متى ستكسر أجهزة الكمبيوتر الكمومية Bitcoin؟ الجدول الزمني 2029

ستفتح النافذة في عام 2029 وستكون مفتوحة على مصراعيها بحلول عام 2033. وقد تمت تسوية الحسابات الحسابية في عام 1994. وإليكم الجدول الزمني الفني، ولماذا تم إغلاق نافذة الهجرة بالفعل.

هناك تاريخ يدور داخل كل مختبر كمي، وملخص استخباراتي، وورقة بحثية مشفرة على الأرض. هذا ليس سرا. لم يتم تصنيفها. يتم نشره ومراجعته واعتماده من قبل المنظمات التي تصنع الآلات والوكالات التي ستستخدمها.

2029.

هذا هو العام الذي أعلن فيه قسم الكم في جوجل - الفريق الذي بنى سيكامور ذو 53 كيوبت، الفريق الذي بنى ويلو - أنهم يتوقعون ذلك. الحوسبة الكمومية ذات الصلة بالتشفير. وليس "يوماً ما". ليس "في نهاية المطاف". تاريخ على خريطة طريق مدعومة بمليارات الدولارات من استثمارات الأجهزة والمعالج الذي تجاوز بالفعل عتبة التسامح مع الأخطاء.

2029 ليس موعدا نهائيا. وهو العام تفتح النافذة. سيتم إغلاقه في عام 2033، عندما توفر خارطة الطريق المنشورة من قبل شركة IBM Blue Jay: أكثر من 2000 كيوبت منطقية، وهو ما يتجاوز بشكل مريح ما يتطلبه تجريد مفتاح Bitcoin الخاص من المفتاح العام. كل شيء بين هذين التاريخين هو منطقة القتل. ومن الممكن أن تتأخر خارطة الطريق لمدة عام؛ نافذة مدتها أربع سنوات مع بائعين مستقلين بداخلها لا تنزلق على الإطلاق.

تنتهي صلاحية نموذج الأمان الكامل لـ Bitcoin في مكان ما في تلك النافذة. ليس بسبب خطأ. ليس بسبب الاختراق. لأن الرياضيات التي تحمي كل مفتاح خاص Bitcoin ثبت أنها قابلة للكسر منذ اثنين وثلاثين عامًا، والشيء الوحيد الذي يقف بين هذا الإثبات والتنفيذ هو الأجهزة التي يتم بناؤها الآن.

الرياضيات ليست في نزاع

في عام 1994، نشر بيتر Shor خوارزمية كمومية تحل مشكلة مشكلة اللوغاريتم المنفصل للمنحنى الإهليلجي (ECDLP) في زمن متعدد الحدود. يستخدم Bitcoin secp256k1 ECDSA، وهو منحنى إهليلجي 256 بت، لتوقيع كل معاملة. نظرا للمفتاح العام س = كيلو جرام، تستمد خوارزمية Shor العددية الخاصة k.

تقليديًا، يتطلب الهجوم الأفضل ~2¹²⁸ العمليات. على الكمبيوتر الكمي، يتطلب الهجوم تقريبًا 1200-1450 كيوبت منطقية - وينتهي في دقائق. هذا هو رقم مارس 2026 من جوجل الكم الذكاء الاصطناعيتم إنتاجه بالتعاون مع مؤسسة Ethereum وستانفورد، وهو مناسب للداخل أقل من 500000 كيوبت مادية. يصل تحليل Caltech/Oratomic المستقل إلى نفس الهدف على الأجهزة ذات الذرة المحايدة تقريبًا 26000 كيوبت مادية على مدى عشرة أيام تقريبا.

