باحث في إيثريوم يحذر من خطر محتمل على محافظ العملات المشفرة: «أشهر وليس سنوات»

حذر جاستن دريك، الباحث في مؤسسة إيثريوم، من احتمال ظهور تقنيات مدعومة بالذكاء الاصطناعي قادرة مستقبلًا على تهديد خوارزمية ECDSA المستخدمة في تأمين معاملات العملات المشفرة، داعيًا المستثمرين والمؤسسات إلى الاستعداد مبكرًا لهذا السيناريو.

وقال دريك في منشور عبر منصة X في 7 أكتوبر إن أسوأ سيناريو محتمل قد يحدث «خلال أشهر وليس سنوات»، في تحذير يأتي قبل التهديد المرتبط بالحوسبة الكمية، والذي يُنظر إليه على نطاق واسع باعتباره خطرًا مستقبليًا على أنظمة التشفير الحالية.

واقترح الباحث أن تبدأ صناعة العملات المشفرة تدريجيًا في الاستعداد لما وصفه بـ«وضع المخبأ»، من خلال نقل الأصول إلى عناوين جديدة لم تُكشف مفاتيحها العامة، مع إعطاء الأولوية لكبار حاملي العملات والمؤسسات.

وأكد دريك أن تحذيره لا يعني أن خوارزمية ECDSA قد تعرضت للاختراق بالفعل، بل يمثل سيناريو افتراضيًا لأسوأ المخاطر. ووفقًا للسيناريو الذي طرحه، قد يتمكن مهاجم في المستقبل من استعادة المفتاح الخاص انطلاقًا من المفتاح العام خلال نحو أسبوع باستخدام موارد حوسبة متاحة، مثل عنقود كبير من وحدات معالجة الرسوميات، إلا أنه لا يوجد حتى الآن هجوم منشور يحقق هذه القدرة.

وتُستخدم خوارزمية ECDSA للمصادقة على المعاملات من الحسابات التقليدية على شبكة إيثريوم، كما تلعب دورًا أساسيًا في تأمين محافظ بيتكوين. ويُستخدم المفتاح الخاص لإنشاء التوقيع الرقمي، بينما يسمح المفتاح العام للشبكة بالتحقق من صحة التوقيع دون الكشف عن المفتاح الخاص.

وتشير وثائق إيثريوم المتعلقة بالحماية من مخاطر الحوسبة الكمية إلى أن الحساب الذي يستقبل الأموال فقط ولم يرسل أي معاملة لا يكشف مفتاحه العام على الشبكة. لكن بمجرد توقيع الحساب على معاملة، يمكن استعادة المفتاح العام من التوقيع، ما قد يجعل الأصول المتبقية معرضة للخطر إذا ظهرت مستقبلًا تقنية قادرة على اشتقاق المفتاح الخاص منه.

ودعا دريك المستخدمين إلى نقل الأصول المتبقية من العناوين التي سبق استخدامها إلى عناوين أخرى غير مستخدمة، موضحًا أن العملية يمكن تنفيذها باستخدام عناوين مشتقة من عبارة الاسترداد نفسها، وبالتالي لا تتطلب حاليًا تغيير صيغة المحافظ أو اعتماد خوارزمية تشفير جديدة.

وفي حالة بيتكوين، تختلف درجة الحماية بحسب نوع العنوان، إذ يمكن لبعض الأنواع، مثل P2PK وTaproot، كشف معلومات عن المفتاح العام دون الحاجة إلى إجراء معاملة إنفاق سابقة، بينما قد يؤدي إعادة استخدام العنوان إلى كشف المفاتيح في أنواع أخرى من العناوين.