التشفير المقاوم للكم: معايير NIST وكيف تتمّ الهجرة

كيف تتكامل أول معايير NIST للتشفير المقاوم للكم، ولماذا يجب أن تبدأ الهجرة قبل Q-Day، وما الخطوات العملية التي تواجهها المؤسسات الآن.

التشفير المقاوم للكم هو الجهد الرامي إلى استبدال أنظمة التشفير الحالية بالمفتاح العام، المعرّضة للثغرات، ببدائل يُعتقد أنها قادرة على مقاومة هجمات الحواسيب الكمّية المستقبلية. ويعني اعتماد NIST لأول ثلاثة معايير نهائية لها، التي صدرت في 2024، أن الانتقال خرج من نطاق البحث إلى مرحلة التطبيق: إذ يُتوقع الآن من المؤسسات أن تُجري جردًا للمواضع التي تُستخدم فيها الخوارزميات المعرّضة للخطر، وأن تحدد ما الذي يجب استبداله أولًا، وأن تبدأ أعمال هجرة تمتد لسنوات.

لماذا نحتاج إلى التشفير المقاوم للكم

المشكلة ليست في أن الحواسيب الكمّية يمكنها كسر كل شيء. مصدر القلق الأساسي أضيق من ذلك وأكثر أهمية: فأنظمة المفتاح العام واسعة الاستخدام تعتمد على مسائل رياضية مثل تحليل الأعداد الصحيحة إلى عواملها الأولية، واللوغاريتمات المنفصلة، واللوغاريتمات المنفصلة للمنحنيات الإهليلجية. ويمكن لحاسوب كمّي يتمتع بقدرات كافية ويشغّل خوارزمية Shor أن يحل هذه المسائل بكفاءة، ما يقوّض أنظمة مثل RSA وDiffie–Hellman على الحقول المنتهية وDiffie–Hellman على المنحنيات الإهليلجية.

هذا التهديد ما يزال احتماليًا في المستقبل. وحتى 2026، لا تمتلك الحواسيب الكمّية القدرة الحاسوبية اللازمة لكسر أنظمة التشفير المطبقة على نطاق واسع، كما أن العروض المخبرية لخوارزمية Shor لم تنجح إلا على أعداد صغيرة جدًا. والعائق العملي ليس الإمكان النظري، بل الحجم الهندسي المطلوب: إذ تشير Wikipedia إلى أن التفوق على الأساليب التقليدية قد يتطلب أجهزة تضم ملايين الكيوبتات بسبب أعباء تصحيح الأخطاء.

ومع ذلك، فإن انتظار ظهور حاسوب كمّي مكتمل القدرات سيكون خطأ. فالهجرة تستغرق سنوات، وبعض البيانات تتطلب سرية تمتد لفترة طويلة. ولهذا أصبح مفهوم "اجمع الآن، وفك التشفير لاحقًا" محورًا أساسيًا في التخطيط. إذ يمكن لجهة مهاجمة أن تجمع اليوم حركة مرور مشفرة أو نصوصًا مشفرة مخزنة وتحتفظ بها إلى أن تجعل التطورات المستقبلية فك تشفيرها ممكنًا. وفي أرشيفات البريد الإلكتروني، والبيانات الصحية، والملكية الفكرية، والسجلات الحكومية، أو سجلات البنية التحتية الحيوية، قد يقع الضرر بعد وقت طويل من اعتراض البيانات لأول مرة.

ما الذي تغيّره الحوسبة الكمّية — وما الذي لا تغيّره

من المفاهيم الخاطئة الشائعة أن الحوسبة الكمّية تجعل كل التشفير بلا جدوى.

لا يزال معظم التشفير المتماثل الحالي ودوال التجزئة يُعتبران آمنين نسبيًا في مواجهة الهجمات الكمّية. ويمكن لخوارزمية Grover أن تسرّع البحث بالقوة الغاشمة ضد الشيفرات المتماثلة، لكن يمكن عمليًا تعويض هذا الأثر باستخدام أحجام مفاتيح أكبر، مثل مضاعفة حجم المفتاح. لذلك فإن أكبر اضطراب يقع في التشفير بالمفتاح العام، ولا سيما في:

إنشاء المفاتيح وتبادلها
التشفير بالمفتاح العام وتغليف المفاتيح
التوقيعات الرقمية

ولهذا ركّز برنامج PQC لدى NIST على آليات تغليف المفاتيح، أو KEMs، وعلى خوارزميات التوقيع الرقمي، بدلًا من استبدال كل شيء في المكدس دفعة واحدة.

