هل Zcash مقاوم للكمّ؟
الإجابة المختصرة
لا، ليس بعد.
منذ ترقية Ironwood، أصبح Zcash قابلاً للاسترداد كمّياً بالنسبة للأموال المحتفظ بها في مجمع Ironwood. هذه خطوة حقيقية، لكنها ليست الشيء نفسه الذي يعنيه الأمان ما بعد الكمّي. ينص ZIP 2005، وهو المواصفة الكامنة وراء ذلك، على هذا مباشرةً: التغيير "لا يجعل البروتوكول آمناً بحد ذاته ضد الخصوم الكمّيين". وهو يهيئ أموال Ironwood لكي يمكن نقلها عبر بروتوكول استرداد مستقبلي بمجرد إيقاف التشفير الحالي.
تفصل هذه الصفحة بين ما يحميه Zcash اليوم، وما الذي غيّره Ironwood، وما لا يزال مكشوفاً، وما هو مجرد اقتراح. يوضح جدول الحالة قرب النهاية وضع كل جزء ووقت آخر تحقق منه.
لمن هذه الصفحة
- لأي شخص رأى عبارة "قابل للاسترداد كمّياً" وفهمها على أنها "مقاوم للكمّ"
- لحاملي الأصول الذين يقررون ما إذا كانوا سينقلون الأموال إلى Ironwood
- للكتّاب والمشرفين الذين يحتاجون إلى إجابة موثقة بالمصادر لإحالة الناس إليها
لخلفية عن الحوسبة الكمّية نفسها، ابدأ بـ الأمان ما بعد الكمّي في Zcash.
لماذا السؤال مربك
يُستخدم مصطلح "ما بعد الكمّي" كما لو كان خاصية واحدة. بالنسبة إلى Zcash، توجد أربعة أسئلة منفصلة على الأقل، ولكل منها إجابة مختلفة:
- الخصوصية. هل يستطيع مهاجم كمّي معرفة من دفع لمن وكم دفع؟
- الإنفاق. هل يستطيع مهاجم كمّي إنفاق عملات لا يملكها؟
- التضخم. هل يستطيع مهاجم كمّي إنشاء ZEC من لا شيء؟
- الاسترداد. إذا وجب إيقاف التشفير الحالي، فهل يمكن للمستخدمين الأمناء إخراج أموالهم؟
لا يغير Ironwood سوى الإجابة عن السؤال الرابع، وفقط للملاحظات في مجمع Ironwood.
التهديد الكامن وراء كل ذلك هو مهاجم يستطيع حساب اللوغاريتمات المنفصلة على المنحنيات الإهليلجية التي يستخدمها Zcash. وقد يكون حاسوب كمّي كبير بما يكفي يشغّل خوارزمية Shor إحدى طرق تحقيق ذلك. يشير ZIP 2005 إلى أن إيجاد لوغاريتم منفصل واحد يكفي لإحداث تضخم تعسفي أو سرقة الأموال.
ما الذي يحميه Zcash اليوم
يصف هذا الجدول البروتوكول كما يعمل الآن، في مواجهة مهاجم قادر على كسر اللوغاريتمات المنفصلة. وينطبق على كل مجمع محمي، بما في ذلك Ironwood، لأن Ironwood يستخدم دائرة Orchard نفسها، وإثباتات Halo 2 وتوقيعات RedPallas كما يفعل Orchard.
