لماذا أصبح الذكاء الاصطناعي تهديدًا أكثر إلحاحًا للبيتكوين من الحواسيب الكمومية
أكبر مشكلة أمنية قد تواجه البيتكوين على المدى القريب ليست كسر تشفيرها، بل البرمجيات والأجهزة التي تقف بين المفتاح الخاص وصاحبه. ومع تزايد قدرة الذكاء الاصطناعي على اكتشاف الثغرات في هذه الطبقات، حتى التخزين البارد يحتاج إلى مراجعة دقيقة.
ما هو التخزين البارد؟
التخزين البارد يغلق بابًا واحدًا، لكن باقي منظومة حفظ البيتكوين تعمل بالكود والشرائح والقرارات البشرية. المفتاح الخاص يبقى بعيدًا عن الأجهزة المتصلة بالإنترنت، لكن الأجهزة المحيطة تظل نشطة وتحتاج للحماية.
في 30 يوليو 2026، كشفت شركة كوينكايت عن ثغرة تقنية تعود لعام 2021. التغيير في التحديثات جعل توليد عبارة الاسترداد يمر عبر برنامج احتياطي بدلاً من مسار الأرقام العشوائية داخل الجهاز. بعض الأجهزة اللاحقة احتفظت بجزء من العشوائية من العنصر الآمن، لكن كوينكايت اعتبرت تقديراتها أولية. البيتكوين استمر في العمل بشكل طبيعي، لكن مصنع المفاتيح تعثر.
البرمجيات الجديدة تحمي الأجيال القادمة، لكن العبارات التي أُنشئت تحت البرمجيات المتأثرة تحمل تاريخها. كوينكايت تنصح المستخدمين باستبدال تلك العبارات ونقل الأموال، إلا في حال كانت العشوائية الأصلية جاءت من نرد مستقل.
كوينكايت أشارت إلى أن الذكاء الاصطناعي قد يكون طريقًا لاكتشاف الثغرات، لكنها وصفت ذلك بأنه مجرد افتراض. وأوضحت أن مراجعتها المدعومة بالذكاء الاصطناعي فشلت في اكتشاف المشكلة. هناك خطر أوسع عبر طبقات الحفظ، حيث توجد مسارات برمجية وأنظمة بناء وأجهزة يمكن اختبارها.
سلسلة التوريد في التخزين البارد
قبل أن تصبح عبارة الاسترداد كلمات، تكون أرقامًا عشوائية. نظام BIP-39 يبدأ بتوليد عشوائي، ثم يضيف مجموعًا تحققًا ويحوّل النتيجة إلى كلمات. إذا كانت العشوائية ضعيفة، تتأثر كل الكلمات.
إجراءات البناء القابلة للتكرار تضمن أن البرنامج الموزع يطابق الكود المصدري المنشور. صحة المصدر شيء آخر تمامًا. ثغرة كوينكايت كانت في تلك الطبقة، وظهرت داخل البناء الصحيح.
المحفظة يمكن أن تتلقى تعليمات خاطئة قبل التوقيع. في 14 ديسمبر 2023، إصدارات خبيثة من مكتبة ليدجر الديناميكية دفعت المستخدمين للتوقيع على معاملات تستنزف أموالهم. ليدجر أكدت أن بنيتها التحتية ومواقعها البرمجية لم تُخترق، لكن البرمجيات الضارة وصلت لمرحلة الموافقة قبل توقيع المحفظة.
الثقة تمر عبر ست طبقات
كل حالة تعتمد على خلل معين أو اختراق أو اعتماد مشترك. التخزين البارد هو نظام مبني من تلك الحدود.
التوقيع الصحيح قد يحمل سرًا
الفجوة الهوائية تغلق باب الشبكة، لكن المعاملة الموقعة يجب أن تخرج، وهذا يخلق فتحة يمكن للبرمجيات الخبيثة استغلالها.
باحثو Dark Skippy أظهروا طريقة لتشفير بيانات العبارة داخل توقيعين صحيحين للمعاملات. تلك التوقيعات تمر عبر المسار الطبيعي، والبيتكوين يقبلها بينما البيانات السرية مخبأة داخلها. في أغسطس 2024، أبلغوا عن عدم وجود حالات معروفة، لكنهم حذروا من صعوبة اكتشاف الاستخدام السري.
مشروع آخر من مؤتمر USENIX WOOT 2024 بنى محفظة خبيثة كاملة على شبكة البيتكوين التجريبية وسرّب عبارة كاملة داخل 10 توقيعات صالحة. الطريقتان مختلفتان، لكن النتيجة واحدة: المعاملة يمكن أن تكون قانونية بينما الجهاز يخون صاحبه.
