مقاومة Monero للحوسبة الكمومية في 2026: شرحٌ وافٍ

في أغسطس 2024 أقرّت هيئة NIST الأمريكية أولى معاييرها الثلاثة للتشفير ما بعد الكمومي — FIPS 203 و204 و205 — وفي هدوء حطّ السؤال على عتبة كل عملة خصوصية: ماذا يحلّ بالرياضيات حين يصل حاسوبٌ كمومي كبيرٌ بما يكفي؟ بالنسبة إلى Monero الرهان أعلى منه لدى السلاسل الشفافة. فعملة Bitcoin ستواجه في الأغلب مشكلة سرقة لا أكثر، أما Monero فتواجه السرقة وكشف الهوية معًا، لأن رياضيات المنحنى الإهليلجي نفسها التي تُخفي مبالغك ومُستلِميك هي بالضبط ما سيستهدفه أي مهاجمٍ كمومي.

لنضع الخلاصة الصادقة في المقدمة: حتى عام 2026، ليست Monero مقاومةً للحوسبة الكمومية، ولا شيء من التحديثات الجارية في هذه الدورة يغيّر ذلك. لكن «غير مقاومة بعد» تختلف اختلافًا جذريًا عن «مكسورة». يأخذك هذا المقال خطوةً بخطوة عبر ما يعتمد عليه تشفير Monero فعليًا، وما يقدر الحاسوب الكمومي على فعله به وما لا يقدر، وأين تقف خارطة الطريق الحقيقية لعام 2026، وما الذي ينبغي عليك فعله اليوم — إن كان هناك ما يستحق الفعل أصلًا. وإذا بدّلت أصولك إلى XMR عبر خدمةٍ بلا تحقق من الهوية مثل MoneroSwapper، فستفهم أيضًا لماذا تظل الخصوصية التي تحصل عليها الآن متينةً لسنوات، لا لأيام.

لماذا تمثّل الحوسبة الكمومية تهديدًا مختلفًا لـ Monero

تتكئ كل معاملة في Monero على تشفير المنحنى الإهليلجي المبني على Curve25519 وEd25519. وأمان ذلك المنحنى يستند إلى مسألة اللوغاريتم المتقطّع للمنحنى الإهليلجي (ECDLP): فعند امتلاكك مفتاحًا عامًا، يكون استرجاع المفتاح الخاص المطابق له أمرًا مستحيلًا حسابيًا على العتاد التقليدي. أما خوارزمية Shor، حين تُشغَّل على حاسوبٍ كمومي كبيرٍ ومُصحَّح الأخطاء، فتحلّ تلك المسألة بالذات في زمنٍ كثير الحدود.

بالنسبة إلى عملةٍ شفافة، يعني انكسار ECDLP أن المهاجم يستطيع اشتقاق المفاتيح الخاصة من المفاتيح العامة المكشوفة وسرقة العملات. خطيرٌ، لكنه محدود. ترث Monero هذا الخطر وتضيف إليه خطرًا ثانيًا قد يكون أسوأ بالنسبة إلى مشروعٍ قائمٍ على الخصوصية:

• سرقة المخرجات غير المنفَقة: كل مخرَجٍ في Monero مقفلٌ على مفتاحٍ عام لمرةٍ واحدة (عنوانٌ خفيّ) موجودٍ على السلسلة. باستخدام Shor، يستطيع المهاجم حساب المفتاح الخاص المطابق لمرةٍ واحدة وإنفاق مخرجاتٍ لم تتحرك قط.
• كشف الهوية بأثرٍ رجعي: توقيعات الحلقة وRingCT والعناوين الخفية كلها تُخفي مَن دفع لمن اعتمادًا على علاقاتٍ صعبةٍ بمعيار ECDLP. اكسر المنحنى يصبح الرسم البياني التاريخي للمعاملات أكثر قابليةً للتحليل بمراحل — هجومُ «احصد الآن وفُكَّ التشفير لاحقًا» موجَّهٌ نحو الخصوصية، لا نحو الأموال وحدها.
• البيانات علنيةٌ سلفًا: سلسلة الكتل دائمةٌ ومُستنسَخةٌ عالميًا. يستطيع الخصم أرشفتها اليوم وانتظار العتاد حتى يلحق بالركب، ولهذا تظل مسألة الجدول الزمني مهمةً حتى لو لم يوجد جهازٌ كهذا بعد.

