Cryptography on kenji.blog

أساسيات وتنفيذ التشفير باستخدام مبرهنة فيرما الصغرى

Fri, 11 Sep 2026 22:00:00 +0900

1. مقدمة: الغموض الرياضي الذي يدعم التشفير الحديث

في المجتمع الرقمي الحديث، وخاصة في الاتصالات عبر الإنترنت، أصبح “التشفير” تقنية أساسية لا غنى عنها. إن قدرتنا على تصفح مواقع الويب بأمان عبر HTTPS في متصفحات الويب، وإجراء المعاملات المالية عبر الخدمات المصرفية عبر الإنترنت، والتواصل الخاص عبر تطبيقات المراسلة، كلها ممكنة بفضل بروتوكولات التشفير المدعومة بنظريات رياضية متقدمة تعمل في الخلفية. من بين هذه البروتوكولات، يلعب “تشفير المفتاح العام” دورًا مهمًا للغاية، وأبرز مثال عليه هو تشفير RSA.

تعتمد سلامة وصحة العديد من خوارزميات التشفير، بما في ذلك تشفير RSA، بشكل كبير على مبرهنة جميلة وقوية جدًا اكتشفها عالم الرياضيات الفرنسي في القرن السابع عشر بيير دي فيرما (Pierre de Fermat). هذه المبرهنة هي مبرهنة فيرما الصغرى (Fermat’s Little Theorem). علاوة على ذلك، فإن مبرهنة ليونهارت أويلر (Leonhard Euler)، التي تعمم هذه المبرهنة، تلعب أيضًا دورًا حاسمًا في نظرية التشفير.

في هذا المقال، سنشرح بالتفصيل ومن الأساسيات كيف يتم تطبيق اكتشاف رياضي بحت مثل مبرهنة فيرما الصغرى في تقنيات التشفير العملية الحديثة، وخاصة في “اختبار الأولية” و “تشفير RSA”. سيكون هذا دليلًا تقنيًا مفصلاً للغاية يغطي الإثباتات الرياضية، وآليات التشفير وفك التشفير، وصولاً إلى تطبيقات الخوارزميات المحددة باستخدام C++ و Python.

2. أساسيات التطابق والحساب المعياري

لفهم مبرهنة فيرما الصغرى، يجب أولاً التعرف على المفهوم الرياضي لـ “الحساب المعياري (التطابق)”. الحساب المعياري هو نظام حسابي يركز على “الباقي” بعد القسمة على عدد ثابت (يسمى المعيار أو المقياس). نظرًا لأنه يشبه الحساب على مينا الساعة (التي تكمل دورة كل 12 ساعة)، يُطلق عليه أيضًا “رياضيات الساعة”.

عندما يكون باقي قسمة العددين الصحيحين $a$ و $b$ على عدد صحيح موجب $n$ متساويًا، يتم التعبير عن ذلك رياضيًا على النحو التالي:

$$ a \equiv b \pmod n $$

يُقرأ هذا " $a$ و $b$ متطابقان بمقياس $n$ “. على سبيل المثال، باقي قسمة 17 على 5 هو 2، وباقي قسمة 12 على 5 هو 2 أيضًا. لذلك، يمكننا كتابة ما يلي:

$$ 17 \equiv 12 \pmod 5 \equiv 2 \pmod 5 $$

في الحساب المعياري، تنطبق العمليات الحسابية الأساسية الأربع (الجمع والطرح والضرب) كما هي:

الجمع: إذا كان $a \equiv b \pmod n$ و $c \equiv d \pmod n$، فإن $a + c \equiv b + d \pmod n$
الطرح: إذا كان $a \equiv b \pmod n$ و $c \equiv d \pmod n$، فإن $a - c \equiv b - d \pmod n$
الضرب: إذا كان $a \equiv b \pmod n$ و $c \equiv d \pmod n$، فإن $a \times c \equiv b \times d \pmod n$
الأسس: إذا كان $a \equiv b \pmod n$، فإنه لأي عدد طبيعي $k$، يكون $a^k \equiv b^k \pmod n$

ومع ذلك، يجب توخي الحذر فيما يتعلق بـ القسمة. بشكل عام، فقط لأن $a \times c \equiv b \times c \pmod n$، فهذا لا يعني أنه يمكنك قسمة كلا الجانبين على $c$ للحصول على $a \equiv b \pmod n$. هذا ينطبق فقط عندما يكون $c$ و $n$ أوليين فيما بينهما (القاسم المشترك الأكبر هو 1). هذا المفهوم لـ “المعكوس الضربي المعياري” سيكون في غاية الأهمية في توليد مفاتيح تشفير RSA، والذي سيتم مناقشته لاحقًا.

3. الخلفية الرياضية لمبرهنة فيرما الصغرى وإثباتها

الآن وقد فهمنا أساسيات الحساب المعياري، دعونا ننتقل إلى الموضوع الرئيسي وهو مبرهنة فيرما الصغرى.

3.1 تعريف المبرهنة

تُصاغ مبرهنة فيرما الصغرى على النحو التالي:

مبرهنة فيرما الصغرى (Fermat’s Little Theorem) ليكن $p$ عددًا أوليًا، و $a$ أي عدد صحيح ليس من مضاعفات $p$ (بمعنى أن $a$ و $p$ أوليان فيما بينهما). عندئذ، تتحقق علاقة التطابق التالية:
$$ a^{p-1} \equiv 1 \pmod p $$

من الشائع أيضًا التعبير عنها بشكل ينطبق على جميع الأعداد الصحيحة $a$ عن طريق إزالة شرط " $a$ ليس من مضاعفات $p$ “. في هذه الحالة، نضرب كلا الجانبين في $a$ لنحصل على:

$$ a^p \equiv a \pmod p $$

3.2 التحقق باستخدام أمثلة محددة

دعونا نستخدم أرقامًا محددة للتحقق مما إذا كانت المبرهنة صحيحة حقًا. لنفترض أن العدد الأولي $p = 5$. إذن $p-1 = 4$. سنختار عددًا صحيحًا لـ $a$ ليس من مضاعفات $p$.

في حالة $a = 2$: $2^{5-1} = 2^4 = 16$. $16 \div 5 = 3$ والباقي $1$. لذلك $16 \equiv 1 \pmod 5$. (صحيح)
في حالة $a = 3$: $3^{5-1} = 3^4 = 81$. $81 \div 5 = 16$ والباقي $1$. لذلك $81 \equiv 1 \pmod 5$. (صحيح)
في حالة $a = 4$: $4^{5-1} = 4^4 = 256$. $256 \div 5 = 51$ والباقي $1$. لذلك $256 \equiv 1 \pmod 5$. (صحيح)

وبهذه الطريقة، بغض النظر عن قيمة $a$ التي تختارها (طالما أنها ليست من مضاعفات 5)، فإن رفعها للقوة الرابعة وقسمتها على 5 سيؤدي دائمًا إلى باقي مقداره 1. يبدو الأمر كالسحر، لكن هذا ينبع من الخصائص الجميلة للأعداد الأولية.

3.3 الإثبات الرياضي للمبرهنة

لماذا هذا صحيح؟ هنا سنقدم إثباتًا أنيقًا باستخدام فئات البواقي.

لننظر في المجموعة $S = \{1, 2, 3, \dots, p-1\}$. هذه هي ممثلات الأعداد الصحيحة التي يكون باقي قسمتها على $p$ من $1$ إلى $p-1$. الآن، لننظر في مجموعة جديدة $T$ عن طريق ضرب كل عنصر في عدد صحيح $a$ أولي نسبيًا مع $p$.

$$ T = \{1a, 2a, 3a, \dots, (p-1)a\} $$

لننظر في باقي قسمة كل عنصر من عناصر هذه المجموعة $T$ على $p$. والمثير للدهشة أن هذه البواقي، على الرغم من أن ترتيبها قد يتغير، تتطابق تمامًا مع عناصر المجموعة الأصلية $S$. والسبب هو:

عناصر $T$ لا تكون أبدًا من مضاعفات $p$ (لأن كلاً من $a$ والعناصر الأصلية ليست من مضاعفات $p$).
لا يوجد عنصران مختلفان في $T$ متطابقان بمقياس $p$. إذا افترضنا أن $ia \equiv ja \pmod p$ ($i \neq j$)، بما أن $a$ و $p$ أوليان نسبيًا، يمكننا القسمة على $a$ للحصول على $i \equiv j \pmod p$، وهو تناقض.

لذلك، حاصل ضرب جميع عناصر $S$ متطابق مع حاصل ضرب جميع عناصر $T$ بمقياس $p$.

$$ (1a) \times (2a) \times \dots \times ((p-1)a) \equiv 1 \times 2 \times \dots \times (p-1) \pmod p $$

بترتيب الجانب الأيسر، يوجد $p-1$ من $a$، لذلك:

$$ a^{p-1} \cdot (p-1)! \equiv (p-1)! \pmod p $$

بما أن $(p-1)!$ أولي نسبيًا مع $p$، يمكننا قسمة كلا الجانبين على $(p-1)!$ لنحصل في النهاية على المبرهنة التالية:

$$ a^{p-1} \equiv 1 \pmod p $$

هذا هو إثبات مبرهنة فيرما الصغرى.

4. دالة مؤشر أويلر ومبرهنة أويلر

مبرهنة فيرما الصغرى هي مبرهنة تتعلق بـ “الأعداد الأولية $p$"، ولكن تم تعميمها على “أي عدد صحيح موجب $n$” بواسطة ليونهارت أويلر. لفهم تشفير RSA، هذا التوسيع ضروري.

4.1 دالة مؤشر أويلر $\phi(n)$

دالة مؤشر أويلر (أو دالة فاي لأويلر) $\phi(n)$ هي دالة تمثل “عدد الأعداد الصحيحة من $1$ إلى $n$ التي هي أولية نسبيًا مع $n$”.

في حالة العدد الأولي $p$، جميع الأعداد الصحيحة من $1$ إلى $p-1$ أولية نسبيًا مع $p$، لذلك $\phi(p) = p - 1$.
بالنسبة لعددين أوليين مختلفين $p, q$، وحاصلهما $n = p \times q$، يمكن إيجاد $\phi(n)$ بصيغة بسيطة جدًا: $$ \phi(p \times q) = \phi(p) \times \phi(q) = (p - 1)(q - 1) $$

هذه الخاصية هي المنطق الأساسي في توليد مفاتيح تشفير RSA.

4.2 مبرهنة أويلر

عمم أويلر مبرهنة فيرما الصغرى على النحو التالي:

مبرهنة أويلر (Euler’s Theorem) لأي عدد صحيح موجب $n$ وعدد صحيح $a$ أولي نسبيًا معه، يتحقق ما يلي:
$$ a^{\phi(n)} \equiv 1 \pmod n $$

إذا كان $n$ عددًا أوليًا $p$، فإن $\phi(p) = p - 1$، وبالتالي تصبح هذه المبرهنة هي مبرهنة فيرما الصغرى نفسها ($a^{p-1} \equiv 1 \pmod p$). وبعبارة أخرى، مبرهنة فيرما الصغرى ليست سوى حالة خاصة من مبرهنة أويلر.

5. العثور على أعداد أولية ضخمة: اختبار فيرما للأولية

في تقنيات التشفير (مثل تشفير RSA وتبادل مفاتيح Diffie-Hellman)، من الضروري العثور بسرعة على “أعداد أولية ضخمة” قد تصل إلى مئات الأرقام. ومع ذلك، لتحديد ما إذا كان رقم ضخم $N$ أوليًا، فإن “طريقة القسمة التجريبية”، والتي تختبر قابلية القسمة على كل الأرقام من $2$ إلى $\sqrt{N}$، ستستغرق وقتًا يعادل عمر الكون.

هنا يأتي دور “اختبار الأولية الاحتمالي” الذي يعكس مبرهنة فيرما الصغرى، وهو اختبار فيرما (Fermat Primality Test).

5.1 ما هو اختبار الأولية الاحتمالي

وفقًا لمبرهنة فيرما الصغرى، إذا كان $p$ أوليًا، فبالنسبة لأي $a$ ($1 < a < p$)، فإن $a^{p-1} \equiv 1 \pmod p$ يتحقق دائمًا. بأخذ المعاكس الإيجابي لهذا، يمكننا القول: “إذا كان $a^{p-1} \not\equiv 1 \pmod p$ بالنسبة لـ $a$ معين، فإن $p$ ليس عددًا أوليًا بالتأكيد (إنه عدد مركب)”.

لذلك، إذا أردنا تحديد ما إذا كان $N$ أوليًا أم لا، نختار عددًا قليلاً من قيم $a$ عشوائيًا ونحسب $a^{N-1} \pmod N$ للتحقق مما إذا كان يساوي $1$. إذا كانت الإجابة بخلاف $1$ ولو مرة واحدة، فهذا يؤكد أن $N$ هو عدد مركب. وإذا كانت النتيجة $1$ بغض النظر عن عدد المرات التي نختبر فيها ذلك، فيمكننا استنتاج باحتمال كبير أن $N$ هو “على الأرجح عدد أولي”.

5.2 شرح الخوارزمية ومخطط الانسياب

خوارزمية اختبار فيرما هي كما يلي:

flowchart TD Start["البداية"] --> Input["إدخال العدد p المراد اختباره، وعدد مرات الاختبار k"] Input --> LoopStart["حلقة من i = 0 إلى k-1"] LoopStart --> Condition{"i < k ؟"} Condition -- "نعم" --> RandomA["اختيار عدد صحيح عشوائي a في النطاق 1 < a < p-1"] RandomA --> Calc["حساب الأس المعياري a^(p-1) mod p"] Calc --> CheckPrime{"هل النتيجة هي 1 ؟"} CheckPrime -- "لا" --> ReturnComposite["p هو عدد مركب (مؤكد)"] CheckPrime -- "نعم" --> Increment["زيادة i"] Increment --> Condition Condition -- "لا" --> ReturnPrime["p على الأرجح عدد أولي (احتمالي)"] ReturnComposite --> End["النهاية"] ReturnPrime --> End

5.3 فخ أرقام كارمايكل (الأعداد شبه الأولية)

اختبار فيرما سريع للغاية، ولكن به عيب خطير. وهو وجود أرقام شيطانية تحقق $a^{N-1} \equiv 1 \pmod N$ لجميع قيم $a$ على الرغم من أنها أعداد مركبة. تسمى هذه بـ أرقام كارمايكل (Carmichael numbers). أصغر رقم كارمايكل هو $561$ ($3 \times 11 \times 17$).

نظرًا لوجود أرقام كارمايكل، لا يمكن لاختبار فيرما النقي وحده تقديم تحديد قاطع للأولية. لذلك، في أنظمة التشفير الفعلية (مثل OpenSSL)، يُستخدم عادةً اختبار ميلر-رابين للأولية (Miller-Rabin)، وهو نسخة محسنة من اختبار فيرما. يمكن لاختبار ميلر-رابين اكتشاف أرقام كارمايكل، مما يقلل بشكل فعال احتمال التحديد الخاطئ إلى الصفر.

5.4 الأس المعياري السريع (طريقة التربيع المتكرر)

يتطلب خوارزمية اختبار الأولية حساب $a^{N-1} \pmod N$، ولكن عندما يكون $N$ ضخمًا، يصبح $a^{N-1}$ عددًا هائلاً بأرقام فلكية، ولن يتسع في ذاكرة الكمبيوتر. يتم حل هذه المشكلة بواسطة التربيع المتكرر (Exponentiation by Squaring) أو حساب الأس المعياري. من خلال أخذ الباقي (mod N) في كل خطوة من العملية الحسابية، تظل القيمة دائمًا أقل من $N$، مما يتيح حسابها بسرعة كبيرة (تعقيد زمني $O(\log N)$).

6. تنفيذ اختبار الأولية والأس المعياري

دعونا ننفذ اختبار فيرما للأولية والتربيع المتكرر في C++ و Python.

6.1 التنفيذ بلغة C++

في C++، تكون أنواع الأعداد الصحيحة القياسية عرضة لتجاوز السعة (overflow)، لذلك هناك حاجة إلى مكتبة أعداد صحيحة متعددة الدقة (مثل GMP) للتعامل مع الأرقام الضخمة. ومع ذلك، لفهم الخوارزمية، سنعرض التنفيذ ضمن نطاق الأعداد الصحيحة 64 بت (unsigned long long).

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51


#include <iostream>
#include <random>

using namespace std;

// حساب الأس المعياري السريع (a^b mod m) - طريقة التربيع المتكرر
unsigned long long power_mod(unsigned long long a, unsigned long long b, unsigned long long m) {
 unsigned long long result = 1;
 a = a % m;
 while (b > 0) {
 // إذا كان البت الأقل أهمية لـ b هو 1، نضرب النتيجة في a
 if (b % 2 == 1) {
 result = (__int128)result * a % m; // تمديد لـ 128 بت لمنع تجاوز السعة
 }
 // تربيع a
 a = (__int128)a * a % m;
 // إزاحة b لليمين (قسمة على 2)
 b /= 2;
 }
 return result;
}

// اختبار فيرما للأولية
bool fermat_is_prime(unsigned long long p, int iterations = 5) {
 if (p <= 1) return false;
 if (p <= 3) return true;
 if (p % 2 == 0) return false;

 random_device rd;
 mt19937_64 gen(rd());
 uniform_int_distribution<unsigned long long> dis(2, p - 2);

 for (int i = 0; i < iterations; ++i) {
 unsigned long long a = dis(gen);
 // إذا كان a^(p-1) mod p لا يساوي 1، فهو عدد مركب
 if (power_mod(a, p - 1, p) != 1) {
 return false;
 }
 }
 return true; // على الأرجح أولي
}

int main() {
 unsigned long long num = 1000000007; // عدد أولي معروف
 if (fermat_is_prime(num, 10)) {
 cout << num << " is probably prime." << endl;
 } else {
 cout << num << " is composite." << endl;
 }
 return 0;
}

6.2 التنفيذ بلغة Python

تدعم أنواع الأعداد الصحيحة القياسية في Python الدقة المتعددة، لذلك لا داعي للقلق بشأن تجاوز السعة. علاوة على ذلك، تستخدم الدالة المدمجة pow(a, b, m) في Python التربيع المتكرر داخليًا، مما يجعلها سريعة للغاية.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


import random

def fermat_is_prime(p, iterations=5):
 """
 اختبار الأولية الاحتمالي باستخدام اختبار فيرما
 """
 if p <= 1:
 return False
 if p <= 3:
 return True
 if p % 2 == 0:
 return False

 for _ in range(iterations):
 # اختيار عدد عشوائي a بين 2 و p-2
 a = random.randint(2, p - 2)
 # حساب a^(p-1) mod p. الدالة المدمجة pow سريعة.
 if pow(a, p - 1, p) != 1:
 return False # عدد مركب مؤكد

 return True # على الأرجح أولي

# اختبار
number_to_test = 104729
if fermat_is_prime(number_to_test, 10):
 print(f"{number_to_test} على الأرجح عدد أولي.")
else:
 print(f"{number_to_test} هو عدد مركب.")

7. التطبيق في تشفير RSA: حيث تلتقي أفكار فيرما وأويلر

إن التطبيق الأعظم لمبرهنة فيرما الصغرى (ومبرهنة أويلر) هو تشفير RSA، الذي طوره ريفست (Rivest)، وشامير (Shamir)، وأدلمان (Adleman) في عام 1977. تشفير RSA هو نظام رائد يُعرف باسم “تشفير المفتاح العام”، حيث يتم نشر مفتاح التشفير (المفتاح العام) للعالم بأسره، بينما مفتاح فك التشفير (المفتاح الخاص) لا يعرفه سوى المستلم نفسه.

يعتمد عدم التماثل هذا على الأمان الحسابي المتمثل في أن “تحليل الأعداد المركبة الضخمة إلى عواملها الأولية أمر صعب للغاية”.

7.1 آلية تشفير RSA (توليد المفتاح، التشفير، فك التشفير)

دعونا نتحقق من سير الاتصال الشامل لتشفير RSA باستخدام مخطط تسلسل Mermaid.

sequenceDiagram participant Alice["أليس (المستلم)"] participant Bob["بوب (المرسل)"] Alice->>Alice: "توليد عددين أوليين ضخمين p, q" Alice->>Alice: "حساب N = p * q و φ(N) = (p-1)(q-1)" Alice->>Alice: "حساب المفتاح العام e والمفتاح الخاص d (e*d ≡ 1 mod φ(N))" Alice->>Bob: "إرسال المفتاح العام (N, e)" Note over Bob: "تجهيز النص الواضح M (M < N)" Bob->>Bob: "حساب النص المشفر C = M^e mod N" Bob->>Alice: "إرسال النص المشفر C" Alice->>Alice: "حساب النص الواضح M = C^d mod N وفك التشفير"

فيما يلي، سنشرح الخطوات الرياضية التفصيلية.

الخطوة 1: توليد المفتاح (مهمة المستلم أليس)

قم بتوليد عددين أوليين ضخمين عشوائيًا $p$ و $q$ (هنا يتم استخدام اختبار الأولية المذكور أعلاه).
احسب حاصل ضربهما $N = p \times q$. هذا الـ $N$ يصبح علنيًا.
باستخدام دالة مؤشر أويلر، احسب $\phi(N) = (p-1)(q-1)$.
اختر عددًا صحيحًا $e$ (الأس العام) يكون أوليًا نسبيًا مع $\phi(N)$ (غالبًا ما يُستخدم $e = 65537$).
احسب المعكوس الضربي المعياري $d$ لـ $e$ (الأس الخاص). أي، أوجد $d$ بحيث يتحقق ما يلي: $$ e \cdot d \equiv 1 \pmod{\phi(N)} $$ يُستخدم خوارزمية إقليدس الممتدة في هذه العملية الحسابية.

بهذا، يكون المفتاح العام هو $(N, e)$، والمفتاح الخاص هو $(N, d)$. (يجب التخلص من $p, q, \phi(N)$ على الفور أو إخفائها بصرامة).

الخطوة 2: التشفير (مهمة المرسل بوب)

لنفترض أن بوب يريد إرسال الرسالة $M$ إلى أليس (يتم تحويل $M$ من حروف إلى أرقام، حيث $0 \le M < N$). يستخدم بوب المفتاح العام لأليس $(N, e)$ لإجراء العملية الحسابية التالية لإنشاء النص المشفر $C$.

$$ C \equiv M^e \pmod N $$

يرسل بوب هذا الـ $C$ إلى أليس عبر الشبكة.

الخطوة 3: فك التشفير (مهمة المستلم أليس)

تقوم أليس، التي تستقبل النص المشفر $C$، بإجراء العملية الحسابية التالية باستخدام مفتاحها الخاص $d$ الذي تعرفه وحدها.

$$ M' \equiv C^d \pmod N $$

بشكل مثير للدهشة، تتطابق نتيجة هذا الحساب $M'$ تمامًا مع الرسالة الأصلية $M$.

7.2 لماذا يمكن فك التشفير؟ (إثبات رياضي)

هنا، تظهر مبرهنة فيرما الصغرى (ومبرهنة أويلر) قيمتها الحقيقية. لماذا يعود $C^d \pmod N$ إلى $M$؟

دعونا نوسع معادلة فك التشفير. بما أن $C \equiv M^e \pmod N$، إذن:

$$ C^d \equiv (M^e)^d \equiv M^{ed} \pmod N $$

في خطوة توليد المفتاح، اخترنا $d$ بحيث يكون $e \cdot d \equiv 1 \pmod{\phi(N)}$. هذا يعني أنه يوجد عدد صحيح $k$ بحيث يمكن كتابته على النحو التالي:

$$ e \cdot d = 1 + k \cdot \phi(N) $$

نعوض بهذا في المعادلة السابقة:

$$ M^{ed} = M^{1 + k \cdot \phi(N)} = M \cdot M^{k \cdot \phi(N)} = M \cdot (M^{\phi(N)})^k \pmod N $$

هنا تظهر مبرهنة أويلر ($M^{\phi(N)} \equiv 1 \pmod N$). (※ بدقة، يجب أن يكون $M$ و $N$ أوليين نسبيًا، ولكن في RSA، فإن احتمال عدم كون $M$ و $N$ أوليين نسبيًا منخفض فلكيًا، وباستخدام مبرهنة الباقي الصينية، يمكن إثبات أنها تظل صحيحة حتى لو لم يكونا أوليين نسبيًا).

وبتطبيق مبرهنة أويلر، حيث $M^{\phi(N)} \equiv 1$:

$$ M \cdot (1)^k \equiv M \pmod N $$

لقد تم استعادة $M$ بنجاح! إن خصائص الأرقام التي اكتشفها فيرما وأويلر قبل مئات السنين تضمن تمامًا سرية الاتصالات الرقمية الحديثة.

8. تنفيذ مبسط لتشفير RSA بلغة (Python)

نظرًا لأن النظرية وحدها قد تكون صعبة الاستيعاب، دعونا نستخدم Python لتنفيذ عملية توليد مفتاح تشفير RSA والتشفير وفك التشفير بالفعل. هذا “تنفيذ مبسط (لعبة)” للأغراض التعليمية، لكن الرياضيات المستخدمة فيه مطابقة تمامًا لتلك الحقيقية.

سنقوم أيضًا بتضمين “خوارزمية إقليدس الممتدة” لإيجاد المعكوس الضربي المعياري $d$.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86


import random

# إيجاد القاسم المشترك الأكبر
def gcd(a, b):
 while b != 0:
 a, b = b, a % b
 return a

# خوارزمية إقليدس الممتدة (إيجاد x, y في ax + by = gcd(a,b))
# تُستخدم لإيجاد d في e*d ≡ 1 (mod φ(N))
def extended_gcd(a, b):
 if a == 0:
 return (b, 0, 1)
 else:
 g, y, x = extended_gcd(b % a, a)
 return (g, x - (b // a) * y, y)

def mod_inverse(e, phi):
 g, x, y = extended_gcd(e, phi)
 if g != 1:
 raise Exception('المعكوس الضربي غير موجود')
 else:
 return x % phi

# دالة توليد الأعداد الأولية (نسخة مبسطة: توليد أعداد أولية صغيرة)
def generate_prime(bits):
 while True:
 p = random.getrandbits(bits)
 # استخدام اختبار مبسط بدلاً من اختبار فيرما المذكور سابقاً
 if p > 1 and pow(2, p-1, p) == 1 and pow(3, p-1, p) == 1:
 return p

# توليد مفاتيح RSA
def generate_keypair(bits=16):
 p = generate_prime(bits)
 q = generate_prime(bits)
 # التأكد من أن p و q غير متساويين
 while p == q:
 q = generate_prime(bits)

 n = p * q
 phi = (p - 1) * (q - 1)

 # غالباً ما يُستخدم 65537 للأس e، ولكن هنا سنختاره عشوائياً
 e = random.randrange(1, phi)
 g = gcd(e, phi)
 while g != 1:
 e = random.randrange(1, phi)
 g = gcd(e, phi)

 # حساب المفتاح الخاص d
 d = mod_inverse(e, phi)

 # المفتاح العام (e, n)، المفتاح الخاص (d, n)
 return ((e, n), (d, n))

def encrypt(pk, plaintext):
 e, n = pk
 # حساب plaintext^e mod n
 cipher = [pow(ord(char), e, n) for char in plaintext]
 return cipher

def decrypt(sk, ciphertext):
 d, n = sk
 # حساب cipher^d mod n وتحويله مرة أخرى إلى حروف
 plain = [chr(pow(char, d, n)) for char in ciphertext]
 return ''.join(plain)

# مثال على التنفيذ
if __name__ == '__main__':
 print("--- تنفيذ مبسط لتشفير RSA ---")
 public_key, private_key = generate_keypair(bits=12) # استخدام أعداد أولية 12 بت

 print(f"المفتاح العام (e, n): {public_key}")
 print(f"المفتاح الخاص (d, n): {private_key}")

 message = "Hello Math!"
 print(f"\nالرسالة الأصلية: {message}")

 # التشفير
 encrypted_msg = encrypt(public_key, message)
 print(f"النص المشفر: {encrypted_msg}")

 # فك التشفير
 decrypted_msg = decrypt(private_key, encrypted_msg)
 print(f"الرسالة التي تم فك تشفيرها: {decrypted_msg}")

عند تشغيل هذا الكود، ستتمكن من رؤية كيف تتحول مصفوفة من الأحرف إلى مصفوفة من الأرقام غير المألوفة (نص مشفر)، وكيف يتم استعادتها ببراعة إلى السلسلة الأصلية بواسطة المفتاح الخاص.

9. خاتمة: تقاطع الجمال الرياضي مع التطبيق العملي

في القرن السابع عشر، عندما اكتشف بيير دي فيرما هذه “المبرهنة الصغرى”، لم يعتقد أحد أنها ستكون مفيدة لأي شيء. فيرما نفسه أجرى أبحاثه في نظرية الأعداد بدافع من الفضول الرياضي البحت.

ومع ذلك، بعد حوالي 300 عام، وتحديدًا في السبعينيات أثناء فجر شبكات الكمبيوتر، عادت مبرهنة فيرما للظهور بشكل دراماتيكي كتقنية تشفير لا غنى عنها لإنشاء بروتوكولات اتصال آمنة. تقنيات اختبار الأولية القائمة على مبرهنة فيرما الصغرى، وتشفير RSA القائم على مبرهنة أويلر، تدعم حرفياً البنية التحتية للإنترنت الحديثة.

إن رسائل LINE التي نرسلها دون تفكير كل يوم، ومشترياتنا من أمازون، كلها ترقص على أنغام هذه الصيغة البسيطة والجميلة $a^{p-1} \equiv 1 \pmod p$. تعلمنا مبرهنة فيرما الصغرى أنه مهما كانت الرياضيات مجردة، فسيأتي يوم تكون فيه مفيدة للبشرية.