الخطر يتجاوز جهاز التوقيع. في بحث نُشر في 9 يوليو 2026، استخدم فريق Ledger Donjon تقنية حقن الليزر للالتفاف على فحص مرتبط بخلل في برمجيات Tangem، متجاوزين حدود عنصر آمن معتمد بمعيار EAL6+. العرض تطلب حيازة فعلية للجهاز وخبرة متقدمة ومعدات مخبرية بقيمة 250 ألف دولار تقريبًا.
هذا عمل مختبري متخصص، لكنه أظهر أن شهادة الشريحة ومنطق البرمجيات يحميان نفس الحدود؛ قوة إحدى الطبقات تكشف أخطاء الأخرى.
الاسترداد يضيف اعتمادات جديدة
خيار Ledger Recover يوزع أجزاءً مشفرة من العبارة بين مزودي النسخ الاحتياطي. فحوصات الهوية والتعامل التشغيلي والاستعادة على جهاز جديد تنضم إلى سلسلة الحفظ. فقط المشتركون الذين يختارون هذه الخدمة يتحملون تلك الأطراف الإضافية.
عزل المفتاح جزء واحد من التخزين البارد. استرداد الأخطاء جزء آخر. كوينكايت توضح الفرق: إغلاق ثغرة توليد العبارة في البرمجيات لا يزيل الأثر عن المفاتيح الموجودة، وقد يحتاج المستخدمون لاستبدال العبارة ونقل الأموال.
الذكاء الاصطناعي يتعلم البحث عن الثغرات
الذكاء الاصطناعي المتقدم يختبر ثغرات متعددة حول مفتاح البيتكوين. في 21 يوليو 2026، كشفت شركة OpenAI أن نماذجها ذات الرفض المخفف كانت تعمل على اختبار داخلي للاستغلال المتقدم. وفقًا لـ OpenAI، وجدت النماذج ثغرات مترابطة عبر بيئتها البحثية وبنية Hugging Face التحتية، ووصلت إلى Hugging Face أثناء مطاردة هدف الاستغلال العام. التحقيق لا يزال جاريًا.
قبل ذلك بخمسة أيام، وثّقت Hugging Face في 16 يوليو 2026 الاختراق وتقييم الأثر المستمر. المحفظات والمفاتيح وعمليات التشفير لم تكن ضمن هذا الحادث.
أقرب إلى العملات الرقمية، عمل نُشر في 17 يونيو 2026 يصف فريقًا أمنيًا اسمه Cerberus اكتشف ثغرات في برمجيات المحافظ والدفع. نطاقه كان مراجعة برمجية، بعيدًا عن استرداد العبارات تلقائيًا وكشف كوينكايت.
لا يمكن معرفة الثغرات المستقبلية مسبقًا، لكن الأدلة الحالية تشير إلى تغير في الإيقاع. اختبارات الاختراق الأقوى قد تجد الأخطاء أسرع وتربط نقاط الضعف عبر المسار من توليد العبارة إلى الاسترداد.
التخزين البارد يقلل التعرض للخطر. قوته تأتي من معرفة أين تقع الثقة وامتلاك خطة خروج عند فشل إحدى الطبقات. الذكاء الاصطناعي قد يقصر الوقت بين الخطأ البرمجي واكتشافه، والضغط يقع على الأجهزة التي بناها البشر. جوهر التشفير في البيتكوين يبقى سليمًا.
أسئلة شائعة
س: هل التخزين البارد آمن تمامًا من اختراق الذكاء الاصطناعي؟
ج: لا يوجد نظام آمن تمامًا. التخزين البارد يقلل المخاطر لأنه يبقي المفتاح بعيدًا عن الإنترنت، لكن الأجهزة المحيطة والبرمجيات والتحديثات تظل نقاط ضعف محتملة يمكن للذكاء الاصطناعي اكتشافها.
س: ماذا أفعل إذا كانت محفظتي تأثرت بثغرة توليد العبارة؟
ج: إذا كانت عبارة الاسترداد الخاصة بك أُنشئت تحت برمجيات متأثرة، يجب استبدال العبارة ونقل أموالك إلى محفظة جديدة. لا تشارك عبارتك القديمة مع أي شخص وحافظ على أمان أصولك.
س: هل يمكن للتوقيعات الصالحة أن تحمل بيانات سرية؟
ج: نعم، أظهر الباحثون أن بيانات العبارة يمكن تشفيرها داخل توقيعات تبدو صالحة تمامًا للشبكة. هذا يجعل اكتشاف مثل هذه الهجمات صعبًا، لذلك من المهم استخدام أجهزة موثوقة وبرمجيات محدثة من مصادر رسمية.
