هجرة إيثريوم إلى التشفير ما بعد الكمي قد تخلق مشكلة للبنوك الخاضعة للتنظيم قبل سنوات من أن يشكل أي كمبيوتر كمي تهديدًا حقيقيًا لمفاتيح المدققين.
توماس برونر، رئيس الحفظ والتجميد في بنك سيجموم، ينظر إلى مخاطر الكم في العملات الرقمية بشكل مختلف عن معظم الناس.
فريق ما بعد الكم في إيثريوم يقول إن ترقيات الطبقة الأولى قد تكتمل بحلول عام 2029، مع التأكيد على عدم وجود موعد محدد وأن خارطة الطريق قد تتغير. الخطة تبدأ بسجل مفاتيح المدققين ما بعد الكمي قبل استبدال توقيعات BLS الحالية للمدققين ببدائل تعتمد على التجزئة مثل leanXMSS.
لماذا تصبح النسخ الاحتياطية المصرفية خطرًا
BLS هو نظام التوقيعات الذي يستخدمه مدققو إيثريوم اليوم، وهو لا يحمل أي حالة إدارية، مما يسمح للمدقق بالتوقيع عدة مرات حسب الحاجة. أما leanXMSS فهو مبني على هيكل من المفاتيح أحادية الاستخدام، والتوقيع مرتين بنفس الفهرس يمنح المهاجم المواد اللازمة لتزوير التوقيع.
معيار NIST SP 800-208 يتطلب أن يتم التوقيع القائم على الحالة داخل وحدة أجهزة، ويمنع تصدير مواد المفتاح الخاص، ويتوقع أن يتواجد المفتاح الخاص في نسخة واحدة فقط.
قال برونر إن المعيار صريح بشأن العواقب ويفتقر إلى نسخة احتياطية، مما يتعارض مباشرة مع الطريقة التي تبني بها البنوك عادةً مرونتها التشغيلية.
النسخ الاحتياطي، التكرار، الاستعداد الساخن، التبديل عند الفشل، واستعادة الكوارث كلها إما تكرر بيئة التوقيع أو ترجع بها إلى الوراء في الوقت. استعادة البيانات من لقطة قديمة يعيد استخدام نفس الفهرس، والتحويل إلى نظام استعداد كان يقدم عداده الخاص يفعل ذلك أيضًا.
NIST تعمل بالفعل على مراجعة مستقبلية تسمح بتصدير المفاتيح بشكل خاضع للرقابة مع تخفيف المخاطر، مما قد يسهل قاعدة عدم التصدير التي تخلق هذا التعارض، لكن هذا التحديث غير موجود حاليًا.
المهلة الزمنية الطويلة التي تحتاجها البنوك
قال برونر إن جردًا تشفيريًا كاملًا، يحدد كل مكان يتواجد فيه المفتاح وما يعتمد عليه، يستغرق عادةً من ستة أشهر إلى سنة كاملة بمفرده، قبل أن تلمس البنك أي شيء.
البنوك توقع داخل وحدات أمان الأجهزة، وقال برونر إن البنك لا يستطيع التحرك أسرع من مورديه الذين يشحنون ويصدقون دعم ما بعد الكم مع معالجة موثوقة للحالة، وهي دورة تحقق لا يتحكم فيها البنك.
مراسم المفاتيح وإجراءات التحكم المزدوج تحتاج بعد ذلك إلى إعادة تصميم، متبوعة بالموافقة الداخلية على المخاطر، والتدقيق الخارجي، وحيثما ينطبق ذلك، المراجعة الرقابية. ضع هذه الخطوات بالتسلسل، والحسابات وحدها تنتج جدولًا زمنيًا متعدد السنوات.
البنك الذي يبدأ جرده في عام 2027 سيكون تقريبًا في الموعد المناسب لهدف عام 2029.
الجهات الرقابية تشير بالفعل إلى فجوة التخطيط
استطلعت هيئة FINMA السويسرية آراء 60 مؤسسة مالية حول مخاطر الحوسبة الكمية بين نوفمبر 2025 ويناير 2026 ووجدت أن معظمها يفهم الخطر لكنه يفتقر إلى خارطة طريق واضحة للانتقال.
تقرير الهيئة في يوليو وجد أن 72% من المؤسسات لم تخطط ولم تنفذ إجراءات للتشفير الآمن كميًا، و8% فقط لديها خارطة طريق محددة.
نتائج FINMA تصف فجوة تخطيط أوسع في التمويل التقليدي، وهي فجوة قال برونر إنها الجزء الأرخص من المشكلة لإغلاقها لأن خارطة الطريق وحدها قد تصلحها.
سجل مفاتيح المدققين المقترح في إيثريوم سيحد من عدد المفاتيح ما بعد الكمية التي تعالجها الشبكة لكل فتحة زمنية، حيث يستخدم الباحثون حاليًا 16 تسجيلًا لكل فتحة كمعامل تمثيلي لتوزيع الانتقال على أسابيع أو أشهر.