أثناء دراسة البرمجة ونظرية التشفير، فإن فهم الهياكل الرياضية التي تكمن في أساسها سيكون سلاحًا رائعًا لفهم سلوك المكتبات المقدمة كـ “صناديق سوداء” بعمق، ولتصميم أنظمة أكثر أمانًا.

الحدس الرياضي للتشفير القائم على الشبكة (Lattice-based cryptography)

Fri, 11 Sep 2026 21:00:00 +0900

1. مقدمة: فجر التشفير ما بعد الكوانتوم (PQC) وصعود التشفير القائم على الشبكة

يتم دعم البنية التحتية الرقمية لمجتمعنا الحديث من خلال تقنيات تشفير المفتاح العام مثل تشفير RSA وتشفير المنحنى الإهليلجي (ECC). تعتمد هذه الأساليب التشفيرية في أمانها على صعوبة مسائل رياضية مثل “مسألة التحليل إلى عوامل أولية” و"مسألة اللوغاريتم المنفصل"، والتي يُعتقد أنه لا يمكن حلها بكفاءة (تتطلب وقتاً أسياً) بواسطة أجهزة الكمبيوتر الكلاسيكية التقليدية.

ومع ذلك، أحدثت “خوارزمية شور” (Shor’s Algorithm) التي نشرها بيتر شور (Peter Shor) في عام 1994 صدمة في عالم التشفير. أثبتت هذه الخوارزمية رياضياً أنه عند تحقيق أجهزة كمبيوتر كمومية واسعة النطاق، سيكون من الممكن حل مسألة التحليل إلى عوامل أولية ومسألة اللوغاريتم المنفصل في وقت كثير الحدود. وهذا يعني أن تشفير المفتاح العام المستخدم على نطاق واسع حالياً سيصبح قابلاً لفك التشفير بالكامل في المستقبل.

لمواجهة “التهديد الكمومي” (Quantum Threat)، أصبح من الملح إجراء أبحاث حول طرق تشفير جديدة يصعب فك تشفيرها حتى باستخدام أجهزة الكمبيوتر الكمومية. يُطلق على هذا المجال اسم “التشفير ما بعد الكوانتوم” (Post-Quantum Cryptography: PQC) أو “التشفير المقاوم للحوسبة الكمومية”.

هناك عدة مرشحين أقوياء في PQC. تشمل هذه التشفير القائم على التجزئة، والتشفير القائم على الكود، وتشفير متعدد الحدود متعدد المتغيرات، وتشفير التماثل الفائق. ومع ذلك، فإن التشفير الذي يحظى بأكبر قدر من الاهتمام حالياً ويحتل مركز الصدارة في عملية توحيد معايير PQC من قبل المعهد الوطني للمعايير والتكنولوجيا (NIST) هو “التشفير القائم على الشبكة” (Lattice-based cryptography). يتميز التشفير القائم على الشبكة بسرعات معالجة سريعة جداً للتشفير وفك التشفير مقارنة بالطرق الأخرى، كما يتميز بامتلاكه دليلاً أمنياً قوياً للغاية في نظرية التشفير، وهو تقليل “التعقيد في أسوأ الحالات” (Worst-case complexity) إلى “التعقيد في الحالة المتوسطة” (Average-case complexity).

في هذا المقال، سننطلق من التعريف الرياضي لـ “الشبكة” (Lattice) الذي يشكل أساس التشفير القائم على الشبكة، وسنشرح بتعمق المشاكل الصعبة على الشبكة مثل SVP (مسألة المتجه الأقصر) و CVP (مسألة المتجه الأقرب)، بالإضافة إلى “مسألة LWE” (التعلم مع الأخطاء - Learning With Errors) التي تعد قلب التشفير القائم على الشبكة الحديث، باستخدام المعادلات الرياضية والحدس الهندسي والأمثلة العددية المحددة.

2. التعريف الرياضي والحدس الهندسي للشبكة (Lattice)

2.1 الفضاء المتجهي والشبكة

في الرياضيات، تشير “الشبكة” (Lattice) إلى مجموعة من النقاط المنفصلة المرتبة بانتظام داخل فضاء متجهي حقيقي ذو $n$ بُعد $\mathbb{R}^n$. إنها تشبه الفضاء المتجهي (Vector Space) الذي ندرسه في الجبر الخطي، ولكن هناك فرق حاسم. في حين أن الفضاء المتجهي هو فضاء مستمر يتم التعبير عنه بتركيبة خطية ذات “معاملات حقيقية” لمتجهات الأساس، فإن الشبكة هي فضاء منفصل يتم التعبير عنه بتركيبة خطية ذات “معاملات صحيحة” لمتجهات الأساس.

دعونا نقدم تعريفاً رياضياً دقيقاً. نعتبر $n$ ($n \le m$) من المتجهات المستقلة خطياً $\mathbf{b}_1, \mathbf{b}_2, \dots, \mathbf{b}_n$ في فضاء متجهي حقيقي ذو $m$ بُعد $\mathbb{R}^m$. نضع المصفوفة التي تحتوي على هذه المتجهات كمتجهات عمودية كـ $B = [\mathbf{b}_1, \mathbf{b}_2, \dots, \mathbf{b}_n] \in \mathbb{R}^{m \times n}$. تُسمى هذه $B$ “أساس” (Basis) الشبكة.

الشبكة $\mathcal{L}(B)$ الناتجة عن هذا الأساس $B$ تُعرّف على النحو التالي:

$$ \mathcal{L}(B) = \left\{ \sum_{i=1}^{n} x_i \mathbf{b}_i \mathrel{\bigg|} x_i \in \mathbb{Z} \right\} = \{ B \mathbf{x} \mid \mathbf{x} \in \mathbb{Z}^n \} $$

النقطة المهمة هنا هي أن المعاملات $x_i$ تقتصر على الأعداد الصحيحة $\mathbb{Z}$ بدلاً من الأعداد الحقيقية $\mathbb{R}$. ونتيجة لذلك، تتشكل “مجموعة من النقاط المنفصلة” مثل نقاط التقاطع المتباعدة بمسافات متساوية، بدلاً من النقاط المستمرة التي توجد بأعداد لا حصر لها في الفضاء.

2.2 الصورة الهندسية

دعونا نفكر في مثال على المستوى ثنائي الأبعاد $\mathbb{R}^2$. إذا اخترنا متجهات الأساس $\mathbf{b}_1 = \begin{pmatrix} 1 \\ 0 \end{pmatrix}$ و $\mathbf{b}_2 = \begin{pmatrix} 0 \\ 1 \end{pmatrix}$، فإن الشبكة الناتجة عنها ستكون مجموعة من جميع الإحداثيات الصحيحة $(x, y) \in \mathbb{Z}^2$ على مستوى الإحداثيات. هذه هي أبسط “شبكة مربعة”.

ومع ذلك، لا تكون الشبكات متعامدة دائماً. على سبيل المثال، إذا أخذنا الأساس $\mathbf{b}_1 = \begin{pmatrix} 2 \\ 1 \end{pmatrix}$ و $\mathbf{b}_2 = \begin{pmatrix} 1 \\ 3 \end{pmatrix}$، فستكون النقاط الناتجة أشبه بنقاط تقاطع شبكة مائلة ومائلة.

2.3 عدم تفرد الأساس والتحويل الأحادي المعيار (Unimodular)

هناك خاصية مهمة تتعلق بأساس أمان التشفير القائم على الشبكة. وهي “وجود عدد لا حصر له من الأسس التي تولد نفس الشبكة”.

على سبيل المثال، الشبكة $\mathbb{Z}^2$ الناتجة عن الأساس المذكور أعلاه $\mathbf{b}_1 = (1, 0)^T, \mathbf{b}_2 = (0, 1)^T$، يمكن إنتاجها أيضاً بشكل مطابق للشبكة $\mathbb{Z}^2$ باستخدام الأساس $\mathbf{b}'_1 = (1, 1)^T, \mathbf{b}'_2 = (2, 3)^T$.

الشرط الضروري والكافي لأساس معين $B$ وأساس آخر $B'$ لتوليد نفس الشبكة هو وجود مصفوفة ذات عناصر صحيحة $U \in \mathbb{Z}^{n \times n}$، بحيث تكون المحددات $\det(U) = \pm 1$، ويُعبَّر عنها بـ:

$$ B' = B U $$

تُسمى مثل هذه المصفوفة $U$ بـ “مصفوفة أحادية المعيار” (Unimodular matrix).

الفكرة الأساسية في تطبيقات التشفير هي استخدام “أساس جيد” (أساس قريب من التعامد ومكون من متجهات قصيرة) كمفتاح سري، واستخدام “أساس سيء” (أساس مائل بشكل متبادل للغاية ومكون من متجهات طويلة جداً) كمفتاح عام. يصبح حساب الأساس الجيد من الأساس السيء أمراً صعباً للغاية عندما يزداد البعد. هذا هو الحدس الأساسي للتشفير القائم على الشبكة.

3. مسائل صعبة الحساب في الشبكة

يعتمد أمان التشفير القائم على الشبكة على صعوبة حل مسائل رياضية معينة على الشبكة. هنا نقدم اثنتين من المسائل الأساسية والأكثر شهرة.

3.1 مسألة المتجه الأقصر (Shortest Vector Problem: SVP)

تعد مسألة SVP هي المسألة الأكثر كلاسيكية وشهرة في نظرية الشبكة.

التعريف (SVP): بالنظر إلى أي أساس شبكة $B$، ابحث عن المتجه $\mathbf{v}$ الذي له أصغر معيار إقليدي (طول) من بين المتجهات غير الصفرية التي تنتمي إلى تلك الشبكة $\mathcal{L}(B)$.

مُعبّراً عنها رياضياً، إنها مسألة إيجاد المتجه $\mathbf{v}$ الذي يحقق $\min_{\mathbf{v} \in \mathcal{L}(B) \setminus \{\mathbf{0}\}} \| \mathbf{v} \|$. يُكتب هذا الطول الأدنى $\lambda_1(\mathcal{L})$ ويُسمى “الحد الأدنى المتتالي الأول للشبكة” (First successive minimum).

في الأبعاد المنخفضة مثل الأبعاد الثنائية أو الثلاثية، يمكن العثور على أقصر متجه بصرياً عن طريق رسم شكل. أو يمكن حله بكفاءة باستخدام خوارزميات مثل خوارزمية تقليل شبكة غاوس. ومع ذلك، عندما تصبح الأبعاد $n$ عالية في نطاق مئات إلى آلاف، فمن المعروف أن حل مسألة SVP بدقة هي مسألة NP-صعبة (NP-hard).

في التشفير الحقيقي، بدلاً من المتجه الأقصر الدقيق، يتم استخدام مسألة SVP التقريبية ($\gamma$-SVP) التي تعثر على “متجه قصير تقريباً”. عندما يكون معامل التقريب $\gamma$ بحجم كثير الحدود، لا تزال هذه المسألة تعتبر صعبة للغاية.

3.2 مسألة المتجه الأقرب (Closest Vector Problem: CVP)

مسألة CVP هي أيضاً مسألة بالغة الأهمية في التشفير القائم على الشبكة.

التعريف (CVP): بالنظر إلى أي أساس شبكة $B$ وأي متجه مستهدف $\mathbf{t} \in \mathbb{R}^m$ في الفضاء (ليس بالضرورة نقطة شبكة)، ابحث عن نقطة الشبكة $\mathbf{v} \in \mathcal{L}(B)$ الأقرب إلى $\mathbf{t}$ من بين نقاط الشبكة.

رياضياً، هي مسألة البحث عن نقطة الشبكة $\mathbf{v}$ التي تحقق $\min_{\mathbf{v} \in \mathcal{L}(B)} \| \mathbf{v} - \mathbf{t} \|$.

على غرار مسألة SVP، فإن CVP هي مسألة NP-صعبة في الأبعاد العالية. من وجهة نظر التطبيق التشفيري، فإن مسألة LWE، التي سيتم وصفها لاحقاً، مرتبطة ارتباطاً وثيقاً بمتغير خاص من CVP يُعرف باسم “فك التشفير ذي المسافة المحدودة” (Bounded Distance Decoding: BDD).

3.3 لماذا لا يمكن حلها عندما تصبح الأبعاد عالية؟ (حدود LLL و BKZ)

خوارزمية LLL (خوارزمية Lenstra-Lenstra-Lovász) هي خوارزمية مشهورة لحل مسائل الشبكة ذات الأبعاد العالية. تعمل خوارزمية LLL في وقت كثير الحدود ويمكنها تقليل (Reduction) أساس الشبكة إلى “أساس جيد” إلى حد ما. ومع ذلك، فإن أقصر متجه يمكن أن تجده خوارزمية LLL له معامل تقريب أسي ($2^{\mathcal{O}(n)}$) بالنسبة لطول المتجه الأقصر الحقيقي، وبالتالي لا يصل إلى مستوى كسر أمان التشفير.

باستخدام خوارزميات تقليل الأساس الأقوى مثل خوارزمية BKZ (Block Korkine-Zolotarev)، وهي تحسين لـ LLL، يمكن العثور على متجهات أقصر، ولكن كمية الحسابات تزداد بشكل أسي مع حجم الكتلة. في التشفير القائم على الشبكة، يتم تحديد البارامترات الآمنة (مثل حجم البعد $n$) عن طريق تقدير وقت تنفيذ خوارزمية BKZ. في المعايير القياسية الحالية لـ PQC، يتم اختيار قيم للبعد $n$ تتراوح من 500 إلى أكثر من 1000، ويقال إن فك التشفير سيستغرق وقتاً أطول من عمر الكون، حتى باستخدام أجهزة الكمبيوتر العملاقة أو الحواسيب الكمومية المستقبلية.

4. الصياغة الرياضية لمسألة LWE (التعلم مع الأخطاء - Learning With Errors)

تعتمد معظم التشفيرات الحديثة القائمة على الشبكة على “مسألة LWE” (التعلم مع الأخطاء) التي اقترحها عوديد ريغيف (Oded Regev) في عام 2005. يكمن جمال مسألة LWE في بساطة صياغتها، وحقيقة أنها تمتلك دليلاً رياضياً قوياً يسمى “التقليل من التعقيد في أسوأ الحالات إلى التعقيد في الحالة المتوسطة”.

4.1 نظام المعادلات الخطية بدون ضوضاء

لفهم مسألة LWE، دعونا نفكر أولاً في نظام بسيط من المعادلات الخطية المتزامنة بدون ضوضاء. لنفترض أن هناك متجهاً سرياً غير معروف $\mathbf{s} \in \mathbb{Z}_q^n$ (كل مكون هو عدد صحيح من $0$ إلى $q-1$). حيث $q$ هو عدد أولي.

نختار متجهات معاملات عشوائية $\mathbf{a}_1, \mathbf{a}_2, \dots \in \mathbb{Z}_q^n$، ونحسب الضرب النقطي (الجداء الداخلي) مع المتجه السري $\mathbf{s}$ في المعيار $q$ (mod $q$). $b_1 = \langle \mathbf{a}_1, \mathbf{s} \rangle \pmod q$ $b_2 = \langle \mathbf{a}_2, \mathbf{s} \rangle \pmod q$ $\vdots$

إذا أُعطينا عدداً كافياً (أكثر من $n$) من أزواج $(\mathbf{a}_i, b_i)$، يمكننا بسهولة استعادة المتجه السري $\mathbf{s}$ باستخدام “الحذف الغاوسي” (Gaussian elimination) في الجبر الخطي. هذه مسألة يمكن حلها بسهولة في وقت كثير الحدود.

4.2 تعريف مسألة LWE: إضافة الضوضاء

الآن، ماذا سيحدث إذا أضفنا “ضوضاء” (خطأ) طفيفة إلى هذه المسألة؟ هذا هو جوهر مسألة LWE.

بالنسبة للمتجه السري غير المعروف $\mathbf{s} \in \mathbb{Z}_q^n$، نضيف خطأً صغيراً $e_i \in \mathbb{Z}_q$ إلى نتيجة كل معادلة. $b_i = \langle \mathbf{a}_i, \mathbf{s} \rangle + e_i \pmod q$

هنا، $e_i$ هو قيمة صحيحة صغيرة بمتوسط 0 وانحراف معياري صغير نسبياً (على سبيل المثال، يتم اختياره من توزيع غاوسي منفصل يشبه التوزيع الطبيعي). المعلومات المعطاة هي قائمة بأزواج من المتجهات العشوائية $\mathbf{a}_i$ والقيمة المحسوبة $b_i$ مع الخطأ المضاف إليها. $( \mathbf{a}_1, b_1 ), ( \mathbf{a}_2, b_2 ), \dots, ( \mathbf{a}_m, b_m )$

التعبير عن هذا كمصفوفة يجعله أنيقاً جداً. باستخدام مصفوفة عشوائية $A \in \mathbb{Z}_q^{m \times n}$، والمتجه السري $\mathbf{s} \in \mathbb{Z}_q^n$، ومتجه الخطأ $\mathbf{e} \in \mathbb{Z}_q^m$، يمكن كتابته كـ:

$$ \mathbf{b} = A \mathbf{s} + \mathbf{e} \pmod q $$

يُعطى فقط $A$ و $\mathbf{b}$. إيجاد $\mathbf{s}$ من هذه المعلومات هو “مسألة LWE البحثية” (Search LWE problem).

نظراً لوجود الخطأ $e_i$، إذا حاولت استخدام الحذف الغاوسي، فسوف يتضخم الخطأ بشكل أسي أثناء عملية جمع وطرح المعادلات، ولن تتمكن من الوصول إلى الإجابة الصحيحة. على الرغم من أنها تبدو للوهلة الأولى وكأنها معادلات خطية متزامنة بسيطة، إلا أن إضافة هذه الضوضاء الصغيرة ترفع مستوى صعوبة المسألة إلى مستوى NP-صعب.

4.3 مسألة LWE التقريرية (Decision LWE)

غالباً ما يُستخدم في إثباتات نظرية التشفير متغير من مسألة LWE البحثية يسمى “مسألة LWE التقريرية” (Decision LWE problem).

مسألة LWE التقريرية هي مسألة تحديد من أي التوزيعين التاليين تم أخذ قائمة معينة من العينات:

توزيع LWE: $(A, \mathbf{b} = A\mathbf{s} + \mathbf{e} \pmod q)$ المحسوب عمداً.
توزيع عشوائي منتظم: $(A, \mathbf{u})$ يتكون من مصفوفة مختارة عشوائياً بالكامل $A$ ومتجه $\mathbf{u}$.

المدهش هو أنه إذا تم اختيار بارامترات مسألة LWE بشكل مناسب، فإن الأزواج التي يتم الحصول عليها من توزيع LWE تصبح “غير قابلة للتمييز حسابياً” (Computationally Indistinguishable) عن أزواج البيانات العشوائية تماماً. تُشكل هذه الخاصية الأساس الذي يجعل التشفير القائم على LWE قادراً على توليد “نصوص مشفرة لا يمكن تمييزها عن الأرقام العشوائية”.

4.4 التقليل من التعقيد في أسوأ الحالات إلى التعقيد في الحالة المتوسطة (مبرهنة Regev)

الإنجاز الأكبر لعوديد ريغيف كان الربط الرياضي لصعوبة مسألة LWE هذه بصعوبة مسائل الشبكة المذكورة أعلاه (SVP و CVP).

لقد استخدم التقليل الكمومي (Quantum reduction) لإثبات أنه “إذا كانت هناك خوارزمية ذات وقت كثير الحدود يمكنها حل مسألة LWE في المتوسط (لـ $A$ و $\mathbf{e}$ المختارة عشوائياً)، فهناك خوارزمية كمومية ذات وقت كثير الحدود يمكنها حل مسألة Gap-SVP في الحالة الأسوأ (أصعب حالة) لأي شبكة.” (في وقت لاحق، أوضح Peikert وآخرون تقليلاً كلاسيكياً أيضاً).

هذه خاصية حالمة في نظرية التشفير. وذلك لأنها تبدد المخاوف القائلة بأن “التشفير قد يُكسر لأننا ربما اخترنا بالصدفة مفتاحاً ضعيفاً (جزء من الحالة المتوسطة)"، وتوفر ضماناً قوياً بأنه “إذا كان من الممكن حل LWE المتوسط، فسيتم حل جميع المسائل الصعبة للشبكة (لذلك فإن LWE صعب بالتأكيد)”.

graph TD A["مسائل الشبكة في أسوأ الحالات (Gap-SVP, SIVP)"] -->|تقليل كمومي/كلاسيكي| B["مسألة LWE في الحالة المتوسطة"] B -->|البناء التشفيري| C["أنظمة التشفير القائمة على LWE (PKE, KEM, FHE)"] style A fill:#ffcccc,stroke:#ff0000,stroke-width:2px,color:#000 style B fill:#ccffcc,stroke:#00aa00,stroke-width:2px,color:#000 style C fill:#ccccff,stroke:#0000ff,stroke-width:2px,color:#000

5. بناء نظام تشفير المفتاح العام باستخدام LWE (تشفير Regev)

الآن وقد فهمنا صعوبة مسألة LWE، دعونا نرى كيف يتم استخدامها للتشفير وفك التشفير في نظام تشفير المفتاح العام الأساسي الذي اقترحه عوديد ريغيف. سنشرح هنا الآلية الأساسية لتشفير رسالة من بت واحد $M \in \{0, 1\}$.

5.1 توليد المفتاح (Key Generation)

كمعلمات للنظام، نحدد العدد الأولي الأساسي $q$، والبعد $n$، وعدد المعادلات $m$ ($m > n \log q$).
كمفتاح سري، نختار بشكل عشوائي متجهاً $\mathbf{s} \in \mathbb{Z}_q^n$.
نقوم بتوليد مصفوفة عشوائية $A \in \mathbb{Z}_q^{m \times n}$.
نختار متجه خطأ صغيراً $\mathbf{e} \in \mathbb{Z}_q^m$ من توزيع أخطاء مثل التوزيع الغاوسي المنفصل.
نحسب المتجه $\mathbf{b} = A \mathbf{s} + \mathbf{e} \pmod q$.
المفتاح العام (Public Key) هو $(A, \mathbf{b})$.
المفتاح السري (Secret Key) هو $\mathbf{s}$.

المفتاح العام هو بالضبط “مثيل لمسألة LWE” بحد ذاتها. إيجاد المفتاح السري $\mathbf{s}$ من المفتاح العام $(A, \mathbf{b})$ يعادل حل مسألة LWE البحثية، مما يضمن الأمان.

5.2 التشفير (Encryption)

تقوم أليس بتشفير رسالة من بت واحد $M \in \{0, 1\}$ باستخدام المفتاح العام لبوب $(A, \mathbf{b})$.

تختار متجهاً ثنائياً عشوائياً (مكوناته 0 أو 1) $\mathbf{r} \in \{0, 1\}^m$.
كجزء أول من النص المشفر، تحسب المتجه $\mathbf{u} = A^T \mathbf{r} \pmod q$. ($A^T$ هي المصفوفة المنقولة لـ $A$. بعبارة أخرى، تقوم بجمع صفوف $A$ التي يكون فيها المكون المقابل في $\mathbf{r}$ يساوي 1).
كجزء ثانٍ من النص المشفر، تحسب العدد القياسي (scalar) $v = \mathbf{b}^T \mathbf{r} + M \cdot \lfloor \frac{q}{2} \rfloor \pmod q$. (إذا كانت الرسالة $M$ هي 0 فلا تجمع شيئاً، وإذا كانت $1$ تجمع قيمة نصف $q$ تماماً $\lfloor \frac{q}{2} \rfloor$).
النص المشفر (Ciphertext) هو $(\mathbf{u}, v)$.

المعنى الحدسي للتشفير هو أخذ “مجموع مجموعة فرعية عشوائية” لمتجه المفتاح العام المصفوفة $A$ والمتجه $\mathbf{b}$. نظراً لصعوبة مسألة LWE التقريرية، يبدو هذا النص المشفر $(\mathbf{u}, v)$ غير قابل للتمييز عن متجه عشوائي تماماً وعدد عشوائي منتظم (الأمان الدلالي: Semantic Security).

flowchart LR M["رسالة M في {0,1}"] --> Enc PK["مفتاح عام (A, b)"] --> Enc r["متجه ثنائي عشوائي r"] --> Enc subgraph Enc ["عملية التشفير"] direction TB u_calc["u = A^T * r mod q"] v_calc["v = b^T * r + M * floor(q/2) mod q"] end Enc --> CT["نص مشفر (u, v)"]

5.3 فك التشفير (Decryption)

يقوم بوب بفك تشفير النص المشفر $(\mathbf{u}, v)$ باستخدام مفتاحه السري $\mathbf{s}$.

يحسب القيمة التالية: $D = v - \mathbf{s}^T \mathbf{u} \pmod q$
إذا كانت النتيجة المحسوبة قريبة من $0$، فإنه يُخرج $M=0$. وإذا كانت قريبة من $\lfloor \frac{q}{2} \rfloor$، فإنه يُخرج $M=1$.

لماذا يمكن فك التشفير بهذه الطريقة؟ دعونا نوسع ذلك رياضياً. تذكر أن $\mathbf{b} = A \mathbf{s} + \mathbf{e}$.

$$ \begin{aligned} v - \mathbf{s}^T \mathbf{u} &= (\mathbf{b}^T \mathbf{r} + M \cdot \lfloor \frac{q}{2} \rfloor) - \mathbf{s}^T (A^T \mathbf{r}) \\ &= ((A \mathbf{s} + \mathbf{e})^T \mathbf{r} + M \cdot \lfloor \frac{q}{2} \rfloor) - \mathbf{s}^T A^T \mathbf{r} \\ &= (\mathbf{s}^T A^T \mathbf{r} + \mathbf{e}^T \mathbf{r} + M \cdot \lfloor \frac{q}{2} \rfloor) - \mathbf{s}^T A^T \mathbf{r} \\ &= \mathbf{e}^T \mathbf{r} + M \cdot \lfloor \frac{q}{2} \rfloor \pmod q \end{aligned} $$

هنا، تم إلغاء $\mathbf{s}^T A^T \mathbf{r}$ بشكل جميل من المعادلة! ما تبقى هو $\mathbf{e}^T \mathbf{r} + M \cdot \lfloor \frac{q}{2} \rfloor$.

$\mathbf{e}$ هو متجه ضوضاء بمكونات صغيرة جداً، و $\mathbf{r}$ هو متجه ثنائي بمكونات 0 أو 1. لذلك، فإن حاصل الضرب النقطي $\mathbf{e}^T \mathbf{r}$ يظل أيضاً قيمة صغيرة نسبياً (إذا تم اختيار المعلمات بشكل مناسب).

إذا كان $M=0$، فإن النتيجة تكون $\mathbf{e}^T \mathbf{r}$، وهي قيمة صغيرة قريبة من $0$.
إذا كان $M=1$، فإن النتيجة تكون $\mathbf{e}^T \mathbf{r} + \lfloor \frac{q}{2} \rfloor$، وستقع حول قيمة نصف $q$ وهي $\lfloor \frac{q}{2} \rfloor$.

إذا تم تصميم المعلمات بحيث تظل القيمة المطلقة للخطأ $\mathbf{e}^T \mathbf{r}$ أقل من $\frac{q}{4}$، فيمكن لبوب تحديد (فك تشفير) الرسالة $M$ بدقة بمجرد النظر إلى ما إذا كانت نتيجة الحساب أقرب إلى $0$ أو $\lfloor \frac{q}{2} \rfloor$. هذه هي الآلية الجميلة التي يعمل بها التشفير القائم على LWE.

flowchart LR CT["نص مشفر (u, v)"] --> Dec SK["مفتاح سري s"] --> Dec subgraph Dec ["عملية فك التشفير"] direction TB calc["حساب D = v - s^T * u mod q"] check["تحقق مما إذا كان D أقرب إلى 0 أو q/2"] end calc --> check Dec --> M_out["رسالة مستردة M"]

6. مثال لعبة (Toy Example) لتشفير LWE باستخدام قيم عددية محددة

نظراً لأن سلسلة المعادلات وحدها قد تجعل من الصعب استيعاب المفهوم، دعونا نتبع الحساب من التشفير إلى فك التشفير عن طريق تعيين قيم عددية صغيرة جداً بالفعل. (※ في أنظمة التشفير الحقيقية، لضمان الأمان، يتم استخدام $n$ بقيمة 500 أو أكثر، و $q$ بقيمة آلاف أو أكثر).

