الإجاباتمنشور26 المصادر
الحوسبة الكمّية بوجهين: لماذا تبدأ هجرة RSA قبل «يوم الكَمّ»؟
لا يوجد حاليًا حاسوب كمّي ذي صلة تشفيرية، لكن المهاجمين قد يجمعون البيانات المشفّرة الآن ويفكّونها لاحقًا. فوائد الحوسبة الكمّية في اكتشاف الأدوية وعلوم المواد وبعض تطبيقات الذكاء الاصطناعي ما تزال واعدة، لكنها تعتمد على طبيعة كل تطبيق ولم تتحول بعد إلى مكاسب عامة مؤكدة.
نشر بواسطةتم التحرير باستخدام GPT-5.6 Lunaتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- لا يوجد حاليًا حاسوب كمّي ذي صلة تشفيرية، لكن المهاجمين قد يجمعون البيانات المشفّرة الآن ويفكّونها لاحقًا.
- فوائد الحوسبة الكمّية في اكتشاف الأدوية وعلوم المواد وبعض تطبيقات الذكاء الاصطناعي ما تزال واعدة، لكنها تعتمد على طبيعة كل تطبيق ولم تتحول بعد إلى مكاسب عامة مؤكدة.
- سحب مرشح التوقيعات الكمّية HAWK في عام 2026 بعد اكتشاف ضعف بمساعدة الذكاء الاصطناعي لا يعني كسر معايير NIST النهائية أو الأنظمة المستخدمة فعليًا.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the emerging threat from quantum computing to RSA and elliptic-curve encryption—particularly through Shor’s algorithm and “harvest. Article summary: Quantum computing is both a prospective scientific tool and a security migration problem. Its hoped-for value is in simulating quantum chemistry and materials, optimizing difficult problems, and potentially augmenting so. Topic tags: general, general web, user generated, government, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
للحوسبة الكمّية وجهان متناقضان. فمن جهة، قد تفتح الباب أمام محاكاة أكثر دقة للكيمياء الكمّية والمواد، وتحسين بعض مسائل التحسين المعقدة، ودعم عدد من مسارات الذكاء الاصطناعي. لكن هذه الفوائد لا تزال مستقبلية ومتخصصة وتعتمد بدرجة كبيرة على نوع التطبيق.
أما من جهة الأمن السيبراني، فالمسألة أوضح وأقرب إلى قرارات اليوم: حاسوب كمّي كبير ومستقر وقادر على تصحيح الأخطاء قد يقوّض أنظمة تشفير بالمفتاح العام مستخدمة على نطاق واسع، رغم عدم وجود حاسوب كمّي ذي صلة تشفيرية حتى الآن. 52
الخلاصة العملية: لا ينبغي للمؤسسات انتظار ظهور آلة قادرة فعليًا على كسر التشفير. فعملية اكتشاف الاعتماديات المشفّرة واستبدالها قد تستغرق سنوات، وبعض البيانات يجب أن تظل سرية لفترة أطول من الزمن اللازم لإتمام الانتقال.
لماذا يهدد خوارزم شُور RSA وتشفير المنحنيات الإهليلجية؟
تعتمد RSA على صعوبة تحليل أعداد صحيحة كبيرة إلى عواملها الأولية، بينما تعتمد أنظمة Diffie–Hellman والمنحنيات الإهليلجية على صعوبة مسائل اللوغاريتم المتقطع. وعلى عتاد كمّي مستقر وقادر على تصحيح الأخطاء، يستطيع خوارزم شُور معالجة هذه المسائل بسرعة جوهرية أكبر من الحواسيب التقليدية.
ولا يقتصر الخطر على الرسائل المشفّرة. فأنظمة المفاتيح العامة المعرضة للخطر الكمّي تُستخدم في:
- إنشاء المفاتيح وتبادلها؛
- المصادقة وإصدار الشهادات الرقمية؛
- توقيع البرمجيات والبرامج الثابتة؛
- سلاسل الإقلاع الآمن والتحديثات؛
- التحقق من أصالة الوثائق والمعاملات والسجلات.
وهذا يعني أن التهديد قد يمس السرية، وكذلك الثقة في أن برنامجًا أو وثيقة أو معاملة لم تُزوَّر أو تُعدَّل.
