مجموعة السبع تدق ناقوس الخطر الكمومي: لماذا الإمارات والسعودية متقدمتان على بيتكوين فعليًا؟

في 3 سبتمبر 2026، نشرت مجموعة عمل الأمن السيبراني التابعة لمجموعة السبع (G7)، بقيادة الوكالة الفرنسية للأمن السيبراني (ANSSI) في إطار الرئاسة الفرنسية للمجموعة، وثيقة بعنوان « Preparing for the Post-Quantum Era: A Call to Action » (الاستعداد للعصر ما بعد الكمومي: دعوة للعمل)، شاركت في صياغتها المفوضية الأوروبية ووكالة الاتحاد الأوروبي للأمن السيبراني (ENISA)، وتبنّتها أيضًا وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA).

عناوين عربية كثيرة تحدثت عن « مجموعة السبع تُنذر بيتكوين »، لكن هذا تبسيط مُخلّ. الوثيقة الرسمية لا تذكر بيتكوين ولا إيثيريوم ولا أي بلوكشين بالاسم — هي دعوة عامة لكل القطاعات (حكومات، بنوك، بنية تحتية حيوية) للانتقال إلى التشفير المقاوم للحوسبة الكمومية (Post-Quantum Cryptography). القراءة الصحفية التي تربطها بالمحافظ الرقمية ومنصات التداول منطقية تقنيًا — لأن هذه الأنظمة تعتمد على نفس خوارزميات التشفير المستهدفة — لكنها استنتاج، لا نصًا حرفيًا في التقرير.

الأهم لقارئ عربي: بينما لا تزال مجموعة السبع في مرحلة « التوعية »، فإن دولتين خليجيتين، الإمارات والسعودية، سبقتاها فعليًا بخطوات ملموسة: برامج وطنية إلزامية، أدوات جرد تقني، ومهل تنظيمية محددة بالأشهر لا بالسنوات. هذا المقال يفصل بين ما قالته مجموعة السبع فعلًا، وما يعنيه ذلك تقنيًا لبيتكوين، ولماذا أصبح الخليج نموذجًا يُحتذى في هذا الملف.

أبرز النقاط

• تقرير مجموعة السبع (3 سبتمبر 2026) دعوة عامة للانتقال إلى التشفير ما بعد الكمومي، ولا يذكر بيتكوين أو أي عملة رقمية بالاسم — التطبيق على الكريبتو استنتاج صحفي منطقي وليس نصًا رسميًا.
• ما بين 6 و7 ملايين بيتكوين (نحو 30-35% من المعروض) تحمل مفاتيح عامة مكشوفة على البلوكشين فعليًا، بحسب تقديرات Glassnode لعام 2026، أي معرّضة نظريًا لحاسوب كمومي قوي بما يكفي.
• السعودية أصدرت في 27 أغسطس 2026 تعميمًا رسميًا من ساما (SAMA) يُلزم البنوك بجرد كامل لأصولها التشفيرية بحلول نهاية 2026، بينما الإمارات لديها برنامج وطني إلزامي للانتقال الكمومي منذ نهاية 2025 — أي قبل دعوة مجموعة السبع بأشهر.

ماذا قالت مجموعة السبع بالضبط؟

الوثيقة، التي تقع في نحو 8 صفحات، تتمحور حول خطر واحد محدد: قدرة حاسوب كمومي « ذي أهمية تشفيرية » (يُختصر بـ CRQC) على كسر خوارزميات التشفير بالمفتاح العام (public-key cryptography) المستخدمة اليوم في كل شيء تقريبًا — من التوقيعات الرقمية والمصادقة إلى الاتصالات المشفرة عبر الإنترنت.

المخاطرة المركزية التي تشدد عليها الوثيقة تُعرف بـ »احصد الآن، فُك التشفير لاحقًا » (harvest now, decrypt later): جهات معادية يمكنها اليوم جمع بيانات مشفّرة لا تستطيع كسرها بعد، وتخزينها بانتظار حاسوب كمومي قوي كفاية لفك تشفيرها لاحقًا. لبيانات قصيرة العمر، الخطر محدود؛ أما لبيانات طويلة الأمد — عقود نفطية، سندات سيادية، معاملات بلوكشين مسجّلة بشكل دائم — فالخطر حقيقي ومركّب مع الزمن.

