هجوم تصادم SHA-256: الفصل بين الضجة والواقع

أجراس الإنذار تدق

عندما انتشر خبر “أول تصادم عملي لـ SHA-256 لـ 31 خطوة”، فقدت وسائل التواصل الاجتماعي المتعلقة بالعملات المشفرة صوابها بشكل متوقع. علق المؤسس المشارك لـ Solana بقوله “لقد عدنا” - مما يعكس ذلك المزيج الغريب من الإثارة والخوف الوجودي الذي يميز صناعتنا.

فهم الاختراق

تمثل الورقة البحثية المقبولة في EUROCRYPT 2024 تقدمًا حقيقيًا - حيث تحقق التصادم في 31 من خطوات الحساب البالغ عددها 64 لـ SHA-256. للتوضيح، تخيل فتح قفل: وجد الباحثون طريقة لتحريك المفتاح نصف الطريق قبل الاصطدام بالمقاومة. مثير للإعجاب؟ بالتأكيد. نهاية اللعبة؟ بالكاد.

لماذا هذا مهم (ولكن ليس بالطريقة التي تعتقدها)

• ما يفعله SHA-256: ما يعادل بصمة رقمية في التشفير، يحول أي مدخلات إلى تجزئة فريدة مكونة من 256 بت
• هجمات التصادم: العثور على مدخلين مختلفين ينتجان نفس التجزئة - مثل إنشاء بصمات مزيفة
• أهمية 31 خطوة: سجلت السجلات السابقة أرقامًا أقل؛ وهذا يمتد إلى الجزء الضعيف من الخوارزمية

نهاية العالم للعملات المشفرة؟ ليس بهذه السرعة

لنعالج الفيل في الغرفة:

1. لا يزال التصادم الكامل المكون من 64 خطوة غير عملي من الناحية الحسابية
2. تستخدم البيتكوين SHA-256 المزدوج وتدمجه مع ECDSA
3. يمكن للشبكة أن تشعب إلى خوارزميات جديدة إذا لزم الأمر حقًا

كما أخبر المستثمرين الذعرين غالبًا: في التشفير، تتحرك الاختراقات بشكل بطيء، وليس كالزلازل. اكتشف المجتمع الأكاديمي نقاط ضعف نظرية في SHA-1 قبل سنوات من ظهور الهجمات العملية - مما أعطانا أنظمة إنذار كافية.

الآثار العملية اليوم

للمعدنين: لا يوجد تغيير ذو معنى في صعوبة PoW للتجار: لا يوجد سبب لإغلاق المراكز للمطورين: تذكير آخر بتطوير أنظمة مستقبلية

الدرس الحقيقي؟ يتطور التشفير من خلال مثل هذه التحديات. نجت صناعتنا من صدمات أكبر، وسوف تتحمل هذه أيضًا - مع حفاظنا على رباطة جأشنا.