【إعداد البارامترات】

المعيار $q = 17$ (عدد أولي. وبالتالي تأخذ القيم النطاق من $0$ إلى $16$)
البعد $n = 2$
عدد المعادلات $m = 4$
لنفترض أننا نريد تشفير الرسالة $M = 1$.
مقدار إزاحة الرسالة: $\lfloor \frac{q}{2} \rfloor = \lfloor \frac{17}{2} \rfloor = 8$

【1. مرحلة توليد المفتاح】 يختار بوب المفتاح السري $\mathbf{s}$ والمصفوفة $A$ ومتجه الخطأ $\mathbf{e}$ عشوائياً.

$$ \mathbf{s} = \begin{pmatrix} 3 \\ 4 \end{pmatrix} \in \mathbb{Z}_{17}^2 $$ $$ A = \begin{pmatrix} 2 & 15 \\ 1 & 8 \\ 14 & 5 \\ 9 & 10 \end{pmatrix} \in \mathbb{Z}_{17}^{4 \times 2} $$ $$ \mathbf{e} = \begin{pmatrix} 1 \\ -1 \\ 0 \\ 2 \end{pmatrix} \equiv \begin{pmatrix} 1 \\ 16 \\ 0 \\ 2 \end{pmatrix} \pmod{17} $$

ثم يحسب المفتاح العام $\mathbf{b}$.

$$ A \mathbf{s} = \begin{pmatrix} 2 & 15 \\ 1 & 8 \\ 14 & 5 \\ 9 & 10 \end{pmatrix} \begin{pmatrix} 3 \\ 4 \end{pmatrix} = \begin{pmatrix} 2\times 3 + 15\times 4 \\ 1\times 3 + 8\times 4 \\ 14\times 3 + 5\times 4 \\ 9\times 3 + 10\times 4 \end{pmatrix} = \begin{pmatrix} 6 + 60 \\ 3 + 32 \\ 42 + 20 \\ 27 + 40 \end{pmatrix} = \begin{pmatrix} 66 \\ 35 \\ 62 \\ 67 \end{pmatrix} $$

نحسب هذا بالنسبة للمعيار 17. (على سبيل المثال $66 = 17 \times 3 + 15$)

$$ A \mathbf{s} \pmod{17} = \begin{pmatrix} 15 \\ 1 \\ 11 \\ 16 \end{pmatrix} $$

نضيف متجه الخطأ $\mathbf{e}$.

$$ \mathbf{b} = A \mathbf{s} + \mathbf{e} = \begin{pmatrix} 15 \\ 1 \\ 11 \\ 16 \end{pmatrix} + \begin{pmatrix} 1 \\ 16 \\ 0 \\ 2 \end{pmatrix} = \begin{pmatrix} 16 \\ 17 \\ 11 \\ 18 \end{pmatrix} \equiv \begin{pmatrix} 16 \\ 0 \\ 11 \\ 1 \end{pmatrix} \pmod{17} $$

المفتاح العام هو $A$ و $\mathbf{b} = (16, 0, 11, 1)^T$.

【2. مرحلة التشفير】 تقوم أليس بتشفير الرسالة $M = 1$. تختار متجهاً عشوائياً $\mathbf{r}$. هنا نفترض $\mathbf{r} = (1, 0, 1, 0)^T$.

تحسب $\mathbf{u}$.

$$ \mathbf{u} = A^T \mathbf{r} = \begin{pmatrix} 2 & 1 & 14 & 9 \\ 15 & 8 & 5 & 10 \end{pmatrix} \begin{pmatrix} 1 \\ 0 \\ 1 \\ 0 \end{pmatrix} = \begin{pmatrix} 2 \times 1 + 14 \times 1 \\ 15 \times 1 + 5 \times 1 \end{pmatrix} = \begin{pmatrix} 16 \\ 20 \end{pmatrix} \equiv \begin{pmatrix} 16 \\ 3 \end{pmatrix} \pmod{17} $$

تحسب $v$.

$$ \mathbf{b}^T \mathbf{r} = (16, 0, 11, 1) \begin{pmatrix} 1 \\ 0 \\ 1 \\ 0 \end{pmatrix} = 16 \times 1 + 11 \times 1 = 27 \equiv 10 \pmod{17} $$

تضيف القيمة $\lfloor 17/2 \rfloor = 8$ المطابقة للرسالة $M=1$.

$$ v = \mathbf{b}^T \mathbf{r} + M \cdot 8 = 10 + 1 \times 8 = 18 \equiv 1 \pmod{17} $$

ترسل أليس النص المشفر $(\mathbf{u}, v) = \left( \begin{pmatrix} 16 \\ 3 \end{pmatrix}, 1 \right)$ إلى بوب.

【3. مرحلة فك التشفير】 يقوم بوب، الذي استلم النص المشفر، بفك التشفير باستخدام المفتاح السري $\mathbf{s} = (3, 4)^T$. معادلة فك التشفير: يحسب $D = v - \mathbf{s}^T \mathbf{u} \pmod{17}$.

$$ \mathbf{s}^T \mathbf{u} = (3, 4) \begin{pmatrix} 16 \\ 3 \end{pmatrix} = 3 \times 16 + 4 \times 3 = 48 + 12 = 60 \equiv 9 \pmod{17} $$ $$ D = v - \mathbf{s}^T \mathbf{u} = 1 - 9 = -8 \pmod{17} $$

هنا، في عالم المعيار 17، $-8$ تساوي $9$ (لأن $-8 + 17 = 9$). يحدد بوب ما إذا كانت القيمة الناتجة $D = 9$ أقرب إلى $0$ أو $8$ ($\lfloor 17/2 \rfloor$). نظراً لأن $9$ هي بالتأكيد أقرب إلى $8$ من $0$، فقد تمكن بوب من استعادة $M = 1$ بنجاح!

لماذا أصبحت $9$؟ لنتذكر الإثبات السابق. جزء الخطأ هو $\mathbf{e}^T \mathbf{r} = (1, -1, 0, 2) (1, 0, 1, 0)^T = 1 \times 1 + 0 \times 1 = 1$. لذلك، فإن نتيجة الحساب هي $\mathbf{e}^T \mathbf{r} + M \cdot 8 = 1 + 8 = 9$، وتم تأكيد حساب القيمة كما هو متوقع نظرياً.

7. التطور نحو التطبيق العملي: Ring-LWE و Module-LWE

في حين أن مسألة LWE القياسية (Standard LWE) التي تم شرحها حتى الآن تحتوي على إثبات أمان قوي للغاية، إلا أن لها عيوباً قاتلة في التطبيق العملي. هذه العيوب هي “حجم المفتاح يصبح ضخماً” و “تكلفة الحساب عالية”.

في LWE القياسية، يتضمن المفتاح العام مصفوفة ضخمة $A \in \mathbb{Z}_q^{m \times n}$. عندما تصل المعلمة $n$ إلى المئات أو الآلاف، يصل حجم هذه المصفوفة إلى عدة ميغابايت، مما يجعلها ثقيلة جداً بحيث لا يمكن إرسالها واستقبالها في كل مرة على بروتوكولات الاتصال عبر الإنترنت (مثل TLS). بالإضافة إلى ذلك، يتطلب ضرب المصفوفات والمتجهات تعقيداً حسابياً قدره $\mathcal{O}(n^2)$.

لحل هذه المشكلة، تم تقديم “Ring-LWE (RLWE)” و “Module-LWE (MLWE)"، والتي تدمج بنية جبرية تسمى حلقات متعددات الحدود (Polynomial rings) في الشبكة.

7.1 حدس Ring-LWE

في Ring-LWE، يتم استبدال المتجهات والمصفوفات بعناصر (متعددات حدود) في حلقة متعددة الحدود $\mathcal{R}_q = \mathbb{Z}_q[X]/(X^n + 1)$. (حيث يتم اختيار $n$ كقوة للعدد 2).

في حين كان المفتاح العام في LWE القياسية هو المصفوفة $A$، فإن Ring-LWE يستخدم متعددة حدود واحدة $a(x)$. كما يصبح المفتاح السري $s(x)$ والخطأ $e(x)$ أيضاً متعددات حدود. تصبح المعادلة كما يلي:

$$ b(x) = a(x) \cdot s(x) + e(x) \pmod q $$

نظراً لأن هذا ضرب متعددات الحدود، باستخدام “تحويل العدد النظري” (Number Theoretic Transform: NTT) المشابه لتحويل فورييه السريع (FFT)، يمكن تقليل التعقيد الحسابي بشكل كبير إلى $\mathcal{O}(n \log n)$. علاوة على ذلك، نظراً لأن حجم المفتاح العام يتضاءل من مصفوفة إلى متعددة حدود مفردة، يتم تقليل حجم البيانات إلى $\mathcal{O}(n)$. يوفر هذا ميزة ساحقة في النطاق الترددي للاتصالات.

من الناحية الرياضية، لا تنتمي Ring-LWE إلى شبكة عامة، بل يتم إرجاعها إلى مسألة على شبكة ذات تماثل خاص تسمى “الشبكة المثالية” (Ideal Lattice).

7.2 Module-LWE ومعايير NIST (Kyber / ML-KEM)

في حين أن Ring-LWE فعالة، كان هناك قلق بسيط من أن البنية الجبرية الخاصة للشبكة المثالية قد تصبح نقطة انطلاق لهجمات مستقبلية. لذلك، فإن “Module-LWE (MLWE)” هو الذي أخذ “أفضل ما في العالمين”: الأمان المحافظ لـ LWE القياسية وكفاءة Ring-LWE.

في Module-LWE، نأخذ في الاعتبار مصفوفات ومتجهات صغيرة حيث تكون عناصرها متعددات حدود. بعبارة أخرى، نتعامل مع وحدات (Modules) فوق حلقات. حالياً، تعتمد “CRYSTALS-Kyber” (الاسم الموحد: ML-KEM)، التي اختارها NIST كمعيار لخوارزمية تبادل المفاتيح (KEM) لـ PQC، بالضبط على صعوبة مسألة Module-LWE هذه.

8. لماذا يعتبر آمناً ضد أجهزة الكمبيوتر الكمومية؟

أخيراً، سنتطرق إلى النقطة الأساسية: “لماذا يُعتقد أن التشفير القائم على الشبكة لا يمكن فك تشفيره حتى باستخدام جهاز كمبيوتر كمومي؟”.

إن خوارزمية شور، التي يستخدمها الكمبيوتر الكمومي لكسر تشفير RSA وتشفير المنحنى الإهليلجي، هي في جوهرها خوارزمية تحل “مسألة المجموعة الفرعية المخفية” (Hidden Subgroup Problem: HSP). تتمتع البنية الرياضية (المجموعات الأبيلية المحدودة - Finite abelian groups) وراء RSA و ECC بدورية (Periodicity)، ومن خلال استخدام عملية كمومية خاصة تسمى تحويل فورييه الكمومي (QFT)، يمكن استخراج هذه الفترة (المجموعة الفرعية المخفية) دفعة واحدة.

ومع ذلك، فإن مسائل الشبكة تختلف بشكل أساسي. في حين أن للشبكات أيضاً دورية، فإن المطلوب في SVP و CVP هو خصائص هندسية غير خطية مثل “أقصر مسافة” و “إزالة الضوضاء”. حتى لو تم تطبيق “تحويل فورييه الكمومي على مجموعة أبيلية” كما هو الحال في خوارزمية شور مباشرة، لا يمكن استخراج المعلومات المفيدة التي يمكن أن تشكل حلاً لمسألة الشبكة بكفاءة. حتى يومنا هذا، لم يتم اكتشاف أي خوارزمية كمومية يمكنها حل SVP أو LWE في وقت كثير الحدود، ويُعتقد على نطاق واسع أنه حتى مع قوة الحوسبة المتوازية لأجهزة الكمبيوتر الكمومية، فإن الاستكشاف الذي يقترب من القوة الغاشمة (فقط تحسين الجذر التربيعي بواسطة خوارزمية غروفر - Grover’s algorithm) هو الطريقة الوحيدة الفعالة.

9. الخلاصة

في هذا المقال، شرحنا بالتفصيل الحدس الرياضي للتشفير القائم على الشبكة، بدءاً من التعريف الهندسي للشبكة، وصياغة مسألة LWE، ووصولاً إلى بناء تشفير المفتاح العام.

الشبكة (Lattice) هي فضاء منفصل يتم التعبير عنه بتركيبة خطية ذات معاملات صحيحة لمتجهات الأساس، وفي الأبعاد العالية، يصبح من الصعب العثور على “أساس جيد” قريب من التعامد (SVP).
مسألة LWE (التعلم مع الأخطاء) هي مسألة حل نظام من المعادلات الخطية المتزامنة مع الضوضاء، ونظراً لأن هذه المسألة مرتبطة بصعوبة أسوأ حالة لمسائل الشبكة، فإنها توفر أساساً قوياً للأمان.
باستخدام مسألة LWE، يتم تحقيق التشفير وفك التشفير (تشفير Regev) من خلال آلية بارعة لإضافة وإزالة الضوضاء عمداً.
في البروتوكولات الحقيقية، لزيادة كفاءة الاتصال وسرعة الحساب، يتم اعتماد Ring-LWE و Module-LWE باستخدام حلقات متعددة الحدود، وهي تُشكل أساس ML-KEM القياسي لـ NIST.

في خضم اقتراب نقلة نموذجية حسابية غير مسبوقة متمثلة في أجهزة الكمبيوتر الكمومية، من الرومانسي للغاية أن نرى “التشفير القائم على الشبكة”، الذي نشأ من أعماق الجبر الخطي الكلاسيكي ونظرية الأعداد، يتولى دور الأساس لأمن الإنترنت في المستقبل. الرياضيات التي تكمن وراء التشفير القائم على الشبكة ليست غامضة للغاية بأي حال من الأحوال، ومع المعرفة الأساسية بالجبر الخطي والاحتمالات، يمكن فهم بنيتها الجميلة بالكامل. نأمل أن يكون هذا المقال قد ساعدك على فهم التشفير القائم على الشبكة، الذي يشكل نواة PQC.

آلية إثبات المعرفة الصفرية (ZKP) وتطبيقاتها الحديثة في Web3 والأمن

Fri, 11 Sep 2026 19:00:00 +0900

مقدمة

في المجتمع الرقمي الحديث، تعد خصوصية البيانات وقابلية التوسع من أهم التحديات. مع تزايد مخاطر تسرب المعلومات الشخصية والاستخدام غير المصرح به، هناك حاجة ملحة لتقنية “تثبت أنك تمتلك معلومات معينة دون الكشف عنها للطرف الآخر”. ما يحقق ذلك هو إثبات المعرفة الصفرية (Zero-Knowledge Proof: ZKP).

إثبات المعرفة الصفرية هو مفهوم في نظرية التشفير اقترحه لأول مرة شافي غولدفاسر (Shafi Goldwasser)، سيلفيو ميكالي (Silvio Micali)، وتشارلز راكوف (Charles Rackoff) في الثمانينيات، ولكنه ظل لفترة طويلة مقتصرًا على البحث النظري. ومع ذلك، مع ظهور تقنية البلوكتشين و Web3، تغير الوضع تمامًا. برز ZKP فجأة كـ “عصا سحرية” تحل في الوقت نفسه مشكلة قابلية التوسع (حدود القدرة على المعالجة) ومشكلة الخصوصية (أن جميع المعاملات عامة ومكشوفة) التي تواجهها شبكات البلوكتشين العامة مثل الإيثريوم (Ethereum).

في هذه المقالة، سنشرح بتفصيل عميق وتقني كل شيء بدءًا من المفاهيم الأساسية لإثبات المعرفة الصفرية، مرورًا بالآليات الرياضية والتشفيرية العميقة لـ zk-SNARKs و zk-STARKs السائدة حاليًا، وصولاً إلى أحدث أمثلة تطبيقاتها في Web3 والأمن مثل ZK-Rollups والهويات اللامركزية (DID).

ما هو إثبات المعرفة الصفرية (ZKP)؟

إثبات المعرفة الصفرية (ZKP) يشير إلى بروتوكول يسمح للمُثبِت (Prover) بإثبات صحة قضية معينة للمُتَحَقِّق (Verifier) “دون نقل أي معلومات أخرى سوى حقيقة أن القضية صحيحة”.

المتطلبات الثلاثة التي يجب أن يفي بها ZKP

لكي يعتبر البروتوكول ZKP صالحًا، يجب أن يستوفي بدقة الخصائص الثلاث التالية:

الكمال (Completeness) إذا كانت القضية صحيحة واتبع كل من المُثبِت والمُتَحَقِّق البروتوكول بشكل صحيح، فيجب على المُتَحَقِّق قبول (Accept) الإثبات باحتمالية ساحقة.
السلامة (Soundness) إذا كانت القضية خاطئة، فإنه من المستحيل (باستثناء احتمالية ضئيلة يمكن تجاهلها) لأي مُثبِت، مهما كانت قدرته الحسابية عالية أو نواياه سيئة، أن يخدع المُتَحَقِّق ويجعله يقبل الإثبات.
المعرفة الصفرية (Zero-Knowledge) إذا كانت القضية صحيحة، لا يمكن للمُتَحَقِّق الحصول على أي معلومات من عملية الإثبات سوى حقيقة “أن القضية صحيحة”. يتم إثبات ذلك رياضيًا من خلال وجود “محاكي (Simulator)” يمكنه محاكاة عملية الإثبات من منظور المُتَحَقِّق.

الإثبات التفاعلي والإثبات غير التفاعلي

هناك نوعان من ZKP: الإثبات التفاعلي (Interactive ZKP)، حيث يتبادل المُثبِت والمُتَحَقِّق الاتصالات عدة مرات، والإثبات غير التفاعلي (Non-Interactive ZKP)، حيث يرسل المُثبِت بيانات الإثبات مرة واحدة فقط.

الإثبات التفاعلي (Interactive ZKP)

تم تصميم ZKP في البداية كبروتوكول تفاعلي. وتعتبر قصة “كهف علي بابا” الشهيرة مثالاً على ذلك. التسلسل العام للبروتوكول هو كما يلي:

sequenceDiagram participant Prover as "المُثبِت (Prover)" participant Verifier as "المُتَحَقِّق (Verifier)" Note over Prover, Verifier: "التدفق الأساسي لبروتوكول الإثبات التفاعلي" Prover->>Verifier: "1. إرسال الالتزام (Commitment)" Verifier->>Prover: "2. إرسال تحدي عشوائي (Challenge)" Prover->>Verifier: "3. حساب وإرسال الاستجابة (Response)" Note over Verifier: "التحقق من الاستجابة (Verification)" Verifier-->>Prover: "4. القبول أو الرفض (Accept / Reject)" Note over Prover, Verifier: "※ لتأكيد الدقة، يتم تكرار هذا عشرات المرات"

هذه الطريقة قوية، ولكنها تتطلب أن يكون المُتَحَقِّق متصلاً بالإنترنت (أونلاين)، مما يجعلها غير مريحة للتطبيق في أنظمة موزعة غير متزامنة مثل البلوكتشين. في البلوكتشين، يجب أن يكون أي شخص قادرًا على التحقق من الإثباتات السابقة في أي وقت.

تحويل فيات-شامير (Fiat-Shamir Heuristic) وعدم التفاعلية

الطريقة الثورية لتحويل الإثبات التفاعلي إلى إثبات غير تفاعلي (Non-Interactive Zero-Knowledge Proof: NIZK) هي تحويل فيات-شامير.

بدلاً من “التحدي العشوائي” الذي يرسله المُتَحَقِّق، يقوم المُثبِت بإنشاء “تحدي شبه عشوائي” ذاتيًا باستخدام تجزئة (Hash) لالتزامه الخاص والمعلومات العامة. بافتراض أن دالة التجزئة التشفيرية (مثل SHA-256 أو Keccak) تعمل كـ “أوراكل عشوائي (Random Oracle)"، لا يمكن للمُثبِت التنبؤ بالتحدي أو التلاعب به مسبقًا. وبهذا يمكنه إكمال الإثبات بإرسال رسالة واحدة مع الحفاظ على نفس مستوى أمان الإثبات التفاعلي.

التفاصيل التقنية لـ zk-SNARKs

حاليًا، يعتبر zk-SNARKs (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge) هو الأكثر استخدامًا بين أنواع ZKP. كما يوحي اسمه، يمتلك خاصية المعرفة الصفرية (zk)، حجم إثباته صغير جدًا و التحقق منه سريع (Succinct)، غير تفاعلي (Non-Interactive)، وهو نقاش حول المعرفة (Argument of Knowledge).

يعتمد zk-SNARKs على الهندسة الجبرية المتقدمة ونظرية التشفير. يقوم بتحويل تنفيذ البرامج أو الحسابات إلى التحقق من معادلات متعددات الحدود المحددة.

1. الدوائر الحسابية والتحويل إلى R1CS (Rank-1 Constraint System)

أولاً، يتم تحويل أي حساب مراد إثباته (خوارزمية أو منطق عقد ذكي) إلى دائرة حسابية (Arithmetic Circuit) تتكون من بوابات الجمع وبوابات الضرب.

بعد ذلك، يتم تحويل هذه الدائرة الحسابية إلى مجموعة من معادلات المصفوفات تسمى R1CS (Rank-1 Constraint System). R1CS هي مسألة إيجاد مصفوفات $A, B, C$ التي تفي بالشرط التالي بالنسبة لمتجه المتغيرات $x$:

$$ (A \cdot x) \circ (B \cdot x) = C \cdot x $$

هنا، يمثل $\circ$ جداء هادامارد (الضرب عنصر بعنصر). يضمن هذا القيد أن جميع البوابات المنطقية (خاصة بوابات الضرب) في الدائرة قد تم حسابها بشكل صحيح.

2. التحويل إلى QAP (Quadratic Arithmetic Program)

نظرًا لوجود عدد لا يحصى من قيود مصفوفات R1CS، فإن التحقق منها بشكل فردي غير فعال للغاية. لذلك، باستخدام استيفاء لاغرانج (Lagrange interpolation)، يتم ضغط هذه القيود إلى معادلة متعددة حدود واحدة. هذا هو QAP (Quadratic Arithmetic Program).

من خلال التحويل إلى QAP، تتلخص المشكلة المراد إثباتها في: “هل تقبل متعددة الحدود المعينة $P(x)$ القسمة على متعددة حدود أخرى معروفة $Z(x)$؟”.

$$ P(x) = L(x) \cdot R(x) - O(x) $$

هنا، $L(x), R(x), O(x)$ هي متعددات حدود مجتمعة تتوافق مع كل صف من المصفوفات $A, B, C$ على التوالي. إذا كان المُثبِت يعرف الحل الصحيح (Witness)، فإن القيمة عند كل جذر (نقطة تقييم) لـ $P(x)$ ستكون 0، مما يعني أن $P(x)$ تمتلك متعددة الحدود المستهدفة $Z(x)$ كعامل. أي أنه توجد متعددة حدود $H(x)$ بحيث تتحقق المعادلة التالية:

$$ P(x) = H(x) \cdot Z(x) $$

يكفي أن يتحقق المُتَحَقِّق مما إذا كانت هذه المعادلة $P(s) = H(s) \cdot Z(s)$ صحيحة عند نقطة سرية عشوائية $s$، وبذلك يمكنه التحقق فورًا من أن الحساب بأكمله قد تم بشكل صحيح. هذا هو سر الـ “الإيجاز (Succinctness)”.

3. تشفير المنحنى الإهليلجي والازدواج (Bilinear Pairings)

ومع ذلك، إذا كان المُتَحَقِّق يعرف النقطة السرية $s$، فسيكون بإمكان المُثبِت تلفيق متعددة حدود مزيفة وتلبية المعادلة (انهيار السلامة). لذلك، يجب إجراء الحسابات بينما تظل $s$ مشفرة (باستخدام التشفير المتماثل) بحيث لا يعرفها أحد.

ما يحقق ذلك هو ازدواج المنحنى الإهليلجي (Bilinear Pairings). الازدواج $e$ هو دالة خاصة يمكنها، من قيمتين مشفرتين، حساب قيمة تعادل تشفير حاصل ضربهما.

$$ e(g_1^a, g_2^b) = e(g_1, g_2)^{ab} $$

حتى بدون معرفة $s$ نفسها، يمكن للمُثبِت حساب القيم المشفرة لمتعددات الحدود $P(s)$ و $H(s)$ باستخدام القيم المشفرة لقوى $s$ (والتي تسمى السلسلة المرجعية المشتركة: CRS - Common Reference String). يستخدم المُتَحَقِّق دالة الازدواج للتحقق مما إذا كانت العلاقة $P(s) = H(s) \cdot Z(s)$ قائمة على القيم وهي مشفرة.

4. الإعداد الموثوق (Trusted Setup)

أكبر نقطة ضعف في zk-SNARKs (وخاصة الأنظمة المبكرة مثل Groth16) هي أنها تتطلب عملية لإنشاء النقطة السرية $s$، أو ما يسمى بـ الإعداد الموثوق (Trusted Setup). إذا احتفظ منشئ النقطة $s$ بقيمتها بدلاً من تدميرها، فسيكون بإمكانه إنشاء أي إثبات مزيف (مشكلة النفايات السامة - Toxic Waste).

لمنع ذلك، يتم تنفيذ “مراسم (Ceremony)” باستخدام الحوسبة متعددة الأطراف (MPC). حيث يتعاون العديد من المشاركين لتوفير العشوائية، وإذا قام مشارك واحد على الأقل بتدمير قيمته العشوائية بصدق، فسيتم الحفاظ على أمان النظام بأكمله. ومع ذلك، فقد استمرت الأبحاث لسنوات للتخلص من هذا الاعتماد.

التفاصيل التقنية لـ zk-STARKs

ظهر zk-STARKs (Zero-Knowledge Scalable Transparent Argument of Knowledge) كاستجابة للاعتماد على الإعداد الموثوق ومخاطر فك تشفير المنحنى الإهليلجي بواسطة أجهزة الكمبيوتر الكمومية.

تم تطوير STARKs بواسطة إيلي بن ساسون (Eli Ben-Sasson) وآخرين. وكما يدل اسم “الشفافية (Transparent)"، فإنه لا يتطلب إعدادًا موثوقًا على الإطلاق. وكما يدل اسم “القابلية للتوسع (Scalable)"، فإنه يحافظ على كفاءة حجم الإثبات ووقت التحقق حتى مع زيادة حجم الحسابات.

1. التزامات متعددات الحدود وبروتوكول FRI

لا يعتمد zk-STARKs على تشفير المنحنى الإهليلجي، بل يؤسس أمانه فقط على دوال التجزئة. ولذلك، يمتلك خصائص مقاومة للتشفير ما بعد الكم (Post-Quantum Cryptography).

يتم التحقق من الحسابات بعد تحويلها إلى تنسيق يسمى AIR (Algebraic Intermediate Representation)، باستخدام خصائص متعددات الحدود أحادية أو متعددة الأبعاد. يكمن جوهر STARKs في بروتوكول FRI (Fast Reed-Solomon Interactive Oracle Proof of Proximity).

بروتوكول FRI هو تقنية للتحقق مما “إذا كانت دالة معينة قريبة بما فيه الكفاية من متعددة حدود بدرجة معينة (Proximity)”. يلتزم المُثبِت بقيم متعددة الحدود كأوراق (Leaves) في شجرة ميركل (Merkle Tree) (وهو ما يعرف بالتزام متعددة الحدود).

graph TD Root["جذر ميركل (الالتزام)"] --> Node0["العقدة 0"] Root --> Node1["العقدة 1"] Node0 --> Leaf0["P(x_0)"] Node0 --> Leaf1["P(x_1)"] Node1 --> Leaf2["P(x_2)"] Node1 --> Leaf3["P(x_3)"]

يطلب المُتَحَقِّق الكشف عن عدة نقاط عشوائية، ويستخدم براهين ميركل للتأكد من أنها مضمنة في الالتزام. من خلال تكرار ذلك بشكل متكرر، يُضمن باحتمالية ساحقة أن درجة متعددة الحدود الأصلية منخفضة بالفعل.

مقارنة بين zk-SNARKs و zk-STARKs

الميزة	zk-SNARKs	zk-STARKs
الافتراضات التشفيرية	المنحنيات الإهليلجية، الازدواج	دوال التجزئة المقاومة للتصادم
الإعداد الموثوق	مطلوب (البعض مثل Plonk يعتبر عامًا Universal)	غير مطلوب (شفاف Transparent)
مقاومة الحوسبة الكمومية	لا يوجد	يوجد
حجم الإثبات	صغير جدًا (~200 بايت)	كبير نسبيًا (عشرات الكيلوبايتات)
التكلفة الحسابية لإنشاء الإثبات	عالية	أقل نسبيًا من SNARKs
تكلفة التحقق (رسوم الغاز)	منخفضة جدًا (ثابتة)	منخفضة (تزداد لوغاريتميًا)

في السنوات الأخيرة، ظهرت أنواع من SNARKs “لا تتطلب إعدادًا موثوقًا، أو تتطلبه مرة واحدة فقط” مثل Plonk و Halo2، وبدأت الحدود بين SNARKs و STARKs تتلاشى تدريجيًا، لكن الاختلافات الأساسية في النهج الرياضي تظل مهمة.

أحدث التطبيقات لإثبات المعرفة الصفرية في Web3 والأمن

انتقل ZKP من النظرية إلى التطبيق العملي، وهو الآن يحدث ثورة في طليعة Web3 والأمن السيبراني.

1. التوسع الجذري للإيثريوم باستخدام ZK-Rollups

تواجه شبكات البلوكتشين من الطبقة الأولى (L1) مثل الإيثريوم قيودًا كبيرة في قابلية التوسع (المعضلة الثلاثية) بسبب تركيزها القوي على اللامركزية والأمن. الحل النهائي للطبقة الثانية (L2) لحل هذه المشكلة هو ZK-Rollups.

في ZK-Rollups، يتم تنفيذ ومعالجة آلاف المعاملات خارج السلسلة (L2)، ويتم إنشاء “ZKP واحد (Validity Proof)” يثبت أنها قد تم تنفيذها جميعًا بشكل صحيح. يحتاج العقد الذكي على سلسلة L1 فقط للتحقق من هذا الإثبات.

flowchart LR Users["المستخدمون (إرسال المعاملات)"] --> Sequencer["المنظم (جمع وتنفيذ المعاملات)"] Sequencer --> Prover["المُثبِت (إنشاء ZKP)"] Sequencer --> L1Contract["عقد L1 الذكي (نشر بيانات المعاملات)"] Prover --> L1Contract["تقديم ZKP (الإثبات)"] L1Contract --> Verify["التحقق وتحديث الحالة"]

الميزة الكبرى لـ ZK-Rollups، على عكس Optimistic Rollups (مثل Arbitrum و Optimism)، هي أنها لا تتطلب فترة تحدي (عادة 7 أيام) لإثبات الاحتيال (Fraud Proof). نظرًا لأن الصحة مضمونة تشفيريًا، يكتمل سحب الأموال (النهائية - Finality) إلى L1 في اللحظة التي يتم فيها التحقق من الإثبات. تتنافس حاليًا مشاريع مثل zkSync، Starknet، Scroll، و Polygon zkEVM بشراسة في التطوير، وتحقيق zkEVM المتوافق مع آلة الإيثريوم الافتراضية (EVM) يؤدي إلى نمو سريع في النظام البيئي.