« التحول إلى التشفير ما بعد الكمومي لم يعد موضوعًا بعيدًا. يجب على المؤسسات العامة والخاصة أن تبدأ العمل الآن، لا أن تنتظر ظهور حاسوب كمومي فعلي، » (نترجمها بتصرف يسير عن البيان الرسمي المرافق لتقرير ANSSI ومجموعة السبع).

التقرير يحدد خمس أولويات: التوعية، بناء استراتيجيات وطنية، تمويل البحث والتطوير، شراكات بين القطاعين العام والخاص، ودمج معايير التشفير الكمومي في متطلبات الأمن السيبراني والمناقصات الحكومية. لا جدول زمني إلزاميًا واحدًا يفرضه هذا التقرير بالذات، لكنه يُحيل ضمنيًا إلى مسارات موازية: الاتحاد الأوروبي يستهدف بدء الانتقال بحلول نهاية 2026 والأنظمة عالية الخطورة بحلول 2030؛ NIST يخطط لسحب خوارزميات بينها منحنيات بحجم 128-بت (نفس الفئة التي يستخدمها بيتكوين عبر secp256k1) تدريجيًا بعد 2030 وصولًا لحظر شبه كامل قرابة 2035؛ ومجموعة خبراء الأمن السيبراني لمجموعة السبع نشرت في يناير 2026 خارطة طريق للقطاع المالي تحديدًا تستهدف الأنظمة الحرجة بحلول 2030-2032 والقطاع بأكمله بحلول 2035.

من « دعوة عامة » إلى خطر يمسّ بيتكوين فعليًا: كيف تنتقل الحسابات؟

مجموعة السبع لا تستهدف الكريبتو، بل تستهدف كل ما يعتمد على خوارزميات RSA وECC وECDSA — وهذه هي بالضبط الخوارزميات التي يقوم عليها أمان بيتكوين وإيثيريوم ومعظم البلوكشينات العامة. المحافظ، منصات التداول، خدمات الحفظ (custody)، وحتى ترميز الأصول (tokenisation) تدخل في هذه الدائرة بحكم بنيتها التقنية، لا لأن أحدًا استهدفها بالاسم.

نقطة يغفلها كثير من التغطيات: لا يوجد اليوم أي حاسوب كمومي قادر فعليًا على كسر هذا التشفير. الخبراء يتحدثون عن أفق زمني بين 5 و10 سنوات أو أكثر، لا عن هجوم وشيك. لكن إعلانات حديثة من جوجل وجهات بحثية أخرى خفّضت تقديرات الموارد الحاسوبية اللازمة لكسر التشفير، ما يفسّر تسارع الضغط السياسي رغم غياب تهديد فوري.

الأهم تقنيًا: ليست كل وحدات بيتكوين معرّضة بالتساوي. الفرق يكمن في نوع العنوان:

• عناوين P2PK القديمة (بينها جزء يُنسب لساتوشي ناكاموتو): المفتاح العام مكشوف منذ البداية — أعلى درجة تعرّض.
• عناوين مُجزّأة حديثة (P2PKH وSegWit): محمية طالما لم يُنفَق منها رصيد؛ بمجرد إعادة استخدام العنوان لمعاملة صادرة، يُكشف المفتاح العام مؤقتًا.

بحسب تقديرات Glassnode لعام 2026، ما بين 6 و7 ملايين بيتكوين تقريبًا (نحو 30-35% من المعروض الحالي) لديها بالفعل مفتاح عام مكشوف على السلسلة، من ضمنها نحو 1.1 مليون بيتكوين تُنسب تقليديًا لعناوين ساتوشي التاريخية — وهو نفس النطاق الذي تناولناه سابقًا في تحليلنا عن أول معاملة بيتكوين مقاومة للحوسبة الكمومية. لكن الحجم الأكبر من هذا التعرّض ليس ناتجًا عن عناوين نائمة قديمة، بل عن إعادة استخدام تشغيلية للعناوين من قبل منصات ومحافظ نشطة اليوم — وهذا بالضبط ما يمكن لمنصات الخليج الحد منه بقرار تنظيمي بسيط، بخلاف تعديل بروتوكول بيتكوين نفسه.

