تقديم مفاتيح ما بعد الكم (Post-quantum) لـ NymVPN

تبادل مفاتيح ما بعد الكم عبر بروتوكول لويس (Lewes Protocol) أصبح متاحاً الآن في المرحلة الأولى من خارطة طريق Nym للأمن ما بعد الكم.

إن التشفير الذي يحمي معظم حركة المرور على الإنترنت اليوم سيتم كسر حمايته في نهاية المطاف. لن يحدث هذا العام، وربما ليس في هذا العقد، ولكن عندما تصل أجهزة الكمبيوتر الكمية (Quantum Computers) إلى حجم كافٍ، فإن الافتراضات الرياضية التي يقوم عليها معظم التشفير المستخدم اليوم ستنهار. وأي شخص قام بتسجيل حركة المرور المشفرة الخاصة بك مسبقاً، سيتمكن من البدء في فك تشفيرها.

هذا ليس سيناريو نظرياً في الأوراق الأكاديمية؛ بل هو نموذج تهديد نشط تعمل بموجبه بالفعل جهات معادية ذات موارد قوية.

مع إصدار NymVPN v2026.7، تتخذ Nym الخطوة الملموسة الأولى للدفاع ضد هذا التهديد. في المرحلة الأولى من خارطة طريق Nym للأمن ما بعد الكم، أصبح تبادل مفاتيح ما بعد الكم متاحاً الآن للاختبار عبر جميع الأنظمة في "الوضع السريع" (Fast mode) من خلال بروتوكول لويس، وهو بروتوكول مبتكر طورته Nym يجعل حماية الخصوصية التي توفرها Nym للأغراض العامة حتى خارج نطاق NymVPN.

ملاحظة: ميزة بروتوكول لويس اختيارية حالياً ويجب تفعيلها يدوياً. وبعد فترة قصيرة من مرحلة الإنتاج، سيصبح هو البروتوكول الافتراضي لتبادل المفاتيح.

إليك ما يعنيه ذلك، ولماذا يعتبر التوقيت مهماً، وإلى أين نتجه تالياً.

مفاتيح ما بعد الكم في NymVPN يعد تبادل مفاتيح ما بعد الكم الجديد من Nym جزءاً من بروتوكول جديد نطلق عليه اسم بروتوكول لويس (Lewes Protocol). وقد سُمي بهذا الاسم نسبة إلى بلدة "لويس" الإنجليزية حيث التقى مطورو Nym الأساسيون لوضع الرؤية لتحويل Nym من حماية على مستوى التطبيق إلى بروتوكول للأغراض العامة للاتصالات الخاصة.

بروتوكول لويس هو جزء يعتمد على تقنية (Noise) من عائلة بروتوكولات المفاتيح المشتركة مسبقاً لما بعد الكم (PSQs)، والتي تخلط سراً تماثلياً مشتركاً مسبقاً في آليات تبادل المفاتيح مثل (WireGuard) المستخدم في "الوضع السريع" لـ NymVPN. وهذا يضيف أمان ما بعد الكم إلى المرحلة المبكرة جداً من اتصال NymVPN الخاص بك.

تبادل المفاتيح هو النقطة التي تبدأ منها جلسة VPN. قبل أن تنتقل أي من بياناتك عبر النفق، يجب أن يتفق جهازك والشبكة على مفاتيح تشفير مشتركة. تلك المصافحة هي الأساس الذي يرتكز عليه كل شيء آخر. إذا كانت المصافحة عرضة للاختراق، فلا يهم مدى قوة بقية التشفير. مفاتيح ما بعد الكم تعمل على تقوية تلك المصافحة ضد هجمات الكم.

لكن هذا ليس كل ما يميز بروتوكول لويس. تاريخياً، كانت خوارزميات ما بعد الكم تأتي مع تكاليف في الأداء. لذا، قمنا في NymVPN بتصميمه مع مراعاة قيد عملي: يجب أن يكون سريعاً. تم بناء بروتوكول لويس لتقليل وقت بدء الاتصال مقارنة بنهج ما بعد الكم السابقة. وهذا لا يعني اتصالاً آمناً كمياً فحسب، بل يعني أيضاً بدء تشغيل أكثر كفاءة.

استخدام مفاتيح ما بعد الكم في NymVPN

يحمي بروتوكول لويس تبادل المفاتيح في التوجيه اللامركزي المكون من قفزتين (2-hop) في "الوضع السريع". قبل تفعيله كخيار افتراضي لجميع المستخدمين، هو متاح الآن كمفتاح تبديل يمكنك تفعيله في الإعدادات.

جربه وأخبر مطوري Nym برأيك في الفرق.

ما هو تشفير ما بعد الكم؟ يتم بناء التشفير الحديث على أساس الصعوبة الرياضية. يعتمد نظام (RSA) على الاستحالة القريبة لتحليل الأعداد الكبيرة جداً إلى عواملها، بينما يعتمد تشفير المنحنى الإهليلجي (ECC) على افتراض ذي صلة حول اللوغاريتمات المنفصلة.

بروتوكولات التشفير هذه هي آليات الأمان الأساسية التي تحمي أنفاق VPN، وجلسات الخدمات المصرفية، وتطبيقات المراسلة، ومعظم حركة مرور الويب.