أبحاث إيثريوم حذرت من أن الاندفاع في اللحظة الأخيرة للتسجيل قد يثقل قائمة الانتظار ويترك المدققين غير قادرين على التوقيع بعد إهمال BLS، مما يهدد النهائية ذاتها.
نقطة برونر بشأن قائمة الانتظار هي أن البنك الذي يصل متأخرًا يسجل مع كل المتأخرين الآخرين ولا يستطيع التحكم في مكانه في الطابور. التواجد المبكر هو السبيل الوحيد للبنك لكسب أي تأثير حقيقي على مكانه في تلك القائمة.
ما ينكسر أولًا
تسلسل برونر لكيفية وقوع البنك في المشاكل يبدأ بالتدقيق نفسه. إذا انتقل نظام التوقيع الذي تقوم عليه عملية الحفظ لدى البنك إلى شيء جديد لكن ضوابطه الموثقة لم تعاد تصميمها واختبارها، فإن شهادة التدقيق لم تعد تصف ما يفعله البنك فعليًا. المدققون يعتمدون على بقاء هذا الوصف صحيحًا.
المدقق الذي لا يستطيع إنتاج توقيعات مقبولة بموجب قواعد الإجماع السائدة يتوقف عن أداء واجباته، وأي عقوبات ناتجة تتحملها مباشرة مراكز العملاء.
قال برونر إن البنك الذي لا يستطيع وصف وإثبات عملية حفظ متوافقة لا ينبغي أن يستمر في قبول أصول عملاء جدد فيها. الاختراق التشفيري، وهو السيناريو الذي يتخيله معظم الناس أولًا، يأتي أخيرًا في تسلسله.
كيف يمكن أن تسير عملية الانتقال من هنا
السيناريو الإيجابي يتمثل في قيام موردي الأجهزة بشحن وحدات توقيع مدركة للحالة في الوقت المناسب، مع عدادات رتيبة وتحديثات حالة ذرية تمنح المدققين نمطًا نظيفًا للاختبار ضده.
المراجعة المتوقعة من NIST لقواعد التصدير تمنح البنوك طريقة أكثر أمانًا لبناء التكرار دون تكرار مواد المفاتيح القابلة للاستخدام، وحوافز سجل إيثريوم تبقي التسجيل موزعًا كما هو مقصود. البنوك التي بدأت جردها في عام 2027 تجتاز المراجعة الداخلية والخارجية مع وقت إضافي مريح.
السيناريو السلبي يتمثل في بنك يبدأ جرده في عام 2028 أو لاحقًا، ويكتشف مفاتيح المدققين مدمجة عبر مجموعات البائعين ومزودي التجميد وإجراءات استعادة الكوارث التي لا يستطيع رسم خريطة كاملة لها في الوقت المحدد.
المدققون يصدرون نتيجة مؤهلة بمجرد أن يدركوا أن الضوابط الموثقة لم تعد متوافقة مع كيفية التعامل مع المفاتيح، وأن الإيداع الجديد لإيثيريوم المجمد يتباطأ أو يتوقف. البنك لا يزال يتعين عليه الانضمام إلى قائمة تسجيل إيثريوم خلف كل من انتظر أيضًا.
الوصول إلى يوم تدقيق عادي دون القدرة على إثبات السيطرة على مفاتيح المدققين كافٍ للفشل في انتقال إيثريوم الكمي، مع أو بدون كمبيوتر كمي يعمل في الأفق.
الأسئلة الشائعة
ما هو التحدي الرئيسي للبنوك في انتقال إيثريوم إلى التشفير ما بعد الكمي؟
التحدي الرئيسي هو أن معيار NIST الحالي يمنع النسخ الاحتياطي لمفاتيح التوقيع، بينما تعتمد البنوك على النسخ الاحتياطي والتكرار كجزء أساسي من عملياتها. هذا التعارض يجبر البنوك على إعادة تصميم أنظمتها بالكامل قبل الموعد النهائي المتوقع في 2029.
لماذا يجب على البنوك أن تبدأ الاستعداد مبكرًا؟
لأن عملية الانتقال تتطلب جردًا شاملاً للأنظمة التشفيرية يستغرق من 6 إلى 12 شهرًا، تليها إعادة تصميم الإجراءات والموافقات الداخلية والتدقيق الخارجي. البنوك التي تبدأ متأخرة ستواجه قائمة انتظار طويلة في شبكة إيثريوم وقد لا تستطيع التوقيع بعد إهمال النظام القديم.
ماذا يحدث إذا لم تستعد البنوك في الوقت المناسب؟
قد تفشل في اجتياز التدقيق السنوي لأن ضوابطها الموثقة لن تصف عملياتها الفعلية، وقد تضطر لوقف قبول أصول عملاء جدد، وقد تواجه عقوبات على المدققين المتوقفين عن العمل، وخطر التخلف عن الانتقال الكمي بالكامل.