الحل قيد النقاش: هل بيتكوين جاهز لخوارزميات مقاومة للكم؟

هناك أكثر من مسار مطروح داخل مجتمع مطوري بيتكوين، ولا شيء منها مُفعّل بعد على الشبكة الرئيسية:

المقترح	الفكرة	الحالة
BIP-360 (Pay-to-Merkle-Root / P2MR)	تعديل ناعم (soft fork) لإزالة مسار الإنفاق بالمفتاح القديم في Taproot، واستبداله بهيكل مقاوم للكم	قيد النقاش، غير مُفعّل
BIP-361	آلية « غروب » (sunset) تدريجية للتوقيعات القديمة غير المقاومة للكم	مقترح، غير مُفعّل
تواقيع الشبكات (Lattice-based) — مثل Dilithium وFalcon	خوارزميات موصى بها من NIST، تتطلب أحجام تواقيع أكبر بكثير من ECDSA الحالي (64 بايت)	بحثية، تحديات تتعلق بحجم الكتلة
حماية على مستوى المحفظة/الذاكرة المؤقتة (mempool)	حلول تشغيلية مؤقتة لا تغيّر البروتوكول، تقلل خطر إعادة استخدام العناوين	مطروحة من باحثين وشركات مثل Blockstream

إيثيريوم، من جهته، يستهدف تحولًا أوسع نحو التشفير المقاوم للكم بحلول 2029، عبر مسار مختلف نظرًا لبنيته التقنية المختلفة. باختصار: الحل التقني موجود على الورق، لكنه يتطلب توافقًا مجتمعيًا واسعًا (soft fork) لن يحدث بين ليلة وضحاها.

المفارقة الإقليمية: الخليج ينفّذ بينما مجموعة السبع لا تزال « تدعو »

هنا يكمن الجانب الأكثر إثارة للاهتمام بالنسبة لقارئ عربي: بينما ما زالت وثيقة مجموعة السبع في مرحلة « التوعية » و »بناء الاستراتيجيات »، فإن دولتين خليجيتين تجاوزتا هذه المرحلة إلى التنفيذ الفعلي منذ أشهر.

الإمارات: الحالة الأكثر تقدمًا عالميًا

الإمارات تملك بالفعل سياسة تشفير وطنية (نهاية 2025) تُلزم الجهات الحكومية بإعداد خطط انتقال فعلية نحو التشفير ما بعد الكمومي — من أوائل الأطر الوطنية الملزمة عالميًا في هذا الملف، ضمن البرنامج الوطني للانتقال ما بعد الكمومي. في يونيو 2026، أطلق مجلس الأمن السيبراني الإماراتي بالشراكة مع QuantumGate أداة وطنية باسم Crypto Discovery Tool، بإشراف المركز الوطني للتعمية، لجرد الأصول التشفيرية في القطاعين العام والخاص وتغذية مؤشر وطني للجاهزية الكمومية.

على المستوى البحثي، يعمل معهد الابتكار التكنولوجي (TII) في أبوظبي على تطوير مكتبات تشفير مقاوم للكم، ويشغّل بيئة اختبار لتوزيع المفاتيح الكمومية (QKD) داخل سوق أبوظبي العالمي (ADGM)، الذي سجّل في أغسطس 2026 تجربة عابرة للحدود لأصول رقمية مقاومة للكم باستخدام توقيعات ML-DSA-65 (معيار FIPS 204 الأمريكي). أما VARA فلا تفرض بعد التزامًا صريحًا بالتشفير ما بعد الكمومي كما تفعل الحكومة الاتحادية، لكنها تشدد تدريجيًا متطلباتها السيبرانية العامة. دبي نفسها تسوّق نفسها كمركز عالمي لكل من الكريبتو والحوسبة الكمومية عبر فعاليات مثل Quantum Innovation Summit، حيث قدّم الباحث ديفيد تشوم (David Chaum) مقاربة لتحصين بيتكوين على مستوى المحفظة دون تعديل البروتوكول نفسه.

