“الرئيس التنفيذي لـ ZeroTier يحذر: هجمات تهدف لسرقة حركة التشفير لفك تشفيرها كمياً”

صناعة العملات الرقمية تعاني منذ فترة طويلة من القلق بشأن أجهزة الكمبيوتر الكمومية، لكن هناك خطرًا أكثر إلحاحًا يتم تجاهله. بدلاً من القلق بشأن مفاتيح المحافظ التي قد تخترقها أجهزة المستقبل، يحذر الخبراء من أن المهاجمين يلتقطون ويخزنون حركة مرور الشبكة المشفرة التي تنتقل بين مؤسسات العملات الرقمية والبورصات. التحذير الأصلي يصف عملية جمع صامتة ومستمرة لبيانات المصادقة التي يمكن فك تشفيرها لاحقًا بمجرد أن يصبح الحوسبة الكمومية عملية.

تُعرف هذه التقنية باسم “اجمع الآن، فك التشفير لاحقًا”. وتعتمد على حقيقة أن البيانات المشفرة الآمنة ضد أجهزة الكمبيوتر التقليدية يمكن اختراقها بسهولة بواسطة كمبيوتر كمومي قوي بعد سنوات أو عقود. رموز المصادقة، مفاتيح جلسات API، والرسائل الموقعة بين مكاتب التداول الكبرى والجهات الحافظة تنتقل عبر الإنترنت العام. إذا استطاع مهاجم التقاط هذه البيانات اليوم وتخزينها بشكل موثوق، فإنه يحمل قنبلة موقوتة يمكن تفجيرها بعد تحقيق اختراقات كمومية.

يعيد هذا التحذير تشكيل نقاش الأمان الكمومي بعيدًا عن التعرض الثابت للمفاتيح الخاصة، نحو الاتصالات الديناميكية بين المؤسسات التي تشغل النظام المالي للعملات الرقمية. بينما يمكن لحاملي البيتكوين حماية مفاتيحهم بنقل الأموال إلى عناوين مقاومة للحوسبة الكمومية، فإن تدفقات المصادقة بين الشركات يصعب استبدالها بأثر رجعي. بمجرد تسريب رمز جلسة، يمكن أن يمتد الضرر عبر الأنظمة المتصلة التي تثق في تلك الهوية.

مشكلة هيكلية لسوق المؤسسات المتنامي

مع توسع مشاركة المؤسسات في العملات الرقمية، تصبح خطوط البيانات بين المؤسسات أكثر أهمية وثراءً. الإنجازات الحديثة في الترميز تظهر لاعبين ماليين كبار ينفذون تسويات على السلسلة مع نظرائهم التقليديين. كل رابط جديد بين بنك وبورصة وجهة حافظة يخلق أهدافًا إضافية للمهاجمين الجامعين. حجم الحركة الحساسة التي تعبر حدود الشبكة يوميًا يمنح المهاجمين مواد خام وفيرة.

الجهود التنظيمية والأمنية العالمية لوضع معايير خاصة بالعملات الرقمية ركزت بشكل كبير على الحفظ وإنهاء التسوية، وليس على طبقة المصادقة على مستوى الشبكة التي تسبق كل معاملة. المعارك التشريعية المستمرة حول هيكل السوق تترك أسئلة دون إجابة حول كيفية حماية الشركات للاتصالات بين الأطراف من تهديدات كمومية طويلة الأجل. لم يعالج المنظمون بعد عملية الجمع على مستوى الشبكة كخطر حاضر.

التباين واضح: جمع حركة المرور المشفرة على نطاق واسع رخيص، صامت، ويمكن تنفيذه من قبل جهات حكومية أو جماعات إجرامية متقدمة دون اكتشاف. الدفاع ما بعد الكمومي مكلف ويتطلب ترقيات منسقة عبر الصناعة بأكملها. ما لم يبدأ القطاع في التعامل مع رسائل المصادقة بنفس إلحاحية تشفير المحافظ، فإن سيناريو التحذير قد يترك البنية المالية للعملات الرقمية معرضة للخطر بشكل دائم.

ماذا بعد وما يبقى غير مؤكد

الجدول الزمني للحوسبة الكمومية يظل السؤال المفتوح. لا يمكن لأحد التنبؤ متى سيظهر كمبيوتر كمومي متسامح مع الأخطاء قادر على كسر تشفير المنحنيات الإهليلجية أو RSA. التقديرات تتراوح من خمس إلى عشرين عامًا. لكن جزء “اجمع الآن” لا يعتمد على أي اختراق؛ بل يعتمد فقط على اعتقاد المهاجمين بأن فك التشفير سيكون ممكنًا في النهاية. وهذا الاعتقاد تم تسعيره بالفعل في سلوك وكالات الاستخبارات وعمليات الجرائم الإلكترونية المتطورة.

بالنسبة لبورصات العملات الرقمية، الوسطاء الأساسيين، والجهات الحافظة، فإن الاستنتاج العملي هو أن كل استدعاء API، كل تسوية تداول عبر المنصات، وكل تسجيل دخول مؤسسي قد يكون بالفعل في مخازن جهة أجنبية معادية. التعافي بعد الاختراق في مثل هذا السيناريو محدود للغاية. تغيير مفاتيح API بعد وقوع الضرر لا يفيد إذا تم التقاط بيانات الجلسة القديمة. قد تحتاج الصناعة إلى الانتقال إلى بروتوكولات تبادل مفاتيح مقاومة للكمومية للروابط بين المؤسسات قبل وقت طويل من اعتماد محافظ كمومية.

سيناريو التحذير سيختبر قدرة سوق العملات الرقمية على التفكير أبعد من أفق العقود الذكية. التهديد ليس اختراق محفظة واحدة أو استغلال جسر يحقق عناوين الأخبار. إنه تسرب بطيء وخفيف للبنية التحتية للثقة التي تجعل أسواق العملات الرقمية المؤسسية تعمل. السؤال الآن هو ما إذا كان التحذير سيصل إلى الفرق التقنية بسرعة كافية لبدء إعادة تصميم طبقة المصادقة قبل أن يصبح الجمع هو الجمع الذي كسر النظام.

الأسئلة الشائعة

• س: ما هي تقنية “اجمع الآن، فك التشفير لاحقًا”؟
  ج: هي هجوم إلكتروني يقوم فيه المهاجمون بجمع وتخزين بيانات مشفرة مثل رموز المصادقة ومفاتيح الجلسات من حركة مرور الشبكة اليومية، ثم ينتظرون حتى تصبح الحوسبة الكمومية قوية بما يكفي لفك تشفيرها لاحقًا.
• س: لماذا تعتبر هذه التقنية أكثر خطورة من سرقة محافظ العملات الرقمية مباشرة؟
  ج: لأنها تستهدف الاتصالات بين المؤسسات المالية والبورصات بدلاً من المحافظ الفردية. بمجرد تسريب بيانات الجلسة، يمكن للمهاجم الوصول إلى أنظمة متعددة موثوقة، مما يجعل الضرر أوسع ويصعب إصلاحه.
• س: ما الذي يمكن أن تفعله شركات العملات الرقمية للحماية من هذا التهديد؟
  ج: يجب على الشركات الانتقال إلى بروتوكولات تبادل مفاتيح مقاومة للحوسبة الكمومية للاتصالات بين المؤسسات، وترقية طبقة المصادقة على الشبكة، والتعامل مع البيانات الحساسة بنفس مستوى الأمان المستخدم لحماية المحافظ الرقمية.