لاحظ ما يعنيه ذلك قبل المضي قدمًا. أصبح كل رقم في هذا الهجوم أصغر:

• روتلر وآخرون. (2017): 2330 كيوبتًا منطقيًا، وهو الرقم الذي لا يزال الإنترنت يستشهد به، وهو رقم قديم منذ تسع سنوات
• جيدني وإكيرا (2021): ~20 مليون كيوبت مادية، 8 ساعات، لـ RSA-2048
• جيدني (2025): نفس هدف RSA-2048، المنقح إلى أقل من 1 مليون كيوبتات صاخبة في أقل من أسبوع - قطع 20 مرة في ست سنوات، بواسطة نفس المؤلف
• Google Quantum AI (مارس 2026): ECDSA-256 في 1,200–1,450 منطقي / أقل من 500,000 جسدي، في دقائق

التقديرات لم تتقارب. هم انهار. لقد أدت كل مراجعة جدية إلى تقريب العتبة، وليس أبعد من ذلك، وتبين أن secp256k1 هو الهدف الأرخص والأقرب طوال الوقت - أرخص من RSA، وأرخص مما يريد أي شخص يقتبس من بحث 2017 الاعتراف به. انتهى الجدل، ولم ينته حيث يفترض المدافعون عن Bitcoin.

الجدول الزمني لعام 2029: من قال ماذا؟

في ديسمبر 2024، صرح هارتموت نيفن - مؤسس ورئيس Google Quantum AI - في بيان فاينانشيال تايمز مقابلة أن Google تسير على الطريق الصحيح لبناء "حاسوب كمي مفيد وواسع النطاق" بحلول نهاية عام 2029. لم يكن هذا التحوط. لقد كان التزامًا عامًا مدعومًا بمعالج تجاوز للتو حاجز التسامح مع الأخطاء.

وهذا ليس تنبؤا هامشيا. قامت كل مؤسسة كبرى لديها إمكانية الوصول إلى الأجهزة الفعلية بنشر جدول زمني، وكلها متداخلة.

لا تحدد وكالات الاستخبارات مواعيد نهائية للهجرة للتهديدات التي تعتبرها بعيدة. نشرت وكالة الأمن القومي CNSA 2.0 في عام 2022 وأعطت كل نظام للأمن القومي الأمريكي 13 سنة لاستكمال عملية الانتقال. الموعد النهائي هو عام 2035. ولم يختاروا هذا الرقم بشكل تعسفي.

إن الميزانية الكمية للصين - التي تم الإعلان عنها علنًا بأكثر من 15 مليار دولار - ليست مشروعًا للعلوم. لقد جعل الحزب الشيوعي الصيني من الحوسبة الكمومية حجر الزاوية في استراتيجيته الوطنية للسيطرة على الفضاء الإلكتروني والتكنولوجيا المتقدمة. هذا هو نفس جهاز الدولة الذي أصبح الرائد عالميًا في مجال السكك الحديدية عالية السرعة، والطائرات التجارية بدون طيار (تسيطر شركة DJI على أكثر من 70% من السوق العالمية)، والبنية التحتية لشبكة الجيل الخامس (5G) في غضون عقد واحد عندما قررت أن هذه القطاعات هي أولويات وطنية. لقد قامت قوة الدعم الاستراتيجي التابعة لجيش التحرير الشعبي بدمج الحوسبة الكمومية بشكل واضح في العقيدة العسكرية. عندما تحدد الصين التكنولوجيا كأولوية استراتيجية وتدعمها برأس المال الموجه من الدولة، فإن سجل الإنجازات يظهر أنها تحقق النجاح. إذا كنت تعتقد أن الولايات المتحدة والصين تنفقان عشرات المليارات على أجهزة لن تعمل أبدًا، فلديك خيال أكثر إبداعًا من المهندسين الذين يصنعون الآلات.

جوجل الصفصاف: العتبة التي غيرت كل شيء

في أواخر عام 2024، حقق معالج Willow من Google شيئًا فشلت معظم التغطية الشعبية في تقديره. لقد عبرت حدود التسامح مع الخطأ: النقطة التي يتم فيها إضافة المزيد من البتات الكمومية المادية إلى النظام يقلل الخطأ الإجمالي بدلاً من زيادته.

قبل هذه العتبة، كانت أجهزة الكمبيوتر الكمومية عالقة في فخ: المزيد من الكيوبتات يعني المزيد من الضوضاء، مما يعني المزيد من الأخطاء، مما يلغي الميزة الحسابية. وكان توسيع النطاق يؤدي إلى نتائج عكسية. أثبت ويلو أن هندسة تصحيح الخطأ الكمي (QEC) قد وصلت إلى النقطة التي يساعد التوسع الآن.