السعودية: تعميم رسمي بمهلة محددة بالأشهر

بتاريخ متزامن تقريبًا مع دعوة مجموعة السبع، أصدرت ساما (SAMA) في 27 أغسطس 2026 تعميمًا بعنوان « تعزيز المرونة التشغيلية لمواجهة مخاطر الحوسبة الكمومية » (رقم 482021280)، يُلزم المؤسسات المالية الخاضعة لإشرافها بـ:

• جرد وتصنيف كامل لكل الأصول التشفيرية بحلول نهاية الربع الرابع من 2026.
• تقييم شامل للمخاطر الكمومية (تشغيلية، قانونية، تنظيمية، استراتيجية) بحلول نهاية الربع الأول من 2027.

هذا التعميم يأتي ضمن سياق أوسع يشمل استراتيجية وطنية كمومية سعودية قيد الإعداد، وأول حاسوب كمومي صناعي في المملكة بشراكة بين أرامكو وPasqal الفرنسية، وشراكات بحثية بين stc وIBM. القطاع الأكثر حساسية لمنطق « احصد الآن، فُك التشفير لاحقًا » في السياق السعودي هو الطاقة، حيث تُخزَّن بيانات جيولوجية وعقود ذات عمر افتراضي يمتد لعقود.

باقي المنطقة

البحرين وقطر بدأتا كذلك: الأولى بمنصات سيادية لإدارة الأصول التشفيرية، والثانية بمركز حوسبة كمومية بحثي يخدم القطاعين الدفاعي والمالي. في المقابل، مصر والمغرب والأردن لا تملك بعد عقيدة معلنة واضحة، رغم تبنّي الكريبتو على مستوى الأفراد فيها — فجوة بين مراكز التنظيم المتقدمة وبقية المنطقة.

لماذا يهم هذا الخليج تحديدًا؟

الخليج ليس مراقبًا بعيدًا لهذا الملف، بل طرف مباشر فيه لأسباب سيادية ومالية واضحة:

الجهات الخليجية تُرمّز أصولًا حقيقية (عقارات، أسهم، حتى ألماسًا كما فعلت الإمارات على XRP Ledger)، وتُطلق أطرًا تنظيمية لجذب مكاتب تداول مؤسسية وصناديق سيادية. أي ثغرة مستقبلية في أمان الحفظ الرقمي بعد ظهور حاسوب كمومي قوي لن تكون مجرد « أزمة كريبتو »، بل مخاطرة على سمعة مركز مالي يتنافس مع لندن ونيويورك وسنغافورة على رأس المال المؤسسي.

بُعد إضافي يخص التمويل الإسلامي تحديدًا: الصكوك المُرمَّزة، الوقف الرقمي، وعقود الطاقة طويلة الأمد (20-40 سنة) — وهي بالضبط نوع الأصول التي تتناولها مبادرات مثل توكنة RWA في السعودية عبر صندوق الاستثمارات العامة — تمثل نموذجًا كلاسيكيًا لخطر « احصد الآن، فُك التشفير لاحقًا »: بيانات تُوقَّع وتُخزَّن اليوم، لكن قيمتها القانونية والمالية يجب أن تبقى محمية بعد عقود، أي في الأفق الزمني نفسه الذي يتحدث عنه تقرير مجموعة السبع.

هذا يفتح فرصة واضحة: أن يصبح الخليج أول مركز عالمي لخدمات « الحفظ الرقمي الآمن كموميًا » (quantum-safe custody) للمنطقة العربية وأفريقيا، قبل أن تفرض معايير NIST والاتحاد الأوروبي نفسها بحكم الأمر الواقع عبر البنوك المراسلة.