هذا التعرّض المزدوج هو سبب تعامل مجتمع البحث في Monero مع الانتقال إلى ما بعد الكمومي بوصفه «متى» لا «إنْ» — وسبب ما تُلحقه الادعاءات المضلِّلة من نوع «Monero محصَّنة ضد الكم» من ضررٍ حقيقي.

كيف يعمل تشفير Monero اليوم

لكي ترى ما المُعرَّض للخطر، يفيد أن تربط كل ميزة خصوصية بالافتراض الذي تعتمد عليه. ثلاثة أعمدةٍ تحمل الثقل الأكبر، وكلها مبنيةٌ على المنحنى الإهليلجي.

توقيعات الحلقة وCLSAG

منذ ترقية الشبكة في أكتوبر 2020، تستخدم Monero توقيعات الحلقة CLSAG (بديلًا عن MLSAG الأقدم). يُثبت توقيع الحلقة أن عضوًا واحدًا من مجموعة مخرجاتٍ خادعة قد صرّح بالإنفاق، دون كشف أيٍّ منها كان. حجم الحلقة الحالي 16. وعدم قابلية ربط المُنفِق الحقيقي بين المخرجات الخادعة خاصيةٌ صعبةٌ بمعيار ECDLP — وخوارزمية Shor تُذيبها.

RingCT وBulletproofs+ والعناوين الخفية

تُخفي تقنية RingCT مبالغ المعاملات باستخدام التزامات Pedersen، وهي قائمةٌ منذ 2017. ولإثبات أن المبلغ المخفي غير سالبٍ دون كشفه، تستخدم Monero إثباتات المدى Bulletproofs+ (الفعّالة منذ الانقسام الصلب في أغسطس 2022)، التي قلّصت أحجام الإثباتات وكلفة التحقق تقليصًا كبيرًا. أما العناوين الخفية فتولّد مفتاحًا عامًا جديدًا لمرةٍ واحدة لكل مخرَج عبر تبادل مفاتيح Diffie-Hellman، بحيث لا يظهر عنوان المستلم الفعلي على السلسلة أبدًا. وكل بناءٍ من هذه البنى يربط أمانه بصعوبة اللوغاريتم المتقطّع لمنحنى Curve25519.

RandomX وإثبات العمل

إثبات العمل RandomX في Monero قصةٌ منفصلة. فهو مسألة تجزئةٍ وبحث، والأداة الكمومية ذات الصلة هنا هي خوارزمية Grover لا Shor. وسنرى أدناه لماذا يصنع هذا التمييز الفرق بين «قابلٍ للإدارة» و«وجودي».

الحقيقة غير المريحة: حاسوبٌ كمومي واحد ذو صلةٍ تشفيرية لن يتيح للمهاجم سرقة XMR الخامل فحسب — بل سيُضعف بأثرٍ رجعي خصوصية معاملاتٍ تأكدت قبل سنوات. الديمومة سيفٌ ذو حدّين.

ما الذي تقدر عليه الحواسيب الكمومية وما لا تقدر في 2026

ينقسم التهديد انقسامًا واضحًا إلى خوارزميتين لكلٍّ منهما عواقب مختلفة تمامًا على Monero.

قد يبدو تسريع Grover التربيعي مقلقًا، لكنه ليس كذلك. فتنصيف القوة الفعّالة بالبتات لبدائيةٍ بطول 256 بت يترك نحو 128 بت — هامش أمانٍ لا يستطيع الخصوم التقليديون لمسه أصلًا، وتجعله النفقات الثابتة الهائلة لخوارزمية Grover أسوأ لا أفضل. التشفير المتماثل والتجزئة ينجوان من العصر الكمومي بزيادةٍ في المعاملات في أقصى الأحوال.