لكن ذلك لا يعني أن جميع أنواع التشفير ستنهار دفعة واحدة. فالقلق المباشر يتركز في خوارزميات المفتاح العام مثل RSA وتشفير المنحنيات الإهليلجية. أما التشفير المتماثل فلا يستهدفه خوارزم شُور بالطريقة نفسها، مع بقاء الحاجة إلى تقييم قوة كل مكوّن تشفيري وطريقة تنفيذه.
«اجمع الآن وفكّ التشفير لاحقًا»: لماذا تصبح بيانات اليوم هدفًا؟
لا يحتاج هجوم اجمع الآن وفكّ التشفير لاحقًا إلى فك البيانات فور اعتراضها. يستطيع المهاجم جمع اتصالات مشفّرة أو الحصول على أرشيفات مشفّرة وتخزينها، ثم محاولة فكها عندما يتوفر حاسوب كمّي ذي صلة تشفيرية. 51
لذلك يعتمد الموعد الحقيقي للتحرك على عاملين:
- المدة التي تحتاج إليها المؤسسة لترحيل أنظمتها؛
- والمدة التي يجب أن تظل خلالها المعلومات محمية وسرية.
وتصبح البيانات ذات العمر الطويل للسرية أكثر تعرضًا للخطر، ومنها السجلات الحكومية والدبلوماسية، وتصاميم الدفاع والهندسة، والمعلومات الصحية والجينية، وبيانات الهوية، والملفات المالية والقانونية، والأسرار التجارية، وسجلات البنية التحتية، والأبحاث المملوكة.
كما توجد مشكلة مرتبطة بالسجلات الموقّعة: فقد تصبح القدرة على التحقق من أصالة توقيع برمجي أو شهادة أو سجل أرشيفي موضع شك إذا أمكن في المستقبل تزوير توقيعات مبنية على خوارزميات ضعيفة كمّيًا.
ولا يثبت وجود هذا السيناريو أن كل أرشيف مشفّر يجري جمعه فعلًا، ولا يعني أن هجومًا كمّيًا وشيك. لكنه يعني أن انتظار دليل قاطع على وصول ما يسمى «يوم الكَمّ» قد يكون متأخرًا بالنسبة إلى معلومات تُلتقط اليوم.
المواعيد الكمّية غير مؤكدة، لكن جداول الانتقال بدأت تتحرك
تختلف التقديرات بشأن موعد ظهور حاسوب كمّي ذي صلة تشفيرية اختلافًا واسعًا. وتؤكد إرشادات السلطات الألمانية عدم توفر مثل هذا الحاسوب حاليًا، مع بقاء موعد ظهوره غير مؤكد. 52 وتضع تقييمات أخرى مستوى الخطر المؤثر في ثلاثينيات هذا القرن، لكن هذه تظل توقعات وليست موعدًا مؤكدًا.
53
56
لهذا السبب، لا ينبغي أن تعتمد خطة الانتقال على توقع «يوم كَمّي» واحد. الأجدى هو ترتيب المعلومات وفق حساسيتها ومدة الاحتفاظ بها، ثم احتساب السنوات اللازمة لاكتشاف الاعتماديات، واختبار البدائل، وتحديث منتجات المورّدين، وإحالة الأنظمة غير القابلة للترقية إلى التقاعد.
ويُوصف الإطار الانتقالي المقترح من المعهد الوطني للمعايير والتكنولوجيا في الولايات المتحدة، NIST، بأنه انتقال تدريجي بعيدًا عن خوارزميات المفتاح العام المعرضة للكمّ. ويقترح الإطار إحالة RSA-2048 وECC-256 إلى مرحلة التخلص التدريجي بعد عام 2030، ومنع استخدامهما بعد عام 2035. وبما أن IR 8547 وثيقة انتقالية مقترحة، فعلى المؤسسات التحقق من الإرشادات النهائية المنطبقة على قطاعها، بدل التعامل مع هذه التواريخ باعتبارها مواعيد قانونية عالمية. 20
35
ومع ذلك، فإن اتجاه السياسة الفيدرالية الأمريكية واضح. فقد طُلب من الوكالات المدنية تقديم جرد مُرتب حسب الأولوية للأنظمة والأصول التي تستخدم تشفيرًا معرضًا للخطر أمام حاسوب كمّي ذي صلة تشفيرية، بدءًا من 4 مايو 2023، ثم سنويًا حتى عام 2035. 33 كما حددت مذكرة الأمن القومي رقم 10 هدفًا فيدراليًا يتمثل في الحد من مخاطر الكم بحلول عام 2035.