2. الهوية المحافظة على الخصوصية (ZKP for Identity)

ستتغير أيضًا طريقة التحقق من الهوية الشخصية في العالم الرقمي بشكل جذري بفضل ZKP. على سبيل المثال، عند الإجابة على سؤال “هل عمرك 18 عامًا أو أكثر؟"، تتطلب الأنظمة التقليدية تقديم رخصة قيادة أو جواز سفر، مما يؤدي إلى مشاركة معلومات شخصية غير ضرورية كاسمك وعنوانك مع الطرف الآخر.

باستخدام ZKP، بناءً على شهادة رقمية (Verifiable Credential) صادرة عن جهة حكومية، يصبح من الممكن إثبات الحقيقة رياضيًا وهي “استنادًا إلى تاريخ ميلادي، عمري 18 عامًا أو أكثر في تاريخ اليوم” فقط. كل ما يحتاجه المُتَحَقِّق هو التحقق من التوقيع على الشهادة و ZKP، ولا يمكنه معرفة تاريخ ميلادك الفعلي أو هويتك.

حتى في مشاريع “إثبات الإنسانية (Proof of Personhood)” مثل Worldcoin، بدلاً من تخزين أو مشاركة بيانات قزحية العين مباشرة، يتم استخدام ZKP لإثبات “أنك إنسان فريد” فقط.

3. العقود الذكية السرية والاستخدام المؤسسي

طالما شكلت خاصية “جميع البيانات علنية” في شبكات البلوكتشين العامة عائقًا كبيرًا أمام الشركات للتعامل مع المعاملات السرية ومعلومات سلسلة التوريد على البلوكتشين.

باستخدام تقنية ZKP (مثل الشبكات المتخصصة في الخصوصية مثل Aleo و Aztec)، من الممكن نقش صحة تحديث الحالة فقط على السلسلة العامة مع الحفاظ على تشفير قيم الإدخال والإخراج للمعاملات، وحتى منطق العقد الذكي المنفذ. هذا يتيح منع الاستباق (Front-running / MEV) في التمويل اللامركزي (DeFi)، وبناء شبكات اتحاد سرية (Consortium) بين الشركات مع التمتع بالأمن العالي للسلاسل العامة.

التحديات المستقبلية والآفاق لـ ZKP

على الرغم من أن ZKP بلا شك تقنية أساسية للجيل القادم، إلا أن هناك بعض التحديات المتبقية.

تكلفة حساب إنشاء الإثبات وتسريع الأجهزة يتطلب إنشاء ZKP حسابات هائلة لمتعددات الحدود، وتحويل فورييه السريع (FFT)، والضرب القياسي المتعدد (MSM). في الوقت الحاضر، تتقدم الأبحاث بسرعة لتطوير أجهزة مخصصة (FPGA و ASIC) لتسريع إنشاء هذا الإثبات، وهو ما يسمى بـ تعدين ZKP (Prover Network).
التقييس وتحسين تجربة المطورين (DX) تنتشر العديد من اللغات المخصصة لكتابة دوائر ZKP مثل Circom، Cairo، Noir، و Leo. سيكون توحيد المعايير لهذه اللغات، ونضوج المترجمات (Compilers) التي تنشئ تلقائيًا دوائر ZKP من لغات موجودة مثل Rust أو C++، هو المفتاح لتبني ZKP من قبل مهندسي البرمجيات العامين.

خاتمة

لقد تطور إثبات المعرفة الصفرية (ZKP) من مجرد “تقنية لزيادة سرية العملات المشفرة” إلى “تقنية متعددة الأغراض تعيد تعريف الثقة (Trust) على الإنترنت بأكمله”. الإثباتات الصغيرة المحسوبة في أعماق المعادلات الرياضية ونظرية التشفير، ستوسع من قابلية التوسع في البلوكتشين بشكل لا نهائي، وستكون بمثابة درع قوي لحماية خصوصيتنا.

نحو تحقيق التبني الجماعي الحقيقي لـ Web3 وبناء جيل قادم من الإنترنت آمن وخاص، سيستمر إثبات المعرفة الصفرية في العمل كأهم قطعة. علينا أن نراقب عن كثب تطور تقنية ZKP في المستقبل.

المراجع والروابط ذات الصلة

Groth, J. (2016). “On the Size of Pairing-based Non-interactive Arguments”
Ben-Sasson, E., et al. (2018). “Scalable, transparent, and post-quantum secure computational integrity”
Vitalik Buterin’s blog on zk-SNARKs and zk-STARKs

فرضية ريمان وتوزيع الأعداد الأولية: علاقة عميقة مع تقنيات التشفير الحديثة

Fri, 11 Sep 2026 16:00:00 +0900

1. مقدمة: غموض الأعداد الأولية في الكون وفرضية ريمان

“الأعداد الأولية (Prime Numbers)” هي الأعداد الطبيعية التي لا تقبل القسمة إلا على 1 وعلى نفسها، وتُعرف أيضاً بـ “ذرات” عالم الرياضيات. تبدو هذه السلسلة من الأعداد 2, 3, 5, 7, 11, 13… عشوائية وبدون نظام واضح للوهلة الأولى. منذ أن أثبت عالم الرياضيات اليوناني القديم إقليدس أن “الأعداد الأولية لا نهائية”، حاول عدد لا يحصى من علماء الرياضيات كشف القواعد الخفية وراء تسلسل هذه الأعداد.

أقرب محاولة لحل لغز الأعداد الأولية كانت “فرضية ريمان (Riemann Hypothesis)” التي اقترحها عالم الرياضيات الألماني برنارد ريمان (Bernhard Riemann) في عام 1859. تعتبر فرضية ريمان واحدة من أهم المسائل المستعصية في الرياضيات الحديثة، وهي إحدى مسائل جائزة الألفية التي حددها معهد كلاي للرياضيات بجائزة قدرها مليون دولار.

للوهلة الأولى، قد يبدو لغز التوزيع للأعداد الأولية في الرياضيات البحتة غير ذي صلة بحياتنا اليومية. ومع ذلك، فإن أمن الإنترنت الذي يدعم البنية التحتية للمجتمع الحديث، وخاصة تقنيات التشفير الحديثة مثل تشفير RSA وتشفير المنحنيات الإهليلجية (ECC)، يعتمد بشدة على خصائص الأعداد الأولية الضخمة.

في هذا المقال، سنقوم برحلة رياضية من توزيع الأعداد الأولية إلى مبرهنة الأعداد الأولية، ودالة زيتا لريمان، وصولاً إلى جوهر فرضية ريمان، وسنتعمق بالتفصيل في كيفية ارتباطها بتقنيات التشفير الحديثة، وماذا سيحدث للعالم إذا تم إثبات فرضية ريمان.

2. مبرهنة الأعداد الأولية وتوزيع الأعداد الأولية: اكتشاف غاوس

لفهم كيفية توزيع الأعداد الأولية، فكر علماء الرياضيات في دالة عد الأعداد الأولية (Prime-counting function) $\pi(x)$ التي تعبر عن “عدد الأعداد الأولية الموجودة أقل من أو تساوي عدداً معيناً $x$”.

على سبيل المثال:

$\pi(10) = 4$ (2, 3, 5, 7)
$\pi(100) = 25$
$\pi(1000) = 168$

اكتشف عالم الرياضيات العبقري كارل فريدريش غاوس (Carl Friedrich Gauss) في سن الخامسة عشرة، بعد حساب جداول ضخمة للأعداد الأولية، أن تكرار ظهور الأعداد الأولية يتناقص بشكل يتناسب عكسياً مع اللوغاريتم الطبيعي $\ln x$. بمعنى آخر، توقع أن احتمال العثور على عدد أولي بالقرب من عدد معين $x$ هو حوالي $\frac{1}{\ln x}$.

تم التعبير عن هذا باستخدام التكامل في التكامل اللوغاريتمي (Logarithmic integral) $\text{Li}(x)$:

$$ \text{Li}(x) = \int_{2}^{x} \frac{dt}{\ln t} $$

تم إثبات توقع غاوس لاحقاً وبشكل مستقل من قبل جاك هادامار وشارل جان دو لا فالي بوسان في عام 1896، وتأسست كـ مبرهنة الأعداد الأولية (Prime Number Theorem, PNT):

$$ \lim_{x \to \infty} \frac{\pi(x)}{\text{Li}(x)} = 1 $$

أو يمكن التعبير عنها تقريبياً على النحو التالي:

$$ \pi(x) \sim \frac{x}{\ln x} $$

بفضل هذه المبرهنة، أصبح من الواضح أن الأعداد الأولية، عند النظر إليها على نطاق واسع (ماكروسكوبي)، تمتلك توزيعاً سلساً للغاية ويمكن التنبؤ به. ومع ذلك، عند النظر إليها على نطاق ضيق (ميكروسكوبي)، هناك دائماً “خطأ” أو “تذبذب” بين $\pi(x)$ و $\text{Li}(x)$. الهوية الحقيقية لهذا التذبذب هي اللغز الأكبر الذي تحاول فرضية ريمان حله.

3. دالة زيتا لريمان وحاصل ضرب أويلر

أقوى سلاح في تحليل توزيع الأعداد الأولية هو دالة زيتا لريمان (Riemann Zeta Function). في الأصل، كانت متسلسلة لانهائية تم تعريفها من قبل ليونهارت أويلر (Leonhard Euler) للأعداد الحقيقية $s > 1$:

$$ \zeta(s) = \sum_{n=1}^\infty \frac{1}{n^s} = 1 + \frac{1}{2^s} + \frac{1}{3^s} + \frac{1}{4^s} + \dots $$

أحد أعظم إنجازات أويلر هو إثباته أن هذه المتسلسلة اللانهائية يمكن التعبير عنها كحاصل ضرب لانهائي يشمل جميع الأعداد الأولية $p$. هذا هو حاصل ضرب أويلر (Euler Product Formula):

$$ \zeta(s) = \prod_{p \text{ prime}} \frac{1}{1 - p^{-s}} = \left( \frac{1}{1 - 2^{-s}} \right) \left( \frac{1}{1 - 3^{-s}} \right) \left( \frac{1}{1 - 5^{-s}} \right) \dots $$

الفهم الحدسي لهذا الإثبات هو أنه إذا قمنا بنشر كل حد في الجانب الأيمن كمتسلسلة هندسية وضربناها معاً، فبفضل المبرهنة الأساسية في الحساب (كل عدد طبيعي يمكن التعبير عنه بشكل فريد كحاصل ضرب أعداد أولية)، يتم إعادة بناء مجموع مقلوبات الأعداد الطبيعية في الجانب الأيسر بالكامل.

هذه المعادلة الرياضية الواحدة أصبحت جسراً يربط بين التحليل الرياضي (المتسلسلات اللانهائية والدوال المستمرة) ونظرية الأعداد (الأعداد الأولية والأعداد المنفصلة). دراسة دالة زيتا مرادفة لدراسة توزيع الأعداد الأولية.

4. الامتداد التحليلي والتوسيع إلى المستوى المركب

تكمن عبقرية ريمان في أنه وسع المتغير $s$ في الدالة $\zeta(s)$، الذي كان أويلر يعتبره عدداً حقيقياً فقط، ليصبح عدداً مركباً $s = \sigma + it$ ($\sigma$ هو الجزء الحقيقي و $t$ هو الجزء التخيلي).

المتسلسلة اللانهائية الأصلية تتقارب فقط عندما يكون $\sigma > 1$، ولكن باستخدام تقنية “الامتداد التحليلي (Analytic Continuation)"، وسع ريمان التعريف بحيث أصبح للدالة $\zeta(s)$ معنى في كل المستوى المركب باستثناء القطب عند $s = 1$.

وعلاوة على ذلك، استنتج معادلة دالية (Functional equation) جميلة تحققها دالة زيتا:

$$ \zeta(s) = 2^s \pi^{s-1} \sin\left(\frac{\pi s}{2}\right) \Gamma(1-s) \zeta(1-s) $$

حيث $\Gamma(x)$ هي دالة غاما. من خلال هذه المعادلة، يمكننا معرفة خصائص النصف الأيسر من المستوى بناءً على خصائص النصف الأيمن.

الأصفار (Zeros of the Zeta Function)

تُسمى الأعداد المركبة $s$ التي تجعل قيمة دالة زيتا تساوي 0 بـ “الأصفار”. من المعادلة الدالية، عندما يكون $s$ عدداً زوجياً سالباً ($-2, -4, -6, \dots$)، تصبح $\sin(\pi s / 2)$ صفراً، وبالتالي تكون $\zeta(s) = 0$. وتُعرف هذه بـ الأصفار البديهية (Trivial zeros).

ومع ذلك، ما يهم في توزيع الأعداد الأولية هي الأصفار الأخرى، وتحديداً الأصفار غير البديهية (Non-trivial zeros) التي تقع في “الشريط الحرج (Critical strip)” حيث $0 \le \sigma \le 1$.

5. جوهر فرضية ريمان والصيغة الصريحة

حسب ريمان عدداً قليلاً من الأصفار وطرح فرضية مذهلة. هذه هي فرضية ريمان.

فرضية ريمان (Riemann Hypothesis) جميع الأصفار غير البديهية لدالة زيتا لريمان $\zeta(s)$ تقع على خط مستقيم جزؤه الحقيقي يساوي $1/2$ (أي $\text{Re}(s) = 1/2$).

يسمى هذا الخط الذي يكون فيه الجزء الحقيقي 1/2 بـ “الخط الحرج (Critical line)”.

graph TD A["دالة زيتا لريمان ζ(s)"] --> B["التوسيع إلى المستوى المركب بواسطة الامتداد التحليلي"] B --> C["الأصفار البديهية (s = -2, -4, -6 ...)"] B --> D["الأصفار غير البديهية (0 <= Re(s) <= 1)"] D --> E["فرضية ريمان"] E --> F["جميع الأصفار غير البديهية تقع على Re(s) = 1/2"] F --> G["تؤدي إلى إثبات نهاية مصطلح الخطأ في توزيع الأعداد الأولية"]

لماذا تعتبر فرضية ريمان على هذا القدر من الأهمية؟ لأن أصفار دالة زيتا تحدد بالكامل توزيع الأعداد الأولية.

استنتج ريمان ولاحقاً عالم الرياضيات فون مانجولدت “الصيغة الصريحة (Explicit formula)” التي تصف توزيع الأعداد الأولية بدقة. باستخدام دالة تشيبيشيف $\psi(x)$، يمكن التعبير عنها كما يلي:

$$ \psi(x) = x - \sum_{\rho} \frac{x^\rho}{\rho} - \ln(2\pi) - \frac{1}{2}\ln(1 - x^{-2}) $$

حيث $\rho$ يمثل المجموع عبر جميع الأصفار غير البديهية لدالة زيتا. المصطلح الرئيسي هو $x$ (والذي يتوافق مع مبرهنة الأعداد الأولية)، ومن خلال إضافة أو طرح المصطلحات الشبيهة بالتموجات التي تعتمد على الأصفار $\rho$، يتم إعادة بناء التوزيع الدقيق المتدرج للأعداد الأولية. يمكن القول إن الأصفار غير البديهية تمثل “ترددات (موجات)” توزيع الأعداد الأولية.

إذا كانت فرضية ريمان صحيحة، وكان الجزء الحقيقي لجميع الأصفار غير البديهية $\rho$ هو بالضبط $1/2$، فإن مصطلح الخطأ في مبرهنة الأعداد الأولية سيندرج ضمن أصغر نطاق يمكن تصوره نظرياً.

$$ |\pi(x) - \text{Li}(x)| \le \frac{1}{8\pi} \sqrt{x} \ln x \quad \text{for} \quad x \ge 2657 $$

بعبارة أخرى، إذا كانت فرضية ريمان صحيحة، فسيثبت ذلك أن الأعداد الأولية موزعة بأكثر الطرق “انتظاماً وجمالاً” التي يمكننا تخيلها.

6. العلاقة التي لا تنفصل بين تقنيات التشفير الحديثة والأعداد الأولية

حتى هذه النقطة كنا في عالم الرياضيات البحتة العميق، ولكن هذه الخصائص للأعداد الأولية تدعم من الأساس مجتمعنا الرقمي الحديث. والمثال الأبرز على ذلك هو تشفير المفتاح العام مثل تشفير RSA.

تعتمد أمان كافة الاتصالات مثل مدفوعات بطاقات الائتمان على الإنترنت، وإرسال كلمات المرور، والتوقيعات الإلكترونية لتقنية البلوك تشين على “الأعداد الأولية”.

كيفية عمل تشفير RSA

يعتمد أمان تشفير RSA على الحقيقة الرياضية القائلة بأن “تحليل رقم مركب كبير جداً إلى عوامله الأولية يمثل صعوبة بالغة” (مسألة التحليل إلى العوامل الأولية).

توليد المفاتيح: يتم اختيار عددين أوليين ضخمين بشكل عشوائي $p$ و $q$ (مثلاً 2048 بت لكل منهما). يتم ضربهما معاً لحساب $N = p \times q$. هذا الـ $N$ يصبح جزءاً من المفتاح العام. باستخدام دالة مؤشر أويلر $\phi(N) = (p-1)(q-1)$، يتم توليد المفتاح الخاص $d$.
$$ e \times d \equiv 1 \pmod{\phi(N)} $$
التشفير وفك التشفير: يتم تحويل النص الواضح $M$ إلى نص مشفر $C$ باستخدام المفتاح العام $e, N$.
$$ C \equiv M^e \pmod{N} $$
فقط من يمتلك المفتاح الخاص $d$ يمكنه فك التشفير.
$$ M \equiv C^d \pmod{N} $$

graph LR A["النص الواضح (Plaintext)"] --> B["التشفير بالمفتاح العام (e, N)"] B --> C["النص المشفر (Ciphertext)"] C --> D["فك التشفير بالمفتاح الخاص (d)"] D --> E["النص الواضح الأصلي"] F["المهاجم (Attacker)"] -- "محاولة تحليل N إلى عوامله الأولية" --> C F -.-> G["بدون معرفة p و q، لا يمكن حساب d"]

لكسر تشفير RSA، من الضروري إيجاد الأعداد الأولية الأصلية $p$ و $q$ (التحليل إلى عوامل) انطلاقاً من العدد الضخم $N$. حتى باستخدام الخوارزميات السائدة حالياً (مثل منخل حقل الأعداد العام: GNFS)، فإن تحليل عدد يتكون من مئات الأرقام قد يستغرق وقتاً يتجاوز بكثير عمر الكون، حتى باستخدام أجهزة الكمبيوتر الفائقة.

7. تأثير فرضية ريمان على تقنيات التشفير

إذن، كيف تتقاطع “فرضية ريمان” الموجودة في قمة الرياضيات البحتة مع “تقنيات التشفير”؟

7.1. خوارزميات توليد الأعداد الأولية (اختبار الأولية) وفرضية ريمان المعممة (GRH)

لتشغيل تشفير RSA، يجب أولاً توليد أعداد أولية ضخمة $p$ و $q$. ومع ذلك، فإن التحديد السريع والمؤكد لـ “ما إذا كان عدد ما أولياً أم لا” ليس أمراً سهلاً.

حالياً، تستخدم الخوارزمية الاحتمالية المعروفة بـ اختبار ميلر-رابين لأولية عدد (Miller-Rabin primality test) بشكل عملي. هذه الخوارزمية سريعة جداً، ولكنها تحمل خطراً ضئيلاً جداً لحدوث “أعداد شبه أولية”، حيث يتم تحديد عدد مركب بشكل خاطئ على أنه عدد أولي.

ومع ذلك، إذا افترضنا أن “فرضية ريمان المعممة (Generalized Riemann Hypothesis, GRH)”، التي توسع فرضية ريمان إلى دوال L لدركليه، صحيحة، فإن القصة تتغير بشكل جذري. إذا كانت GRH صحيحة، فإن الحد الأقصى لعدد الاختبارات في خوارزمية ميلر-رابين يصبح مضموناً رياضياً، وترتقي من خوارزمية احتمالية إلى “خوارزمية حتمية ذات وقت كثير الحدود” (كانت هذه حقيقة مهمة معروفة قبل اكتشاف اختبار AKS للأولية).

بمعنى آخر، تلعب فرضية ريمان (وتعميماتها) دوراً في إعطاء ضمانات مباشرة وقاطعة لتوليد الأعداد الأولية الضخمة بسرعة وموثوقية مطلقة، وهو ما يمثل الأساس لتوليد التشفير.

7.2. العلاقة بخوارزميات التحليل إلى العوامل

تعتبر معرفة توزيع الأعداد الأولية أمراً حتمياً عند تقييم التعقيد الحسابي للخوارزميات المستخدمة لفك التشفير (مثل منخل حقل الأعداد العام). تعتمد العديد من خوارزميات التحليل إلى عوامل على توزيع “الأعداد السلسة (Smooth numbers: الأعداد التي تحتوي فقط على عوامل أولية صغيرة)”.

لتقييم مدى تكرار ظهور الأعداد السلسة بدقة، يلزم وجود فهم عميق لتوزيع الأعداد الأولية، وهنا أيضاً يتم استخدام تقنيات نظرية الأعداد التحليلية المرتبطة مباشرة بدالة زيتا وفرضية ريمان. إذا تم إثبات فرضية ريمان وتم تحديد خطأ توزيع الأعداد الأولية بالكامل، فسيصبح من الممكن تحديد حدود الأداء لخوارزميات التحليل إلى عوامل بشكل أكثر دقة.

8. إذا تم إثبات فرضية ريمان، هل سيتم كسر التشفير؟

غالباً ما يُقال كنوع من الأساطير الحضرية: “إذا حُلت فرضية ريمان، سينهار تشفير RSA في لحظة”، ولكن هذا غير دقيق رياضياً.

إثبات فرضية ريمان بحد ذاته لا يخلق فوراً خوارزمية سحرية تسرع بشكل كبير من التحليل إلى عوامل أولية. فرضية ريمان هي مجرد نظرية حول “الانتظام الماكروسكوبي لتوزيع” الأعداد الأولية، ولا تخبرنا مباشرة (كخاصية محلية) عن الأعداد الأولية التي تقسم عدداً معيناً $N$.

ومع ذلك، فإن التأثير ليس صفراً. لأنه في عملية إثبات فرضية ريمان، هناك احتمال كبير جداً لاكتشاف “أدوات رياضية جديدة” أو “أساليب تحليل غير معروفة”. بالنظر إلى التاريخ، عندما تم إثبات مبرهنة فيرما الأخيرة أو حدسية بوانكاريه، فإن النظريات الجديدة التي طُورت خلال تلك العملية دفعت الرياضيات بأكملها إلى قفزات هائلة.

إذا تم تأسيس طرق هندسية جبرية غير معروفة أو أساليب هندسية غير تبادلية قادرة على التحكم الكامل في خصائص أصفار دالة زيتا لريمان، فلا يمكن إنكار احتمال أن يؤدي ذلك كنتيجة إلى اكتشاف خوارزميات ثورية للتحليل إلى العوامل (على سبيل المثال، خوارزمية كلاسيكية تقلل وقت الحساب إلى وقت كثير الحدود). بهذا المعنى، لا يمكن لعلماء التشفير أن يغضوا الطرف أبداً عن تطورات فرضية ريمان.

الحواسيب الكمومية وخوارزمية شور

التهديد الأكثر مباشرة وواقعية لتقنيات التشفير ليس إثبات فرضية ريمان، بل الحواسيب الكمومية. “خوارزمية شور” التي نشرها بيتر شور (Peter Shor) في عام 1994، أثبتت أنه بوجود حاسوب كمي ذو أداء كافٍ، يمكن حل التحليل إلى العوامل في وقت كثير الحدود. هذا يعني أن تشفير RSA وتشفير المنحنيات الإهليلجية سيتم كسرهما بشكل جذري.

حالياً، يجري التحول عالمياً نحو “تشفير ما بعد الكوانتم (Post-Quantum Cryptography, PQC)” الذي لا يمكن فك تشفيره حتى بواسطة الحواسيب الكمومية (مثل التشفير القائم على الشبكات). ربما يقترب العصر الذهبي لتقنيات التشفير المعتمدة على الأعداد الأولية من نهايته بطريقة ما، لكن القيمة الرياضية للأعداد الأولية بحد ذاتها لن تضيع أبداً.

9. الخاتمة: تقاطع التجريد الرياضي مع المجتمع الواقعي

graph TD A["استكشاف الرياضيات البحتة"] --> B["توضيح فرضية ريمان"] B --> C["فهم كامل لتوزيع الأعداد الأولية"] C --> D["تطور هائل في نظرية الأعداد والهندسة الجبرية"] D -.-> E["إمكانية خوارزميات جديدة للتحليل إلى العوامل"] E -.-> F["تحديث تقييم أمان تقنيات التشفير"] A --> G["الرياضيات التطبيقية وعلوم الكمبيوتر"] G --> H["تحسين كفاءة اختبار الأولية وتوليد التشفير"] H --> F

الاستكشاف اللانهائي للأعداد الأولية، والذي استمر منذ اليونان القديمة، ارتقى بفضل العبقري ريمان ليصبح سيمفونية جميلة على المستوى المركب (أصفار دالة زيتا). ومن المثير للدهشة أن هذه البلورة الرياضية النقية، بعد مرور قرون، تُستخدم كأقوى درع لضمان أمن مجتمع الإنترنت.

فرضية ريمان هي رمز يجسد في وقت واحد “الجمال التجريدي” للرياضيات و “القدرة المذهلة على التطبيق في العالم المادي والمجتمع الواقعي”.

عندما يتم قهر هذا الجبل الرياضي الضخم الذي لم يصل إلى قمته أحد بعد، سنفهم تماماً الحقيقة الكونية المتمثلة في الأعداد الأولية، وسنمتلك منظوراً جديداً لبنية مجتمع المعلومات. إن دراسة تقنيات التشفير هي، في حد ذاتها، رحلة لتتبع تاريخ حكمة البشرية.

تاريخ تقنية التشفير: من تشفير قيصر إلى التشفير المقاوم للكم (PQC)

Fri, 11 Sep 2026 15:00:00 +0900

1. مقدمة: ما هي تقنية التشفير؟

تقنية التشفير (Cryptography) هي تقنية للحفاظ على سرية المعلومات، وقد تطورت مع تاريخ البشرية. من نقل الأوامر السرية في الحروب القديمة إلى حماية معلومات بطاقات الائتمان في الإنترنت الحديث، كان الغرض من التشفير ثابتًا. وهو “ضمان أن المتلقي المقصود فقط يمكنه فهم المعلومات، ولا يمكن لأي طرف ثالث فك تشفيرها”.

في أمن المعلومات الحديث، لا تقتصر تقنية التشفير على مجرد “سرية المعلومات (Confidentiality)"، بل تلعب أيضًا أدوارًا مهمة مثل “سلامة البيانات (Integrity)"، “المصادقة (Authentication)"، و"عدم التنصل (Non-repudiation)”.

في هذا المقال، سنستعرض بالتفصيل تاريخ تطور تقنية التشفير من منظور تقني ورياضي، بدءًا من تشفير الاستبدال البسيط في العصور القديمة، مرورًا بالتشفير الميكانيكي، وتشفير المفتاح المشترك والمفتاح العام الحديث، وصولًا إلى عصر “التشفير المقاوم للكم (PQC)” الذي سيحل مع الاستخدام العملي للحواسيب الكمومية.

2. عصر التشفير الكلاسيكي: استبدال الحروف وإعادة ترتيبها

يعود أصل التشفير إلى ما قبل الميلاد. كان التشفير المبكر يتكون بشكل رئيسي من نهجين: “التبديل (القلب)” و"الاستبدال”.

تشفير سكيوتال (تشفير التبديل)

يُعد “سكيوتال (Scytale)"، الذي استُخدم في إسبرطة باليونان القديمة في القرن الخامس قبل الميلاد، أحد أقدم أدوات التشفير. يتم لف شريط طويل من الرق على عصا خشبية ذات سمك معين، وتُكتب الرسالة عليها أفقيًا. عند فك الشريط، تظهر الحروف بترتيب غير مفهوم، ولكن يمكن للمستلم الذي يمتلك عصا بنفس السمك قراءة الرسالة الأصلية بلف الشريط عليها مرة أخرى.

تشفير قيصر (تشفير الاستبدال الأحادي)

في القرن الأول قبل الميلاد، يُقال إن البطل الروماني القديم يوليوس قيصر استخدم “تشفير قيصر”. هذا التشفير هو تشفير استبدال أحادي (Monoalphabetic substitution) يزيح الأبجدية بعدد ثابت (عادة 3 أحرف).

رياضيًا، إذا تعاملنا مع الحروف كأرقام من $0$ إلى $25$، وكان عدد الإزاحة هو $K$، فإن التحويل من النص العادي $P$ إلى النص المشفر $C$ يتم التعبير عنه بمعادلة التطابق التالية.

$$C \equiv P + K \pmod{26}$$

ولفك التشفير يتم إجراء العملية العكسية.

$$P \equiv C - K \pmod{26}$$

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19


# مثال لتنفيذ بسيط لتشفير قيصر بلغة بايثون
def caesar_cipher(text, shift, mode="encrypt"):
 result = ""
 if mode == "decrypt":
 shift = -shift

 for char in text:
 if char.isalpha():
 base = ord('A') if char.isupper() else ord('a')
 # حساب الإزاحة
 result += chr((ord(char) - base + shift) % 26 + base)
 else:
 result += char
 return result

# مثال على التنفيذ
plaintext = "HELLO WORLD"
ciphertext = caesar_cipher(plaintext, 3, "encrypt")
print(f"النص المشفر: {ciphertext}") # KHOOR ZRUOG

تحليل التكرار وتشفير فيجينير

أصبح فك تشفير الاستبدال الأحادي سهلاً بفضل “تحليل التكرار (Frequency Analysis)” الذي ابتكره العالم العربي الكندي في القرن التاسع. وهو يستغل الخصائص الإحصائية للغة، مثل كثرة ظهور حرفي “E” و “T” في اللغة الإنجليزية.