خوارزمية Shor هي القلق الحقيقي، والعامل الحاكم هو العتاد. فكسر تشفير المنحنى الإهليلجي بطول 256 بت يتطلب بضعة آلافٍ من الكيوبتات المنطقية المُصحَّحة الأخطاء، وهذا بدوره يستلزم ملايين الكيوبتات الفيزيائية متى أُدخلت نفقات تصحيح الأخطاء الكمومي في الحساب. فأين نقف في 2026؟

• أعداد الكيوبتات الفيزيائية ترتفع، أما المنطقية فلا: بلغت شريحة Condor من IBM 1,121 كيوبت فيزيائيًا في 2023، لكنها مشوّشة. وعدد الكيوبتات المنطقية المستقرة المُصحَّحة الأخطاء المتاحة في أي مكان لا يزال في خانة الآحاد إلى العشرات القليلة.
• تصحيح الأخطاء تجاوز عتبةً مهمة: أظهرت شريحة Willow من Google في ديسمبر 2024 تصحيحًا للأخطاء دون العتبة — إذ خفّضت إضافة الكيوبتات معدل الخطأ بدلًا من رفعه. خطوةٌ حقيقية، لكن الطريق طويلٌ من كيوبتٍ منطقي واحد إلى آلافٍ منه.
• التقديرات تتغير باستمرار: خفّضت إعادة تقييمٍ في 2025 عدد الكيوبتات اللازم لكسر RSA-2048 إلى ما دون المليون كيوبت فيزيائي، نزولًا من أرقامٍ سابقة بلغت 20 مليونًا. مُشجّعٌ للباحثين، مُوقِظٌ للمختصين بالتشفير — لكنه لا يزال بعيدًا كل البعد عن آلات اليوم.

يضع الإجماع الخبير السائد ظهور حاسوبٍ كمومي ذي صلةٍ تشفيرية في ثلاثينيات هذا القرن في أبكر التقديرات، مع عدم يقينٍ واسع واحتمالٍ غير ضئيل بألّا يصل قط إلى نطاقٍ مفيد. ليست Monero في خطرٍ وشيكٍ في 2026. وخطر الأرشفة من نوع «احصد الآن وفُكَّ التشفير لاحقًا» هو الجزء الوحيد الذي يعضّ اليوم، وهو يعضّ ببطء.

خارطة طريق Monero لما بعد الكم: ما هو حقيقي وما هو ضجيج

هنا يزدهر التضليل، فلنكن دقيقين بشأن خطّ الإنتاج بين 2025 و2026.

FCMP++ قفزةٌ في الخصوصية، لا درعٌ كمومي

الترقية الأبرز في هذه الدورة هي FCMP++ (إثباتات العضوية لكامل السلسلة). فبدلًا من إخفاء الإنفاق الحقيقي بين 15 مخرَجًا خادعًا، تُثبت FCMP++ أن المخرَج المُنفَق ينتمي إلى مجموعة كل المخرجات التي أُنشئت على الإطلاق — مما يجعل مجموعة عدم الكشف هي سلسلة الكتل بأكملها. وقد خضعت لتدقيقاتٍ رسمية في 2025 تمهيدًا لانقسامٍ صلب مخطَّط له. إنها تحسينٌ كبير في الخصوصية وقابلية التوسّع.

لكنها أيضًا ليست لما بعد الكم. فـ FCMP++ مبنيةٌ على Curve Trees باستخدام دورة منحنىً إهليلجي (منحنيا Helios وSelene). وهي ترتكز على افتراضات اللوغاريتم المتقطّع نفسها التي ستكسرها Shor. ومن يخبرك أن FCMP++ «تحصّن Monero ضد الحواسيب الكمومية مستقبلًا» مخطئ — فهي تحصّن مجموعة عدم الكشف لديك، وهذا أمرٌ مختلفٌ ولا يزال ذا قيمة.

Seraphis وJamtis

أبعد من ذلك تقبع Seraphis (بروتوكول معاملاتٍ مُعاد تصميمه) وJamtis (مخطط العنونة المرافق له). وتحسّن هذه الخصوصية وتجربة استخدام المحفظة ومرونة الإثبات. ومثل FCMP++ فهي بنىً قائمةٌ على المنحنى الإهليلجي وليست بذاتها مقاومةً للكم.

العمل الفعلي لما بعد الكم

Monero لما بعد الكم بمعناها الحقيقي موضوع بحثٍ حيّ في مختبر أبحاث Monero (Monero Research Lab)، لا ميزةً مُطلَقة. والمعضلة الصعبة أن أنظمة التوقيع والإثبات لما بعد الكم — المخططات الشبكية مثل ML-DSA أو القائمة على التجزئة مثل SLH-DSA — تُنتج كائناتٍ أكبر بكثير من مكافئات المنحنى الإهليلجي. وتركيبها على بروتوكول خصوصيةٍ يعتمد على التزاماتٍ مدمجة وإثبات مدىٍ مُحكم دون تضخيم المعاملات عشرة أضعاف هندسةٌ لم تُحلّ بعد فعلًا. توقّع جهدًا يمتد سنوات، يُنسَّق عبر انقسامٍ صلب مستقبلي، بعد أن تستقر FCMP++ وSeraphis بوقتٍ طويل.

