اليوم أدعو صناعة تقنية دفتر السجلات الموزع (blockchain) إلى البدء بهدوء في التخطيط "لوضع المخبأ" (bunker mode). توصيتي الشخصية هي البدء في هجرة جماعية منظمة للأصول إلى عناوين جديدة، أي العناوين التي تظل مفاتيحها العامة (pubkeys) مخفية خلف دالة تجزئة (hash). يجب على الحائزين، بدءاً من الكبار والمتطورين منهم، النظر في نقل الجزء الأكبر من أموالهم إلى عناوين لم يسبق لها توقيع أي معاملة. وعندما يقومون بتوقيع معاملة ما، يجب عليهم أيضاً نقل الأموال المتبقية إلى عنوان جديد (يُحتمل توليده من نفس عبارة الاسترجاعية). لا تتسرعوا. مع اعتقادي بوجود سبب للتحرك، إلا أن الهجرة المتسرعة ستلحق ضرراً أكبر من النفع. ولا تفزعوا أيضاً. نقل الأصول إلى عناوين محمية هو خطوة بسيطة ووقائية لا تتطلب تشفيراً جديداً أو محافظ جديدة. برأيي (IMO)، أصبح من المعقول الآن الاستعداد لاحتمالية انكسار خوارزمية ECDSA قبل حلول يوم الأجهزة الكمية (qday)، وفي أسوأ الأسئلة خلال أشهر وليس سنوات. وأقصد بكلمة "انكسار" الاستعادة السريعة للمفتاح الخاص (private key) (مثل أسبوع واحد) على الأجهزة المتاحة (مثل مجموعة ضخمة من وحدات معالجة الرسومات GPU). كانت الأيام الأخيرة مخيبة للآمال بالنسبة للحدس الرياضي البشري. لقد سقطت فرضيات طالما اعتبرت مسلم بها وبدون تساؤلات. وهذا يشمل حد n log(n) لضرب الأعداد الصحيحة وحشد 3SUM. وبأثر رجعي، كان دحض مايو غير المتوقع لحدس المسافة لـ Erdős هو طلقة التحذير بالنسبة لنا. أوضح إصدار الأمس من OpenAI أن التفوق الرياضي الاصطناعي قد حلّ علينا. يقولون إن هناك أسابيع تحدث فيها عقود. نحن على وشك أن نعيش أسابيع تحدث فيها قرون من التقدم الرياضي. هل يمكن أن تكون توقيعات ECDSA السحرية بحجم 64 بايت أفضل من أن تكون حقيقة؟ هل كان الأمر مجرد أمان من خلال الغموض طوال هذا الوقت؟ تشعر المنحنيات الإهليلجية بأنها معرضة للخطر بشكل خاص أمام الذكاء الاصطناعي الفائق. تحمل المنحنيات بنية غنية، مع مساحة للحيل الفاخرة مثل Schoof وFrobenius والاقترانات. (في المقابل، تم تصميم دوال التجزئة لتقليل البنية الجبرية إلى أدنى حد). وبشكل منفصل، وكما يمكن لـ Ewin Tang أن تشهد، فإن الخوارزمية الكمية الكفؤة تنذر أحياناً بوجود خوارزمية تقليدية كفؤة. يجب أن نكون منفتحين على احتمالية وجود نظير تقليدي لـ Shor يكسر المنحنيات الإهليلجية وRSA دفعة واحدة. ومن الجدير بالذكر أيضاً التمثيل الضعيف بشكل ملحوظ للاختراقات التشفيرية من بين النتائج الرياضية الـ 722 التي نشرتها OpenAI. لقد شهدت بنفسي قيام الحكومة الأمريكية بفرض الرقابة على نتائج التحليل التشفيري الكمي الأكاديمي. التدخل السري هو حالتي الأساسية. أحث الجهات الفاعلة الكبيرة والمتطورة على أن تكون قدوة حسنة. تعتبر "قائمة المخاطر" لـ Project11 (bitcoin-risq-list.projecteleven[.]com) متتبعاً رائعاً للمفاتيح العامة المكشوفة لـ BTC. لدى Binance وBitbank وRobinhood وBitfinex وTether فرصة لتعزيز التخزين البارد الخاص بهم. الشهر القادم سأخاطب المؤسسات في لندن في جلسة أسئلة وأجوبة مباشرة (forum.ethereuminstitutional[.]org/london-2026). أكرر، يرجى عدم التسرع. تتمتع المحافظ التي تحتفظ بأقل من 50 BTC بتغطية جزئية من "درع ساتوشي"، أي عناوينه البالغ عددها 20 ألف عنوان مكشوف والتي تحتوي على 50 BTC لكل منها. يجب على الموقعين الأساسيين مثل أوراكل ومجالس أمان L2 التفكير في تدوير مفاتيح ECDSA العامة مع كل رسالة موقعة و/أو التوقيع المتعدد باستخدام مخططات تعتمد على التجزئة مثل SPHINCS. إن الخروج من وضع المخبأ (bunker mode) بأمان سيطلب تشفير ما بعد الذكاء الاصطناعي. ميلي هو الذهاب بكل ثقل نحو التشفير القائم على التجزئة وتجنب الافتراضات الرياضية المهيكلة تماماً، سواء من المنحنيات أو الشبكات (lattices) أو التطابقات (isogenies). دالة تجزئة واحدة تم اختبارها ميدانياً (مثل تلك من عائلات SHA أو BLAKE) تنتج أماناً معقولاً لمرحلة ما بعد الذكاء الاصطناعي. تتبنى خارطة طريق Ethereum على strawmap[.]org بشكل كامل التشفير القائم على التجزئة مع التحقق الرسمي الشامل استجابة للتهديد الكمي. يجب إعادة النظر في تلك الجداول الزمنية وتسريعها الآن في ضوء التفوق الرياضي الاصطناعي. سأدفع باتجاه الحد الأقصى من التسارع الدفاعي.