ولمواجهة ذلك، تم ابتكار “تشفير فيجينير (Vigenère cipher)” في القرن السادس عشر. وهو تشفير استبدال متعدد (Polyalphabetic substitution) يستخدم عدة إزاحات (مفاتيح) بالتبادل دوريًا، وظل يُعرف باسم “التشفير غير القابل للكسر (Le Chiffre Indéchiffrable)” لنحو 300 عام.

رياضيًا، يتم تشفير الحرف رقم $i$ من النص العادي $P_i$ والحرف رقم $i$ من المفتاح المتكرر $K_i$ على النحو التالي.

$$C_i \equiv P_i + K_i \pmod{26}$$

تم فك هذا التشفير أيضًا في القرن التاسع عشر على يد تشارلز بابيج وفريدريش كاسيسكي، اللذين اكتشفا “اختبار كاسيسكي (Kasiski examination)” لتحديد طول المفتاح من الأنماط المتكررة في النص المشفر.

graph TD subgraph "تصنيف التشفير الكلاسيكي" A["التشفير الكلاسيكي"] --> B["تشفير التبديل"] A --> C["تشفير الاستبدال"] B --> D["تشفير سكيوتال"] C --> E["الاستبدال الأحادي"] C --> F["الاستبدال المتعدد"] E --> G["تشفير قيصر"] F --> H["تشفير فيجينير"] end

3. التشفير الميكانيكي والحروب العالمية: إنجما وفك تشفيرها

مع دخول القرن العشرين، انتقلت وسائل الاتصال من الرسائل إلى التلغراف والراديو، مما تطلب سرعة وتعقيدًا أكبر في التشفير. وهنا ظهر “التشفير الميكانيكي” الذي يجمع بين الدوارات (العجلات الدوارة).

تهديد إنجما (Enigma)

خلال الحرب العالمية الثانية، استخدمت ألمانيا النازية “إنجما”، وهي أشهر آلة تشفير في تاريخ تقنية التشفير. كانت إنجما تتكون من عدة دوارات (عادة من 3 إلى 4)، ولوحة قوابس (Steckerbrett) لتبديل أسلاك الحروف، وعاكس (دوار عكسي).

في كل مرة يتم فيها كتابة حرف على لوحة المفاتيح، يدور الدوار، بحيث يتم إخراج حرف مشفر مختلف حتى لو تم كتابة نفس الحرف بشكل متتالي (ذروة التشفير المتعدد). بلغ حجم مساحة المفاتيح (مجموعات الإعدادات) حوالي $1.58 \times 10^{19}$ احتمالًا (حوالي 15.8 كوينتيليون)، وكان يُعتبر من المستحيل فك تشفيرها باستخدام القوة الغاشمة بالتكنولوجيا المتوفرة في ذلك الوقت.

آلان تورينج و"بومب (Bombe)”

تصدى لهذا التشفير المنيع لإنجما فريق فك التشفير في حديقة بلتشلي في بريطانيا، بناءً على النتائج الأولية لعالم الرياضيات البولندي ماريان رييفسكي وآخرين.

على وجه الخصوص، استخدم آلان تورينج (Alan Turing) تخمين النصوص العادية المقابلة لأجزاء من النص المشفر (Crib)، وطور آلة فك تشفير كهروميكانيكية تسمى “بومب (Bombe)”. تمكنت بومب من اكتشاف التناقضات المنطقية بسرعة عالية واستبعاد إعدادات الدوارات المستحيلة واحدة تلو الأخرى، مما أدى إلى نجاح فك تشفير إنجما. يُقال إن هذا الإنجاز العظيم عجّل بانتصار الحلفاء بعدة سنوات.

4. فجر التشفير الحديث: تشفير المفتاح المشترك (DES و AES)

بعد الحرب، ومع ظهور أجهزة الكمبيوتر، شهد التشفير تحولاً جذرياً من معالجة “الحروف” إلى معالجة “البتات (0 و 1)”.

كلود شانون ونظرية المعلومات

في عام 1949، نشر كلود شانون ورقة بحثية بعنوان “نظرية الاتصال في الأنظمة السرية”، مرسيًا الأساس الرياضي للتشفير الحديث. واقترح “الارتباك (Confusion)” و"الانتشار (Diffusion)” كمبادئ لتصميم تشفير آمن.

الارتباك (Confusion): جعل العلاقة بين المفتاح والنص المشفر معقدة قدر الإمكان. (يتحقق عن طريق الاستبدال وصناديق S)
الانتشار (Diffusion): التأكد من أن تغيير بت واحد من النص العادي يؤثر على العديد من بتات النص المشفر. (يتحقق عن طريق التبديل وإعادة الترتيب)

DES (Data Encryption Standard)

في عام 1977، وضع المعهد الوطني للمعايير والتكنولوجيا في الولايات المتحدة (NIST، وكان يسمى آنذاك NBS) “DES” كمعيار للتشفير بناءً على تصميم شركة IBM. يتبنى DES بنية تسمى “شبكة فيستل (Feistel Network)"، ويبلغ طول كتلته 64 بت وطول المفتاح 56 بت. كان يتمتع بميزة تنفيذية تتمثل في أن خوارزميات التشفير وفك التشفير لها نفس البنية تقريبًا.

ومع ذلك، مع تحسن القوة الحسابية لأجهزة الكمبيوتر، أصبح من الواضح أن طول المفتاح البالغ 56 بت (حوالي $7.2 \times 10^{16}$ احتمالًا) غير كافٍ. في عام 1998، طورت مؤسسة الحدود الإلكترونية (EFF) جهازًا مخصصًا يسمى “Deep Crack” وتمكنت من فك تشفير DES في غضون أيام قليلة.

AES (Advanced Encryption Standard)

كمعيار جديد يحل محل DES، تم اعتماد “AES” في عام 2001. تم اختيار خوارزمية “رايندال (Rijndael)” التي صممها علماء تشفير بلجيكيون من خلال دعوة عامة.

يتبنى AES بنية “SPN (Substitution-Permutation Network)” بدلاً من بنية فيستل، ويستخدم العمليات الرياضية على مجال جالوا (المجال المحدود) $GF(2^8)$. يمكن اختيار طول المفتاح من 128 و 192 و 256 بت، ولا يزال يُستخدم على نطاق واسع كمعيار لتشفير المفتاح المشترك في جميع أنحاء العالم.

graph TD subgraph "معالجة الجولة الواحدة في AES (بنية SPN)" A["حالة الإدخال (128-بت)"] --> B("SubBytes (استبدال البايت / S-Box)") B --> C("ShiftRows (إزاحة الصفوف)") C --> D("MixColumns (خلط الأعمدة / الضرب في GF(2^8))") D --> E("AddRoundKey (XOR مع مفتاح الجولة)") E --> F["إلى الجولة التالية"] end

5. ثورة تشفير المفتاح العام: من ديفي-هيلمان إلى RSA

كان لتشفير المفتاح المشترك نقطة ضعف قاتلة. وهي “مشكلة توزيع المفاتيح (Key Distribution Problem)”. المشكلة هي كيفية مشاركة “المفتاح المشترك” بشكل آمن مع طرف بعيد قبل بدء الاتصال المشفر. تم حل هذه المشكلة بواسطة “تشفير المفتاح العام” الذي ظهر في السبعينيات.

تبادل مفاتيح ديفي-هيلمان

في عام 1976، نشر ويتفيلد ديفي ومارتن هيلمان ورقة بحثية رائدة بعنوان “اتجاهات جديدة في التشفير”. لقد اقترحا طريقة لمشاركة المفاتيح بشكل آمن حتى على قنوات الاتصال التي يتم التنصت عليها، مستغلين الصعوبة الرياضية لـ “مشكلة اللوغاريتم المتقطع (Discrete Logarithm Problem)”.

يتم نشر عدد أولي كبير $p$ ومولد $g$.
تختار أليس قيمة سرية $a$ وترسل $A = g^a \pmod{p}$ إلى بوب.
يختار بوب قيمة سرية $b$ ويرسل $B = g^b \pmod{p}$ إلى أليس.
تحسب أليس $K = B^a \pmod{p}$ ، ويحسب بوب $K = A^b \pmod{p}$.
وفقًا لقوانين الأسس، يصبح $K = (g^b)^a = (g^a)^b = g^{ab} \pmod{p}$، وبذلك ينجحان في مشاركة نفس المفتاح $K$.

تشفير RSA

في العام التالي، 1977، ابتكر رون ريفست وعادي شامير وليونارد أدليمان “تشفير RSA”. يعتمد هذا على خاصية أن “تحليل الأعداد المركبة الضخمة إلى عواملها الأولية أمر صعب”.

الآلية الرياضية لـ RSA:

اختر عددين أوليين ضخمين $p$ و $q$ واحسب $n = p \times q$.
احسب دالة مؤشر أويلر $\phi(n) = (p-1)(q-1)$.
اختر عددًا صحيحًا $e$ (المفتاح العام) يكون أوليًا نسبيًا مع $\phi(n)$.
احسب عددًا صحيحًا $d$ (المفتاح السري) بحيث يكون $e \times d \equiv 1 \pmod{\phi(n)}$.

التشفير: للنص العادي $M$، احسب $C \equiv M^e \pmod{n}$ فك التشفير: للنص المشفر $C$، احسب $M \equiv C^d \pmod{n}$

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


# كود بايثون يوضح مفهوم تشفير RSA (غير مخصص للاستخدام العملي)
def ext_euclid(a, b):
 # حساب المعكوس الضربي المعياري باستخدام خوارزمية إقليدس الممتدة
 if b == 0: return 1, 0, a
 x, y, g = ext_euclid(b, a % b)
 return y, x - (a // b) * y, g

def rsa_example():
 # مثال باستخدام أعداد أولية صغيرة
 p, q = 61, 53
 n = p * q
 phi = (p - 1) * (q - 1)

 e = 17 # قيمة أولية نسبيًا مع phi
 d, _, _ = ext_euclid(e, phi)
 if d < 0: d += phi

 print(f"المفتاح العام: (e={e}, n={n})")
 print(f"المفتاح السري: (d={d}, n={n})")

 # تشفير وفك تشفير الرسالة
 message = 65
 ciphertext = pow(message, e, n)
 decrypted = pow(ciphertext, d, n)

 print(f"النص العادي: {message} -> النص المشفر: {ciphertext} -> بعد فك التشفير: {decrypted}")

rsa_example()

6. صعود تشفير المنحنى الإهليلجي (ECC)

على الرغم من قوة تشفير RSA، إلا أنه مع تحسن أداء أجهزة الكمبيوتر، أصبح من الضروري زيادة طول المفتاح للحفاظ على الأمان (حاليًا 2048 أو 3072 بت)، مما أدى إلى مشكلة زيادة تكلفة الحساب.

لذلك، تم اقتراح “تشفير المنحنى الإهليلجي (Elliptic Curve Cryptography: ECC)” في عام 1985. يستخدم هذا التشفير إضافة النقاط على المنحنيات الإهليلجية (عادة على شكل $y^2 = x^3 + ax + b$) فوق المجالات المحدودة.

من المعروف أن مشكلة اللوغاريتم المتقطع على المنحنيات الإهليلجية (ECDLP) أصعب في الحل من مشكلة التحليل إلى العوامل الأولية، ويمكن لـ ECC تحقيق نفس مستوى الأمان لمفتاح RSA بطول 3072 بت باستخدام مفتاح بطول 256 بت فقط. وقد أتاح هذا اتصالاً مشفرًا سريعًا وآمنًا (مثل ECDSA و ECDH) حتى في البيئات ذات الموارد الحسابية المحدودة، مثل الهواتف الذكية وأجهزة إنترنت الأشياء (IoT).

7. تهديد الحواسيب الكمومية والتشفير المقاوم للكم (PQC)

بدت تقنية التشفير راسخة، ولكن في عام 1994، أحدث “خوارزمية شور” التي نشرها بيتر شور (Peter Shor) صدمة كبيرة.

تستغل الحواسيب الكمومية خصائص ميكانيكا الكم المتمثلة في “التراكب” و"التشابك الكمي” لإجراء العمليات الحسابية. وقد تم إثبات رياضيًا أنه عند تشغيل خوارزمية شور على حاسوب كمومي ذي أداء كافٍ، يمكن حل مشكلة التحليل إلى العوامل الأولية ومشكلة اللوغاريتم المتقطع في “وقت متعدد الحدود”. بمعنى آخر، في اليوم الذي يكتمل فيه حاسوب كمومي عملي (Q-Day)، ستنهار جميع تشفيرات المفتاح العام المستخدمة حاليًا مثل RSA و ECC على الفور.

ظهور PQC (Post-Quantum Cryptography)

استعدادًا لهذا التهديد غير المسبوق، تتقدم الأبحاث بوتيرة سريعة حول “تشفير الحواسيب المقاومة للكم (PQC)"، استنادًا إلى مشاكل رياضية جديدة يصعب حلها حتى بواسطة الحواسيب الكمومية. يعكف المعهد الوطني للمعايير والتكنولوجيا (NIST) على عملية توحيد معايير PQC لسنوات عديدة، وتعتبر الأساليب الرياضية التالية هي الأبرز:

1. التشفير القائم على الشبكة (Lattice-based Cryptography)

وهو النهج الأكثر ترجيحًا حاليًا، وقد تم اعتماده في خوارزميات التوحيد القياسي الخاصة بـ NIST (ML-KEM / Kyber و ML-DSA / Dilithium). يعتمد على صعوبة العثور على نقطة معينة على “شبكة (Lattice)” في مساحة متعددة الأبعاد (مثل مشكلة أقصر متجه: SVP) أو مشكلة LWE (التعلم مع الأخطاء).

يستغل مفهوم مشكلة LWE الخاصية المتمثلة في أنه عند إضافة “ضوضاء (خطأ) صغيرة” عمدًا إلى نظام معادلات خطية متزامنة، يصبح من الصعب جدًا إيجاد الحل. نظام المعادلات: $\mathbf{A}\mathbf{s} + \mathbf{e} \equiv \mathbf{b} \pmod{q}$ ($\mathbf{A}$ و $\mathbf{b}$ علنية، $\mathbf{s}$ هو المفتاح السري، و $\mathbf{e}$ هي ضوضاء دقيقة)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# كود كاذب لمفهوم مشكلة LWE (للأغراض التعليمية)
import numpy as np

n = 256 # الأبعاد
q = 3329 # المعيار (Modulus)
m = 512 # عدد المعادلات

# المفتاح السري s والخطأ الصغير e
s = np.random.randint(0, 5, size=n)
e = np.random.randint(-1, 2, size=m)

# المصفوفة العامة A والمتجه العام b
A = np.random.randint(0, q, size=(m, n))
b = (np.dot(A, s) + e) % q

# حتى باستخدام حاسوب كمومي، يُعتبر استعادة s من A و b أمرًا بالغ الصعوبة

2. التشفير القائم على التجزئة (Hash-based Cryptography)

هو نظام توقيع رقمي يعتمد أمانه فقط على مقاومة الاصطدام لدوال التجزئة. وبما أنه لا يحتوي على بنية رياضية، فهو مقاوم للهجمات الكمومية، ولكن حجم التوقيع يميل إلى أن يكون كبيرًا (مثل SPHINCS+).

3. التشفير القائم على الرموز (Code-based Cryptography)

وهو نظام تشفير يعتمد على نظرية رموز تصحيح الأخطاء. أشهرها هو تشفير McEliece المقترح في عام 1978، والذي يتمتع بتاريخ طويل وسمعة طيبة من حيث الأمان، ولكن لديه عيب يتمثل في أن حجم المفتاح العام كبير جدًا (قد يصل إلى عدة ميغابايت).

timeline title "تاريخ تطور تقنية التشفير والحواسيب" "العصور القديمة والوسطى" : "تشفير قيصر" : "تشفير فيجينير" : "ولادة تحليل التكرار" "الثلاثينيات والأربعينيات" : "تشغيل وفك تشفير إنجما" : "تطوير آلة تورينج وبومب" "السبعينيات" : "توحيد معيار DES (1977)" : "تبادل مفاتيح ديفي-هيلمان (1976)" : "ولادة تشفير RSA (1977)" "الثمانينيات والتسعينيات" : "اقتراح تشفير المنحنى الإهليلجي (ECC)" : "نشر خوارزمية شور (1994)" "العقد الأول من القرن الحادي والعشرين" : "توحيد معيار AES (2001)" "العقد الثاني من القرن الحادي والعشرين إلى الآن" : "تسريع أبحاث الحواسيب الكمومية" : "بدء مشروع توحيد معايير PQC من قبل NIST" "المستقبل القريب (Q-Day)" : "تحقيق حواسيب كمومية واسعة النطاق؟" : "الانتقال الكامل إلى PQC (ML-KEM/ML-DSA)"

8. الخاتمة: معركة لا تنتهي بين الدرع والرمح

تاريخ تقنية التشفير هو تاريخ لمعركة لا تنتهي بين اختراع طرق تشفير جديدة (الدرع) وطرق فك تشفير جديدة لكسرها (الرمح).

انهزم تشفير قيصر أمام تحليل التكرار، وهُزمت إنجما التي كانت تعتبر لا تُقهر أمام العقل العبقري لتورينج وقوة الآلات. والآن، تواجه التشفيرات القوية مثل RSA و ECC التي تدعم أساس مجتمع الإنترنت الحديث، تهديدًا أمام “الرمح” الجديد المتمثل في الحواسيب الكمومية.

ومع ذلك، فإن البشرية تتطلع بالفعل إلى المستقبل وتقوم بإعداد “درع” جديد يُسمى التشفير المقاوم للكم (PQC). في الوقت الحالي، أصبحت الاستعدادات للانتقال من تشفير المفتاح العام الحالي إلى PQC (ضمان المرونة التشفيرية - Crypto Agility) مهمة ملحة في البنى التحتية لتكنولوجيا المعلومات حول العالم.

تقنية التشفير ليست مجرد لغز رياضي معقد، بل هي الجدار الدفاعي الأقوى لحماية خصوصيتنا وممتلكاتنا والبنية التحتية لمجتمعنا بأسره.

【شرح رياضيات】شرح آلية عمل تشفير RSA بطريقة يفهمها حتى طلاب الثانوية

Fri, 11 Sep 2026 13:00:00 +0900

إحدى التقنيات التي تدعم أمن مجتمع الإنترنت من جذوره هي “تشفير RSA”. العديد من الاتصالات التي نستخدمها يوميًا دون تفكير، مثل مدفوعات بطاقات الائتمان في التسوق عبر الإنترنت، والتواصل مع الأصدقاء على شبكات التواصل الاجتماعي، وإرسال واستقبال المعلومات السرية للشركات، محمية بواسطة تشفير RSA أو التقنيات التي خلفته.

ولكن عندما تسمع كلمة “تشفير”، قد تتخيل آلات تشفير معقدة كتلك التي تظهر في أفلام الجواسيس، أو رياضيات متقدمة للغاية لا يفهمها سوى بعض العباقرة. صحيح أن نظرية التشفير الحديثة تعتمد على رياضيات متقدمة، إلا أن الآلية الأساسية لتشفير RSA يمكن فهمها تمامًا إذا كان لديك معرفة برياضيات المرحلة الثانوية (خصائص الأعداد الصحيحة، الأعداد الأولية، التطابق وغيرها).

في هذا المقال، ومن منطلق المعرفة برياضيات المرحلة الثانوية، سنشرح خطوة بخطوة وبشكل شامل المبادئ الرياضية التي يعمل بها تشفير RSA، ولماذا يصعب فك تشفيره. سنشرح بعناية مع استخدام أمثلة ملموسة حتى يتمكن حتى من يجدون صعوبة قليلة في الرياضيات من الفهم.

1. التشفير بالمفتاح المتماثل والتشفير بالمفتاح المعلن

قبل الخوض في الآلية الرياضية لتشفير RSA، دعونا أولاً ننظم الفكرة الأساسية للتشفير. تنقسم طرق التشفير بشكل عام إلى نوعين: “التشفير بالمفتاح المتماثل (المشترك)” و"التشفير بالمفتاح المعلن (العام)".

1.1 حدود طريقة التشفير بالمفتاح المتماثل

العديد من الشفرات المستخدمة منذ القدم تسمى “طريقة التشفير بالمفتاح المتماثل”. وهي طريقة تستخدم نفس المفتاح في “التشفير (تحويل الرسالة إلى نص مشفر سري)” و"فك التشفير (إعادة النص المشفر إلى الرسالة الأصلية)".

على سبيل المثال، لنفترض أن أليس تريد إرسال رسالة سرية إلى بوب. تضع أليس الرسالة في صندوق وتغلقه باستخدام قفل (مفتاح متماثل). لكي يفتح بوب ذلك الصندوق، يحتاج إلى امتلاك نفس المفتاح الذي استخدمته أليس.

هذه الطريقة بها مشكلة كبيرة، وهي “مشكلة توزيع المفاتيح”. عندما تتواصل أليس وبوب، اللذان تفصل بينهما مسافة كبيرة، لأول مرة، كيف يمكنهما مشاركة المفتاح دون أن يتم التنصت عليهما؟ إذا سُرق المفتاح من قبل طرف ثالث أثناء إرساله بالبريد، فإن جميع الاتصالات المشفرة اللاحقة ستكون مكشوفة تمامًا.

1.2 الاختراع الثوري “طريقة التشفير بالمفتاح المعلن”

تم ابتكار “طريقة التشفير بالمفتاح المعلن” لحل مشكلة توزيع المفاتيح هذه. وتشفير RSA هو نوع من هذا التشفير.

في طريقة التشفير بالمفتاح المعلن، يتم استخدام مفتاحين مختلفين: “مفتاح للتشفير (المفتاح المعلن/العام)” و"مفتاح لفك التشفير (المفتاح السري/الخاص)".

يقوم المتلقي بوب بإنشاء زوج من “المفتاح المعلن” و"المفتاح السري".
ينشر بوب “المفتاح المعلن” للعالم أجمع (لا يهم من يحصل عليه).
تستخدم المرسلة أليس “المفتاح المعلن” الخاص ببوب لتشفير رسالتها وإرسالها.
لا يمكن فك تشفير الرسالة المشفرة إلا بواسطة “المفتاح السري” الذي يمتلكه بوب فقط.

إذا شبهنا ذلك بالقفل، فإن بوب يصنع الكثير من “الأقفال المفتوحة (المفاتيح المعلنة)” وينثرها في جميع أنحاء العالم. تضع أليس رسالتها الموجهة لبوب في صندوق وتغلقه باستخدام أحد أقفال بوب التي وجدتها. بمجرد إغلاق القفل، لا يمكن فتحه إلا باستخدام “المفتاح الرئيسي (المفتاح السري)” الذي يمتلكه بوب. حتى لو سرق شخص ما الصندوق في الطريق، فلا يمكنه فتحه لأنه لا يمتلك المفتاح الرئيسي.

graph TD A["أليس (المرسلة)"] --> B["نص صريح (رسالة)"] B --> C["عملية التشفير"] D["مفتاح بوب المعلن (متاح للجميع)"] --> C C --> E["إرسال عبر الإنترنت: نص مشفر"] E --> F["عملية فك التشفير"] G["مفتاح بوب السري (يمتلكه بوب فقط)"] --> F F --> H["النص الصريح المسترجع (الرسالة)"] H --> I["بوب (المتلقي)"]

لتحقيق هذا النظام الثوري، نحتاج إلى نوع من “الدوال أحادية الاتجاه (لغز رياضي في اتجاه واحد)”، حيث “يمكن التشفير بسهولة باستخدام المفتاح المعلن، ولكن من المستحيل مطلقًا فك التشفير بدون المفتاح السري”. القطعة التي تم التركيز عليها لحل هذا اللغز هي “الأعداد الأولية” التي نعرفها جيدًا.

2. الأساس الرياضي الذي يدعم تشفير RSA 1: الأعداد الأولية والتحليل إلى العوامل الأولية

يعتمد أمان تشفير RSA على حقيقة رياضية مفادها أن “تحليل الأعداد الضخمة إلى عواملها الأولية أمر صعب للغاية”.

2.1 ما هو العدد الأولي

العدد الأولي هو “عدد طبيعي أكبر من 1، لا يقبل القسمة إلا على 1 وعلى نفسه”. مثال: $2, 3, 5, 7, 11, 13, 17, 19, 23...$

الأعداد الأولية تشبه “الذرات” لجميع الأعداد الصحيحة. يمكن تحليل أي عدد طبيعي إلى شكل ضرب أعداد أولية. وهذا ما يسمى التحليل إلى العوامل الأولية. على سبيل المثال، إمكانية التحليل إلى عوامل أولية بطريقة واحدة فقط (إذا تجاهلنا الترتيب) كما في $60 = 2^2 \times 3 \times 5$ تُعرف باسم “المبرهنة الأساسية في الحساب”.

2.2 صعوبة التحليل إلى العوامل الأولية (الدالة أحادية الاتجاه)

المهم هنا هو عدم التماثل حيث أن “عملية الضرب سهلة، لكن التحليل إلى العوامل الأولية صعب”.

على سبيل المثال، حاول حساب حاصل ضرب العددين الأوليين التاليين ذهنيًا: $11 \times 13 = ?$ هذا سهل، أليس كذلك؟ الجواب هو $143$.

إذًا، ماذا عن العدد التالي؟ حلل العدد $323$ إلى عوامله الأولية. ما رأيك؟ سيستغرق الأمر بعض الوقت. (الجواب هو $17 \times 19$).

إذا كانت الأعداد صغيرة، فيمكن للإنسان حسابها بطريقة ما، ولكن عندما تصبح الأعداد كبيرة، يصبح الحساب صعبًا بشكل هائل حتى باستخدام أجهزة الكمبيوتر. في تشفير RSA السائد حاليًا، يتم استخدام عدد $N = p \times q$ ناتج عن ضرب عددين أوليين ضخمين بشكل لا يصدق $p$ و $q$ بحجم 2048 بت (حوالي 600 رقم بالنظام العشري).

عند إعطاء عددين أوليين ضخمين $p$ و $q$، فإن حساب $N$ يستغرق جزءًا من الثانية بالنسبة للكمبيوتر (أقل من مللي ثانية). ولكن على العكس من ذلك، إذا تم إعطاء $N$ فقط لإيجاد $p$ و $q$ الأصليين، فسيستغرق الأمر وقتًا طويلاً لا يمكن لأسرع حاسوب عملاق حالي حله حتى لو استمر في العمل لترليونات السنين.

هذا “عدم التماثل في الحساب (طريق الذهاب سهل، وطريق العودة صعب)” هو الأساس الذي يخلق العلاقة بين المفتاح المعلن والمفتاح السري.

3. الأساس الرياضي الذي يدعم تشفير RSA 2: التطابق (حساب المقياس)

لا تتم حسابات تشفير RSA بالجمع والضرب حيث تكبر الأعداد بشكل لا نهائي كما نستخدمها عادة، بل تتم في عالم “البواقي” بعد القسمة على عدد معين. وهذا ما يسمى التطابق (حساب المقياس أو الحساب المعياري).

3.1 رياضيات الساعة

غالبًا ما يُشبه حساب المقياس بـ “رياضيات الساعة”. إذا كانت الساعة الآن 10، فكم ستكون الساعة بعد 5 ساعات؟ إنها $10 + 5 = 15$، ولكن في نظام الساعة المعتاد المكون من 12 ساعة، نجيب “الساعة 3”. هذا لأن باقي قسمة 15 على 12 هو 3.

في عالم الرياضيات، يُكتب هذا على النحو التالي:

$$ 15 \equiv 3 \pmod{12} $$

ويُقرأ: “15 و 3 متطابقان بمقياس 12 (باقي قسمتهما على 12 متساوٍ)”.

3.2 الخصائص الأساسية للتطابق

للتطابق خصائص مفيدة جدًا تشبه إلى حد كبير خصائص المعادلة ($=$). لنفترض أن المقياس (القاسم) هو $N$. عندما يكون $a \equiv b \pmod N$ و $c \equiv d \pmod N$، يتحقق ما يلي:

الجمع: $a + c \equiv b + d \pmod N$
الطرح: $a - c \equiv b - d \pmod N$
الضرب: $a \times c \equiv b \times d \pmod N$
الرفع لأس: $a^k \equiv b^k \pmod N$ (حيث $k$ عدد طبيعي)

الخاصية الأكثر أهمية هي “الرفع لأس”. هذا يعني أن “أس الباقي يساوي باقي الأس”. على سبيل المثال، لنفترض أننا نريد إيجاد باقي قسمة $7^{100}$ على $5$. سيكون من الصعب جدًا ضرب $7$ في نفسها 100 مرة ثم القسمة على $5$، ولكن باستخدام خصائص التطابق، نظرًا لأن $7 \equiv 2 \pmod 5$، فإن $7^{100} \equiv 2^{100} \pmod 5$، مما يبسط الحساب بشكل هائل. هذه الخاصية لا غنى عنها في عالم التشفير لأننا نتعامل مع أسس لأعداد كبيرة جدًا.

4. الأساس الرياضي الذي يدعم تشفير RSA 3: مؤشر أويلر ومبرهنة أويلر

من هنا تبدأ الرياضيات السحرية التي تشكل جوهر تشفير RSA. ستظهر “مبرهنة أويلر”، وهي تعميم لـ “مبرهنة فيرما الصغرى”.