| الخاصية | في مواجهة مهاجم كمّي اليوم | ما الذي غيّره Ironwood |
|---|
| الخصوصية | تبقى قائمة إذا لم يكن المهاجم يعرف عنوانك المحمي. لا تكشف الإثباتات والتوقيعات المعاد تعشيتها شيئاً إضافياً. وإذا كان المهاجم يعرف العنوان، فيمكنه فك تشفير الملاحظات المرسلة إليه، بما في ذلك القديمة المحفوظة من السلسلة. | لا شيء. ZIP 2005: "لم يتغير الوضع فيما يتعلق بالخصوصية لأي مجمع." |
| الإنفاق | غير محمي. يمكن للمهاجم تزوير الإثباتات أو توقيعات الإنفاق وسرقة الأموال من أي مجمع محمي، حتى للعناوين التي لم يرها مطلقاً. | لا شيء بعد. لا تصل الحماية إلا بعد انتقال مستقبلي إلى بروتوكول الاسترداد. |
| التضخم | غير محمي. يمكن للمهاجم تزوير إثبات يبدو صالحاً وإنشاء ZEC داخل أي مجمع محمي، وربما دون أن يلاحظ أحد. والقيد الوحيد هو بوابة الدوّارة: لا يمكن لأي مجمع دفع أكثر من رصيده المسجل. | لا شيء بعد. تلتزم ملاحظات Ironwood الآن بكل محتوياتها بطريقة لا ينبغي أن يتمكن مهاجم كمّي من تزويرها، وهذا ما يحتاجه بروتوكول الاسترداد المستقبلي للحفاظ على سلامة المعروض. |
| الاسترداد | لا تملك ملاحظات Sprout وSapling وOrchard مسار استرداد. وما إن تُوقف بروتوكولاتها، فسيصبح كل ما تبقى فيها غير قابل للوصول. | كل ملاحظة Ironwood قابلة للاسترداد من حيث المبدأ. ولا توجد ملاحظة Sapling أو Orchard كذلك. |
يشكل ZEC الشفاف حالة منفصلة. إذ يمكن تزوير توقيعات ECDSA الخاصة به بمجرد معرفة المفتاح العام. بالنسبة إلى عنوان شفاف عادي، يحدث ذلك في أول مرة تنفق منه، كما توجد نافذة قصيرة أثناء بقاء المعاملة غير مؤكدة في mempool. لا يغير ZIP 2005 أياً من ذلك.
ما الذي غيّره Ironwood
Ironwood هو ترقية الشبكة NU6.3. وقد تم تفعيله على Mainnet عند الكتلة 3,428,143 في 28 يوليو 2026. وكان غرضه الرئيسي سلامة المعروض بعد خطأ سلامة Orchard (انظر صفحة Ironwood)، وجاءت قابلية الاسترداد الكمّي من ZIP 2005 كجزء منه.
- تنسيق ملاحظات جديد. يستخدم كل ناتج من ملاحظات Ironwood تنسيقاً قابلاً للاسترداد كمّياً (بايت المقدمة للنص الصريح للملاحظة
0x03). وتُشتق عشوائية الملاحظة الآن من جميع حقولها، لذا ترتبط الملاحظة بمحتوياتها عبر تجزئة بدلاً من الاعتماد على رياضيات المنحنيات الإهليلجية فقط.
- مسار استرداد لملاحظات Ironwood فقط. يوضح ZIP 326 صراحةً أن كل ملاحظة Ironwood قابلة للاسترداد ولا توجد أي ملاحظة Orchard كذلك. ولا يغيّر إعداد المحفظة ذلك.
- توقف Orchard عن تلقي قيمة جديدة. لم يعد بإمكان مكافآت Coinbase الذهاب إلى Orchard، ولم يعد بإمكان Orchard الإرسال إلى عنوان Orchard مختلف، لذا تصل القيمة المحمية الجديدة إلى Ironwood.
- تُوجَّه المحافظ لنقل كل شيء. ينص ZIP 2005 على أن المحافظ ينبغي أن تنقل كل الأموال التي تتحكم بها، بما فيها الأموال الشفافة وأموال Sprout وSapling، إلى ملاحظات Ironwood في أقرب وقت عملي، وأن تستمر في ذلك عند وصول أموال جديدة.
ما لم يغيّره Ironwood: التشفير المستخدم للإنفاق والإثبات اليوم، وتشفير الملاحظات، وأي شيء يتعلق بـ ZEC الشفاف.
القيود المتبقية
توجد نافذة تعرّض. من تفعيل Ironwood حتى إيقاف البروتوكولات القديمة، قد يظل مهاجم كمّي قادراً على سرقة الأموال أو تضخيمها أو حجبها في كل مجمع محمي. يسمي ZIP 2005 هذه الفترة "فترة التعرض الحرجة" ويحذر من أن الهجوم خلالها قد يضر أيضاً بقدرة الحامل على الاسترداد لاحقاً. لذلك ينص على ضرورة أن يوقف Zcash كلاً من Orchard وSapling وSprout قبل أن تصبح الهجمات الكمّية ممكنة عملياً.
