلى الاستعداد لما سماه «وضع المخبأ». الفكرة تقوم على نقل الأصول تدريجيًا إلى عناوين جديدة لم تُستخدم في توقيع معاملات، بحيث تظل مفاتيحها العامة مخفية قدر الإمكان.
دريك لم يقل إن البيتكوين أو الإيثريوم تعرضتا لكسر تشفيري. تحذيره كان أبعد زمنيًا وأكثر افتراضًا، ماذا لو ساعد الذكاء الاصطناعي في اكتشاف طريقة رياضية تختصر الطريق إلى المفاتيح الخاصة، قبل أن تصبح الحوسبة الكمومية قادرة على تنفيذ الهجوم؟
قد يبدو هذا السيناريو بعيدًا. لكنه يضع الصناعة أمام سؤال حساس، هل ينبغي التحرك قبل ظهور الخطر، أم أن التحرك نفسه قد يؤدي إلى خسائر وأخطاء أكبر؟ وما هو وضع المخبأ المقصود هنا؟
كيف تحمي التوقيعات الرقمية أموالك؟
عندما تنشئ محفظة للعملات الرقمية، تحصل على زوج من المفاتيح. الأول خاص، ويجب أن يظل سريًا. والثاني عام، تستخدمه الشبكة للتحقق من أن المعاملة صدرت فعلًا من صاحب الحق في الإنفاق.
المفتاح الخاص هو الذي يوقع المعاملة. أما المفتاح العام فيساعد الشبكة على التأكد من صحة التوقيع. توليد المفتاح العام من المفتاح الخاص عملية سهلة نسبيًا، بينما يفترض أن يكون الرجوع من العام إلى الخاص شديد الصعوبة حسابيًا. في الحسابات التقليدية على إيثريوم، يُستخدم نظام ECDSA على منحنى secp256k1 لتوقيع المعاملات، ثم يُشتق عنوان الحساب من المفتاح العام عبر دالة تجزئة. هذه البنية هي التي تمنع أي شخص من إرسال أموال من حساب لا يملكه.
البيتكوين تستخدم تاريخيًا ECDSA في أنواع من التوقيعات، لكنها أضافت مع تحديث Taproot توقيعات Schnorr المبنية على المنحنى نفسه. لذلك لا يمكن الحديث عن «تشفير واحد» يحمي كل العناوين بالطريقة نفسها.
وللشرح بشكل مبسط يمكنك اعتبار أن لمحفظتك الرقمية مفتاحان، أحدهما خاص والآخر عام.
المفتاح الخاص يشبه توقيعك السري، وتستخدمه للموافقة على إرسال العملات من محفظتك. أما المفتاح العام، فيسمح للشبكة بالتأكد من أن التوقيع صحيح، دون الحاجة إلى معرفة مفتاحك الخاص.
ويمكن استخراج المفتاح العام من الخاص بسهولة، لكن الوصول إلى المفتاح الخاص باستخدام العام وحده يُعد صعبًا للغاية من الناحية الحسابية.
- في شبكة إيثريوم، تستخدم المحافظ التقليدية نظامًا للتوقيع الرقمي يُسمى ECDSA، ويُشتق عنوان المحفظة من المفتاح العام.
- أما بيتكوين، فتستخدم نظام ECDSA في بعض أنواع المعاملات، وأضافت مع تحديث Taproot نظامًا آخر يُسمى Schnorr.
النظامان يعتمدان على المنحنى الرياضي نفسه، لكن طريقة إنشاء التوقيع والتحقق منه تختلف. ولهذا، من الأدق الحديث عن أنظمة توقيع رقمية متعددة، بدلًا من القول إن هناك نوعًا واحدًا من التشفير يحمي جميع محافظ العملات الرقمية.
الخطر الذي يناقشه دريك عند مناقشة وضع المخبأ يبدأ إذا اكتشف أحدهم طريقة عملية لحل المسألة الرياضية التي تقوم عليها هذه الأنظمة. عندها قد يصبح ممكنًا إنشاء توقيع تقبله الشبكة، رغم أن المهاجم لا يملك المفتاح الأصلي. هذا يختلف عن سرقة كلمة مرور أو اختراق تطبيق. الهجوم المفترض يستهدف القاعدة الرياضية التي تستخدمها الشبكة للتحقق من الملكية.
لماذا يهم ظهور المفتاح العام؟
لا تكشف كل العناوين معلوماتها بالطريقة نفسها. بعض عناوين البيتكوين تخفي المفتاح العام خلف تجزئة، ولا يظهر المفتاح الكامل إلا عند إنفاق العملات. عناوين Taproot تعمل بتصميم مختلف، إذ يتضمن مخرجها مفتاحًا عامًا خاصًا بالإنفاق. في إيثريوم، يظهر المفتاح العام المرتبط بالحساب عند إرسال معاملة موقعة، بينما لا يكون ظاهرًا بالطريقة نفسها في الحساب الذي استقبل العملات ولم يرسل معاملة.
