قنبلة في وقت متأخر من الليل! إطلاق سلاسل سولانا بالكامل للهجرة المقاومة للكوانتم، هل لا تزال أمانًا مع $SOL الخاص بك؟ تحتوي هذه الخارطة على رمز مئة ضعف

لن تتشكل الحواجز الأمنية للحوسبة الكمومية بشكل فوري ضد سولانا، لكن يجب على الشبكة الموزعة أن تسبق وتخطط للتحول التدريجي إلى أنظمة التشفير بعد الكم. ستقدم هذه المقالة شرحًا مفصلًا لتوقيعات المعاملات، وآليات الإجماع، وخطط انتقال المحافظ الحالية، مع مواكبة أحدث تقنيات التطوير، مع الاحتفاظ بمرونة كافية للتعديلات المستقبلية.

التشفير بالمفتاح العام هو الأساس الذي تقوم عليه جميع عمليات البلوكشين. يقوم المستخدمون بتفويض التوقيع على كل معاملة، ويقوم عقد التحقق بتجميع الكتل وتوقيع الشهادات، لتأكيد توافق الشبكة على الكتل. سواء كانت ملكية الأصول، أو آليات الإجماع على السلسلة، فإن المنطق الأساسي يعتمد على التحقق من صحة التوقيعات باستخدام المفتاح العام. في بيئة الشبكة الموزعة غير المرخصة، التوقيع القانوني هو شهادة الصلاحية الوحيدة. طالما يمكن توليد توقيع فعال من خلال مفتاح الحساب العام، يمكن السيطرة على أصول الحساب المقابل. هذا النظام يعمل بشكل مستقر وطويل الأمد، ويعتمد بشكل رئيسي على خاصية عدم عكسية المفتاح: يمكن استنتاج المفتاح العام بسهولة من المفتاح الخاص، لكن من خلال المفتاح العام، يكاد يكون من المستحيل استرجاع المفتاح الخاص.

ومع ذلك، فإن الحوسبة الكمومية تكسر هذا الحاجز الأمني. بمجرد أن تصبح الحواسيب الكمومية عالية الأداء ناضجة، ستتمكن من كسر جميع خوارزميات التوقيع المعتمدة على المنحنيات الإهليلجية، مما يهدد أمن أصول المستخدمين واستقرار إجماع الشبكة بالكامل. لذلك، لبناء نظام أمان كمومي بعدي متكامل، يجب على سولانا معالجة ثلاثة مخاطر رئيسية: آلية الإجماع، توقيعات المعاملات، وهجرة المحافظ الحالية. تختلف قيود التقنية ومعايير الأداء لكل من هذه المكونات، مما يتطلب تخطيطًا منفصلًا وتنفيذًا تدريجيًا. ستقدم هذه المقالة خطة انتقال شاملة لسولانا. يُعد Falcon الخيار المفضل حاليًا، لأنه أصغر حجمًا وأكثر توافقًا. في الوقت نفسه، يمكن للمكونات الأساسية أن تُحدث ترقيات مستقلة وفقًا لقيود النطاق الترددي ومتطلبات التطوير.

أحدث التطورات في تقنيات الكم وما بعدها: أصدرت جوجل أحدث أبحاث الصناعة، وتواصل نفيديا تعزيز استثماراتها في أبحاث الكم، بالإضافة إلى التطور السريع في تقنيات تصحيح الأخطاء الكمومية والأدوات المرافقة، مما يعني أن صناعة البلوكشين بحاجة ماسة لوضع خطة دفاع ضد الكم وبدء مناقشات مجتمعية علنية.

نحن نؤكد أن الحواسيب الكمومية لن تشكل تهديدًا فوريًا لأمان شبكة سولانا. التوقعات السائدة تشير إلى أن تقنيات الهجوم الكمومي التي يمكنها كسر التشفير بواسطة المنحنى الإهليلجي ستحتاج إلى سنوات قبل أن تصبح عملية. وتواصل سولانا تحديث إصداراتها بشكل مكثف وتحديث بيئتها. نظرًا لأن تقنيات التشفير بعد الكم لا تزال قيد التطوير والتحسين، ستتابع الفرق البحثية خيارات متعددة لضمان أن تكون ترقية البروتوكول المستقبلية تعتمد على أكثر التقنيات نضجًا وأمانًا، مع تجنب القرارات المتسرعة.