ما الذي ينبغي على حائزي XMR فعله فعليًا في 2026

الإرشاد العملي قصير، لأن معظم نصائح «احمِ نفسك من الكم» في عالم العملات إما سابقةٌ لأوانها أو يستحيل على الفرد التصرّف بناءً عليها. إليك القائمة الواقعية.

1. لا تَبِع بدافع الذعر بسبب عناوين الأخبار الكمومية. لا يوجد حاسوبٌ كمومي في 2026 يقدر على لمس Curve25519. والمقالات التي تدّعي خلاف ذلك تستقرئ أعداد كيوبتات فيزيائية غير مُصحَّحة الأخطاء.
2. أبقِ برمجيات المحفظة محدّثة. حين تنسّق Monero انتقالًا إلى ما بعد الكم، سيصل عبر انقسامٍ صلب يتطلب نقل الأموال إلى أنواع مخرجاتٍ جديدة. وتشغيل محفظةٍ محدّثة هو سبيلك إلى تلقّي ذلك والتصرف بناءً عليه.
3. تابِع الحوكمة، لا المؤثّرين. راقب مختبر أبحاث Monero وملاحظات الإصدار على getmonero.org وجدول الانقسامات الصلبة. فهناك يُعلَن عن أي انتقالٍ حقيقي لما بعد الكم ويُدقَّق ويُؤرَّخ.
4. عامِل خطر الأرشفة بوصفه القلق الحاضر الوحيد. إن احتجت إلى أقصى خصوصيةٍ على المدى الطويل، فقلّل البصمة القابلة للربط التي تُنشئها اليوم، لأن السلسلة دائمة. والحصول على XMR عبر تبديلٍ بلا سجلات وبلا تحقق من الهوية يقلّص روابط الهوية خارج السلسلة التي تنجو من أي اختراقٍ تشفيري مستقبلي.

لاحظ ما هو غائب: لا توجد «محفظة Monero آمنة كموميًا» تنتقل إليها، ولا إعدادٌ تفعّله. فالانتقال، حين يأتي، حدثٌ على مستوى البروتوكول تؤديه الشبكة كلها معًا.

مثالٌ ملموس: السرقة مقابل كشف الهوية

تخيّل خصمًا أرشف سلسلة Monero كاملةً في 2026، ثم حصل على حاسوبٍ كمومي ذي صلةٍ تشفيرية في عام 2035 مثلًا. عندئذٍ يصير أمران متمايزان ممكنين، ويصيبان ضحايا مختلفين.

أولًا، السرقة: أي مخرَجٍ لا يزال غير مُنفَقٍ عند تلك اللحظة يمكن استنزافه، لأن مفتاحه لمرةٍ واحدة قابلٌ للاسترجاع من العنوان الخفي على السلسلة. أما العملات التي نُقلت إلى نوع مخرَجٍ لما بعد الكم قبل الاختراق فآمنة — وهذا بالضبط سبب أهمية الانتقال المنسَّق وسبب كون تشغيل البرمجيات الحالية هو الخطوة الأولى.

ثانيًا، كشف الهوية: المخرجات المُنفَقة لا يمكن سرقتها، لكن توقيعات الحلقة التاريخية وعلاقات العناوين الخفية يمكن حلّها، مما قد يكشف مَن تعامل مع مَن قبل سنوات. ولا يوجد دفاعٌ من نوع «انقل عملاتك» ضد هذا؛ التخفيف الوحيد هو الحدّ من روابط الهوية التي تُلصقها بـ XMR خارج السلسلة. حين تموّل محفظةً عبر MoneroSwapper بلا حساب ولا بريد إلكتروني ولا هوية، لا يوجد سجلّ تحقق من الهوية لدى منصةٍ يربط ذلك النشاط على السلسلة القابل لفكّ التشفير مستقبلًا باسمك. قد تضعف رياضيات السلسلة في النهاية؛ أما الأثر المفقود خارج السلسلة فلا يمكن استرجاعه بعد فقدانه.