— Justin Drake (@drakefjustin) 7 أكتوبر 2026

لا أنصح أي شخص بالتسرع في نقل أمواله إلى محافظ جديدة اليوم. ولكن يجب أن نأخذ المخاطر التي تهدد التشفير بسبب الرياضيات المعجلة بالذكاء الاصطناعي على محمل الجد، وتقليل تعرضنا ليس فقط للتشفير المعرض للخطر الكمي، بل أيضاً للتشفير المعرض للخطر بسبب الذكاء الاصطناعي. منطقة الخطر الجديدة الأساسية من هذا المنظور هي، للأسف، ML-DSA / FHE / الشبكات (lattices). (وهذا أيضاً سبب آخر، إلى جانب الكم، وراء احتمال سقوط ECDSA بشكل أسرع من المتوقع، ومن هنا جاءت توصية "العنوان الجديد") حتى الآن كان معظم الناس يفكرون بطريقة "المنحنيات الإهليلجية مكسورة، والتجزئة آمنة، والشبكات آمنة". ولكن هناك احتمال كبير بأن يتعرض الأمان العملي للشبكات لضربات شديدة خلال العامين المقبلين من رياضيات الذكاء الاصطناعي. نموذج التهديد الأساسي هو: التحليل إلى عوامل (factoring) هو أمر يتطلب بسذاجة وقت 2^(n/2)، ولكن على مدار عقود وجد الأذكياء وحسنوا غربال حقل الأعداد، وخفضوا ذلك إلى 2^O(n^(1/3))، وهذا هو سبب احتياج مفاتيح RSA والتوقيعات إلى ~400 بايت (وليس 64 بايت). ماذا لو كانت هناك هياكل عظمية في الخزانة مثل ذلك، لكل من المنحنيات الإهليلجية والشبكات، والتي لسنا أذكياء بما يكفي لاكتشافها - ولكن الروبوتات ستفعل قريباً؟ هذا جزء رئيسي من السبب وراء اتجاه خارطة طريق Ethereum الهزيلة على مدار العام الماضي نحو اتجاه "التجزئة فقط": لا شبكات، لا ML-DSA، لا Falcon، لا التزامات قائمة على الشبكات داخل براهين zk، إلخ. التوقيعات في Ethereum الهزيلة كلها قائمة على التجزئة، إما WOTS أو SPHINCS-. بالنسبة للتوقيعات والبراهين، نحن نعرف بالفعل كيف نذهب لتكون تعتمد على التجزئة فقط. التحدي الأكبر هو *تشفير المفتاح العام* - وهذا يتجاوز بكثير تقنية دفتر السجلات الموزع (blockchains). الاتصال الآمن، بروتوكولات إخفاء الهوية، أشياء كثيرة تحتاج إلى تشفير المفتاح العام. ولأسف الشديد، توجد نظريات رياضية طويلة الأمد توضح سبب عدم إمكانية إجراء تشفير المفتاح العام باستخدام التجزئة وحدها. يجب أن يكون لديك نوع من كائنات الباب الخلفي (trapdoor object) الذي يحتوي على شكل واحد على الأقل من "البنية" القابلة للاستخدام - إما نظرية المجموعة (بما في ذلك التطابقات isogenies) أو الشبكات أو القائمة على الكود أو ربما في المستقبل أشياء أكثر غرابة وجدة (الخلط المحلي؟). ولكن بالنسبة لأي شيء له بنية، يجب أن تفترض أن الذكاء الاصطناعي سيحرز بعض التقدم على الأقل في كسر تلك البنية. هنا، أحد الاستنتاجات المعقولة هو أنه إذا كنت تريد جعل شيء ما آمناً على المدى الطويل بشكل معقول، فاضرب أحجام المفاتيح في 10. بالنسبة لي، هذا عالم معقول للغاية وليس بالأمر المتطرف توقعه. إذا كان الذكاء الاصطناعي سيجلب لنا 50 عاماً من الرياضيات في عامين، فقد تتضمن تلك الـ 50 عاماً من الرياضيات بشكل معقول جداً تحسناً بمستوى "التحليل الساذج إلى عوامل -> GNFS" في قدرتنا على كسر الشبكات. في هذا العالم، ستظل الشبكات موجودة، لكن سيتعين أن تكون أكبر بكثير لضمان نفس المستوى من الأمان. وفي تلك الأحجام الجديدة الأكبر، ستتفوق