4.1 دالة مؤشر أويلر (دالة توتنت) $\phi(N)$

دالة مؤشر أويلر (دالة $\phi$) هي دالة تعيد، بالنسبة لعدد طبيعي معين $N$، “عدد الأعداد الطبيعية من 1 إلى $N$ التي تكون أولية نسبيًا مع $N$ (أي القاسم المشترك الأكبر بينهما هو 1)”.

دعونا نلقي نظرة على بعض الأمثلة:

$\phi(5)$: من بين الأعداد 1, 2, 3, 4, 5، الأعداد الأولية نسبيًا مع 5 هي 1, 2, 3, 4 (عددها 4). إذن $\phi(5) = 4$.
$\phi(6)$: من بين الأعداد 1, 2, 3, 4, 5, 6، الأعداد الأولية نسبيًا مع 6 هي 1, 5 (عددها 2). إذن $\phi(6) = 2$.

【خاصية مميزة في حالة العدد الأولي】 إذا كان $p$ عددًا أوليًا، فإن جميع الأعداد من 1 إلى $p-1$ تكون أولية نسبيًا مع $p$. وبالتالي:

$$ \phi(p) = p - 1 $$

【خاصية مميزة في حالة حاصل ضرب عددين أوليين】 بالنسبة لعددين أوليين مختلفين $p$ و $q$، إذا كان $N = p \times q$، فيمكن حساب $\phi(N)$ بسهولة كالتالي:

$$ \phi(N) = \phi(p) \times \phi(q) = (p - 1)(q - 1) $$

هذه الخاصية تعمل كـ “باب خلفي سري (Trapdoor)” لتشفير RSA. فالشخص الذي يعرف $p$ و $q$ (منشئ المفتاح) يمكنه حساب $\phi(N)$ في لحظة، لكن الطرف الثالث الذي يعرف $N$ فقط لا يمكنه حساب $\phi(N)$ ما لم يقم بتحليل $N$ إلى عوامله الأولية.

4.2 مبرهنة أويلر

أثبت ليونهارد أويلر هذه المبرهنة الجميلة باستخدام $\phi(N)$:

مبرهنة أويلر: عندما يكون العددان الصحيحان $a$ و $N$ أوليين نسبيًا، يتحقق التطابق التالي:

$$ a^{\phi(N)} \equiv 1 \pmod N $$

هذه خاصية مذهلة تعني أن “حاصل ضرب أي عدد $a$ في نفسه $\phi(N)$ مرة ثم قسمته على $N$، سيعطي باقيًا يساوي $1$ دائمًا”. (إذا كان $N$ عددًا أوليًا $p$، فإنها تصبح $a^{p-1} \equiv 1 \pmod p$، وتُعرف باسم مبرهنة فيرما الصغرى).

دعونا نعدل مبرهنة أويلر هذه. سنضرب كلا الطرفين في $a$ مرة أخرى:

$$ a^{\phi(N) + 1} \equiv a \pmod N $$

علاوة على ذلك، بالنسبة لأي عدد صحيح $k$، فإن $a^{k \cdot \phi(N)}$ سيكون أيضًا $1^k = 1$، وبالتالي تتحقق المعادلة التالية:

$$ a^{k \cdot \phi(N) + 1} \equiv a \pmod N $$

هذه المعادلة بالذات هي المبدأ الأساسي الذي يجعل سحر تشفير RSA “العودة إلى الحالة الأصلية بعد التشفير وفك التشفير” ممكنًا.

5. خوارزمية تشفير RSA: خطوات إنشاء المفتاح، التشفير، وفك التشفير

بعد أن اكتملت المعرفة الأساسية، دعونا أخيرًا نلقي نظرة على الخطوات المحددة لتشفير RSA. ينقسم تشفير RSA بشكل رئيسي إلى ثلاث مراحل: “1. إنشاء المفتاح”، “2. التشفير”، و"3. فك التشفير".

flowchart TD A1["1. اختيار عددين أوليين p, q"] --> A2["حساب N = p × q"] A1 --> A3["حساب φ(N) = (p-1)(q-1)"] A3 --> A4["اختيار e بحيث يكون أوليًا نسبيًا مع φ(N)"] A3 --> A5["حساب d بحيث يتحقق التطابق e × d ≡ 1 (mod φ(N))"] A2 --> A6["المفتاح المعلن (N, e)"] A4 --> A6 A5 --> A7["المفتاح السري d"] B1["2. النص الصريح (رسالة) M"] --> B2["حساب C ≡ M^e (mod N)"] A6 -.-> B2 B2 --> B3["إرسال النص المشفر C"] B3 --> C1["3. النص المشفر المُستلَم C"] C1 --> C2["حساب M ≡ C^d (mod N)"] A7 -.-> C2 C2 --> C3["الحصول على النص الصريح الأصلي M"]

5.1 إنشاء المفتاح (Key Generation)

يقوم المتلقي بوب بإنشاء “مفتاح معلن” و"مفتاح سري" خاص به.

اختيار الأعداد الأولية: يختار عشوائيًا عددين أوليين كبيرين $p$ و $q$.
حساب المقياس $N$: يحسب $N = p \times q$. هذا الـ $N$ سيتم إعلانه للجميع.
حساب $\phi(N)$: يحسب دالة أويلر $\phi(N) = (p - 1)(q - 1)$. هذا هو رقم بوب السري.
اختيار المفتاح المعلن $e$: يختار عددًا صحيحًا $e$ بحيث $1 < e < \phi(N)$ ويكون أوليًا نسبيًا مع $\phi(N)$.
حساب المفتاح السري $d$: يجد عددًا صحيحًا $d$ يحقق الشرط التالي: $$ e \times d \equiv 1 \pmod{\phi(N)} $$ وهذا يعني، “العدد $d$ الذي يجعل باقي قسمة $e \times d$ على $\phi(N)$ يساوي $1$”.

وبهذا تكتمل تجهيزات المفاتيح.

المفتاح المعلن: الزوج $(N, e)$. يتم نشره للعالم أجمع.
المفتاح السري: $d$. لا يخبر به أحداً على الإطلاق.

5.2 التشفير (Encryption)

لنفترض أن أليس تريد إرسال رسالة سرية $M$ إلى بوب. ($M$ هي أحرف تم تحويلها إلى أرقام، بحيث يكون $0 \le M < N$). تستخدم أليس المفتاح المعلن لبوب $(N, e)$ للحساب كما يلي:

$$ C \equiv M^e \pmod N $$

تحسب “باقي قسمة رسالة $M$ مرفوعة للأس $e$ على $N$، وهو $C$”. هذا الـ $C$ هو النص المشفر.

5.3 فك التشفير (Decryption)

يتلقى بوب النص المشفر $C$. يستخدم بوب المفتاح السري $d$ للحساب كما يلي:

$$ M \equiv C^d \pmod N $$

عندما يحسب “باقي قسمة النص المشفر $C$ مرفوع للأس $d$ على $N$"، فإنه بشكل مذهل يسترجع الرسالة الأصلية $M$!

6. لماذا يعود إلى حالته الأصلية عند فك التشفير؟ (إثبات رياضي)

قد تتساءل: “كيف يمكن مجرد رفع $C$ للأس $d$ أن يعيده إلى $M$ الأصلي؟”. هنا تأتي قوة “مبرهنة أويلر” التي ذكرناها سابقًا.

دعونا نعوض معادلة التشفير $C = M^e$ في معادلة فك التشفير $C^d \pmod N$:

$$ C^d \equiv (M^e)^d \equiv M^{ed} \pmod N $$

هنا، تذكر الخطوة 5 من عملية إنشاء المفتاح. اختار بوب $d$ بحيث يكون $e \times d \equiv 1 \pmod{\phi(N)}$. هذا يعني أن “$ed$ هو من مضاعفات $\phi(N)$ مضافًا إليه $1$”. باستخدام عدد صحيح $k$، يمكن كتابتها على النحو التالي:

$$ ed = k \cdot \phi(N) + 1 $$

نعوض هذا في جزء الأس ونفككه باستخدام قوانين الأسس:

$$ M^{ed} = M^{k \cdot \phi(N) + 1} = M^{k \cdot \phi(N)} \times M^1 = (M^{\phi(N)})^k \times M $$

هنا، بافتراض أن الرسالة $M$ و $N$ أوليان نسبيًا، فإنه وفقًا لـ مبرهنة أويلر، يكون $M^{\phi(N)} \equiv 1 \pmod N$.

$$ (M^{\phi(N)})^k \times M \equiv 1^k \times M \equiv M \pmod N $$

وبالتالي، تتحقق المعادلة التالية بنجاح تام:

$$ C^d \equiv M \pmod N $$

أليس لا تعرف $d$، والمتنصت أيضًا لا يعرف $d$، لذا فإن الوحيد الذي يمكنه استخراج $M$ من $C$ هو بوب الذي يمتلك $d$.

7. مثال تطبيقي: دعونا نجرب تشفير RSA بالحساب اليدوي باستخدام أعداد أولية صغيرة

دعونا نقوم بتجربة تواصل مشفر من أليس إلى بوب باستخدام أرقام صغيرة (أعداد أولية) في الواقع.

【مرحلة إنشاء المفتاح لبوب】

يختار عددين أوليين $p=11$, $q=13$.
يحسب $N = 11 \times 13 = 143$.
يحسب $\phi(N) = (11 - 1) \times (13 - 1) = 10 \times 12 = 120$.
يختار مفتاحًا معلنًا $e$ يكون أوليًا نسبيًا مع $\phi(N)=120$. لنختر هنا $e=7$.
يجد المفتاح السري $d$. يبحث عن $d$ الذي يحقق $7 \times d \equiv 1 \pmod{120}$. في المعادلة $7d = 120k + 1$، عندما يكون $k=6$ يصبح الناتج $721$، و $721 \div 7 = 103$. وبالتالي، $d = 103$.

المفتاح المعلن: $(N=143, e=7)$
المفتاح السري: $d=103$

【مرحلة التشفير لأليس】 لنفترض أنها تريد إرسال الرسالة $M = 9$. المعادلة: $C \equiv 9^7 \pmod{143}$ $9^7 = 4,782,969$. بقسمة هذا العدد على 143 نحصل على $33447$ والباقي $48$. أصبح النص المشفر $C = 48$.

【مرحلة فك التشفير لبوب】 يتلقى بوب النص المشفر $C = 48$، ويستخدم المفتاح السري $d = 103$ لفك التشفير. المعادلة: $M \equiv 48^{103} \pmod{143}$ عند تنفيذ (48 ** 103) % 143 على الآلة الحاسبة، ستجد أن النتيجة بشكل رائع هي “9”! لقد تمكن من استلام الرسالة الأصلية بنجاح.

8. كيفية إيجاد المفتاح السري $d$: خوارزمية إقليدس الممتدة

في مثال الحساب اليدوي، اعتمدنا على التخمين للبحث عن $k$ وإيجاد $d=103$، لكن هذه الطريقة مستحيلة عندما تتكون الأعداد من مئات الأرقام. في البرامج الحقيقية، تُستخدم خوارزمية تسمى “خوارزمية إقليدس الممتدة”.

حل التطابق $7d \equiv 1 \pmod{120}$ هو نفسه إيجاد الأعداد الصحيحة $d, y$ التي تحقق المعادلة $7d + 120y = 1$. من خلال الحساب العكسي لخوارزمية إقليدس، يمكن إيجاد ذلك ميكانيكيًا.

$120 \div 7 = 17$ والباقي $1$
بتعديل هذه المعادلة نحصل على: $1 = 120 - 17 \times 7$
بمعنى آخر، $-17 \times 7 \equiv 1 \pmod{120}$

الرقم $-17$ يحمل نفس المعنى مثل $120 - 17 = 103$ في عالم المقياس $120$. وبالتالي، يمكن إيجاد $d = 103$ في لحظة. تتيح هذه الطريقة إجراء حسابات سريعة جدًا بغض النظر عن مدى ضخامة الأعداد.

9. الوجه الآخر لتشفير RSA: التوقيع الرقمي

من الميزات الرائعة لتشفير RSA أنه يمكن استخدامه أيضًا كـ “توقيع رقمي” عن طريق عكس أدوار المفتاح المعلن والمفتاح السري.

في التشفير كان الإجراء “التشفير بالمفتاح المعلن $\Rightarrow$ فك التشفير بالمفتاح السري”، أما في التوقيع الرقمي، نتبع خطوات “التشفير بالمفتاح السري $\Rightarrow$ فك التشفير بالمفتاح المعلن”.

flowchart TD A1["1. أليس تنشئ توقيعًا باستخدام مفتاحها السري"] --> A2["S ≡ M^d (mod N)"] A2 --> A3["إرسال الرسالة M والتوقيع S"] A3 --> B1["2. بوب يتحقق من التوقيع باستخدام المفتاح المعلن"] B1 --> B2["حساب M' ≡ S^e (mod N)"] B2 --> B3["التحقق مما إذا كان M' يتطابق مع M"]

تستخدم أليس مفتاحها السري $d$ لتحويل الرسالة (وهذا هو التوقيع $S$)، وترسله إلى بوب. يستخدم بوب المفتاح المعلن لأليس $e$ لإجراء عملية التحقق. إذا كانت نتيجة الحساب تتطابق مع الرسالة الأصلية، فإن ذلك يثبت في نفس الوقت أن “هذه البيانات لا يمكن إنشاؤها إلا بواسطة المفتاح السري لأليس”، و"لم يتم التلاعب بالرسالة في الطريق”.

10. تجربة تشفير RSA من خلال البرمجة

حسابات الأسس التي تعتبر صعبة في الحساب اليدوي، يمكن تنفيذها بسهولة بالغة باستخدام بايثون (Python). وفيما يلي كود بايثون يمكنك من خلاله تجربة المنطق الأساسي لتشفير RSA.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27


def gcd(a, b):
 """إيجاد القاسم المشترك الأكبر"""
 while b != 0:
 a, b = b, a % b
 return a

def mod_inverse(e, phi):
 """إيجاد المفتاح السري d (باستخدام الدالة المدمجة في بايثون 3.8 وما بعده)"""
 return pow(e, -1, phi)

# 1. إنشاء المفتاح
p, q = 11, 13
N = p * q
phi = (p - 1) * (q - 1)
e = 7
d = mod_inverse(e, phi)

print(f"المفتاح المعلن: (N={N}, e={e}), المفتاح السري: d={d}")

# 2. التشفير
message = 9
ciphertext = pow(message, e, N)
print(f"النص المشفر: {ciphertext}")

# 3. فك التشفير
decrypted_message = pow(ciphertext, d, N)
print(f"الرسالة بعد فك التشفير: {decrypted_message}")

تستخدم دالة pow(base, exp, mod) في بايثون خوارزمية سريعة تسمى “التربيع المتكرر (Exponentiation by squaring)” داخليًا، لذلك حتى بالنسبة للأعداد المكونة من مئات الأرقام، ينتهي الحساب في لحظة.

11. الخلاصة وتقنيات التشفير المستقبلية

لقد قمنا بتوضيح آلية عمل تشفير RSA بناءً على المعرفة برياضيات المرحلة الثانوية.

صعوبة التحليل إلى العوامل الأولية: حساب $p \times q = N$ سهل، لكن إيجاد $p, q$ من $N$ صعب للغاية.
التطابق ومبرهنة أويلر: بفضل القاعدة $a^{\phi(N)} \equiv 1 \pmod N$، يكتمل “الباب الخلفي” السحري الذي يسمح بـ “العودة إلى الحالة الأصلية عند الرفع لأس عدد معين”.
المفتاح المعلن والمفتاح السري: يمكن لأي شخص التشفير، ولكن المستلم الشرعي فقط هو من يمكنه فك التشفير.

الـ $N$ المستخدم في تشفير RSA الحالي يتكون من أكثر من 600 رقم، وحتى لو تم حشد جميع الحواسيب العملاقة في العالم، فإن التحليل إلى العوامل الأولية سيستغرق وقتًا أطول من عمر الكون. ومع ذلك، عندما تصبح “الحواسيب الكمومية”، التي تتقدم الأبحاث بشأنها في السنوات الأخيرة، قابلة للتطبيق العملي في المستقبل، فهناك احتمال أن يتم حل هذا التحليل إلى العوامل الأولية في لحظة بواسطة “خوارزمية شور”. لذلك، يجري حاليًا تطوير “تشفير مقاوم للحواسيب الكمومية”، والذي لا يمكن حتى للحواسيب الكمومية فك تشفيره، بوتيرة سريعة في جميع أنحاء العالم.

الرياضيات المتقدمة التي غالبًا ما يُعتقد أنها “غير مفيدة”، تحمي في الواقع حياتنا اليومية من جذورها. يعتبر تشفير RSA من أفضل المواد التعليمية التي توضح لنا عمق وجمال هذه الرياضيات. نأمل أن تكون قد شعرت ولو قليلاً بمتعة التشفير والرياضيات من خلال هذا المقال.

ما هو التشفير المتماثل بالكامل (FHE)؟ شرح لجوهر أمن الجيل القادم

Fri, 11 Sep 2026 11:00:00 +0900

مع ترسخ الحوسبة السحابية وتقنيات الذكاء الاصطناعي كبنية تحتية للمجتمع، أصبحت المفاضلة بين “خصوصية البيانات” و “استخدام البيانات” واحدة من أهم التحديات. يتزايد الطلب على جعل الذكاء الاصطناعي يحلل البيانات شديدة السرية مثل البيانات الطبية والمعلومات المالية والمعلومات الحيوية الشخصية على السحابة، لكن العديد من الشركات تتردد في إرسال البيانات إلى الخارج بسبب مخاوف أمنية.

تتفوق تقنيات التشفير التقليدية (مثل AES و RSA) في حماية البيانات المخزنة (Data at Rest) والبيانات المرسلة عبر الشبكة (Data in Transit). ومع ذلك، عند إجراء عمليات (حسابات) مثل البحث أو التعلم الآلي على البيانات من جانب الخادم (Data in Use)، يجب فك تشفيرها وإعادتها إلى نص صريح. إذا تم اختراق الخادم في وقت فك التشفير هذا، أو إذا قام مسؤول داخلي خبيث بالاطلاع على البيانات، فسيؤدي ذلك مباشرة إلى تسريب المعلومات.

التقنية الحلم التي تتغلب على نقطة الضعف الأساسية المتمثلة في “فك التشفير أثناء المعالجة” هي التشفير المتماثل بالكامل (Fully Homomorphic Encryption: FHE). باستخدام FHE، يصبح من الممكن إجراء عمليات المعالجة الحسابية مع إبقاء البيانات مشفرة دون فك تشفيرها على الإطلاق، وإرجاع النص المشفر الناتج فقط إلى العميل.

في هذه المقالة، سنشرح بعمق FHE، والذي يمثل جوهر أمن الجيل القادم، بدءًا من مفاهيمه وتاريخه، والاختراق الثوري الذي حققه كريج جينتري (Craig Gentry)، والأسس الرياضية (مثل Ring-LWE)، والتحدي الأكبر “الضوضاء” وحله (Bootstrapping)، وصولاً إلى أحدث مكتبات التنفيذ.

1. ما هو التشفير المتماثل؟ المفاهيم الأساسية

“المتماثل” (Homomorphic) هو مصطلح في الجبر يشير إلى خاصية إمكانية التعيين بين المجموعات التي لها بنية معينة مع الحفاظ على بنية العمليات. “التماثل” في نظرية التشفير هو خاصية أن العمليات في مساحة النص الصريح تتوافق مع العمليات في مساحة النص المشفر.

بصيغة رياضية بسيطة، لتكن دالة التشفير للنصوص الصريحة $m_1$ و $m_2$ هي $E(\cdot)$ ودالة فك التشفير هي $D(\cdot)$. إذا كانت العمليات (مثل الجمع والضرب) على النص الصريح هي $\circ$، والعمليات على النص المشفر هي $\diamond$، فإن العلاقة التالية تتحقق:

$$ D(E(m_1) \diamond E(m_2)) = m_1 \circ m_2 $$

بمعنى آخر، فك تشفير نتيجة تطبيق بعض العمليات $\diamond$ على النصوص المشفرة $E(m_1)$ و $E(m_2)$ يتطابق مع نتيجة تطبيق العملية $\circ$ على النصوص الصريحة الأصلية.

تدفق البيانات في الحوسبة السحابية

تختلف بنية المعالجة السحابية باستخدام FHE تمامًا عن البنية التقليدية. يوضح الشكل التالي تدفق معالجة البيانات الآمنة باستخدام FHE.

يتلقى الخادم البيانات المشفرة $E(x)$، ولكنه لا يمتلك المفتاح الخاص، لذا لا يمكنه مطلقًا معرفة محتوى البيانات. ومع ذلك، من خلال الاستفادة من خصائص FHE، يمكنه تطبيق الدالة $f$ (على سبيل المثال، نموذج استدلال التعلم الآلي) على النص المشفر وتوليد $E(f(x))$. يتلقى العميل هذا ويفك تشفيره باستخدام مفتاحه الخاص للحصول على النتيجة المطلوبة $y = f(x)$.

2. تاريخ تطور التشفير المتماثل: PHE و SHE و FHE

لم يصل التشفير المتماثل إلى شكله “الكامل” الحالي دفعة واحدة. يُصنف بشكل عام إلى ثلاث مراحل بناءً على أنواع وعدد العمليات التي يمكن تنفيذها.

التشفير المتماثل جزئيًا (PHE: Partially Homomorphic Encryption)

PHE هو نظام تشفير يمكنه إجراء إما الجمع أو الضرب بعدد غير محدود من المرات. في الواقع، فإن أنظمة التشفير التي تتمتع بهذه الخاصية موجودة منذ فترة طويلة.

تشفير RSA (التماثل بالنسبة للضرب) يمتلك تشفير RSA عن غير قصد خاصية التماثل بالنسبة للضرب. بافتراض أن النصوص الصريحة هي $m_1, m_2$ والمفتاح العام هو $(e, N)$: $$ E(m_1) = m_1^e \pmod N $$ $$ E(m_2) = m_2^e \pmod N $$ عند ضربهما معًا: $$ E(m_1) \times E(m_2) = (m_1 \cdot m_2)^e \pmod N = E(m_1 \times m_2) $$ وهكذا، يتوافق ضرب النصوص المشفرة مع ضرب النصوص الصريحة.
تشفير Paillier (التماثل بالنسبة للجمع) يمتلك تشفير Paillier، الذي تم ابتكاره في عام 1999، التماثل بالنسبة للجمع. وقد تم وضعه موضع التنفيذ في مجالات مثل التصويت الإلكتروني (حيث يتم فرز الأصوات المشفرة وفك تشفير النتيجة النهائية فقط).

التشفير المتماثل المحدود (SHE: Somewhat Homomorphic Encryption)

يمكنه تنفيذ كلا عمليتي الجمع والضرب، ولكنه نظام يوجد فيه قيود على عدد العمليات (عمق الدائرة) التي يمكن إجراؤها. بسبب تراكم “الضوضاء” الموضح أدناه، يصبح فك التشفير مستحيلاً إذا تم إجراء عدد معين من عمليات الضرب. يندرج تشفير BGN (Boneh-Goh-Nissim) لعام 2005 ضمن هذه الفئة، ولكن كانت هناك حدود لإجراء الحسابات المعقدة العملية (مثل التعلم العميق).

التشفير المتماثل بالكامل (FHE: Fully Homomorphic Encryption)

إنه نظام تشفير يمكنه إجراء عمليتي الجمع والضرب بعدد غير محدود من المرات. تمامًا مثل اكتمال تورينج (Turing completeness) في نظرية المعلومات، إذا أمكن الجمع (بما يعادل XOR) والضرب (بما يعادل AND) بشكل غير محدود، فهذا يعني نظريًا أن أي دالة أو خوارزمية قابلة للحساب يمكن تنفيذها مع بقاء البيانات مشفرة.

لفترة طويلة، أُطلق على FHE اسم “الكأس المقدسة للتشفير”، وقيل إنه قد يكون من المستحيل تحقيقه. ومع ذلك، في عام 2009، اقترح كريج جينتري (Craig Gentry)، الذي كان حينها طالب دكتوراه في جامعة ستانفورد، أول نظام FHE باستخدام الشبكات المثالية (Ideal Lattices)، وصدم العالم.

3. الأساس الرياضي لـ FHE: مشكلة LWE و Ring-LWE

تستند العديد من أنظمة FHE السائدة حاليًا إلى مشكلة التعلم مع الأخطاء (LWE: Learning With Errors)، وهي مشكلة رياضية صعبة في “التشفير القائم على الشبكات” (Lattice-based Cryptography)، والمعروفة أيضًا باسم تشفير ما بعد الكم (Post-Quantum Cryptography).

فهم بديهي لمشكلة LWE

من السهل حل نظام من المعادلات الخطية باستخدام طرق مثل الحذف الغاوسي (Gaussian elimination).

$$ \begin{cases} 3s_1 + 4s_2 + 2s_3 \equiv 12 \pmod{17} \\ 1s_1 + 9s_2 + 5s_3 \equiv 8 \pmod{17} \\ \vdots \end{cases} $$

ولكن ماذا يحدث إذا أضفنا “خطأ عشوائي (ضوضاء)” $e$ صغير جدًا لنتيجة هذه المعادلات؟

$$ \begin{cases} 3s_1 + 4s_2 + 2s_3 + e_1 \equiv 13 \pmod{17} \\ 1s_1 + 9s_2 + 5s_3 + e_2 \equiv 7 \pmod{17} \\ \vdots \end{cases} $$

بمجرد إضافة هذا الخطأ $e$، تتحول مشكلة إيجاد متجه المتغيرات السري $\vec{s}$ إلى مشكلة NP صعبة من الصعب فك تشفيرها حتى باستخدام أجهزة الكمبيوتر العملاقة الحالية أو أجهزة الكمبيوتر الكمومية. هذه هي مشكلة LWE.

مشكلة Ring-LWE (RLWE)

نظرًا لأن مشكلة LWE القياسية تتضمن عمليات على المصفوفات، فقد كانت هناك مشكلة تتمثل في أن حجم المفتاح كبير جدًا (أحيانًا يصل إلى الجيجابايت) وكفاءة الحساب ضعيفة. ولحل هذه المشكلة تم إدخال مشكلة Ring-LWE (RLWE)، والتي تستخدم عمليات على حلقات متعددات الحدود.

في RLWE، تنتمي العناصر إلى حلقة متعددات الحدود $R_q = \mathbb{Z}_q[x] / (x^N + 1)$ (حيث $N$ هي قوة للعدد 2، و $q$ عدد أولي هو المعيار (modulo)). بافتراض أن المفتاح الخاص هو متعدد الحدود $s(x)$، ومتعدد الحدود العشوائي $a(x)$، ومتعدد حدود للضوضاء الصغيرة $e(x)$، فإن المفتاح العام يصبح الزوج التالي:

$$ (a(x), b(x)) \quad \text{where} \quad b(x) = -a(x) \cdot s(x) + e(x) \pmod q $$

عند التشفير، تُستخدم خصائص هذه المتعددات الحدود لتشفير النص الصريح $m(x)$ وتوليد النص المشفر.

4. أكبر عائق “الضوضاء” و Bootstrapping الخاص بجينتري

يُعد مفهوم “إدارة الضوضاء” هو الأهم في فهم FHE.

في أنظمة التشفير القائمة على LWE/RLWE، يتم تضمين “ضوضاء (خطأ)” صغيرة عمدًا لضمان الأمان. يمكن التعبير عن عملية فك تشفير النص المشفر $c$ الخاص بالنص الصريح $m$ بشكل تقريبي باستخدام المعادلة التالية.

$$ D(c) = (c \cdot s) \pmod q = m + \text{noise} $$

عند فك التشفير، تتم إزالة هذا الـ noise (الضوضاء) عن طريق عمليات التقريب للحصول على النص الصريح الصحيح $m$. ومع ذلك، عند إجراء عمليات متماثلة (خاصة الضرب) بين النصوص المشفرة، تتضخم هذه الضوضاء بشكل كبير.

الجمع المتماثل: تزداد الضوضاء بشكل جمعي ($e_1 + e_2$). هذه زيادة تدريجية نسبيًا.
التعبير الرياضي للتماثل عبر الجمع المتماثل: $$ E(m_1) \oplus E(m_2) = E(m_1 + m_2) $$
الضرب المتماثل: تنفجر الضوضاء بشكل مضاعف (لأنها تتضمن $e_1 \times e_2$ وما إلى ذلك). بعد عدة عمليات ضرب فقط، تتجاوز الضوضاء العتبة $q/2$، وتفشل عملية التقريب الصحيحة، مما يجعل فك التشفير مستحيلاً.
التعبير الرياضي للتماثل عبر الضرب المتماثل: $$ E(m_1) \otimes E(m_2) = E(m_1 \times m_2) $$

هذا هو السبب وراء عدم إمكانية تحقيق FHE لفترة طويلة، وبقائه عند مستوى SHE (بعدد محدود من العمليات).

سحر Bootstrapping

كانت مساهمة كريج جينتري العبقرية هي ابتكار طريقة لتقليل الضوضاء تُسمى “Bootstrapping” (التمهيد). كان هذا تحولاً نموذجياً في علم التشفير.

بشكل بديهي، هذه عملية “قبل أن يُصبح النص المشفر ممتلئًا بالضوضاء ويفسد، يتم ‘فك تشفيره’ وهو في حالة التشفير لتنظيفه، ثم إعادته إلى نص مشفر جديد”.

