التوقيع الإلكتروني ما بعد الكمّي: لماذا الاستباق لتهديد لم يظهر بعد

يعتمد التوقيع الإلكتروني اليوم على مخططات تشفير المفتاح العمومي مثل RSA أو المنحنيات الإهليلجية، التي تستمد أمنها من صعوبة حل مسائل رياضية معينة على حاسوب تقليدي — تحليل أعداد كبيرة جداً إلى عوامل أولية، على سبيل المثال. حاسوب كمّي قوي بما يكفي قد يحل هذه المسائل نفسها في وقت أقصر بشكل جذري، مما يجعل هذه المخططات قابلة للكسر.

يشير التشفير ما بعد الكمّي إلى مجموعة من الخوارزميات المبنية على مسائل رياضية مختلفة، اختيرت تحديداً لأنها تقاوم، وفق المعارف الحالية، الحاسوب الكمّي كما تقاوم الحاسوب التقليدي. اختارت هيئات التقييس الدولية بالفعل عدداً من هذه الخوارزميات ونشرتها، مما يجعل الانتقال ممكناً تقنياً منذ الآن.

لا تنبع هذه الأولوية من وجود حواسيب كمّية قادرة على كسر التشفير الحالي بالفعل — فهذا غير وارد بعد. بل تنبع من خطر أكثر خفاءً: يمكن اعتراض بيانات أو توقيعات مشفّرة اليوم والاحتفاظ بها، لفكّها لاحقاً بمجرد توفر قدرة حوسبة كمّية كافية. بالنسبة لمستند يُفترض أن يبقى ملزماً قانونياً لسنوات عديدة، تصبح نافذة الضعف الرجعي هذه ذات أهمية من الآن، لا عندما يصبح التهديد ملموساً.

المؤسسات التي تبني التزامات طويلة الأمد — عقود، سندات، مستندات موثّقة — على التوقيع الإلكتروني لديها سبب وجيه لتخطيط هذا الانتقال قبل أن يصبح متطلباً تنظيمياً أو حالة طوارئ تقنية، بدلاً من انتظار أن يصبح التهديد ملموساً للتحرك.