حدود الواقع: بيتكوين لا يتغيّر بقرار تنظيمي خليجي

من الأمانة التوضيح: لا تستطيع أي جهة تنظيمية خليجية « ترقية » بروتوكول بيتكوين بقرار إداري. أي تعديل جوهري على آلية التوقيع يتطلب توافقًا واسعًا بين المطورين والمعدّنين والمستخدمين عالميًا (soft fork)، وهذا مسار طويل ومعقّد لا علاقة له بالتشريعات المحلية.

ما تستطيع فعله الجهات التنظيمية في دبي أو أبوظبي أو الرياض فعليًا محصور في نطاقها: منع إعادة استخدام العناوين على مستوى المنصات المرخّصة، إلزام مزوّدي المحافظ بدعم معايير جاهزة للتشفير ما بعد الكمومي فور توفرها، تسريع ترحيل خدمات الحفظ نحو بنية تحتية أكثر أمانًا، والدفع باتجاه اعتماد معايير NIST (مثل ML-KEM وML-DSA وSLH-DSA) داخل أطر VARA وADGM وساما. هذا فارق مهم بين « تأمين الوصول إلى بيتكوين » و »تغيير بيتكوين نفسه » — الخليط الذي تخلطه كثير من العناوين الصحفية المتسرعة.

أسئلة تبقى مفتوحة عمليًا: هل ستُوائم هيئتا VARA وADGM تراخيصهما مع السياسة الاتحادية الإماراتية؟ ماذا تفعل كبرى منصات التداول المتمركزة في دبي حيال العناوين المُعاد استخدامها تشغيليًا — وهي مصدر الخطر الأكبر فعليًا، لا عناوين ساتوشي التاريخية؟ وهل تحوز الصناديق السيادية الخليجية بيتكوين بصيغة حفظ ذاتي بتنسيقات قديمة معرّضة، أم عبر صناديق ETF ومنصات حفظ مؤسسية؟

ماذا يعني هذا لمستخدمي الكريبتو في العالم العربي؟

لمستخدم فردي في المنطقة، النصيحة العملية بسيطة ولا تنتظر حسم النقاش التقني: تجنّب إعادة استخدام نفس عنوان الاستقبال لأكثر من معاملة صادرة، لأن هذا هو ما يكشف المفتاح العام. الانتقال إلى محفظة عتادية (hardware wallet) حديثة تدعم عناوين SegWit أو Taproot يقلل التعرّض الفردي بمعزل عمّا يقرره المطورون أو المنظّمون بشأن مستقبل البروتوكول.

على مستوى المؤسسات والمنصات، الاتجاه واضح: المستثمر المؤسسي الذي بدأ يدخل السوق عبر أطر رقابية مثل تلك التي تعمل بها بنوك عالمية كبرى داخل مركز دبي المالي العالمي — على غرار أول بنك G-SIB يطلق تداولًا مؤسسيًا للبيتكوين في الإمارات — سيجد نفسه، عاجلًا لا آجلًا، مطالَبًا بإثبات أن بنية الحفظ لديه متوافقة مع معايير ما بعد الكمومي، لا كإضافة لاحقة.

الخلاصة

دعوة مجموعة السبع في 3 سبتمبر 2026 ليست إنذارًا موجّهًا لبيتكوين، بل اعترافًا رسميًا بأن التشفير بالمفتاح العام — أساس أمان بيتكوين وإيثيريوم ومعظم الأنظمة الرقمية الحديثة — دخل ضمن الجدول الزمني الفعلي للدول الكبرى، لا كسيناريو نظري بعيد. المفارقة أن أبوظبي والرياض لم تنتظرا هذا التقرير: الأولى تملك برنامجًا وطنيًا إلزاميًا وأداة جرد وطنية منذ أشهر، والثانية أصدرت تعميمًا رقابيًا بمهل محددة بالأشهر قبل صدور دعوة مجموعة السبع بأيام قليلة. نحو 30-35% من المعروض العالمي من بيتكوين معرّض نظريًا اليوم، والرقم الأكبر فيه مرتبط بسلوك تشغيلي (إعادة استخدام العناوين) يمكن تصحيحه بقرار تنظيمي بسيط، لا بانتظار تعديل جذري في بروتوكول لا يتغير بمرسوم.