ما الذي قامت NIST بتوحيده أولًا

أطلقت NIST جهودها الرسمية لوضع المعايير في أواخر 2016 بعد دعوة لتقديم المقترحات. ووفقًا لسجل التقييس، دخلت 69 مشاركة كاملة ومستوفية الشروط الجولة الأولى، ووصلت سبعة مرشحات إلى الجولة الثالثة التي أُعلن عنها في يوليو 2020. وبعد سنوات من التقييم، اعتمدت NIST أول ثلاثة معايير نهائية لها في 13 أغسطس 2024.

وهذه المعايير هي:

FIPS 203: ML-KEM، وهي آلية تغليف المفاتيح القائمة على شبكات الوحدات، والمبنية على CRYSTALS-Kyber
FIPS 204: ML-DSA، وهي خوارزمية التوقيع الرقمي القائمة على شبكات الوحدات، والمبنية على CRYSTALS-Dilithium
FIPS 205: SLH-DSA، وهي خوارزمية التوقيع الرقمي عديمة الحالة القائمة على التجزئة، والمبنية على SPHINCS+

وتصف NIST معيار ML-KEM بأنه المعيار الأساسي للتشفير العام، مع إبراز صغر مفاتيح التشفير نسبيًا وسرعته. أما ML-DSA فهو المعيار الأساسي للتوقيعات الرقمية. ويستخدم SLH-DSA أساسًا رياضيًا مختلفًا، وهو مخصص كخيار احتياطي إذا تبيّن لاحقًا وجود ثغرات في ML-DSA.

وتوجيهات NIST نفسها واضحة: هذه المعايير الثلاثة جاهزة للاستخدام الفوري، وينبغي على المؤسسات البدء في تطبيقها الآن.

لماذا توجد معايير متعددة، لا فائز واحد

لا يوجد في مجال ما بعد الكم أساس رياضي واحد مهيمن. فالعائلات المختلفة تمتلك نقاط قوة مختلفة وخصائص تنفيذية وملفات مخاطر متباينة. وتعكس اختيارات NIST عقلية قائمة على المحفظة المتنوعة.

يحمل التشفير القائم على الشبكات حاليًا جانبًا كبيرًا من عبء النشر. وأول الخوارزميات القائمة على الشبكات التي اعتمدتها NIST هي ML-KEM وML-DSA. وهي جذابة جزئيًا بسبب الأداء وأحجام المفاتيح المقبولة.

لكن التنويع مهم. فقد اختارت NIST SLH-DSA، وهو مخطط توقيع قائم على التجزئة، كخيار احتياطي للتوقيع الأساسي القائم على الشبكات. ثم في 11 مارس 2025، اختارت NIST HQC بوصفه KEM احتياطيًا للتشفير العام. ويعتمد HQC على الشفرات لا على الشبكات، وقالت NIST إن هذا الاختلاف في النهج الرياضي هو سبب الاحتفاظ به كخيار بديل.

الرسالة هنا استراتيجية: لا تراهن بمستقبل الثقة الرقمية على افتراض واحد فقط.

المعايير التالية في المسار

لم ينته عمل NIST في مجال PQC مع إصدار 2024.

وتقول صفحة مشروع CSRC إن NIST تواصل أعمال التقييس على:

Falcon، وهي خوارزمية توقيع رقمي
HQC، وهي آلية تغليف مفاتيح

ويقول سجل التقييس إن المعيار القائم على Falcon سيُسمى FN-DSA ضمن FIPS 206. وحتى منتصف 2026، ظل في حالة مسودة. وكان السبب المذكور لهذا الجدول الزمني الأبطأ هو تعقيد التنفيذ: إذ يعتمد FN-DSA على أخذ عينات غاوسية بالفاصلة العائمة في عملية التوقيع، وهو ما تقول NIST إنه أصعب تنفيذًا بشكل آمن وبزمن ثابت من المعايير الثلاثة التي اعتُمدت بالفعل.

أما بالنسبة إلى HQC، فقالت NIST في مارس 2025 إنها تتوقع إصدار مسودة معيار خلال نحو عام، على أن يصدر المعيار النهائي في 2027 بعد التعليقات العامة.

ويهم هذا الجدول المتدرج من الناحية التشغيلية. فلا تحتاج المؤسسات إلى انتظار كل الخيارات المستقبلية قبل التحرك. إذ تتوقع NIST أن تشكّل ML-KEM وML-DSA وSLH-DSA أساس معظم عمليات النشر، وتقول إنه ينبغي استخدامها بالفعل.