الإنشاءات القائمة على التجزئة على الإنشاءات القائمة على الشبكات من حيث الكفاءة العملية في كل حالة استخدام تكون فيها الإنشاءات القائمة على التجزئة ممكنة على الإطلاق. من الناحية النظرية، من الممكن بالطبع أن يتم كسر التجزئة أيضاً (مثل أن تعني P = NP). لكني أعتقد أن P = NP أمر مستبعد جداً. وبديهياً، من المرجح بكثير ألا يحتوي الكائن الرياضي على أي بنية قابلة للاستغلل (كما تُقصد التجزئة)، بدلاً من أن يحتوي الكائن الرياضي على ~3 أشكال فقط من البنية القابلة للاستغلال (بالنسبة للمنحنيات الإهليلجية: الترابط، Schoof، الاقترانات) وليس شكل سابع سري للبنية لم نكتشفه بعد والذي يقلل بشكل كبير من أمانها (بالنسبة للمنحنيات الإهليلجية، أمان ECDLP والاقتران). وينطبق الشيء نفسه على LWE وSVP وRLWE وحديقة حيوان مشاكل الشبكات. لهذا السبب، لا نرى حتى الآن أي سبب للقلق والبدء في حشو حجم بايت التجزئة (إذا بدأنا نقلق أكثر، فسوف نحشو عدد الجولات أولاً قبل فعل أي شيء بحجم البايت). باختصار شديد، آرائي الشخصية: * القائم على التجزئة > القائم على الشبكات، في تلك الحالات التي يكون فيها القائم على التجزئة ممكناً على الإطلاق * لأي شيء قائم على الشبكات، كن أكثر ارتياباً بكثير بشأن أحجام البارامترات. تذكر أن شبكات البلوكشين ليست سوى جزء صغير من قصة التشفير؛ تتجاوز هذه النقطة تقنية دفتر السجلات الموزع بكثير وتطبق على سبيل المثال الوصول إلى مواقع الويب، والرسائل الآمنة، Tor / VPNs ... * بالنسبة لبروتوكولات الخصوصية، يفضل بشدة عدم وضع الملاحظات المشفرة على على السلسلة (onchain). بدلاً من ذلك، أرسلها خارج على السلسلة (offchain) عبر بعض الآليات التابعة لجهة خارجية. * إذا لم يكن الأمر صعباً عليك، فإن الاحتفاظ بأموالك في عناوين لم تستخدم بعد إجراء معاملة هو فكرة جيدة. إذا كان سهلاً عليك، فافعله. **ولكن كن حذراً بشأن عمليات الهجرة؛ لقد فقدت شخصياً أموالاً في عمليات هجرة خاطئة أكثر مما فقدته في جميع الاختراقات مجتمعة**. * بالنسبة لمحافظ التوقيع المتعدد (multisig)، يعد إجراء التأكيدات خارج على السلسلة (offchain) أفضل من على على السلسلة (onchain)، لأنه بهذه الطريقة لا تتعرض توقيعات محافظ الموقعين للجمهور، لذا إذا سقطت ECDSA أمام الذكاء الاصطناعي بشكل أسرع بكثير من المتوقع، على الأقل "تتدهور" محفظة التوقيع المتعدد بسلاسة إلى محفظة 1 من 1 حيث يكون الواحد هو الشخص الذي كان يجمع التوقيعات - وهو وضع أفضل بكثير من "يمكن لأي شخص أخذ الأموال" https://t.co/oVjwZog2lL

— vitalik.eth (@VitalikButerin) 7 أكتوبر 2026

الأحدث: نقلت المحافظ المرتبطة بالحكومة الأمريكية 12,267 BTC (1.01 مليار دولار) من محفظة حجز اختراق Bitfinex إلى عناوين جديدة غير مصنفة. لم يتم تسجيل أي إيداع في منصة تداول، مما يشير إلى إعادة ترتيب المحافظ بدلاً من البيع. https://t.co/21hgXAO5HQ

— CoinDesk (@CoinDesk) 8 أكتوبر 2026

🇪🇺 التنظيم: تواجه شركات التشفير في الاتحاد الأوروبي في ESMA مهلة نهائية في 8 يناير لتصفية التعرض للعملات المستقرة غير المتوافقة مع MiCA. https://t.co/29VBDKcMS2

— Cointelegraph (@Cointelegraph) 8 أكتوبر 2026