من يريد تقليل تعرّضه الفردي فورًا، بدل انتظار حسم النقاش بين المطورين والمنظمين، يمكنه البدء بالأساسيات: تخزين العملات في محفظة عتادية باردة (Cold Wallet) وعدم إعادة استخدام العناوين. محفظة Ledger من بين الخيارات المعروفة عالميًا في هذا المجال — يمكن الاطلاع عليها عبر هذا الرابط.

الأسئلة الشائعة

هل دعوة مجموعة السبع تستهدف بيتكوين تحديدًا؟

لا. الوثيقة الرسمية الصادرة في 3 سبتمبر 2026 دعوة عامة وشاملة للانتقال إلى التشفير ما بعد الكمومي، ولا تذكر بيتكوين أو أي عملة رقمية بالاسم. ربطها ببيتكوين والكريبتو استنتاج تقني منطقي، لأن هذه الأنظمة تستخدم نفس خوارزميات التشفير المستهدفة (RSA، ECC، ECDSA)، لكنه ليس نصًا رسميًا في التقرير.

كم نسبة بيتكوين المعرّضة فعليًا للخطر الكمومي؟

بحسب تقديرات Glassnode لعام 2026، ما بين 6 و7 ملايين بيتكوين تقريبًا (نحو 30-35% من المعروض) تحمل مفاتيح عامة مكشوفة على البلوكشين، إما بسبب عناوين قديمة من طراز P2PK أو بسبب إعادة استخدام عناوين حديثة. الجزء الأكبر من هذا التعرّض ناتج عن سلوك تشغيلي (إعادة الاستخدام) وليس فقط عن عناوين نائمة تاريخية.

هل يمكن لجهة تنظيمية خليجية أن « تُصلح » بيتكوين من الخطر الكمومي؟

لا بشكل مباشر. أي تعديل على بروتوكول بيتكوين يتطلب توافقًا تقنيًا واسعًا (soft fork) على مستوى الشبكة العالمية، ولا علاقة له بالتشريعات المحلية. ما تستطيعه الجهات التنظيمية الخليجية هو تنظيم الوصول إلى بيتكوين: إلزام المنصات والمحافظ المرخّصة بممارسات أكثر أمانًا، ومنع إعادة استخدام العناوين تشغيليًا.

لماذا تُعتبر الإمارات والسعودية متقدمتين في هذا الملف مقارنة بالغرب؟

لأنهما انتقلتا من « التوعية » إلى التنفيذ الفعلي: الإمارات تملك برنامجًا وطنيًا إلزاميًا وأداة جرد وطنية (Crypto Discovery Tool) منذ يونيو 2026، بينما أصدرت السعودية عبر ساما تعميمًا رقابيًا بمهل محددة (نهاية 2026 ونهاية الربع الأول من 2027) في أغسطس 2026 — قبل دعوة مجموعة السبع بأيام قليلة فقط.

ما الذي يمكن لمستخدم الكريبتو العادي في المنطقة العربية فعله الآن؟

الخطوات العملية الأهم اليوم لا تحتاج لانتظار حسم النقاش بين المطورين: تجنّب إعادة استخدام نفس عنوان الاستقبال لأكثر من معاملة صادرة واحدة، واستخدام محفظة عتادية (Hardware Wallet) حديثة تدعم عناوين SegWit أو Taproot لتقليل التعرّض الفردي للمفتاح العام.

هذا المقال لأغراض إعلامية وتحليلية فقط، ولا يشكّل نصيحة استثمارية أو تقنية متخصصة. المعلومات مبنية على وثيقة مجموعة السبع الرسمية الصادرة في 3 سبتمبر 2026، وبيانات رسمية من ساما ومجلس الأمن السيبراني الإماراتي وجهات بحثية مثل Glassnode وTII. لا يوجد اليوم أي حاسوب كمومي قادر فعليًا على كسر تشفير بيتكوين، والجداول الزمنية المذكورة (2029-2035) تقديرية وقابلة للتغيّر.