افترض أن لدينا نصًا مشفرًا عالي الضوضاء $C_{noisy}$.
يزود العميل الخادم مسبقًا بـ المفتاح الخاص $sk$ “المشفر بالمفتاح العام” $E_{pk}(sk)$ (يُطلق على هذا مفتاح Bootstrapping).
يقوم الخادم بتنفيذ دائرة فك التشفير (Decryption Circuit) بشكل متماثل على $C_{noisy}$.
على وجه التحديد، يتم إجراء “فك التشفير داخل المساحة المشفرة” على $E_{pk}(C_{noisy})$ باستخدام $E_{pk}(sk)$.
تُنتج دائرة فك التشفير هذه ضوضاء جديدة لأنها في حد ذاتها عملية متماثلة، ولكن ضوضاء النص المشفر الجديد الناتج $C_{fresh}$ يتم إعادة تعيينها إلى “مستوى ثابت”.

graph LR A["نص مشفر عالي الضوضاء C_noisy"] --> B["دائرة فك تشفير متماثلة (Eval_Dec)"] C["المفتاح الخاص المشفر E(sk)"] --> B B --> D["نص مشفر منخفض الضوضاء C_fresh"] style B fill:#ffeeba,stroke:#ffc107

من خلال تنفيذ Bootstrapping هذا بانتظام أثناء الحساب، أصبح من الممكن نظريًا حساب دوائر ذات عمق لا نهائي (تحقيق FHE). ومع ذلك، كانت طريقة جينتري الأولية تتطلب تكلفة حسابية باهظة ومحبطة، حيث تستغرق عملية Bootstrapping الواحدة من عدة عشرات من الدقائق إلى عدة ساعات.

5. أجيال FHE وتطور الأنظمة الرئيسية

نحو وضع FHE موضع التنفيذ، تنافس علماء التشفير في جميع أنحاء العالم لتحسين الخوارزميات. حاليًا، يُصنف FHE بشكل رئيسي إلى أربعة أجيال / عائلات.

الجيل الثاني: العمليات الدقيقة على الأعداد الصحيحة (BGV, BFV)

نظاما BGV (Brakerski-Gentry-Vaikuntanathan) و BFV (Brakerski/Fan-Vercauteren) اللذان ظهرا بين عامي 2011 و 2012. يعتمدان على RLWE، وهما مناسبان للعمليات المعيارية للأعداد الصحيحة (الحسابات الدقيقة). وهي تدعم تقنيات التجميع (Batching) مثل SIMD (تعليمة واحدة، بيانات متعددة)، وتتميز بإمكانية تعبئة آلاف فتحات البيانات داخل نص مشفر لمتعدد حدود عملاق واحد وإجراء حسابات متوازية دفعة واحدة.

الجيل الثالث: تسريع Bootstrapping (GSW, FHEW, TFHE)

جعل نظام GSW (Gentry-Sahai-Waters) لعام 2013 بنية FHE أبسط. وما طور هذا النظام هو أحد الأنظمة السائدة الحالية، TFHE (Fast Fully Homomorphic Encryption over the Torus). تتمثل ميزة TFHE في أن Bootstrapping سريع جدًا (في نطاق الملي ثانية). إنه قوي في العمليات على مستوى البوابات المنطقية (مثل دوائر AND و XOR)، وحجم النص المشفر صغير نسبيًا، مما يجعله مناسبًا للتقييم السريع لأي دوائر منطقية.

الجيل الرابع: التخصص في الحساب التقريبي والتعلم الآلي (CKKS)

نظام CKKS (Cheon-Kim-Kim-Song) الذي اقترحه تشيون (Cheon) وآخرون في عام 2017 هو التكنولوجيا التي يمكن اعتبارها الإصدار النهائي في حماية الخصوصية للذكاء الاصطناعي والتعلم الآلي الحاليين. في حين ركزت أنظمة FHE السابقة على “الحساب الدقيق للأعداد الصحيحة”، فإن CKKS يدعم “الحساب التقريبي لأرقام الفاصلة العائمة” مع الحفاظ عليها مشفرة. يُظهر أداءً ساحقًا في الحسابات على الأعداد الحقيقية حيث يُسمح بأخطاء صغيرة، مثل تدريب واستدلال الشبكات العصبية.

يلخص الجدول التالي كيفية اختيار الأنظمة بناءً على الغرض.

اسم النظام	نوع البيانات المفضل	حالة الاستخدام الموصى بها	الميزات
BFV / BGV	أعداد صحيحة (Integer)	حسابات إحصائية دقيقة، تجميع البيانات المالية، البحث في قواعد البيانات	إنتاجية عالية بفضل تجميع SIMD
CKKS	أعداد حقيقية/مركبة (Real/Complex)	التعلم الآلي (DNN، الانحدار اللوجستي)، معالجة الإشارات	تسريع عبر الحساب التقريبي، إعادة القياس
TFHE	قيم منطقية (Boolean)	أي دائرة منطقية، البحث في السلاسل النصية، تقييم الدوال غير الخطية	Bootstrapping فائق السرعة (مستوى الملي ثانية)

6. التطبيق العملي: مكتبات FHE ورمز برمجي مفاهيمي

حاليًا، يتم توفير العديد من المكتبات مفتوحة المصدر التي تتيح لك استخدام FHE دون معرفة عميقة بالتشفير.

Microsoft SEAL (Simple Encrypted Arithmetic Library): مكتبة C++ تدعم BFV و BGV و CKKS. إنها واحدة من معايير الصناعة. واجهة بايثون TenSEAL تحظى بشعبية بين مهندسي الذكاء الاصطناعي.
Zama (Concrete): إطار عمل يعتمد على TFHE. يمكن كتابته بـ Rust/Python، ويوفر القدرة على تجميع نماذج PyTorch الحالية وتشغيلها على FHE (Concrete ML).
OpenFHE: خليفة PALISADE، وهي مكتبة C++ شاملة تدعم جميع الأنظمة الرئيسية.

مثال على برمجة FHE باستخدام Python (TenSEAL)

هنا، سنعرض مثالاً على كود Python مفاهيمي يستخدم نظام CKKS لإضافة وضرب متجهات الأعداد الحقيقية وهي مشفرة.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35


import tenseal as ts

# 1. إعداد السياق (بما في ذلك توليد المفاتيح)
# استخدام نظام CKKS وتعيين درجة المعيار لمتعددة الحدود إلى 8192
context = ts.context(
 ts.SCHEME_TYPE.CKKS,
 poly_modulus_degree=8192,
 coeff_mod_bit_sizes=[60, 40, 40, 60]
)
context.generate_galois_keys()
context.global_scale = 2**40 # عامل القياس للأعداد الحقيقية

# 2. جانب العميل: تشفير البيانات
vector1 = [1.5, 2.5, 3.5]
vector2 = [2.0, 3.0, 4.0]

# تحويل متجهات النص الصريح إلى نصوص مشفرة (عادةً يُنفذ في جانب العميل)
enc_v1 = ts.ckks_vector(context, vector1)
enc_v2 = ts.ckks_vector(context, vector2)

# 3. جانب الخادم: العمليات أثناء التشفير (حماية Data in Use)
# الخادم لا يعرف النصوص الصريحة، لكنه يمكنه تنفيذ الجمع والضرب
enc_add = enc_v1 + enc_v2
enc_mul = enc_v1 * enc_v2

# 4. جانب العميل: فك تشفير النتائج
# العميل الذي يمتلك المفتاح الخاص هو الوحيد الذي يمكنه رؤية النتائج
res_add = enc_add.decrypt()
res_mul = enc_mul.decrypt()

print(f"نتيجة الجمع مفكوكة التشفير: {res_add}")
# مثال المخرجات: [3.5000001, 5.5000001, 7.5000002] (تتضمن أخطاء ضئيلة بسبب الحساب التقريبي)

print(f"نتيجة الضرب مفكوكة التشفير: {res_mul}")
# مثال المخرجات: [3.0000002, 7.5000005, 14.0000003]

كما يتضح من الكود أعلاه، يمكنك ببساطة زيادة تحميل العوامل (operator overloading) في بايثون العادية مثل enc_v1 + enc_v2 لوصف الحسابات بين النصوص المشفرة بشكل بديهي. من جانب الخادم، يكتمل حساب المتجهات دون معرفة محتوى المتجهات.

7. تحديات FHE: الأداء وتسريع الأجهزة

يوفر FHE أمانًا مثاليًا من الناحية النظرية، ولكن التحدي الأكبر في التنفيذ العملي هو “عبء الأداء (Overhead)”.

عبء الحساب: مقارنة بالحساب في النص الصريح، يكون الحساب في النص المشفر أبطأ بآلاف إلى عشرات الآلاف من المرات على وحدات المعالجة المركزية (CPUs). تتطلب عملية ضرب متعددات الحدود و Bootstrapping عمليات حسابية ضخمة مثل FFT (تحويل فورييه السريع) و NTT (تحويل نظرية الأعداد).
تضخم حجم البيانات (Ciphertext Expansion): يمكن أن تتحول عدة بايتات من النص الصريح إلى عدة ميغابايتات عند التشفير. وهذا يضع ضغطًا كبيرًا على النطاق الترددي للذاكرة والشبكة.

نُهج الحلول عبر الأجهزة

للتغلب على هذا العبء، يجري تطوير مسرعات أجهزة (Hardware Accelerators) مخصصة لـ FHE (متوافقة مع ASIC, FPGA, GPU) في جميع أنحاء العالم.

تسريع وحدة معالجة الرسومات (GPU Acceleration): تجري الجهود لتوازي عمليات NTT و Bootstrapping باستخدام وحدات معالجة رسومات قوية مثل تلك من NVIDIA، وتم الإبلاغ عن تسريع بعشرات المرات مقارنة بتنفيذ البرامج (مثال: 100x.ai، واجهة TFHE-rs CUDA من Zama).
مشروع DARPA DPRIVE: تعزز وكالة مشاريع الأبحاث المتقدمة للدفاع الأمريكية (DARPA) مشروع تطوير الأجهزة المخصصة “DPRIVE (Data Protection in Virtual Environments)” لرفع سرعة حساب FHE إلى مستوى مكافئ لسرعة تنفيذ معالجة النص الصريح (عبء أقل من 10 أضعاف)، وتشارك فيه شركات مثل Intel و Microsoft و Intellectual Ventures.
ظهور FPU (FHE Processing Unit): بدأت شركات ناشئة مثل Cornami و Optalysys في تطوير شرائح مخصصة لـ FHE باستخدام الحوسبة الضوئية وهياكل السيليكون المتخصصة.

في المستقبل القريب، مثل NPU (وحدة المعالجة العصبية) في الذكاء الاصطناعي، قد يأتي عصر تصبح فيه “FPU” مجهزة بشكل قياسي في الخوادم والبنى التحتية السحابية.

8. حالات الاستخدام المتوقعة

الآن بعد أن وصل FHE إلى سرعة عملية، يُتوقع حدوث ابتكارات جذرية في المجالات التالية:

حماية الخصوصية في الرعاية الصحية والتحليل الجينومي: من خلال جعل الذكاء الاصطناعي السحابي يتدرب على بيانات سجلات المرضى أو بيانات الحمض النووي (DNA) التي تحتفظ بها مستشفيات متعددة وهي مشفرة بواسطة FHE، يمكن تطوير نماذج تشخيص السرطان عالية الدقة وأدوية جديدة دون انتهاك قوانين الخصوصية (HIPAA و GDPR).
كشف الاحتيال ومكافحة غسيل الأموال (AML) في المؤسسات المالية: يمكن للبنوك المتنافسة إجراء تحليل عبر البنوك للكشف عن شبكات التحويلات الاحتيالية الضخمة عن طريق مطابقة بيانات بعضها البعض في حالة مشفرة، دون الكشف عن معلومات حسابات العملاء أو سجل معاملاتهم.
واجهة برمجة تطبيقات استدلال الذكاء الاصطناعي الآمنة (MaaS: Model as a Service): يقوم المستخدمون بتشفير أصواتهم وصور وجوههم ومطالباتهم وإرسالها إلى خدمة الذكاء الاصطناعي (مثل النماذج اللغوية الكبيرة كـ ChatGPT). يقوم مزود الذكاء الاصطناعي بإنشاء إجابة دون معرفة مدخلات المستخدم على الإطلاق وإعادتها كنص مشفر. هذا يزيل تمامًا المخاوف من “التعلم أو التلصص على المعلومات الشخصية بواسطة الذكاء الاصطناعي”.

9. الخلاصة: مستقبل التشفير يتجه نحو “الحساب غير المرئي”

تمامًا كما تم اختراع تشفير المفتاح العام (RSA) في سبعينيات القرن العشرين ومكّن الاتصال الآمن على الإنترنت (مثل HTTPS)، فإن اختراع FHE من قبل كريج جينتري يعد واحدًا من أهم المعالم في تاريخ التشفير.

حاليًا، خرج التشفير المتماثل بالكامل (FHE) من نظرية المختبر إلى مرحلة تتنافس فيها Microsoft و IBM و Intel و Google والعديد من الشركات الناشئة لوضعه موضع التنفيذ. على الرغم من استمرار تحديات التكلفة الحسابية وحجم البيانات، يستمر تحسين الأداء بوتيرة تتجاوز قانون مور بفضل تحسين الخوارزميات وتطور مسرعات الأجهزة.

في غضون بضع سنوات، لن يكون “الحساب مع إبقاء البيانات مشفرة” شيئًا مميزًا، بل سيصبح ممارسة معيارية فضلى لحماية البيانات في الخدمات السحابية. يمثل FHE جوهر أمن الجيل القادم الذي يدرك التعايش المثالي بين الخصوصية المطلقة واستخدام البيانات في مجتمع يعتمد على البيانات.

هل توجد خوارزمية تتجاوز GNFS (غربال حقل الأعداد العام)؟

Fri, 11 Sep 2026 09:00:00 +0900

1. مقدمة: تحليل العوامل الأولية وأساس التشفير الحديث

تعتمد أمان اتصالات الإنترنت في المجتمع الحديث بشكل كبير على أمان تشفير RSA، وهو تشفير بالمفتاح العام. ويعتمد أمان تشفير RSA على افتراض رياضي وهو “صعوبة تحليل الأعداد المركبة الضخمة إلى عواملها الأولية”. إذا تم اكتشاف خوارزمية تحليل عوامل أولية عالية الكفاءة، فإن البنية التحتية للاتصالات في جميع أنحاء العالم ستنهار من جذورها.

حاليًا، تعتبر خوارزمية غربال حقل الأعداد العام (GNFS: General Number Field Sieve) هي الخوارزمية الأسرع والأقوى في تحليل الأعداد الصحيحة الضخمة باستخدام أجهزة الكمبيوتر الكلاسيكية. ولدت GNFS كتوسيع لغربال حقل الأعداد الخاص (SNFS) المقترح في أواخر الثمانينيات، وحتى يومنا هذا سجلت أرقامًا قياسية في تحليل الأعداد المركبة الضخمة مثل RSA-768 و RSA-250.

ومع ذلك، يطرح علماء التشفير وعلماء الرياضيات دائمًا الأسئلة التالية: “هل توجد خوارزمية كلاسيكية تتجاوز GNFS؟” “أين تكمن حدود أجهزة الكمبيوتر الكلاسيكية؟” و"كيف ستكسر أجهزة الكمبيوتر الكمومية هذا الوضع؟"

في هذه المقالة، سنقوم بتشريح البنية الرياضية العميقة وراء GNFS بدقة، وإجراء تحليل تقني مفصل لخطوات مثل اختيار متعددة الحدود، ومرحلة الغربلة، وخطوة الجبر الخطي باستخدام طريقة Block Wiedemann. علاوة على ذلك، سنناقش طرق توسيع GNFS مثل تحسينات Coppersmith، ونقارن ونشرح الاختلافات الحاسمة بين الخوارزميات الكلاسيكية ذات الوقت شبه الأسي (Sub-exponential time) والخوارزميات الكمومية ذات الوقت متعدد الحدود من منظور رياضي.

2. التعقيد الحسابي المقارب وتدوين L (L-notation)

عند تقييم التعقيد الحسابي لخوارزميات تحليل العوامل الأولية، بدلاً من استخدام تدوين الوقت متعدد الحدود القياسي (مثل $O(n^k)$)، يتم استخدام تدوين L (L-notation) للتعبير عن الوقت شبه الأسي بالنسبة لعدد أرقام المدخل $n$. يتم تعريف تدوين L على النحو التالي:

$$ L_n[\alpha, c] = \exp \left( (c + o(1)) (\ln n)^\alpha (\ln \ln n)^{1-\alpha} \right) $$

هنا، $n$ هو العدد الصحيح المراد تحليله، و $\ln n$ هو اللوغاريتم الطبيعي ويتناسب مع طول البت لـ $n$.

في حالة $\alpha = 0$: تصبح $L_n[0, c] = \exp(c \ln \ln n) = (\ln n)^c$، وتمثل الوقت متعدد الحدود (Polynomial time) بالنسبة لطول البت.
في حالة $\alpha = 1$: تصبح $L_n[1, c] = \exp(c \ln n) = n^c$، وتمثل الوقت الأسي (Exponential time) بالنسبة لطول البت.
في حالة $0 < \alpha < 1$: يمثل هذا وقتًا شبه أسي (Sub-exponential time) يقع بين الوقت متعدد الحدود والوقت الأسي.

كان تطور خوارزميات تحليل العوامل الأولية في الماضي تاريخًا لتقليل قيمة $\alpha$ هذه تدريجيًا.

طريقة الكسور المستمرة (CFRAC) وغربال التربيع متعدد الحدود المتعدد (MPQS): تنتمي إلى فئة $\alpha = 1/2$، وتعقيدها الحسابي حوالي $L_n[1/2, 1]$.
غربال حقل الأعداد العام (GNFS): حقق $\alpha = 1/3$، ويتميز بأسرع تعقيد حسابي معروف بين الخوارزميات الكلاسيكية الحالية وهو $L_n[1/3, (64/9)^{1/3}]$.

3. النظرة الشاملة لخوارزمية GNFS والبنية الرياضية

تمتلك خوارزمية GNFS أساسًا رياضيًا معقدًا ومتقدمًا للغاية. تقع الفكرة الأساسية كامتداد لمبرهنة فيرما الصغرى وطريقة الغربال التربيعي (QS)، وتتمثل في إيجاد زوج غير بديهي $(X, Y)$ يحقق التطابق $X^2 \equiv Y^2 \pmod n$ بحيث أن $X \not\equiv \pm Y \pmod n$، ومن ثم استنتاج العامل $\gcd(X-Y, n)$ للعدد $n$.

ومع ذلك، يكمن جوهر GNFS في عدم القيام بذلك فقط في حقل الأعداد الكسرية $\mathbb{Q}$، ولكن من خلال البحث في وقت واحد عن “الأعداد الملساء (Smooth numbers)” في كل من امتداد الحقل المسمى حقل الأعداد الجبرية (Algebraic Number Field) $\mathbb{Q}(\alpha)$ وحقل الأعداد الكسرية، وبناء علاقة تطابق من خلال التشاكل (Homomorphism).

تنقسم عملية GNFS بشكل رئيسي إلى 5 مراحل.

graph TD A["مشكلة تحليل العوامل الأولية (المدخلات n)"] --> B["1. اختيار متعددة الحدود (Polynomial Selection)"] B --> C["2. مرحلة الغربلة (Sieving Phase)"] C --> D["3. مرحلة التصفية (Filtering Phase)"] D --> E["4. الجبر الخطي (Linear Algebra Phase)"] E --> F["5. الجذر التربيعي (Square Root Phase)"] F --> G["إخراج العوامل الأولية p, q"]

3.1 المرحلة 1: اختيار متعددة الحدود (Polynomial Selection)

يعتمد نجاح GNFS بشكل كبير على اختيار متعددة الحدود المناسبة. الهدف هو إيجاد اثنتين من متعددات الحدود غير القابلة للاختزال $f_1(x)$ (الجانب الكسري) و $f_2(x)$ (الجانب الجبري) تشتركان في الجذر $m$. أي أنهما تحققان: $f_1(m) \equiv f_2(m) \equiv 0 \pmod n$

عادة، نختار لمتعددة الحدود في الجانب الكسري معادلة خطية $f_1(x) = x - m$، ونختار لمتعددة الحدود في الجانب الجبري $f_2(x)$ متعددة حدود أحادية (Monic polynomial) من الدرجة $d$ (عادة 5 أو 6). النهج الكلاسيكي الأكثر شيوعًا هو طريقة الأساس-$m$ (Base-$m$ method). نختار عددًا صحيحًا $m = \lfloor n^{1/(d+1)} \rfloor$ قريبًا من القوة $1/(d+1)$ للعدد $n$، ونقوم بتوسيع $n$ في الأساس $m$. $n = c_d m^d + c_{d-1} m^{d-1} + \dots + c_1 m + c_0$ وبهذا نحصل على متعددة الحدود $f_2(x) = c_d x^d + c_{d-1} x^{d-1} + \dots + c_0$. ومن الواضح أن $f_2(m) = n \equiv 0 \pmod n$.

ومع ذلك، في التطبيقات الحديثة يتم استخدام خوارزمية Kleinjung. هذه الخوارزمية تبحث عن متعددة حدود من المرجح أن تولد أعدادًا ملساء في مرحلة الغربلة، مع تحسين الخصائص الجبرية (قيمة Murphy’s $E$ وقيمة $\alpha$) ومنع معاملات متعددة الحدود من أن تصبح كبيرة جدًا (تحسين الانحراف Skewness). يتم استثمار قدر كبير من الموارد الحسابية في هذه الخطوة وحدها.

3.2 المرحلة 2: مرحلة الغربلة (Sieving Phase)

بمجرد تحديد متعددة الحدود، تدخل الخوارزمية في مرحلة “الغربلة (Sieving)” وهي المرحلة الأكثر عبئًا من الناحية الحسابية. هنا، نبحث عن أزواج $(a, b)$. يجب أن يكون هذا الزوج أوليًا فيما بينه (Coprime)، ويُطلب أن تكون القيمتان التاليتان “ملساء (Smooth)” في نفس الوقت.

معيار الجانب الكسري (Norm): $F_1(a, b) = b \cdot f_1(a/b) = a - bm$
معيار الجانب الجبري (Norm): $F_2(a, b) = b^d \cdot f_2(a/b)$

تعني كلمة “ملساء” أنه يمكن تحليل العدد إلى عوامل أولية باستخدام أعداد أولية فقط أقل من أو تساوي حدًا أعلى محددًا (Sieve bound). يتم إعداد قاعدة عوامل (Factor base) للجانب الكسري وقاعدة عوامل للجانب الجبري، ويتم اكتشاف الأعداد الملساء بكفاءة في مساحة بحث ضخمة بطريقة مشابهة لغربال إراتوستينس. حاليًا، تعتبر التقنية المسماة غربلة الشبكة (Lattice Sieving) هي السائدة، حيث يتم تثبيت عدد أولي معين $q$، وتقتصر الغربلة على أزواج $(a, b)$ على شبكة جزئية (Sub-lattice) حيث يكون كلا الجانبين الكسري والجبري من مضاعفات $q$، مما يحقق كفاءة عالية جدًا.

3.3 المرحلة 3: مرحلة التصفية (Filtering Phase)

يصل عدد العلاقات (Relations) الملساء الموجودة في مرحلة الغربلة إلى مئات الملايين أو المليارات. ومع ذلك، فإنها تحتوي أيضًا على الكثير من المعلومات غير المجدية. الهدف من التصفية هو بناء مصفوفة متناثرة ضخمة (Sparse Matrix) مع تقليل أبعادها قدر الإمكان.

بشكل ملموس، نقوم بالعمليات التالية:

إزالة المفردات (Singleton removal): إزالة العلاقات التي تحتوي على عوامل أولية تظهر مرة واحدة فقط.
إزالة الزمر / الدمج (Clique removal / Merging): ضرب العلاقات التي تحتوي على عوامل أولية تظهر مرتين أو أكثر معًا للقضاء على المتغيرات، وتقليلها إلى نظام معادلات أكثر كثافة ولكن بأبعاد أصغر.

وبهذا، يتم ضغط مصفوفة مكونة من مليارات الصفوف إلى مصفوفة متناثرة ضخمة $\mathbf{A}$ في مستوى عشرات الملايين من الصفوف (عناصرها هي 0 و 1 على الحقل $\mathbb{F}_2$).

3.4 المرحلة 4: الجبر الخطي (Linear Algebra Phase)

هنا، نجد متجه حل غير بديهي $\mathbf{x}$ للمعادلة $\mathbf{A} \mathbf{x} \equiv \mathbf{0} \pmod 2$. بعبارة أخرى، إنها مشكلة إيجاد الفضاء الفارغ الأيسر (Left Nullspace) للمصفوفة المتناثرة الضخمة.

نظرًا لأن حجم المصفوفة كبير للغاية، فمن المستحيل تمامًا حسابها باستخدام طريقة الحذف الغاوسي العادية ($O(N^3)$). لذلك، يتم استخدام طريقة تكرارية وهي نوع من طريقة فضاء كريلوف الفرعي (Krylov subspace method). تاريخيًا، تم استخدام طريقة بلوك لانشوس (Block Lanczos)، ولكن في بيئة الحوسبة الموزعة الحالية، تعتبر خوارزمية بلوك فيدمان (Block Wiedemann Algorithm) هي السائدة لأنها يمكن أن تقلل بشكل كبير من أعباء الاتصال.

تحسب خوارزمية بلوك فيدمان متعددة الحدود الدنيا من المصفوفة $\mathbf{A}$ وسلسلة من المتجهات، وتبني أساسًا للفضاء الفارغ باستخدام خوارزمية بيرليكامب-ماسي (Berlekamp-Massey). تعد هذه الخطوة صعبة للغاية في التوازي، وتتطلب شبكات اتصال محكمة الاقتران للحواسيب العملاقة أو المجموعات الكبيرة، وهي واحدة من أكبر عنق الزجاجة في GNFS.

3.5 المرحلة 5: الجذر التربيعي (Square Root Phase)

من خلال حل الجبر الخطي، يتم بناء جداء يصبح “مربعًا كاملاً” في كل من الجانب الكسري والجانب الجبري. في الجانب الكسري، يصبح الجداء $\prod (a-bm)$ مربعًا $X^2$ لعدد صحيح $X$، وفي الجانب الجبري، يصبح جداء المثاليات المقابلة مربعًا كاملاً $\gamma^2$ على حقل الأعداد الجبرية. عن طريق حساب $\gamma$ هذا على حقل الأعداد الجبرية، وتطبيق تشاكل على حلقة الأعداد الصحيحة الكسرية $\phi: \alpha \mapsto m \pmod n$، نحصل على التطابق: $X^2 \equiv \phi(\gamma)^2 \equiv Y^2 \pmod n$

لحساب الجذر التربيعي على حقل الأعداد الجبرية، يتم استخدام خوارزميات معقدة مثل طريقة مونتغومري (Montgomery’s Method)، وتتطلب معرفة عميقة بنظرية الأعداد الجبرية. أخيرًا، من خلال حساب $\gcd(X-Y, n)$، إذا تم الحصول على عامل غير بديهي، يكتمل تحليل العوامل الأولية.

4. هل توجد خوارزمية كلاسيكية تتجاوز GNFS؟

حتى الآن، لم يتم اكتشاف أي خوارزمية كلاسيكية لتحليل العوامل الأولية للأعداد الصحيحة العامة يقل تعقيدها الحسابي المقارب عن $L_n[1/3, c]$. ومع ذلك، هناك بعض المحاولات والخوارزميات المشتقة لاختراق الحدود النظرية والعملية.

4.1 غربال حقول الأعداد المتعددة (MNFS: Multiple Number Field Sieve)

كنهج موسع لـ GNFS، هناك غربال حقول الأعداد المتعددة (MNFS) الذي قدمه D. Coppersmith. تستخدم GNFS اثنتين من متعددات الحدود (الجانب الكسري والجانب الجبري)، بينما تستخدم MNFS متعددات حدود جبرية مختلفة متعددة في وقت واحد لمتعددة حدود كسرية واحدة.

$$ f_1(x), f_{2,1}(x), f_{2,2}(x), \dots, f_{2,V}(x) $$

باستخدام حقول جبرية متعددة، يمكن زيادة احتمالية أن يصبح العدد “أملسًا في أحد الحقول الجبرية” بشكل كبير في كل خطوة غربلة. نجح Coppersmith في تقليل الثابت $c$ في التعقيد الحسابي $L_n[1/3, c]$ قليلاً من خلال هذا النهج. على وجه التحديد، تم إثبات نظريًا أنه بينما الثابت في GNFS هو $c = (64/9)^{1/3} \approx 1.923$، يمكن تقليل التعقيد الحسابي إلى حوالي $c \approx 1.902$ من خلال تحسين MNFS. ومع ذلك، من الناحية العملية، فإن العبء الإضافي (Overhead) الناتج عن إدارة حقول متعددة كبير، ولم يؤد ذلك إلى اختراق حاسم لمعاملات RSA على نطاق عملي.

4.2 هل من الممكن إيجاد خوارزمية من فئة $L_n[1/4]$؟

السؤال الذي نوقش لفترة طويلة بين علماء الرياضيات حول حدود الخوارزميات الكلاسيكية لتحليل العوامل الأولية هو “هل توجد خوارزمية ذات أس $\alpha = 1/4$؟”. ترتبط GNFS الحالية ومشتقاتها بقوة بإطار “البحث عن السلاسة” من خلال الغربلة، ويُعتقد على نطاق واسع أن $\alpha = 1/3$ هو الحد الأقصى ضمن هذا النموذج. من خلال تحليل احتمالية توزيع الأعداد الصحيحة الملساء باستخدام دالة ديكمان (Dickman function)، يُعتقد أنه لا يمكن تجاوز حاجز $O(L_n[1/3])$ مهما تم التحسين في المزيج الحالي لطريقة بناء حقل الأعداد الجبرية والغربال.

إذا كانت خوارزمية من فئة $L_n[1/4]$ أو حتى خوارزمية كلاسيكية بوقت متعدد الحدود موجودة، فيجب أن تعتمد على بنية رياضية جديدة تمامًا لا يمكن للبشرية تصورها حاليًا ومختلفة كليًا عن النهج “المبني على السلاسة” مثل GNFS (على سبيل المثال، نهج الهندسة الجبرية المتقدم مثل خوارزمية Schoof لتشفير المنحنى الإهليلجي). ومع ذلك، لا توجد حاليًا مثل هذه العلامات.