خريطة سريعة لأول المعايير

المعيار	اسم الخوارزمية	المهمة الرئيسية	العائلة الرياضية	وصف الدور لدى NIST
FIPS 203	ML-KEM	إنشاء المفاتيح / دعم التشفير العام	قائم على الشبكات	المعيار الأساسي للتشفير العام
FIPS 204	ML-DSA	التوقيعات الرقمية	قائم على الشبكات	المعيار الأساسي للتوقيعات
FIPS 205	SLH-DSA	التوقيعات الرقمية	قائم على التجزئة	طريقة توقيع احتياطية
قادم	FN-DSA	التوقيعات الرقمية	قائم على شبكات NTRU	معيار توقيع إضافي قيد التطوير
قادم	HQC	إنشاء المفاتيح / دعم التشفير العام	قائم على الشفرات	KEM احتياطي لـ ML-KEM

كيف تتم الهجرة فعليًا

الهجرة لا تتعلق فقط بتبديل مكتبة برمجية، بل بإعادة تصميم الاعتماديات التشفيرية عبر الأنظمة.

وتقول إرشادات NIST الخاصة بالهجرة إن على المؤسسات تحديد المواضع التي تُستخدم فيها الخوارزميات المعرّضة للخطر والتخطيط لتحديث المنتجات والخدمات والبروتوكولات أو استبدالها. وهذا يعني العثور على التشفير في أماكن غالبًا ما يكون توثيقه ضعيفًا:

نقاط إنهاء TLS وروابط الخدمة إلى الخدمة داخلًا
شبكات VPN وأنظمة الوصول عن بُعد
PKI وسير عمل الشهادات
توقيع الشيفرة وتوقيع المستندات
وحدات أمن العتاد وأنظمة تحديث البرمجيات الثابتة
أدوات إدارة الهوية والوصول والمفاتيح
الأجهزة المضمنة وتقنيات التشغيل
البيانات المخزنة طويلة العمر المحمية بمخططات قديمة لإنشاء المفاتيح

تكون الخطوة الأولى عادة هي الجرد التشفيري: أين تُستخدم RSA أو Diffie–Hellman أو آليات المنحنيات الإهليلجية، مباشرة أو من خلال منتجات خارجية؟ والخطوة الثانية هي تحديد الأولويات: أي الأنظمة عالية المخاطر لأنها تتعامل مع أسرار طويلة العمر أو يصعب ترقيتها؟ أما الخطوة الثالثة فهي التنفيذ: الاختبار، وأعمال التشغيل البيني، والطرح المرحلي، وتغييرات السياسات.

ويزيد الجدول الزمني لدى NIST من الإلحاح. فوفقًا للجدول الانتقالي المشار إليه في صفحة CSRC، تخطط NIST لإهمال الخوارزميات المعرّضة للهجمات الكمّية وإزالتها في نهاية المطاف من معاييرها بحلول 2035، مع انتقال الأنظمة الأعلى خطورة قبل ذلك بكثير.

أكبر المقايضات الهندسية

الهجرة إلى ما بعد الكم ليست مجرد تمرين امتثال. إنها تنطوي على تنازلات تقنية حقيقية.

إحدى المقايضات العامة هي بين الحجم والكفاءة. وتشير مواد NIST الخاصة بـ PQC إلى أن كثيرًا من خوارزميات PQC تستخدم مفاتيح أكبر من أنظمة المفتاح العام السابقة على عصر الكم. كما تصف مقايضات بين حجم المفتاح والكفاءة الحاسوبية وحجم النص المشفر أو التوقيع. وبالنسبة إلى البروتوكولات المواجهة للإنترنت والأجهزة محدودة الموارد، يمكن لهذه الفروق أن تؤثر في عرض النطاق، وزمن الاستجابة، والذاكرة، وتعقيد التنفيذ.

ومقايضة أخرى هي بين النضج والتنوع. فالأنظمة القائمة على الشبكات تهيمن حاليًا على أول المعايير لأنها أدت أداءً جيدًا بما يكفي عبر تقييمات NIST لتصبح الخيارات الأساسية. لكن مخاطر التركز حقيقية، ولهذا يجري تطوير معايير احتياطية قائمة على رياضيات أخرى.

أما القضية الثالثة فهي أمن التنفيذ. إذ يذكر سجل التقييس مخاوف متعلقة بالقنوات الجانبية بالنسبة إلى Falcon، ويشير إلى أن وسائل التخفيف المحتملة قد تؤثر في الأداء. وبصورة أعم، قد يبدو تصميم تشفيري قويًا على الورق، ومع ذلك يبقى من الصعب تنفيذه بأمان في الواقع العملي.