حتى الآن، حصلت خوارزمية ML-DSA (Dilithium، خوارزمية التوقيع الكمومي السائدة) على اعتماد رسمي من المعهد الوطني للمقاييس والتقنية الأمريكي (NIST)، كما أن FN-DSA (Falcon، خطة توقيع مقاومة للكم) ستنتهي من عملية التوحيد القياسي خلال أشهر قليلة. تتيح خطة الترقية طويلة المدى وقتًا كافيًا لاختيار خوارزميات تشفير تتوافق بشكل أفضل مع خصائص الأداء العالي لسولانا. لا تزال فرق البحث العالمية تطور تقنيات تشفير مقاومة للكم، مع توقع ظهور خوارزميات أكثر توافقًا مع بيئة سولانا في المستقبل. SQISign هو خيار بديل واعد، حيث أن حجم المفتاح والتوقيع فيه أصغر بكثير من Falcon وML-DSA، لكن عيبه هو سرعة التحقق البطيئة جدًا، مما يمنعه من الاستخدام التجاري على نطاق واسع حاليًا. إذا تم تحقيق تحسينات في كفاءة الخوارزمية لاحقًا، فسيصبح خيارًا تنافسيًا قويًا. معظم خوارزميات التوقيع بعد الكم الحالية تعاني من عيوب واضحة، خاصة حجم المفتاح وبيانات التوقيع الكبيرة، مما يزيد بشكل كبير من حجم البيانات لكل معاملة وتصويت إجماع العقد، وهو أمر يهدد كفاءة الشبكة العالية التي تسعى إليها سولانا.

آلية الإجماع: تستخدم سولانا حاليًا بروتوكول الإجماع Alpenglow، الذي يعتمد على خوارزمية التوقيع BLS12-381، ويمتاز بدعم تجميع التوقيعات بكفاءة عالية. في هذا النظام، تكون تصويتات العقد عبارة عن توقيعات BLS، ويتم تجميع الشهادات النهائية للكتل عبر تصويت جميع العقد. يجب أن يحتفظ نظام الإجماع بعد الكم بميزة تجميع التوقيعات كوظيفة أساسية. تم إثبات صلاحية تقنية تجميع التوقيعات Falcon، المبنية على نظام إثبات LaBRADOR، لهذا النموذج. بالنسبة لسيناريوهات الإجماع التي تتطلب توقيع جميع العقد على نفس المعلومات، فإن بروتوكولات التوقيع متعدد التوقيعات (مثل Raccoon وDOTT) قيد التطوير، وهي خيارات محتملة لترقية طبقة الإجماع. يمكن أن تكون خوارزمية التوقيع المستخدمة في طبقة الإجماع مستقلة عن تلك المستخدمة في توقيعات المعاملات، تمامًا كما أن بروتوكول Alpenglow يستخدم BLS12-381، وتوحيد التوقيعات يتم عبر Ed25519، فيمكن في ترقية ما بعد الكم أن تختار طبقة الإجماع خوارزمية تشفير مناسبة أكثر لتجميع التوقيعات وتقليل التأخير.

توقيعات المعاملات: من بين العديد من معايير التوقيع بعد الكم المعتمدة من NIST، فإن Falcon هو الأصغر حجمًا، وهو مهم جدًا لسولانا التي تعتمد بشكل كبير على كفاءة النطاق الترددي. سابقًا، بسبب صعوبة التنفيذ، وتعرضه لهجمات القنوات الجانبية، تأخرت عملية توحيد Falcon، لكن ميزته الأساسية لا تزال لا يمكن الاستغناء عنها: التحقق من التوقيع يتم باستخدام عمليات حسابية صحيحة، وبسيطة، وسهلة التنفيذ؛ عمليات التوقيع تتم خارج السلسلة، ويمكن للمحافظ ومشغلي العقد اختيار إصدار البرامج الذي يخضع لمراجعة أمنية صارمة. كما أن SQISign هو خيار واعد آخر، حيث أن حجم المفتاح والتوقيع فيه أصغر بكثير، ويقترب من خوارزميات المنحنى الإهليلجي التقليدية، رغم أن أمانه وأداءه لا يزالان في مرحلة التحسين، ولم يتم توحيده بعد، ويظل في مرحلة البحث العلمي المتقدم.

المحافظ الحالية: الانتقال السلس للمحافظ الحالية ونقل الأصول يمثل قضية حاسمة. بالنسبة لبلوكتشين قديم مثل البيتكوين، فإن حماية الأصول القديمة، ونقلها بشكل آمن إلى أنظمة تشفير مقاومة للكم، كانت دائمًا تحديًا. لحسن الحظ، تمتلك سولانا خطة انتقال كاملة وفعالة للمحافظ. في نظام التشفير Ed25519 المستخدم حاليًا، يُولد المفتاح الخاص من خلال بذرة أصلية بحجم 32 بايت. أثناء التوقيع، يتم حساب المفتاح الخاص باستخدام خوارزمية SHA-512، ثم يُشتق منه المفتاح العام والتوقيع. حتى لو تم كسر نظام التشفير Ed25519 بواسطة الحوسبة الكمومية، فإن المهاجم لن يستطيع إلا سرقة المفتاح الخاص المشتق، ولن يتمكن من فك البذرة الأصلية للمستخدم. لا تزال SHA-512 خوارزمية هاش أحادية الاتجاه آمنة وموثوقة، وتضمن حماية دائمة لبذرة المستخدم. المهاجمون الكموميون غير قادرين على الوصول إلى البذرة الأصلية، وبالتالي فإن السيطرة الوحيدة على الأصول تظل في يد المالك الشرعي.