وهذا ليس تحسنا تدريجيا. إنها مرحلة انتقالية نوعية. قبل ويلو، كان السؤال هو: هل يمكن لتصحيح الخطأ الكمي أن ينجح على نطاق واسع؟ بعد ويلو، السؤال هو "ما مدى السرعة التي يمكننا بها التوسع؟"

الجواب، استنادًا إلى مسار IBM المتمثل في مضاعفة عدد الكيوبتات تقريبًا كل 18 إلى 24 شهرًا والتقدم الموازي الذي تحققه Google، هو: بسرعة كافية للوصول إلى عتبة ECDLP خلال هذا العقد.

ماذا يحدث لـ Bitcoin عند تجاوز العتبة

لكل Glassnode، اعتبارًا من مايو 2026، 6.04 مليون بيتكوين – 30.2% من إجمالي العرض، ما يقرب من 469 مليار دولار - مفاتيحهم العامة موجودة بالفعل على السلسلة. وهذا يعني 1.92 مليون مكشوف هيكليًا في مخرجات الدفع للمفتاح العام (P2PK) التي لم تخفي المفتاح أبدًا، بالإضافة إلى 4.12 مليون مكشوف تشغيليًا من خلال إعادة استخدام العنوان. ما يقرب من 1.7 مليون موجود في أقدم عناوين P2PK، بما في ذلك عناوين ساتوشي المقدرة بـ 1.1 مليون بيتكوين. عن 2.3 مليون BTC في خطر لا رجعة فيه; وما زال بإمكان 3.7 مليون آخرين الهجرة، إذا كان أصحابهم على قيد الحياة ومنتبهين.

يقوم CRQC بتغذية أي من هذه المفاتيح العامة في خوارزمية Shor، ويخرج المفتاح الخاص، ويوقع النقل. لا حاجة لاستغلال. الرياضيات البحتة على البيانات المتاحة للجمهور - ما يقرب من ثلث جميع Bitcoin، في العراء، في انتظار.

الهجوم الديناميكي أسوأ، ورقم وقت التشغيل لشهر مارس 2026 هو ما يجعله حقيقيًا: عندما ينفق أي مستخدم من عنوان P2PKH، يظل المفتاح العام مكشوفًا في مجمع الذاكرة لـ ~10 دقائق. الهجوم الذي يستغرق ساعات لا يمكنه استخدام تلك النافذة. هجوم يستغرق دقائق من الحياة بداخله. وهذا يعني أنه حتى مستخدم Bitcoin المنضبط الذي لا يعيد استخدام العنوان مطلقًا يتعرض للخطر في كل إنفاق. وإذا تحرك جزء صغير من عملات ساتوشي، فهذا يشير إلى كسر secp256k1 - وليس تراجعًا، بل دوامة الموت.

لماذا لا يمكن لـ Bitcoin الترحيل في الوقت المناسب

"سيتم ترقية Bitcoin فقط." ثلاثة قيود هيكلية تجعل هذا الخيال:

1. كمون الحوكمة. يلزم ترقية SegWit، وهي أصغر نطاقًا بكثير 4 سنوات من النقاش، أنتجت Bitcoin Cash، وكادت أن تكسر الشبكة. يعد استبدال ECDSA عبر كل محفظة وعقدة وموقع أجهزة أمرًا أكثر صعوبة. لا يوجد مثل هذا الاقتراح في خريطة طريق Bitcoin Core.

2. التوقيع العام. التوقيعات SPHINCS+ هي 7856 بايت مقابل ECDSA's 72، أ نسبة 109:1. ينخفض ​​معدل TPS ~7 لـ Bitcoin إلى ما يقرب من الصفر دون زيادة في حجم الكتلة، مما يؤدي إلى إشعال نفس الحرب التي أنتجت شوكة 2017.