هذه التفاصيل تصبح مهمة في حالة افتراضية ينجح فيها مهاجم في استعادة المفتاح الخاص من المفتاح العام. العنوان الذي كشف مفتاحه يقدم نقطة بداية جاهزة، بينما قد يحصل العنوان غير المستخدم على قدر إضافي من الحماية إلى أن يُنفق رصيده.
لهذا اقترح دريك نقل الأموال إلى عناوين جديدة لم توقع معاملات من قبل، مع إعطاء الأولوية لحائزي الأرصدة الكبيرة والمؤسسات التي تدير محافظ ضخمة. لكنه شدد في الوقت نفسه على أن الانتقال يجب أن يكون منظمًا، وأن التسرع قد يصنع مشكلة جديدة.
المفارقة أن نقل الأموال يحتاج إلى توقيع معاملة. هذه المعاملة قد تكشف المفتاح العام للعنوان القديم. إذا كانت قدرة الهجوم أسرع من وقت تأكيد المعاملة، فقد تنشأ نافذة خطر بين التوقيع ووصول الأموال إلى العنوان الجديد.
لهذا لا يكفي القول إن نقل الأموال حل بسيط. النتيجة تعتمد على نوع العنوان، وطريقة التوقيع، وسرعة الشبكة، وأدوات الحفظ التي يستخدمها صاحب الرصيد.
لماذا قد يصبح الانتقال نفسه خطرًا؟
فيتاليك بوتيرين أبدى اهتمامًا بالمشكلة، لكنه حذر من تحويلها إلى سباق جماعي لنقل الأموال. الخطأ في عنوان واحد، أو فقدان عبارة الاسترداد، أو استخدام أداة غير موثوقة، قد يؤدي إلى ضياع الرصيد من دون حاجة إلى مهاجم.
هذه النقطة مهمة لأن الخوف يخلق سوقًا مثالية للمحتالين. قد تظهر تطبيقات ومواقع تدعي أنها توفر «محافظ ما بعد الذكاء الاصطناعي»، أو تطلب من المستخدمين إدخال مفاتيحهم الخاصة بحجة نقل الأموال إلى عناوين أكثر أمانًا.
أي جهة تطلب المفتاح الخاص أو عبارة الاسترداد لا تقدم حماية. إنها تطلب وسيلة السيطرة على الأموال.
التحذير الأصلي لا يتحدث عن هجوم قائم، ولا يطلب من كل مستخدم أن ينقل عملاته فورًا. دريك تحدث عن استعداد تدريجي، فيما نقلت تقارير عن بوتيرين تحذيره من أن أخطاء عمليات الترحيل قد تكلف أموالًا أكثر من الهجمات نفسها.
لماذا تثير العملات القديمة القلق؟
توجد في شبكة البيتكوين عناوين قديمة تحمل أرصدة كبيرة، وبعضها كشف مفاتيحه العامة منذ سنوات. هذه المحافظ قد تصبح أهدافًا جذابة إذا ظهر هجوم يستطيع التعامل مع التوقيعات الحالية بسرعة.
جزء من هذه العناوين يرتبط، وفق تحليلات لنشاط التعدين المبكر، بعملات يُعتقد أنها تعود إلى ساتوشي ناكاموتو. لكن هذا الربط يظل تقديرًا مبنيًا على أنماط الحركة وتوقيت التعدين، ولا يثبت ملكية كل رصيد قديم.
المشكلة لا تتعلق بقيمة العملات فقط. إذا أنشأ مهاجم توقيعًا صحيحًا من وجهة نظر الشبكة، فقد تقبل البروتوكولات المعاملة تقنيًا. بعدها تبدأ معركة مختلفة حول الملكية، ومصدر الأموال، ودور المنصات التي استقبلت العملات الجديدة.
قد تجد منصات التداول وشركات الحفظ نفسها مطالبة بتجميد أرصدة أو مراجعة تاريخ معاملات، بينما يرى آخرون أن أي تدخل لعكس المعاملات يتعارض مع قواعد الشبكات اللامركزية.
هنا يتوقف الأمر عن كونه مسألة تشفير فقط. يصبح اختبارًا للحوكمة أيضًا.
هل يستطيع الذكاء الاصطناعي كسر التوقيعات الرقمية؟
دريك ربط تحذيره بالتقدم في إنتاج البراهين الرياضية واكتشاف حلول لمسائل كانت تعتمد لفترة طويلة على البحث البشري المتخصص. فكرته أن الذكاء الاصطناعي قد يساعد في العثور على اختصار رياضي لم يكن ظاهرًا للباحثين.
حتى الآن، لا توجد أدلة منشورة تثبت وجود هجوم عملي يستخرج مفاتيح البيتكوين أو الإيثريوم من مفاتيحها العامة. كما قال خبراء آخرون إن الافتراضات الرياضية التي تعتمد عليها أنظمة التشفير لم تُثبت هشاشتها. لذلك يجب الفصل بين ثلاثة أمور،
- قدرة الذكاء الاصطناعي على المساعدة في الرياضيات.
- إمكانية اكتشاف خوارزمية جديدة.
- تحويل هذا الاكتشاف إلى هجوم سريع ورخيص على شبكة تعمل فعليًا.
