مؤسسة فينوم تقول إن صناعة البلوكشين ليست جاهزة لعصر الكم

تضع مؤسسة فينوم صناعة البلوكشين على الحذر بشأن تهديد يفضله العديد من الفرق تجاهله: الحوسبة الكمومية. قالت شركة البنية التحتية للبلوكشين المقيمة في أبوظبي إنها أكملت تقييمًا داخليًا للتشفير بعد الكمومي لطبقة التوقيع في شبكتها، وفي العملية، وضعت خطة انتقال مصممة للاستعداد ليوم تصبح فيه الحواسيب الكمومية قوية بما يكفي لكسر طرق التشفير المستخدمة على نطاق واسع.

يضع هذا التحرك فينوم بين أول بروتوكولات البلوكشين التي تقيّم علنًا جاهزيتها للكموم وتقدم خارطة طريق للهجرة، في وقت لا تزال فيه الصناعة تركز بشكل كبير على التوسعة على المدى القصير، والتشغيل البيني، والتبني. التحذير من فينوم واضح. الشركة تجادل بأن التهديد الكمومي ليس مشكلة نظرية بعيدة، بل تحدٍ يشكل بالفعل كيفية حماية المؤسسات للبيانات اليوم.

بينما لا تزال الحواسيب الكمومية ذات الصلة بالتشفير متوقعة أن تكون بعيدة لسنوات، تقول الشركة إن الخصوم يمكنهم بالفعل جمع المعلومات المشفرة الآن بنية فك تشفيرها لاحقًا بمجرد أن تنضج الأنظمة الكمومية. يُعرف هذا الخطر باسم “الحصاد الآن، وفك التشفير لاحقًا”، وهو أحد الأسباب الرئيسية التي تقول فينوم إنه يجب على الصناعة أن تبدأ في الاستعداد على الفور بدلاً من الانتظار لنقطة الانفجار.

قال كريستوفر لويس تسو، الرئيس التنفيذي لمؤسسة فينوم، في بيان: “نافذة الهجرة الآن، وليس عندما تصل الحواسيب الكمومية”. وأضاف أن التقييم بدأ بشكل استباقي وأن الانتظار لمطالب العملاء أو الضغط التنظيمي لن يكون استراتيجية مسؤولة. في رأيه، يجب أن تكون شبكات البلوكشين مستعدة قبل أن يصبح التهديد مرئيًا للسوق الأوسع، وليس بعد أن بدأ بالفعل في إحداث الضرر.

الدفع نحو الأمان على المدى الطويل

وفقًا لفينوم، ركزت مراجعتها الأمنية الداخلية على أجزاء الشبكة الأكثر عرضة للهجمات الكمومية المستقبلية، خاصة طبقة التوقيع الرقمي وآليات تبادل المفاتيح. قالت الشركة إن دوال التجزئة الخاصة بها، بما في ذلك SHA-256 و SHA-512، لا تزال قوية في الوقت الحالي، حيث إن خوارزمية غروفر ستقلل فقط من أمانها الفعلي بدلاً من كسرها تمامًا. المشكلة الأكثر إلحاحًا، قالت فينوم، تكمن في طبقة التوقيع المبنية على Ed25519، والتي ستكون عرضة لخوارزمية شور في بيئة كمومية متقدمة بما يكفي.

لمعالجة ذلك، أنشأت فينوم خارطة طريق انتقال تركز على خوارزميات ما بعد الكم. قالت الشركة إنها تستهدف ML-DSA، المعروف أيضًا باسم ديليثيوم، للتوقيعات الرقمية وML-KEM، المعروف باسم كيبر، لتبادل المفاتيح. تم الانتهاء من كلاهما في أغسطس 2024 كجزء من معايير التشفير بعد الكم التي وضعتها NIST، وقالت فينوم إن خارطتها تتماشى مع تلك المعايير بالإضافة إلى إرشادات الهجرة الأوسع من السلطات الأمريكية.

كما أكدت الشركة أن خطوتها التالية ستكون تدقيقًا من طرف ثالث مستقل، والذي تقول إنه يتوافق مع التوصيات التي تنص على البدء بتقييم داخلي قبل الاستعانة بمراجعين خارجيين. بالنسبة لفينوم، الهدف ليس فقط تأمين شبكتها الخاصة، بل جعل الاستعداد للكموم جزءًا طبيعيًا من عمليات البلوكشين بدلاً من أن يكون قضية نادرة.

يمتد هذا الرسالة إلى ما هو أبعد من نظامها البيئي الخاص. تحث فينوم عملاء المؤسسات، والمؤسسات المالية، والوكالات الحكومية، وبروتوكولات البلوكشين من الطبقة الأولى على إجراء تقييماتهم الخاصة بعد الكم. تقول إن الخطوة الأولى والأكثر عملية هي بناء سجل مكونات التشفير، أو CBOM، لجرد جميع الأنظمة التي تعتمد على خوارزميات مثل RSA، ECC، وDiffie-Hellman، والتي من المتوقع أن تكون عرضة للخطر في عالم بعد الكم.

الحجة الأوسع لفينوم هي أن الصناعة تحركت ببطء شديد لأن المشكلة لم تصبح بعد عاجلة بما يكفي لمعظم الفرق. لا توجد متطلبات تنظيمية خاصة بالبلوكشين تفرض إجراءات فورية، والهجرات على الشبكات الحية صعبة وغالبًا ما تتطلب تنسيقًا عبر المدققين، ولا تزال خبرة PQC العميقة محدودة. في هذا البيئة، تقول فينوم إن العديد من المشاريع لا تزال ترى الخطر الكمومي كمشكلة للمستقبل بدلاً من أن يكون مشكلة أمنية تتشكل بالفعل.

تعتقد الشركة أن هذا الرأي لن يدوم طويلاً. قال تسو إن التحقق من مقاومة الحوسبة الكمومية من المحتمل أن يصبح متطلبًا قياسيًا في عمليات الشراء للمؤسسات والحكومات خلال السنوات القليلة القادمة، مما يجعل الاستعداد المبكر ميزة تنافسية بالإضافة إلى ضرورة أمنية. في الوقت الحالي، رسالتها واضحة: لا ينبغي للصناعة أن تنتظر وصول الحوسبة الكمومية قبل معالجتها كمشكلة أمنية حقيقية.

تأسست في أبوظبي، تصف مؤسسة فينوم نفسها بأنها شركة تكنولوجيا مالية وبنية تحتية للبلوكشين تركز على أنظمة عالية الأداء وآمنة ومتوافقة مع اللوائح. تدعي الشبكة قدرة معالجة تصل إلى 150,000 معاملة في الثانية، ورسوم منخفضة، ووقت تشغيل بنسبة 99.99%، مع دعم لتطبيقات التمويل اللامركزي، والرموز غير القابلة للاستبدال، والألعاب، والمؤسسات.