ما الذي لا تحسمه المعايير

وجود معيار لا يثبت أمنًا أبديًا. فخوارزميات ما بعد الكم يُعتقد أنها تقاوم الهجمات الكمّية، لكن ذلك غير مُثبت. وهذا التحفّظ جزء مدمج في المجال نفسه.

وهناك أيضًا دروس من عملية NIST. فقد كُسرت بعض المرشحات أثناء التقييم. وتبرز Wikipedia مثالين واضحين بشكل خاص: Rainbow كُسر على حاسوب تقليدي خلال الجولة الثالثة، وSIKE كُسر في الجولة الرابعة. وهذه الإخفاقات لا تُبطل PQC ككل؛ لكنها تُظهر لماذا يستغرق التحليل العلني للتشفير ووضع المعايير بصورة محافظة وقتًا.

ولا تزال هناك أسئلة مفتوحة حول:

الثقة طويلة الأمد في المسائل الرياضية المختارة
جودة التنفيذ عبر المورّدين وحِزم المصادر المفتوحة
مقاومة القنوات الجانبية في العتاد والبرمجيات الفعلية
التشغيل البيني في البروتوكولات ومنظومات الشهادات
إلى أي مدى ينبغي للمؤسسات أن تنوّع عبر عائلات الخوارزميات

طريقة عملية للتفكير في مسألة "متى نتحرك"

بالنسبة إلى معظم المؤسسات، فإن الإطار الصحيح ليس: "هل سيحدث Q-Day العام المقبل؟" بل: "كم ستستغرق هجرتنا، وكم يجب أن تظل بياناتنا آمنة؟"

إذا كانت أنظمتك متجذرة بعمق، أو خاضعة للتنظيم، أو موزعة عالميًا، أو معتمدة على مورّدين، فقد يكون الانتقال بطيئًا. وإذا كانت بياناتك ستظل حساسة بعد سنوات من الآن، فإن خطر "اجمع الآن، وفك التشفير لاحقًا" يجعل التأجيل أكثر كلفة. وهذا المنطق يفسّر سبب حثّ NIST على التبنّي الفوري لمعايير 2024، رغم أن الحواسيب الكمّية لم تصل بعد إلى الحجم المطلوب.

باختصار، فإن الهجرة إلى PQC انتقال بنيوي تقليدي: ابدأ قبل الطوارئ، لأنه عندما تصبح الطوارئ واضحة، يكون الأوان قد فات للانتقال بسلاسة.

أهم الخلاصات

يتمحور التشفير المقاوم للكم أساسًا حول استبدال أنظمة المفتاح العام المعرّضة للخطر، لا التخلي عن كل التشفير القائم.
يمكن لحاسوب كمّي ذي قدرات كافية يشغّل خوارزمية Shor أن يكسر RSA وDiffie–Hellman وDiffie–Hellman على المنحنيات الإهليلجية.
اعتمدت NIST أول ثلاثة معايير PQC نهائية لها في 13 أغسطس 2024: FIPS 203 (ML-KEM) وFIPS 204 (ML-DSA) وFIPS 205 (SLH-DSA).
تقول NIST إن هذه المعايير جاهزة الآن، وينبغي على المؤسسات أن تبدأ الهجرة فورًا.
يُعد ML-KEM المعيار الأساسي لإنشاء المفاتيح المرتبط بالتشفير العام؛ وML-DSA هو المعيار الأساسي للتوقيع؛ وSLH-DSA طريقة توقيع احتياطية.
في مارس 2025، اختارت NIST HQC باعتباره KEM احتياطيًا قائمًا على رياضيات مختلفة عن ML-KEM.
تبدأ الهجرة باكتشاف المواضع التي تُستخدم فيها الخوارزميات المعرّضة للخطر، ثم تحديد الأنظمة الأعلى خطورة والتخطيط لاستبدال مرحلي.
تشمل المقايضات المهمة كِبر حجم مواد المفاتيح، وتكاليف الأداء وعرض النطاق، وتعقيد التنفيذ، وقيمة التنوع الرياضي.
تقلل معايير PQC من المخاطر المستقبلية، لكنها لا تزيل عدم اليقين؛ إذ تظل مواصلة التحليل التشفيري، ومراجعة التنفيذ، والاختبارات التشغيلية ضرورية.
ينبع الإلحاح الأساسي من طول مدد الانتقال، ومن احتمال هجمات اجمع الآن، وفك التشفير لاحقًا على البيانات التي يجب أن تبقى سرية لسنوات.