الفجوة بين هذه المراحل كبيرة. اكتشاف فكرة رياضية لا يعني تلقائيًا امتلاك برنامج قادر على سرقة الأموال، ولا يعني أن الهجوم سيعمل على كل أنواع العناوين والتوقيعات.
التهديد الكمومي مختلف أيضًا. إيثريوم تقول إن أي حاسوب كمومي موجود اليوم لا يستطيع كسر تشفيرها، لكن الشبكة تعمل منذ الآن على خطط انتقال إلى أنظمة مقاومة للحوسبة الكمومية. وتشمل هذه الخطط توقيعات مبنية على التجزئة، وحلولًا تسمح للحسابات بتغيير طريقة التحقق من التوقيع تدريجيًا.
أما المعايير التي طورها المعهد الوطني الأميركي للمعايير والتكنولوجيا، فتشمل خوارزميات قائمة على الشبكات الرياضية وأخرى قائمة على التجزئة، لأن الاعتماد على تصميم واحد قد ينقل الخطر من نظام إلى آخر.
وضع المخبأ
ما تكلفة الانتقال إلى نظام توقيع جديد؟
تغيير نظام التوقيع لا يشبه تحديث تطبيق على الهاتف. شبكات البلوك تشين تحتاج إلى توافق بين المطورين ومشغلي العقد والمحافظ والمنصات والمستخدمين. يجب اختبار التوقيعات الجديدة، وقياس حجمها، وسرعة التحقق منها، وتكلفة استخدامها، ومدى توافقها مع العقود الذكية وأنظمة الحفظ.
التوقيعات المقاومة للهجمات الكمومية قد تكون أكبر حجمًا أو أكثر تعقيدًا من التوقيعات الحالية. هذا يرفع استهلاك المساحة والبيانات، وقد يزيد تكلفة المعاملات أو يفرض تغييرات في تصميم المحافظ.
المؤسسات أمام عبء إضافي. عليها تحديث أنظمة إدارة المفاتيح، وإعادة اختبار عمليات السحب والإيداع، ومراجعة إجراءات الموافقة الداخلية، وربما إعادة التفاوض على تغطية التأمين.
أما البيتكوين، فتواجه تحديًا سياسيًا وتقنيًا في الوقت نفسه. أي تعديل جوهري يحتاج إلى توافق واسع، خصوصًا إذا تعلق بالعناوين القديمة أو بطريقة التعامل مع العملات التي فقد أصحابها مفاتيحها.
كيف قد ينعكس الخطر على السوق؟
لا توجد نتيجة سعرية واحدة يمكن ربطها بهذا التحذير. خاصة إذا بقيت الفكرة في إطار النقاش النظري، فقد يظل أثرها محدودًا ويقتصر على زيادة الإنفاق على أبحاث الأمن والحفظ. أما إذا ظهر دليل على ضعف محدود يستهدف نوعًا معينًا من العناوين، فقد تشهد المنصات عمليات نقل واسعة، وترتفع تكاليف الحفظ، وتعيد المؤسسات تقييم مزودي الخدمات الذين تعتمد عليهم.
وفي حال إذا ظهر هجوم عملي واسع، فستدخل الأسواق مرحلة أكثر اضطرابًا. قد تتوقف بعض المعاملات، وتزداد طلبات السحب، وترتفع تكلفة التأمين، وتظهر نزاعات حول المعاملات التي قبلتها الشبكة تقنيًا رغم ارتباطها بسرقة محتملة.
في هذه الحالة، لن تكون المشكلة في سعر البيتكوين أو الإيثريوم وحده. ستتعلق بثقة المستخدمين في قواعد الملكية نفسها.
وضع المخبأ .. الخطر الحالي الاستعداد من دون هلع
تحذير جاستن دريك لا يثبت أن مفاتيح العملات الرقمية أصبحت قابلة للكسر. لكنه يكشف أن الصناعة بدأت تنظر إلى الذكاء الاصطناعي باعتباره عاملًا قد يغير حسابات الأمن الرقمي، إلى جانب الحوسبة الكمومية.
الخطر الحالي هو احتمال مستقبلي، وليس سرقة جماعية قائمة. وفي الوقت نفسه، تجاهل الاحتمال بالكامل قد يجعل الانتقال أكثر صعوبة إذا ظهر دليل عملي فجأة.
المطلوب من الشبكات هو تطوير وسائل حماية قابلة للاختبار، ومنصات الحفظ هو تحديث أنظمتها تدريجيًا، ومن المستخدمين هو الحذر من أي جهة تستغل الخوف لطلب المفاتيح أو دفعهم إلى تحويلات عاجلة.
المعركة القادمة بين سرعة اكتشاف الخلل وسرعة إصلاحه. وفي هذا السباق، لا يكفي امتلاك تشفير قوي؛ تحتاج الشبكة أيضًا إلى حوكمة (وضع المخبأ) قادرة على اتخاذ قرار صحيح قبل أن يتحول الاحتمال إلى خسارة فعلية.
بعد معرفة ما هو وضع المخبأ يمكنك التداول بعد مراجعة استراتجيتك من خلال أفضل شركات الوساطة من خلال أفضل موقع للكاش باك فوركس في الشرق الأوسط.