لا يوجد تاريخ للإيقاف، باستثناء Sprout. لا يحدد أي ZIP موعداً لإيقاف Orchard أو Sapling. يختلف Sprout: إذ يسرد ZIP 259 ZIP 2003 ضمن التغييرات التي يطبقها NU7، لذا تصبح معاملات الإصدار 4 غير صالحة بمجرد تفعيل NU7، ويصبح أي ZEC متبقٍ في مجمع Sprout غير قابل للإنفاق. يُحدَّد تفعيل Mainnet عند الكتلة 3,543,405، ويُستهدف في 5 نوفمبر 2026 (ZIP 259، إعلان المنتدى). وبدأ نقاش حول السحب فقط لـ Sapling في المنتدى في أبريل 2026.
بروتوكول الاسترداد غير مكتمل. لا يقدم ZIP 2005 سوى مخطط له، وينص على أن التفاصيل "قابلة للتغيير". ولم يُنشر منه شيء.
اجمع الآن، وفك التشفير لاحقاً. نصوص الملاحظات المشفرة لـ Ironwood وOrchard وSapling وSprout كلها علنية على السلسلة. يمكن لشخص ما حفظها اليوم وفك تشفيرها لاحقاً، إذا كان يعرف أيضاً عنوان الاستلام. وكل عنوان تنشره أو تعطيه للآخرين جزء من هذه المخاطرة. يقول ZIP 2005 إن "تغييرات بروتوكول أخرى قيد النظر" للتحويلات المستقبلية.
الأموال الشفافة غير مشمولة. العناوين التي تم الإنفاق منها أو أعيد استخدامها قد كشفت مفاتيحها العامة. وقابلية الاسترداد لبعض العناوين الشفافة ليست سوى فكرة حتى الآن (ZIP 2007، انظر أدناه).
لإعدادات FROST تحذير إضافي. مع FROST، يحتفظ كل مشارك بمفتاح إنفاق كمّي (qsk)، وقد يتمكن مهاجم كمّي يحوزه من السرقة. يوصي ZIP 2005 بنقل أموال FROST إلى بروتوكول كامل المقاومة للكمّ مع دعم العتبة متى وُجد.
الاقتراحات والبحوث
لا شيء من هذه الأمور يعمل حالياً.
- بروتوكول الاسترداد. الآلية التي ستتيح فعلياً إنفاق أموال Ironwood بعد الإيقاف. ورد مخططها في ZIP 2005، لكنها غير محددة.
- ZIP 2007، قابلية الاسترداد لبعض العناوين الشفافة. ليس سوى رقم ZIP محجوز مع نقاش في zips#1302. والفكرة هي أن مخرجات P2PKH وP2SH التي لم تُكشف مفاتيحها العامة قط قد تكون قابلة للاسترداد، بضمانات أضعف من Ironwood.
- خصوصية ما بعد الكم للعناوين المعروفة. موضوع مفتوح منذ 2022 في zips#1133، الذي يذكر أن Zcash "مقصود بالفعل أن يكون خاصاً بعد الكمّ" عندما تظل العناوين سرية، ويسأل عن كيفية توسيع ذلك ليشمل العناوين المعروفة، مثلاً باستخدام مخطط تغليف مفاتيح ما بعد كمّي مثل Kyber (الذي أصبح الآن ML-KEM). في يونيو 2026، اقترح zips#1307 إنشاء ZIP لتوثيق خصائص الخصوصية الحالية والإصلاحات الممكنة.
- مشروع Tachyon. ترقية توسع مقترحة. يقول موقعه إنه سيحقق "خصوصية كاملة ما بعد كمّية" كأثر جانبي، بنقل تسليم المدفوعات خارج السلسلة واستخدام تبادل مفاتيح ما بعد كمّي. وتوصف مكتبة البيانات الحاملة للإثبات، Ragu، بأنها "لا تزال قيد الإنشاء". انظر مشروع Tachyon.
- بروتوكول Zcash كامل المقاومة للكمّ. إثباتات وتوقيعات والتزامات ما بعد كمّية معاً. ويُتابَع في zips#1134، وهو مفتوح منذ 2016. ولا توجد مواصفة أو جدول زمني.