39
معايير NIST لما بعد الكم توفر نقطة انطلاق
في 13 أغسطس 2024، أنهى NIST ثلاثة معايير رئيسية للتشفير ما بعد الكم، صُممت لمواجهة هجمات كمّية مستقبلية: 24
25
- FIPS 203، أو ML-KEM: آلية لتغليف المفاتيح قائمة على شبكات معيارية، تُستخدم لإنشاء أسرار مشتركة بين الأطراف.
- FIPS 204، أو ML-DSA: معيار للتوقيعات الرقمية قائم على شبكات معيارية.
- FIPS 205، أو SLH-DSA: معيار لتوقيعات رقمية قائمة على التجزئة ومن دون حالة، ويقدم نهجًا رياضيًا مختلفًا.
17
22
لكن هذه المعايير ليست مفتاحًا سحريًا يُستبدل به كل شيء بين ليلة وضحاها. إذ يجب دمجها في البروتوكولات والمكتبات والشهادات وأنظمة الهوية ووحدات أمان العتاد والبرامج الثابتة والتطبيقات ومنتجات المورّدين.
ويصف NIST هذه المعايير بأنها بداية انتقال واسع، مع مواصلة تطوير خوارزميات إضافية لتكون بدائل أو خيارات احتياطية. 28
ما الذي ينبغي جرده أولًا؟
غالبًا ما يختبئ التشفير داخل أنظمة لم تُصمم أصلًا لاستبدال الخوارزميات بسرعة. لذلك ينبغي أن يشمل الجرد ما هو أبعد من إعدادات التشفير الظاهرة، ومن ذلك:
- بروتوكولات TLS وشبكات VPN وواجهات برمجة التطبيقات والبروتوكولات القديمة؛
- البنية التحتية للمفاتيح العامة وإصدار الشهادات وتدويرها؛
- أنظمة الهوية والمصادقة وإدارة الوصول؛
- توقيع الشيفرات والبرامج الثابتة والإقلاع الآمن وآليات التحديث؛
- وحدات أمان العتاد وقواعد البيانات والنسخ الاحتياطية والأرشيفات؛
- أجهزة إنترنت الأشياء والمعدات الصناعية والطبية وغيرها من الأجهزة طويلة العمر؛
- الخدمات السحابية والبرمجيات كخدمة والمكتبات والاعتماديات الخارجية.
بعد الجرد تأتي مرحلة تحديد الأولويات. فالأنظمة التي تحمي معلومات يجب أن تظل سرية لعقود، أو التي تتحكم في مصدر البرمجيات وسلامة البنية التحتية، تستحق اهتمامًا مبكرًا أكثر من البيانات قصيرة العمر أو السهلة الاستبدال.
وتحتاج المؤسسات أيضًا إلى المرونة التشفيرية، أي القدرة على تغيير الخوارزميات وأحجام المفاتيح والشهادات والمكتبات التشفيرية دون إعادة تصميم المنتج أو الشبكة بالكامل. وقد تساعد البيئات الهجينة، التي تجمع بين آليات تقليدية وأخرى ما بعد كمّية، خلال فترة الانتقال، لكنها تزيد في المقابل تعقيد التكامل والاختبار والتشغيل.