استنادًا إلى هذه الخاصية، وضعنا خطة انتقال كاملة: ستعتمد المحافظ الجديدة على توقيعات مقاومة للكم مثل Falcon؛ سيتم إيقاف التحقق من توقيعات Ed25519 تدريجيًا لمنع التزوير وسرقة الأصول باستخدام أجهزة كمومية؛ عند انتقال المستخدمين الحاليين، يجب عليهم تقديم توقيعات صالحة من المفاتيح الجديدة المقاومة للكم، مع تقديم إثباتات بدون معرفة، لإثبات امتلاكهم للبذرة الأصلية. هذه الآلية تضمن أن الانتقال من نظام التوقيع القديم الذي يحمل ثغرات أمنية يتم بشكل آمن تمامًا، وأن المالك الحقيقي للأصول هو فقط من يمكنه إثبات ملكيته بشكل قانوني، مع حماية كاملة لعملية النقل. يمكن تكييف العديد من أطر الإثبات بدون معرفة مع هذه الآلية؛ على الرغم من أن حجم الوثائق العامة كبير، إلا أن عملية النقل تكون مرة واحدة، ولن تؤثر على تجربة المعاملات اليومية على السلسلة. الحسابات الفرعية (PDA) في سولانا هي نوع خاص من الحسابات، لا تحتوي على مفاتيح خاصة، لذلك فهي بطبيعتها مقاومة للكم، ولا تتطلب أي ترقية أو تعديل.

ملاحظات إضافية: تعتمد العديد من المكونات الأساسية في شبكة سولانا على توقيع Ed25519، بما في ذلك بروتوكول نقل الشظايا Turbine، واتصالات العقد النظير لنظير Gossip، وبروتوكول النقل السريع QUIC. ستتم ترقية أنظمة التشفير لهذه المكونات لتتوافق مع ترقية توقيعات المعاملات. حاليًا، توفر بيئة التشغيل في سولانا واجهات متعددة لخوارزميات المنحنى الإهليلجي، تشمل Ed25519، Secp256k1، Secp256r1، BLS12-381. بعد دخول عصر ما بعد الكم، ستتم إيقاف جميع هذه الواجهات التقليدية ذات الثغرات الأمنية، واستبدالها بأدوات تشفير آمنة من الجيل الجديد. كما يجري المجتمع أبحاثًا تجريبية، مثل فريق Blueshift، الذي يعتمد على المكونات الأصلية على السلسلة، ويستخدم تقنية توقيع WOTS لمزيد من الحماية، دون الحاجة لترقية بروتوكولية أساسية، لتوفير حلول تخزين محفظة مقاومة للكم بشكل مستقل.

خطة تطوير سولانا المستقبلية: من أولويات الشبكة الحالية هو تنفيذ اقتراح SIMD-0416، الذي يضيف واجهة استدعاء نظام التحقق من توقيع Falcon في العقود الذكية. بعد تفعيل التحقق من Falcon بشكل أصلي على السلسلة، يمكن للمطورين دمج هذا الخوارزمية بشكل مستقل، لبناء خزائن أصول مقاومة للكم، وبروتوكولات تحويل آمنة، والبنى التحتية المختلفة لـ DeFi. هذا لا يعني أن سولانا ستعتمد Falcon كخوارزمية توقيع موحدة على الشبكة، أو ستدمجه بشكل إجباري في نظام الإجماع Alpenglow. تظل سولانا تتبع وتيرة تطوير سريعة، بينما تظل تقنيات التشفير بعد الكم في مرحلة البحث والتطوير المستمر. الاستراتيجية الأساسية للفريق هي: التركيز على تطبيق حلول أمان عملية قصيرة المدى، مع تقييم تقنيات التشفير المختلفة على المدى الطويل، لاختيار أفضل الحلول طويلة الأمد لترقية البروتوكول. على مستوى تطوير العميل Firedancer، أكملنا تنفيذ برنامج تحقق من توقيع Falcon محسن بشكل كبير، حيث تصل كفاءته إلى 2-3 أضعاف النسخة المرجعية الرسمية، مع خطط لمواصلة الاختبارات الشاملة للأداء والأمان. في الوقت نفسه، ستستمر الفرق في تقييم بدائل التشفير المختلفة، لضمان وجود مخزون كافٍ من الخيارات التقنية لاستراتيجية أمان كمومية طويلة الأمد.