جدول الحالة
آخر تحقق: 13 سبتمبر 2026، باستثناء صف Sprout الذي حُدِّث في 9 أكتوبر 2026. تختلف حالة رأس ZIP عن حالة الشبكة الخاصة به: فما زال ZIP 2005 يقول "Proposed" في رأسه رغم أن قواعده فُرضت على Mainnet منذ يوليو 2026.
| العنصر | حالة ZIP | حالة الشبكة | التاريخ | المصدر |
|---|
| مجمع Ironwood مع ملاحظات قابلة للاسترداد كمّياً (NU6.3) | ZIP 2005 Proposed، وZIP 229 وZIP 258 Draft | مفعّل على Mainnet | 28 يوليو 2026، الكتلة 3,428,143 | ZIP 2005، ZIP 258 |
| Orchard مغلق أمام القيمة الجديدة | ZIP 2006 Reserved، والقواعد في ZIP 258 | مفعّل على Mainnet | 28 يوليو 2026 | ZIP 258 |
| المحافظ تنقل الأموال إلى Ironwood | إرشادات في ZIP 2005، وZIP 318 وZIP 326 (Draft) | موصى به، ويعتمد على محفظتك | منذ 28 يوليو 2026 | ZIP 318، ZIP 326 |
| بروتوكول الاسترداد | مخطط داخل ZIP 2005 فقط | غير منفذ | لا يوجد تاريخ | ZIP 2005 |
| إيقاف Orchard وSapling | لا يوجد ZIP | غير مجدول | نقاش Sapling منذ أبريل 2026 | المنتدى |
|
في استطلاعات الرأي حول التوجهات لدى Zcash Foundation في NU7 (فبراير 2026)، حظيت قابلية الاسترداد الكمّي بدعم 90.5% من ZCAP و94.6% من حاملي العملات، وحظي Tachyon بدعم شبه إجماعي. كانت تلك استطلاعات توجهات، وليست قرارات بشأن ما سيدخل إلى NU7.
ما يمكنك فعله الآن
- انقل أموالك إلى Ironwood. لن تصبح ملاحظات Sapling وOrchard قابلة للاسترداد أبداً. يُظهر نقل القيمة بين المجمعات المبلغ على السلسلة، لذلك تجعل ZIP 318 المحافظ تقسّم الأرصدة إلى مبالغ ثابتة وترسلها عبر الزمن. دع محفظتك تفعل ذلك بدلاً من نقل كل شيء دفعة واحدة.
- لا تنشر عناوين محمية لا تحتاج إلى نشرها. تعتمد الخصوصية أمام مهاجم كمّي مستقبلي على عدم معرفته بعنوانك. العناوين الموحدة رخيصة الإنشاء، لذا امنح كل دافع عنواناً جديداً. يوصي ZIP 229 بتدوير العناوين لهذا السبب.
- لا تعِد استخدام العناوين الشفافة. ما إن تنفق من أحدها، يبقى مفتاحه العام على السلسلة إلى الأبد.
- حافظ على أمان عبارة الاسترداد الخاصة بك. في بروتوكول الاسترداد كما هو موضح، يجب أن يثبت إنفاق الاسترداد أنك تعرف مفتاح الإنفاق، وتشتق المحافظ العادية ذلك المفتاح من عبارة الاسترداد.
- تجاهل الادعاءات بأن "Zcash مقاوم للكمّ". فهو ليس كذلك بعد، ويقول كاتبو المواصفات ذلك صراحةً.
مفاهيم خاطئة شائعة
- "Ironwood ما بعد كمّي." لا. فهو يشغّل التشفير نفسه الخاص بـ Orchard، وينص ZIP 2005 على أن الميزة "لا تجعل بروتوكول Orchard آمناً ضد الهجمات الكمّية".
- "قابل للاسترداد كمّياً يعني آمناً من الحواسيب الكمّية اليوم." لا. بل يعني أن أموال Ironwood يمكن استردادها بعد انتقال مستقبلي، ما دام ذلك الانتقال يحدث في الوقت المناسب.
- "Zcash المحمي يتمتع بالفعل بخصوصية ما بعد كمّية." فقط عندما لا يعرف المهاجم عنوانك. العناوين المعروفة مكشوفة في كل مجمع.
- "أضاف Tachyon بالفعل خصوصية ما بعد كمّية." Tachyon اقتراح. ولا شيء منه يعمل حالياً.
- "تكسر الحواسيب الكمّية كل جزء من Zcash." لا تُكسر دوال التجزئة، بل تُضعف فقط، بالهجمات الكمّية المعروفة. وتعتمد قابلية الاسترداد الكمّي على هذا الفارق تحديداً.
صفحات ذات صلة
المصادر