قصة HAWK تحذر من التقييم، لا من انهيار معايير NIST
في يوليو 2026، أعلنت Anthropic أن نموذجها Claude Mythos Preview اكتشف ضعفًا بنيويًا غير معروف سابقًا في HAWK، وهو مرشح لتوقيعات رقمية قائمة على الشبكات ومصمم لعالم ما بعد الكم. وقالت الشركة إن HAWK صمد أمام عامين وجولتين من مراجعة الخبراء، بينما حسّن النموذج أفضل هجوم معروف خلال نحو 60 ساعة. وسحب فريق HAWK المرشح لاحقًا من عملية NIST الخاصة بالتوقيعات الإضافية. 5
لكن التوضيح الأساسي مهم: HAWK كان مرشحًا، وليس معيار FIPS نهائيًا من NIST أو خوارزمية منشورة في أنظمة الإنتاج. لذلك لم تكسر الواقعة معايير FIPS 203 أو FIPS 204 أو FIPS 205، ولم تتأثر الأنظمة المستخدمة فعليًا وفق التقارير المتاحة. 5
6
والدرس الأوسع هو أن وصف «ما بعد الكم» ليس ختمًا دائمًا على الأمان. فالخوارزميات المرشحة تحتاج إلى تدقيق رياضي مستمر، واختبارات تنفيذ مستقلة، وافتراضات رياضية متنوعة، وقدرة عملية على الاستبدال عند ظهور هجمات جديدة. وقد يصبح تحليل الشفرات بمساعدة الذكاء الاصطناعي جزءًا من عملية التقييم، لكنه لا يلغي الحاجة إلى مراجعة بشرية ومعايير شفافة.
التكلفة ليست خوارزمية جديدة فقط، بل انتقال للأنظمة
قد يتطلب الانتقال إلى تشفير ما بعد الكم تعديلات على البرمجيات والبروتوكولات، ومكتبات جديدة، وأعمالًا على الشهادات والبنية التحتية للمفاتيح العامة، وترقيات لوحدات أمان العتاد والبرامج الثابتة، واختبارات للتوافق، وتنسيقًا مع المورّدين، وإجراءات امتثال، واستبدال معدات لا يمكن تحديثها.
وقد تؤثر المفاتيح أو التوقيعات الأكبر حجمًا في عرض النطاق التخزيني وزمن الاستجابة وأداء الأجهزة. كما يصعب اختزال التكلفة في رقم عالمي واحد، لأنها تعتمد على حجم البيئة التقنية للمؤسسة، والتزامات الاحتفاظ بالبيانات، وعقود المورّدين، والبيئة التنظيمية.
والاستنتاج الأكثر تحفظًا هو أن الانتقال مكلف لأن تشفير المفتاح العام مدمج في عدد كبير من علاقات الثقة الرقمية طويلة العمر، لا لأن كل الأنظمة يجب استبدالها في وقت واحد.
الخلاصة
قد تقدم الحوسبة الكمّية فوائد علمية مهمة في المستقبل، لكن هذه الفوائد ما تزال متخصصة وتدريجية وغير مؤكدة من حيث التطبيق. أما المتطلب الأمني فأكثر إلحاحًا: فقد تصبح أنظمة RSA والمنحنيات الإهليلجية معرضة لخوارزم شُور، وقد تنكشف لاحقًا بيانات مشفّرة جُمعت اليوم.
لا يوجد حاسوب كمّي ذي صلة تشفيرية في الوقت الراهن. وهذه ليست دعوة إلى التأجيل، بل إلى التخطيط المنضبط: جرد التشفير، وتصنيف البيانات وفق مدة سريتها، وتحديد الاعتماديات الأعلى قيمة، واختبار معايير NIST النهائية لما بعد الكم، وبناء المرونة التشفيرية، واستخدام جداول الانتقال كأهداف للتخطيط بدل انتظار إعلان قاطع عن «يوم الكَمّ».
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "الحوسبة الكمّية بوجهين: لماذا تبدأ هجرة RSA قبل «يوم الكَمّ»؟"؟
لا يوجد حاليًا حاسوب كمّي ذي صلة تشفيرية، لكن المهاجمين قد يجمعون البيانات المشفّرة الآن ويفكّونها لاحقًا.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
لا يوجد حاليًا حاسوب كمّي ذي صلة تشفيرية، لكن المهاجمين قد يجمعون البيانات المشفّرة الآن ويفكّونها لاحقًا. فوائد الحوسبة الكمّية في اكتشاف الأدوية وعلوم المواد وبعض تطبيقات الذكاء الاصطناعي ما تزال واعدة، لكنها تعتمد على طبيعة كل تطبيق ولم تتحول بعد إلى مكاسب عامة مؤكدة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
سحب مرشح التوقيعات الكمّية HAWK في عام 2026 بعد اكتشاف ضعف بمساعدة الذكاء الاصطناعي لا يعني كسر معايير NIST النهائية أو الأنظمة المستخدمة فعليًا.