3. مفاتيح غير قابلة للترحيل. لا يمكن نقل 1.1 مليون بيتكوين الخاصة بساتوشي. تقريبا إجمالي 2.3 مليون بيتكوين معرض للخطر بشكل لا رجعة فيه - المفاتيح المفقودة، المالكون المتوفون، المحافظ المهجورة - ولا يمكن لأي شوكة ناعمة أو هارد فورك أو تصويت الحوكمة أن يصل إلى ساتوشي واحد منها. تظل هذه العملات عرضة للخطر إلى الأبد. إن تأثير السوق لملايين عملات البيتكوين القابلة للسرقة هو مستوى الانقراض بالنسبة لتقييم Bitcoin.

الساعة قيد التشغيل

اعتبارًا من مارس 2026، يبدو الجدول الزمني كما يلي:

إن النافذة بين "يجب أن نبدأ الهجرة" و"لقد فات أوان الهجرة" أقصر من أن يتمكن نموذج حوكمة Bitcoin من معالجة التغيير المتفق عليه. هذا هو شرط القتل الأساسي. وليس الكيوبتات. وليس الخوارزميات. الكمون الحكم.

كيف تبدو المقاومة الكمومية في الواقع؟

أنهت NIST معايير التشفير ما بعد الكمي في أغسطس 2024: FIPS 203 (ML-KEM / Kyber) لتغليف المفاتيح و FIPS 205 (SLH-DSA / SPHINCS+) للتوقيعات الرقمية. هذه هي الخوارزميات التي ستستخدمها حكومة الولايات المتحدة لحماية البيانات السرية من الهجوم الكمي.

أي blockchain ينشر هذه المعايير من سفر التكوين ليس لديه مشكلة الهجرة. لا توجد مفاتيح قديمة مكشوفة. لا معركة على الحكم لا توجد عناوين غير قابلة للترحيل. عندما يصل Q-Day، تواجه السلاسل المبنية على NIST PQC يومًا مثل أي يوم آخر.

لم يعد السؤال "هل ستكسر أجهزة الكمبيوتر الكمومية Bitcoin؟" والسؤال هو ما إذا كنت ستنقل ثروتك إلى بنية تحتية مقاومة للكم قبل الإعلان. لأنه بحلول الوقت الذي يصبح فيه الكسر عامًا، سيتم بالفعل استخراج المفاتيح الخاصة. الأموال الذكية تتحرك قبل النعي مكتوب.

مراجع

• Google Quantum AI، مع مؤسسة Ethereum وستانفورد (مارس 2026) - تقدير الموارد ECDSA-256: 1,200-1,450 كيوبت منطقي، أقل من 500,000 كيوبت فعلي، وقت التشغيل في دقائق. المعيار الحالي.
• معهد كاليفورنيا للتكنولوجيا / أوراتوميك (2026) - تحليل مستقل للذرة المحايدة: حوالي 26000 بت كمي فيزيائي على مدى 10 أيام تقريبًا.
• جيدني (مايو 2025) – تمت مراجعة RSA-2048 إلى أقل من مليون بت كمي صاخب في أقل من أسبوع واحد، بانخفاض من 20 مليون بت كمي و8 ساعات في عام 2019.
• روتلر وآخرون. (2017) - تقديرات الموارد الكمية لـ ECDLP 256 بت. المعلومات الكمومية والحساب. تاريخية؛ تم استبدال الرقم المنطقي ~ 2330.
• جيدني وإكيرا (2021) - كيفية تحليل RSA 2048 بت في 8 ساعات باستخدام 20 مليون كيوبت صاخبة. الكم, 5, 433. حلت محلها مراجعة المؤلف لعام 2025.
• ويبر وآخرون. (2022) - تأثير مواصفات الأجهزة في الوصول إلى الميزة الكمية. AVS علوم الكم.
• وكالة الأمن القومي CNSA 2.0 (2022) — متطلبات ترحيل مجموعة خوارزمية الأمن القومي التجاري 2.0.
• توحيد NIST PQC – FIPS 203 (ML-KEM) وFIPS 205 (SLH-DSA)، تم الانتهاء منهما في أغسطس 2024.