الأسئلة الشائعة

هل Monero مقاومةٌ للحوسبة الكمومية في 2026؟

لا. توقيعات الحلقة وRingCT والعناوين الخفية والمفاتيح في Monero تعتمد كلها على تشفير المنحنى الإهليلجي الذي ستكسره خوارزمية Shor على حاسوبٍ كمومي كبيرٍ مُصحَّح الأخطاء. لا توجد آلةٌ كهذه في 2026، فلا خطر حاضرًا — لكن Monero ليست لما بعد الكم، ولا ترقيةٌ حالية تجعلها كذلك.

هل تجعل FCMP++ عملة Monero آمنة كموميًا؟

لا، وهذا التباس شائع. تحسّن FCMP++ الخصوصية تحسينًا هائلًا عبر توسيع مجموعة عدم الكشف لتشمل سلسلة الكتل بأكملها، لكنها مبنيةٌ على Curve Trees الإهليلجية وترتكز على افتراضات اللوغاريتم المتقطّع نفسها التي سيهاجمها الحاسوب الكمومي. إنها ترقية خصوصية، لا دفاعٌ كمومي.

متى يمكن لحاسوبٍ كمومي أن يكسر Monero فعليًا؟

تشير التقديرات السائدة إلى ثلاثينيات هذا القرن في أبكر الأحوال لظهور حاسوبٍ كمومي ذي صلةٍ تشفيرية، مع عدم يقينٍ كبير. فكسر تشفير المنحنى الإهليلجي بطول 256 بت يحتاج آلاف الكيوبتات المنطقية وملايين الفيزيائية؛ وفي 2026 لا يملك العالم سوى حفنةٍ من الكيوبتات المنطقية المستقرة. وقد يتأخر الموعد كثيرًا — أو، وهو أقل احتمالًا، يصل أبكر.

هل ينبغي أن أنقل XMR لحمايتها من الحواسيب الكمومية؟

ليس بعد. لا يوجد مكانٌ آمن كموميًا تنقلها إليه، إذ لا تزال Monero لما بعد الكم جهدًا بحثيًا. التصرف الواقعي هو إبقاء برمجيات محفظتك محدّثة لتشارك في انقسامٍ صلب للانتقال مستقبلًا، وتقليل روابط الهوية خارج السلسلة اليوم نظرًا إلى ديمومة سلسلة الكتل.

هل تهدّد خوارزمية Grover تعدين RandomX في Monero؟

بشكلٍ هامشي فقط. تقدّم Grover تسريعًا تربيعيًا ضد التجزئة والبحث، فتُنصّف عمليًا قوة التجزئة بالبتات — فبدائيةٌ بطول 256 بت تنخفض إلى أمانٍ نحو 128 بت يظل بعيد المنال براحة. إثبات العمل والتجزئة ينجوان من العصر الكمومي؛ طبقة توقيع المنحنى الإهليلجي هي القلق الحقيقي.

الخلاصة

مقاومة الكم من نوادر مواضيع Monero التي تكون فيها الإجابة الدقيقة أكثر طمأنةً من العناوين: ثمة خطرٌ حقيقي على المدى الطويل، لكنه غير حاضرٍ في 2026، ويتعامل معه باحثو المشروع بوصفه «متى» جادًّا لا ذعرًا. تجعل FCMP++ وSeraphis وJamtis عملة Monero أكثر خصوصيةً وقابليةً للتوسّع، لكنها لا تتظاهر بأنها دروعٌ كمومية — فالعمل الحقيقي لما بعد الكم جهدٌ يمتد سنوات لا يزال على طاولة المختبر. أذكى ما تفعله الآن هو إبقاء برمجياتك محدّثة، ومتابعة خارطة طريق البروتوكول بدلًا من المؤثّرين، وأن تتذكر أن الخصوصية التي تؤسسها خارج السلسلة اليوم تَبقى أطول من أي اختراقٍ تشفيري مستقبلي. وإن أردت XMR بلا أي أثر تحقق من الهوية مرتبطٍ بها، يمكنك شراء Monero بشكلٍ مجهول عبر MoneroSwapper وتخطّي أثر الهوية الذي لن يمحوه عنك أي انتقالٍ مستقبلي.