تتمكن أجهزة الكمبيوتر الكمية من مهاجمة هذه الافتراضات بشكل مختلف عن أجهزة الكمبيوتر الكلاسيكية. على سبيل المثال، يمكن لخوارزمية شور، التي تعمل على جهاز كمي قوي بما يكفي، تحليل الأعداد الكبيرة في وقت قياسي. في اللحظة التي يصبح فيها ذلك ممكناً على نطاق واسع، تتوقف أنظمة RSA و ECC عن كونها مسائل صعبة، وتصبح مسائل قابلة للحل. وبالنتيجة، فإن كل نظام لا يزال يعتمد على تلك البدائيات يصبح قابلاً للقراءة بأثر رجعي.

تركز معظم المناقشات حول مخاطر الكم على سؤال: "متى ستصل أجهزة الكمبيوتر الكمية إلى تلك المرحلة؟". من منظور الخصوصية، هذا هو السؤال الخاطئ لأن التهديد الحقيقي لا ينتظر وصول الأجهزة. هذا التهديد يتمثل في المراقبة الجماعية وجمع البيانات المستمر بالفعل منذ أكثر من عقدين.

مشكلة احصد الآن، وفك التشفير لاحقاً الخصوم ذوو الموارد الكافية - من مزودي خدمة الإنترنت إلى وكالات الاستخبارات الحكومية - لا يحتاجون إلى أجهزة كمبيوتر كمية للبدء في استخلاص القيمة من بياناتك المشفرة. يمكنهم تسجيلها الآن، وتخزينها، وفك تشفيرها بمجرد أن تلحق التكنولوجيا بالأجهزة. بالنسبة لحركة المرور التي يجب أن تظل خاصة لسنوات أو عقود - من التنظيم السياسي، أو النشاط المالي، أو السجلات الطبية، أو الصحافة - فإن نافذة التعرض مفتوحة بالفعل.

نحن نعلم أن برامج المراقبة على نطاق واسع قد عملت بهذه الطريقة. المعادلة الاقتصادية واضحة: التخزين رخيص، ومحتويات حركة المرور المشفرة اليوم ستظل ذات قيمة عندما يصبح فك التشفير ممكناً في النهاية.

هذا هو بالضبط السبب الذي جعل Nym تبني شبكة ميكس نت المولدة للضوضاء" (Noise Generating Mixnet) في المقام الأول: لحماية البيانات الوصفية من المراقبة التي تحدث الآن، وليس فقط في المستقبل النظري. وتشفير ما بعد الكم هو امتداد لهذا المنطق نفسه.

خارطة طريق Nym للأمن ما بعد الكم حددت كبيرة العلماء في Nym، "أنيا بيوتروفسكا"، خارطة طريق Nym للأمن ما بعد الكم العام الماضي. يمثل بروتوكول لويس اكتمال المرحلة الأولى من ثلاث مراحل، كل منها يعمل على تقوية طبقة مختلفة من البنية التحتية:

المرحلة 1: ✅ تبادل مفاتيح ما بعد الكم

يجعل بروتوكول لويس الآن تبادل مفاتيح ما بعد الكم متاحاً عبر جميع الأنظمة في NymVPN v2026.7. مع تبادل المفاتيح المقاوم للكم لإنشاء القنوات، لا يحسن بروتوكول لويس الأمان ضد تهديدات ما بعد الكم فحسب، بل يحسن أيضاً سرعة الاتصال بشكل كبير.

المرحلة 2: حماية ما بعد الكم لاتصالات عقد الشبكة (Mix Nodes)

الخطوة التالية هي نقل الحماية إلى الداخل، لتشمل قنوات الاتصال بين عقد الشبكة نفسها. تطبيق تبادل مفاتيح ما بعد الكم على هذا المستوى يعني أن الرسائل الموجهة عبر الشبكة تكتسب مقاومة كمية عند كل مرحلة ترحيل، وليس فقط عند نقطة الدخول.

المرحلة 3: حماية ما بعد الكم في تنسيق حزم Sphinx

سفينكس هو تنسيق الحزم التشفيري الذي يجعل ميكس نت تعمل. إنه يوفر توجيهاً للرسائل بخصوصية تامة للبيانات الوصفية من خلال تغليف حركة المرور في طبقات يمكن لكل عقدة تقشيرها دون معرفة أي شيء عن أصل الحزمة أو وجهتها أو محتواها. تعزيز "سفينكس" بتبادل مفاتيح ما بعد الكم سيغلق الفجوة النهائية، مما يضمن أن جوهر ميكس نت Nym مقاوم للتحليل الكمي بقدر مقاومته لتقنيات المراقبة الكلاسيكية.

عندما تكتمل المراحل الثلاث، ستعمل حماية ما بعد الكم عبر كل طبقة من طبقات اتصال NymVPN: مصافحة الدخول، والميكس نت، وآلية توجيه الحزم.

خاتمة إن عصر ما بعد الكم ليس شيئاً يجب الاستعداد له بعد وقوعه. إن الخصوم الذين بُنيت Nym للحماية منهم - برامج المراقبة الجماعية، وكالات الاستخبارات، الحكومات السلطوية - لا ينتظرون أيضاً. إنهم يجمعون البيانات الآن. وبروتوكول لويس هو الإجابة الأولى على ذلك.