التشفير ما بعد الكمي: مسار عملي للتحوّل الآمن في عصر الحواسيب الكمومية

مع تقدم الحوسبة الكمومية خطوات متسارعة نحو تحقيق قدرات عملية، باتت منظومة التشفير التي تحمي الاتصالات الرقمية وبيانات المؤسسات عرضةً لتهديد وشيك. ففي عام 2026، أوشك العالم التقني على ورطة صامتة: فإذا بلغ الحاسوب الكمومي قدرةً كافية لكسر تشفير RSA ذي 2048 بت خلال أربع وعشرين ساعة، فستنكشف كميات هائلة من البيانات الحساسة دفعةً واحدة.

غير أن المشهد ليس بالمأساوية التي تُصوّرها بعض القراءات المتسرعة. فوفقاً لاستطلاع أجراه معهد Global Risk Institute عام 2024 وشمل 32 خبيراً في الحوسبة الكمومية، تُقدَّر احتمالية تحقق هذا السيناريو عند 50% بحلول عام 2040. هذا يمنح المنظمات نافذة زمنية مقدّرة للتحوّل التدريجي نحو خوارزميات التشفير ما بعد الكمي.

يكمن الخطر الأقرب في ما يُعرف بـ"الحصاد الآني للفك المؤجّل"، حيث يقوم المهاجمون الآن بتخزين بيانات مشفرة بعقلية انتهازية، على أمل فك تشفيرها مستقبلاً حين تتوفر لهم الحواسيب الكمومية الكافية. ومن ثَمَّ، تغدو البيانات التي يُشترط حفظ سريتها لأكثر من عشر سنوات في خطر فعلي اليوم.

استجابةً لهذا التهديد، أصدرت الحكومة الأمريكية جدولاً زمنياً واضحاً لمتطلبات التحوّل. ففي مطلع 2027، تشترط التوجيهات الصادرة بشأن أنظمة الأمن القومي أن تدعم المشتريات الحكومية الجديدة متطلبات خوارزميات الأمن التجاري الوطني (CNSA 2.0)، مع استهداف التطبيق الكامل بحلول 2031 ومئة بالمئة من الاستيعاب بحلول 2035.

تستجيب شركات التقنية الكبرى لهذا التحدي بخطوات عملية. فشركة إنتل دمجت قدرات مقاومة الحوسبة الكمومية في معالجاتها Xeon 6 عبر تشفير الذاكرة باستخدام AES-256. وتعمل على توسيع نطاق خوارزميات التشفير ما بعد الكمي لتشمل التوقيع على البرمجيات الثابتة، والربط الآمن بين المكونات، ووظائف الإقلاع الآمن في منصاتها القادمة.

بالنسبة للمؤسسات الساعية إلى هذا التحوّل، يُوصي الخبراء بنهج مرحلي يبدأ بجرد شامل للأصول التشفيرية عبر جميع طبقات التقنية المستخدمة، ثم تحديد أولويات حماية البيانات طويلة الأمد وذات الحساسية العالية، وتصميم أنظمة قادرة على استبدال الخوارزميات دون انقطاع في الخدمة، واختيار شركاء تقنيين يُضمّنون قدرات ما بعد الكمي في منتجاتهم.

وفي هذا الإطار، أقرّ المعهد الوطني للمعايير والتقنية NIST عام 2024 ثلاثة معايير رئيسية للتشفير ما بعد الكمي، تعتمد على خوارزميات CRYSTALS-Kyber وCRYSTALS-Dilithium وSPHINCS+، تُشكّل الآن المرجع الدولي للانتقال الآمن.

تمسّ قضية التشفير ما بعد الكمي القطاعات الاقتصادية الأكثر حساسيةً في المنطقة العربية؛ فالبنية التحتية المصرفية الخليجية التي تُعالج تريليونات الدولارات سنوياً، وشبكات الطاقة الذكية في منشآت أرامكو السعودية وأدنوك الإماراتية، ومنصات الحكومة الرقمية في دبي والرياض وأبوظبي، كلها تعتمد على خوارزميات RSA وECC المعرّضَتين للخطر الكمومي. لذا يتعين على هيئات رقابية كمؤسسة النقد العربي السعودي (ساما) والمصرف المركزي الإماراتي البدء الفوري في جرد أصولها التشفيرية ورسم خارطة طريق للانتقال إلى معايير NIST ما بعد الكمي قبل حلول الموعد النهائي عام 2031.

يبقى التشفير ما بعد الكمي تحولاً هندسياً معقداً لا أزمةً وجودية آنية، بشرط الاستعداد الصحيح. والمنظمات التي تبدأ المسار اليوم ستحصن نفسها ضد مخاطر الغد، وتُرسي في الوقت ذاته بنيةً تشفيريةً أكثر متانة وأيسر صيانةً على المدى البعيد. أما التقاعس وانتظار تحوّل الكم من وعد بحثي إلى تهديد ماثل، فهو مجازفة لا يستطيع تحمّلها أي كيان يعتمد على سرية بياناته في اتخاذ قراراته الاستراتيجية.