5. اختراق بواسطة أجهزة الكمبيوتر الكمومية: خوارزمية شور (Shor’s Algorithm)

بينما تواجه أجهزة الكمبيوتر الكلاسيكية حاجز $L_n[1/3]$، فإن الخوارزمية التي حطمت هذا الحاجز عن طريق تغيير نموذج الحوسبة نفسه بشكل جذري هي خوارزمية شور (Shor’s Algorithm) التي نشرها بيتر شور في عام 1994.

5.1 تأثير الوقت متعدد الحدود الكمومي

تُرجع خوارزمية شور مشكلة تحليل العوامل الأولية إلى “مشكلة إيجاد الرتبة (Order Finding Problem)”. إنها مشكلة العثور على الدورة (الرتبة) $r$ للدالة $f(x) = a^x \pmod n$ لعدد صحيح $a$. يتطلب الأمر وقتًا أسيًا على أجهزة الكمبيوتر الكلاسيكية للعثور على هذه الدورة، ولكن باستخدام تقدير الطور الكمومي (QPE: Quantum Phase Estimation) و تحويل فورييه الكمومي (QFT: Quantum Fourier Transform) على أجهزة الكمبيوتر الكمومية، من الممكن إجراء تقييم متوازٍ لجميع تراكبات الحالات (Superposition) واستخراج الدورة $r$ باحتمالية عالية.

من حيث التعقيد الحسابي، فإن وقت تنفيذ خوارزمية شور هو وقت متعدد الحدود كمومي، وعلى وجه التحديد على النحو التالي:

$$ O((\log n)^3) $$

بالنظر إلى تطبيقات الدوائر المحسنة في السنوات الأخيرة، يقال إنه يمكن تقليله إلى $O((\log n)^2 \log \log n)$.

graph LR A["الخوارزمية الكلاسيكية (GNFS)"] -->|الحد الأقصى| B["وقت شبه أسي L_n[1/3]"] C["الخوارزمية الكمومية (Shor)"] -->|اختراق| D["وقت متعدد الحدود O((log n)^3)"] B --> E["الاستمرار في استخدام تشفير RSA (زيادة طول المفتاح)"] D --> F["الانهيار الكامل لتشفير RSA"]

5.2 الوقت شبه الأسي الكلاسيكي مقابل الوقت متعدد الحدود الكمومي

الفرق بين فئتي التعقيد الحسابي هاتين له معنى حاسم في أمان التشفير في العالم الحقيقي.

على سبيل المثال، لنفكر في حالة تحليل RSA-2048 (رقم مركب مكون من 2048 بت).

GNFS (كلاسيكي): بالتعويض بـ $n \approx 2^{2048}$ في $L_n[1/3, 1.923]$، سيستغرق الأمر حوالي $2^{112}$ عملية. هذا تعقيد حسابي فلكي سيستغرق وقتًا أطول من عمر الكون حتى لو تم حشد جميع الموارد الحسابية الحالية على الأرض.
خوارزمية شور (كمومي): باستخدام خوارزمية $O((\log n)^3)$، يتطلب الأمر فقط حوالي $2048^3 \approx 8.5 \times 10^9$ عملية بوابة منطقية. هذا يعني أنه إذا توفرت الأجهزة المناسبة (جهاز كمبيوتر كمومي عالمي مزود بملايين الكيوبتات المادية وقدرات تصحيح الأخطاء)، فسيتم إكمال الحساب في غضون بضع ساعات إلى بضعة أيام فقط.

يؤدي التحول النموذجي من الدالة شبه الأسية بـ “الأس $\alpha=1/3$” إلى “الوقت متعدد الحدود” إلى إبطال استراتيجية التشفير التقليدية المتمثلة في ضمان الأمان عن طريق زيادة طول المفتاح.

6. الخلاصة: نظرة نحو الجيل القادم

الإجماع الحالي في المجتمع العلمي حول سؤال “هل توجد خوارزمية كلاسيكية تتجاوز GNFS؟” هو كما يلي:

التحسينات العملية مستمرة، لكن لا توجد قفزة مقاربة: تستمر المحاولات لتحسين الحد الثابت $c$ في GNFS، مثل MNFS، وتحسين اختيار متعددة الحدود، وموازاة خوارزمية بلوك فيدمان. ومع ذلك، يُعتقد أن احتمالية اكتشاف خوارزمية كلاسيكية تقل عن $\alpha = 1/3$ منخفضة للغاية.
لا يزال أمان RSA على أجهزة الكمبيوتر الكلاسيكية قويًا: لا يزال التعقيد الحسابي لـ GNFS هائلاً، وستظل RSA-2048 و RSA-4096 آمنة لعقود قادمة ضد الهجمات من أجهزة الكمبيوتر الكلاسيكية.
التهديد الحقيقي هو الخوارزميات الكمومية: إن خوارزمية شور، القائمة على مبادئ ميكانيكا الكم، هي التي تجاوزت حاجز التعقيد الحسابي. ونتيجة لذلك، يضطر العالم إلى الانتقال إلى التشفير ما بعد الكمومي (PQC: Post-Quantum Cryptography). يمثل الانتقال إلى المسائل الرياضية الجديدة التي يصعب حلها حتى باستخدام أجهزة الكمبيوتر الكمومية (لا يمكن حلها في وقت متعدد الحدود)، مثل التشفير القائم على الشبكة (Lattice-based cryptography) والتشفير القائم على التجزئة (Hash-based cryptography)، طليعة علم التشفير الحالي.

تعتبر خوارزمية غربال حقل الأعداد العام (GNFS) واحدة من “القمم العليا” التي بلغتها البشرية من خلال تحدي حدود الرياضيات الكلاسيكية وتصميم الخوارزميات. إن فهم البنية الرياضية العميقة لـ GNFS ليس مجرد دراسة لتاريخ فك التشفير، بل هو أيضًا رحلة استكشاف فكري تلمس جمال نظرية التعقيد الحسابي ونظرية الأعداد الجبرية. حتى اليوم الذي يتم فيه استخدام أجهزة الكمبيوتر الكمومية بشكل عملي، ستحتفظ GNFS بعرشها كأقوى خوارزمية لتحليل العوامل الأولية.

【مخطط PQC】مقارنة بين الخوارزميات الرئيسية لتشفير ما بعد الكم

Fri, 11 Sep 2026 07:00:00 +0900

1. مقدمة: “أزمة التشفير” التي تجلبها الحواسيب الكمومية

في مجتمع الإنترنت الحديث، تعتبر تقنية تشفير المفتاح العام بنية تحتية لا غنى عنها لحماية سرية الاتصالات وسلامة البيانات. تعتمد خوارزميات التشفير المستخدمة على نطاق واسع حالياً، مثل تشفير RSA وتشفير المنحنى الإهليلجي (ECC)، على عوائق رياضية لضمان الأمان، وهي “صعوبة تحليل الأعداد المركبة الضخمة إلى عواملها الأولية” و"صعوبة مشكلة اللوغاريتم المنفصل على المنحنى الإهليلجي" على التوالي. بالنسبة للحواسيب الكلاسيكية (الحواسيب التي نستخدمها حالياً بما في ذلك الحواسيب الفائقة)، فقد ثبت أن حل هذه المشكلات الرياضية يتطلب وقتاً أطول من عمر الكون، وهذا هو أساس أمانها.

ومع ذلك، فإن هذا الافتراض القوي يوشك أن ينقلب رأساً على عقب بسبب التقدم في نظرية والتطبيق العملي لـ الحواسيب الكمومية. فـ “خوارزمية شور (Shor’s Algorithm)"، التي نشرها عالم التشفير بيتر شور (Peter Shor) في عام 1994، أثبتت نظرياً أنه عند تنفيذها على حاسوب كمومي عام يتحمل الأخطاء ذي أداء كافٍ (CRQC: حاسوب كمومي ذو صلة بالتشفير)، يمكن فك تشفير مشاكل التحليل إلى عوامل ومشاكل اللوغاريتم المنفصل في “وقت متعدد الحدود”. هذا يعني أن جميع أنظمة تشفير المفتاح العام المستخدمة حالياً ستصبح بلا جدوى.

graph TD A["حاسوب كمومي واسع النطاق (CRQC)"] -->|تنفيذ| B["خوارزمية شور"] B -->|فك التشفير في وقت متعدد الحدود| C["مشكلة التحليل إلى العوامل الأولية (RSA)"] B -->|فك التشفير في وقت متعدد الحدود| D["مشكلة اللوغاريتم المنفصل (ECC / ECDSA)"] C --> E["التنصت على الاتصالات المشفرة، والتلاعب بالبيانات، وانتحال الهوية"] D --> E F["خزّن الآن، وفك التشفير لاحقاً (SNDL)"] --> E

من الخطير جداً الاعتقاد بأنه “لا توجد مشكلة لأن الانتهاء الفعلي من تطوير الحواسيب الكمومية لا يزال أمامه عقود”. لأن أسلوب الهجوم المسمى خزّن الآن، وفك التشفير لاحقاً (SNDL: Store Now, Decrypt Later) قد أصبح بالفعل تهديداً واقعياً. هذا هجوم تقوم فيه دول معادية أو منظمات قراصنة بتخزين كميات هائلة من بيانات الاتصالات المشفرة الحالية (مثل حركة مرور TLS) في وسائط التخزين، وفك تشفيرها بالكامل بمجرد توفر حواسيب كمومية قوية في المستقبل. إن أسرار الدولة، ومعلومات البنية التحتية، والبيانات الطبية التي يجب حمايتها لفترات طويلة معرّضة بالفعل لهذا التهديد.

بالإضافة إلى ذلك، بالنسبة لتشفير المفتاح المتماثل (مثل AES) ودوال التجزئة (مثل SHA-256)، توجد خوارزمية غروفر (Grover’s Algorithm) المكتشفة في عام 1996. تؤدي هذه الخوارزمية إلى تقليل عبء الحساب لهجوم القوة الغاشمة (Brute-force attack) إلى الجذر التربيعي. بمعنى آخر، ينخفض مستوى الأمان لـ AES-128 فعلياً إلى النصف ليصبح 2 أس 64، لذلك يوصى باستخدام مفاتيح وأطوال تجزئة أطول في العصر الكمومي، مثل AES-256 و SHA-384.

ولمواجهة أزمة التشفير غير المسبوقة هذه، ظهر ما يسمى بـ تشفير ما بعد الكم (Post-Quantum Cryptography: PQC)، والذي يعتمد على مشكلات رياضية جديدة يصعب فك تشفيرها حتى باستخدام الحواسيب الكمومية. ستشرح هذه المقالة بتفصيل شديد الخوارزميات الرئيسية لـ PQC، بدءاً من خلفيتها الرياضية وآلياتها وصولاً إلى مقارنة هياكلها المعمارية، وذلك بناءً على نتائج عملية توحيد معايير PQC التي قادها المعهد الوطني للمعايير والتقنية (NIST) في الولايات المتحدة.

2. الصورة الكاملة وتاريخ مشروع توحيد معايير PQC من قبل NIST

يستغرق الانتقال في تكنولوجيا التشفير من بضع سنوات إلى عدة عقود، بما في ذلك إعادة تصميم البروتوكولات، وتحديث الأنظمة، واستبدال الأجهزة وغيرها. لذلك، بدأ علماء التشفير حول العالم في البحث في PQC منذ وقت مبكر. وقد لعب المعهد الوطني للمعايير والتقنية (NIST) في الولايات المتحدة الدور المركزي في ذلك. أعلن NIST في عام 2016 عن فتح باب تقديم المقترحات لعملية توحيد معايير PQC، وتلقى مقترحات لخوارزميات تشفير جديدة تماماً من مجتمع التشفير العالمي.

استهدفت عملية التوحيد الفئتين الرئيسيتين التاليتين:

تشفير المفتاح العام / آلية تغليف المفتاح (KEM: Key Encapsulation Mechanism): آلية لمشاركة (توزيع) مفتاح مشترك بأمان لتشفير مسار الاتصال، كما هو الحال في اتصالات TLS.
التوقيعات الرقمية (Digital Signatures): آلية لإثبات عدم تلاعب البيانات، وعدم انتحال هوية المرسل (الموثوقية)، وذلك في تحديثات البرامج والشهادات الرقمية.

بعد حوالي 6 سنوات من التقييم والتحليل المكثف ومنافسات فك التشفير (الجولة 1 إلى الجولة 3)، أجريت تقييمات إضافية في الجولة 4 لبعض الخوارزميات. ونتيجة لذلك، في عام 2024، تم إصدار الخوارزميات التالية رسمياً كمعايير معالجة المعلومات الفيدرالية (FIPS)، وتم تأكيدها كمعايير عالمية مستقبلية.

FIPS 203 (ML-KEM): آلية تغليف مفتاح (KEM) تعتمد على CRYSTALS-Kyber
FIPS 204 (ML-DSA): توقيع رقمي يعتمد على CRYSTALS-Dilithium
FIPS 205 (SLH-DSA): توقيع مبني على التجزئة عديم الحالة يعتمد على SPHINCS+
(مقرر صياغته مستقبلاً) FN-DSA: توقيع رقمي يعتمد على FALCON

تعتمد هذه الخوارزميات المختارة على “مشكلات الصعوبة” الرياضية المختلفة، مما يضمن التنوع (مرونة التشفير أو Crypto Agility) بحيث إذا تم اكتشاف ثغرة قاتلة في إحدى الخوارزميات في المستقبل، فلن ينهار النظام بأكمله. في عملية التوحيد القياسي، لعب التشفير الشبكي (Lattice-based cryptography) الدور الرئيسي من حيث الأداء، ولكن تم اعتماد التشفير المبني على التجزئة والتشفير المبني على الأكواد كبدائل قوية احتياطية.

3. تصنيف المناهج الرياضية الرئيسية لـ PQC

تُقسم خوارزميات PQC بشكل رئيسي إلى الفئات الخمس التالية بناءً على المشكلة الرياضية التي تشكل أساس أمانها. في هذه المقالة، سنتعمق بشكل خاص في الفئات الثلاث الأولى.

التشفير الشبكي (Lattice-based Cryptography): يعتمد على مشكلة المتجه الأقصر (SVP) ومشكلة المتجه الأقرب (CVP) في الفضاءات الشبكية متعددة الأبعاد، ومشكلة LWE المشتقة منها. وهو محور عملية التوحيد القياسي من NIST، ويشمل Kyber و Dilithium و FALCON. يتميز بأفضل توازن بين سرعة المعالجة وحجم المفتاح العام وحجم النص المشفر، وهو مناسب للاستخدام العام.
التشفير المبني على التجزئة (Hash-based Cryptography): يضع أساس أمانه حصرياً على “مقاومة الاصطدام” و"أحادية الاتجاه” لدوال التجزئة التشفيرية (مثل SHA-2 و SHAKE). قابل للتطبيق فقط على التوقيعات الرقمية (مثل SPHINCS+)، ولكن إثبات أمانه هو الأقوى، ويتميز بمقاومة عالية جداً للهجمات الرياضية غير المعروفة.
التشفير المبني على الأكواد (Code-based Cryptography): يعتمد على نظرية رموز تصحيح الأخطاء، ويرتكز على صعوبة مشكلة فك تشفير المتلازمة (Syndrome Decoding Problem). يعتبر Classic McEliece، المقترح في السبعينيات، المثال الأبرز عليه، ويتمتع بتاريخ طويل جداً وسجل حافل من الأمان، ولكن في المقابل، يكون حجم المفتاح العام كبيراً جداً ويقاس بالميغابايت.
تشفير متعدد الحدود متعدد المتغيرات (Multivariate Polynomial Cryptography): يعتمد على صعوبة حل أنظمة المعادلات التربيعية متعددة المتغيرات فوق الحقول المحدودة (مشكلة MQ). تم اقتراحه بشكل أساسي كتوقيعات رقمية (مثل Rainbow)، ولكن خلال الجولة النهائية لـ NIST، تم اكتشاف تقنية هجوم قوية تمكنت من فك تشفيره في غضون أيام قليلة باستخدام جهاز كمبيوتر شخصي واحد، مما أدى إلى خروج العديد من الخوارزميات من سباق التوحيد القياسي.
التشفير المبني على التماثلات (Isogeny-based Cryptography): يعتمد على مشكلة البحث عن مسار على رسوم بيانية للتماثلات (Isogeny) للمنحنيات الإهليلجية. حجم المفتاح صغير جداً، وكان يُتوقع أن يكون الخليط الشرعي لـ ECC، ولكن تم فك تشفير المرشح النهائي “SIKE” تماماً في بضع ساعات فقط على كمبيوتر شخصي عادي في عام 2022 باستخدام رياضيات كلاسيكية (مثل هجوم Castryck-Decru)، مما شكل نهاية درامية ترمز إلى صعوبة وخطورة تصميم PQC.

4. أعماق التشفير الشبكي: الأساس الرياضي لمشكلة LWE ومشكلة Module-LWE

التشفير الشبكي هو الأكثر ترجيحاً حالياً وأصبح محور عملية التوحيد القياسي. يكمن في أساس أمانه مشكلة LWE (Learning with Errors: مشكلة التعلم مع الأخطاء). اقترحها Oded Regev في عام 2005، وحصل على جائزة غودل (Gödel Prize) تقديراً لهذا الإنجاز الرائد. لا يمكن الحديث عن PQC الحديثة دون فهم مشكلة LWE.

4.1. ما هي مشكلة LWE (التعلم مع الأخطاء)

أولاً، دعونا ننظر في نظام بسيط من المعادلات الخطية المتزامنة. بافتراض أنه في ظل مقياس $q$ (modulo $q$)، لدينا مصفوفة عشوائية معروفة $A$، ومتجه سري مجهول $\vec{s}$، وأُعطينا حاصل ضربهما $\vec{b}$.

$$ \vec{b} = A\vec{s} \pmod q $$

في هذه الحالة، من السهل إيجاد $\vec{s}$ المجهول من المعلومات العامة $A$ و $\vec{b}$. باستخدام الخوارزمية الكلاسيكية “الحذف الغاوسي (Gaussian elimination)"، يمكن حساب $\vec{s}$ بسهولة في وقت متعدد الحدود.

ولكن، بإضافة “خطأ مقصود صغير (ضوضاء)” إلى هذه المعادلة، يرتفع مستوى صعوبة المشكلة بشكل كبير. هذه هي مشكلة LWE.

نقوم بتجهيز متجه سري مجهول $\vec{s} \in \mathbb{Z}_q^n$، ومصفوفة مختارة عشوائياً $A \in \mathbb{Z}_q^{m \times n}$. علاوة على ذلك، نقوم بإعداد متجه خطأ $\vec{e} \in \mathbb{Z}_q^m$ يتم اختياره وفقاً لتوزيع طبيعي أو توزيع ذي حدين حيث تكون “قيم العناصر صغيرة بما فيه الكفاية”، ونحسب $\vec{b}$ على النحو التالي.

$$ \vec{b} = A\vec{s} + \vec{e} \pmod q $$

مشكلة البحث في LWE (Search LWE) هي المشكلة المتمثلة في “إيجاد المعلومات السرية $\vec{s}$ من المعلومات العامة $(A, \vec{b})$”. بوجود هذا الخطأ $\vec{e}$، إذا حاولنا استخدام طرق حل جبرية مثل الحذف الغاوسي، فإن الخطأ $\vec{e}$ سيتضخم ككرة الثلج أثناء عملية جمع وطرح المعادلات، ليصبح في النهاية لا يمكن تمييزه عن القيم العشوائية وتفشل العملية.

عظمة مشكلة LWE تكمن في وجود إثبات نظري قوي (اختزال أو Reduction) ينص على أنه ما لم تكن هناك خوارزمية كمومية قادرة على حل مشكلات الصعوبة في أسوأ الحالات (Worst-case hardness) على الشبكات، مثل GapSVP (مشكلة أقصر متجه القرار) و SIVP (مشكلة أقصر متجهات مستقلة)، فلا يمكن حل مشكلة LWE أيضاً في الحالات المتوسطة (Average-case). بعبارة أخرى، حتى بالنسبة لمفاتيح التشفير التي تم إنشاؤها عشوائياً، يُضمن أن يكون لها أمان قوي مدعوم بحدود نظرية عُليا.

4.2. الكفاءة الدراماتيكية باستخدام Ring-LWE و Module-LWE

تعتبر مشكلة LWE العادية (Standard LWE) واضحة جداً في أساس أمانها، ولكنها ليست عملية لأن حجم المصفوفة $A$ يصبح كبيراً جداً، مما يجعل حجم المفتاح في نطاق الميغابايت. لذا، تم اقتراح نهج يستخدم حلقات متعددات الحدود (Polynomial Rings) لإعطائها بنية جبرية.

في مشكلة Ring-LWE، نستخدم عناصر (متعددات حدود) من حلقة متعددة حدود معينة $R_q$ بدلاً من مجرد متجهات أو مصفوفات. المعيار الشائع المستخدم في معايير NIST هو حلقة متعددة الحدود السيكلوتومية التالية:

$$ R_q = \mathbb{Z}_q[X]/(X^n + 1) $$

هنا، $n$ هي قوة للعدد 2 (مثال: 256)، و $q$ هو عدد أولي مناسب. على هذه الحلقة، باستخدام العناصر $a, s, e \in R_q$، نحسب $b = a \cdot s + e \pmod q$. نظراً لأن متعددة حدود واحدة $a$ تحتوي على $n$ من المعاملات، يمكن ضغط البيانات بشكل كبير. وعلاوة على ذلك، باستخدام إصدار الحقل المحدود من تحويل فورييه السريع (FFT) المسمى NTT (Number Theoretic Transform: تحويل نظرية الأعداد)، يمكن ضرب متعددات الحدود بسرعة فائقة بتعقيد حسابي قدره $O(n \log n)$.

ومع ذلك، كانت هناك مخاوف بشأن Ring-LWE من أنه “قد توجد ثغرات أمنية غير معروفة ناجمة عن البنية الجبرية الخاصة للحلقة”. بالإضافة إلى ذلك، عند تغيير مستوى الأمان (مثل ما يعادل AES-128 أو 192 أو 256)، كان يجب تغيير درجة متعددة الحدود $n$ نفسها، وكان هناك تحد هندسي يتمثل في ضرورة إعادة كتابة التنفيذ بأكمله، بما في ذلك خوارزمية NTT.

لذا، اعتمدت خوارزميات التوحيد القياسي Kyber و Dilithium مشكلة Module-LWE (M-LWE). تُعد مشكلة Module-LWE حلاً وسطاً يقع تماماً بين مشكلة LWE القياسية غير المنظمة ومشكلة Ring-LWE ذات البنية المفرطة، وتستخدم مصفوفة $k \times k$ (وحدة) مكونة من عناصر حلقة متعددات الحدود $R_q$.

$$ \vec{b} = A\vec{s} + \vec{e} \pmod{R_q} \quad (A \in R_q^{k \times k}, \vec{s}, \vec{e} \in R_q^k) $$

أكبر ميزة لـ Module-LWE هي أنه يسمح بسهولة بتوسيع نطاق مستويات الأمان ببساطة عن طريق تغيير بُعد المصفوفة $k$، مع الحفاظ على درجة متعددة الحدود $n$ ثابتة (في معيار NIST تكون $n=256$). على سبيل المثال، في حالة Kyber، يتم ضبط البعد $k$ كما يلي:

Kyber512 (المستوى 1): $k = 2$ (يعادل AES-128)
Kyber768 (المستوى 3): $k = 3$ (يعادل AES-192)
Kyber1024 (المستوى 5): $k = 4$ (يعادل AES-256)

وقد مكّن هذا من إعادة استخدام الكود الأساسي لـ NTT ودوائر الأجهزة الخاصة بعمليات متعددات الحدود بنسبة 100% في جميع مستويات الأمان، مما أدى إلى تحسين دراماتيكي في أمان وكفاءة التنفيذ.

5. CRYSTALS-Kyber (ML-KEM): آلية تغليف المفتاح من الجيل التالي

خوارزمية CRYSTALS-Kyber، التي تم توحيدها رسمياً كـ FIPS 203 (ML-KEM)، هي آلية تغليف مفتاح (KEM) تعتمد على مشكلة Module-LWE المذكورة أعلاه. وستصبح في المستقبل المعيار العالمي الفعلي لمشاركة مفاتيح الجلسة بأمان في بروتوكولات مثل TLS 1.3 و SSH.

5.1. بنية KEM (آلية تغليف المفتاح)

في عصر PQC، بدلاً من النهج المباشر كما في RSA حيث “يقوم العميل بإنشاء مفتاح مشترك وتشفيره بالمفتاح العام للخادم وإرساله”، سيصبح إطار عمل التغليف المعروف باسم KEM هو المعيار.

sequenceDiagram participant Client as "العميل (أليس)" participant Server as "الخادم (بوب)" Note over Client: "ML-KEM KeyGen()" Client->>Client: "إنشاء المفتاح السري (sk) والمفتاح العام (pk)" Client->>Server: "إرسال المفتاح العام (pk)" Note over Server: "ML-KEM Encaps()" Server->>Server: "إنشاء مفتاح مشترك عشوائي (K)" Server->>Server: "تغليف K باستخدام pk لإنشاء النص المشفر (c)" Server->>Client: "إرسال النص المشفر (c)" Note over Client: "ML-KEM Decaps()" Client->>Client: "فك تشفير النص المشفر (c) باستخدام المفتاح السري (sk)" Client->>Client: "فك التغليف واستخراج المفتاح المشترك (K)" Note over Client, Server: "بدء الاتصال المشفر مثل AES باستخدام المفتاح المشترك (K) المتبادل"

5.2. آلية الخوارزمية الداخلية لـ Kyber وتحويل فوجيساكي-أوكاموتو

تصميم Kyber راقٍ جداً. أولاً، يقوم ببناء نظام تشفير مفتاح عام (Kyber.CPAPKE) آمن فقط ضد هجمات CPA (هجوم النص الواضح المختار)، ثم يطبق تقنية تشفير قوية جداً تُعرف باسم تحويل فوجيساكي-أوكاموتو (Fujisaki-Okamoto Transform)، وبذلك يعتمد تصميماً يرقّيه إلى KEM كامل آمن حتى ضد هجمات CCA (هجوم النص المشفر المختار المتكيف).

فيما يلي آليات التشفير وفك التشفير الأساسية لـ CPAPKE:

إنشاء المفتاح (Key Generation):
- من قيمة بذرة عشوائية (seed)، يتم إنشاء مصفوفة $A \in R_q^{k \times k}$ في نطاق NTT. يُستخدم المقياس $q$ بقيمة $3329$.
- يتم أخذ عينات من توزيع ذي حدين مركزي (CBD) لإنتاج متجه سري $\vec{s}$ ومتجه خطأ $\vec{e}$ بمعاملات صغيرة.
- يتم حساب $\vec{t} = A\vec{s} + \vec{e}$. المفتاح العام هو $(A, \vec{t})$ والمفتاح السري هو $\vec{s}$. (عملياً، يتم نشر $A$ كقيمة بذرة لتوفير النطاق الترددي).
التشفير (Encryption):
- يتم تشفير الرسالة المكونة من 32 بايت (مواد المفتاح المشترك) $m$ المراد مشاركتها إلى متعددة حدود.
- يتم إنشاء متجه عشوائي جديد $\vec{r}$، وأخطاء صغيرة $\vec{e_1}, e_2$.
- يتم حساب $\vec{u} = A^T\vec{r} + \vec{e_1}$
- يتم حساب $v = \vec{t}^T\vec{r} + e_2 + \lfloor q/2 \rceil \cdot m$
- يكون النص المشفر هو $(\vec{u}, v)$.
فك التشفير (Decryption):
- يقوم المستلم بحساب $v - \vec{s}^T\vec{u}$.
- بتوسيع هذه المعادلة جبرياً نحصل على ما يلي: $v - \vec{s}^T\vec{u} = (\vec{t}^T\vec{r} + e_2 + \lfloor q/2 \rceil \cdot m) - \vec{s}^T(A^T\vec{r} + \vec{e_1})$
- بالتعويض بـ $\vec{t} = A\vec{s} + \vec{e}$، يتم إلغاء الحد الرئيسي $\vec{s}^TA^T\vec{r}$.
- يتبقى لدينا $\lfloor q/2 \rceil \cdot m + (\vec{e}^T\vec{r} + e_2 - \vec{s}^T\vec{e_1})$.
- نظراً لأن الحدود داخل الأقواس هي “حاصل ضرب ومجموع أخطاء صغيرة”، فإن قيمتها الإجمالية تظل قيمة صغيرة بما فيه الكفاية (ضوضاء). ولذلك، من خلال إجراء حكم عتبة بناءً على ما إذا كان كل معامل قريباً من $0$ أو قريباً من $q/2$، يمكن استعادة بتات الرسالة الأصلية $m$ (0 أو 1) بالكامل دون أي أخطاء.

أكبر نقطة قوة لـ Kyber هي سرعة المعالجة الفائقة وحجم المفتاح المعتدل. في حالة Kyber768، يبلغ حجم المفتاح العام 1,184 بايت، وحجم النص المشفر 1,088 بايت. وعلى الرغم من أنها أكبر مقارنةً بـ RSA-3072 (حجم المفتاح حوالي 384 بايت)، إلا أنه يمكن تضمينها ضمن وحدة الإرسال القصوى (MTU) لاتصالات الإنترنت الحديثة دون تجزئة الحزم، مما لا يؤثر تقريباً على زمن انتقال الشبكة.

6. CRYSTALS-Dilithium (ML-DSA): التوقيع الرقمي العام المبني على الشبكات

في عملية توحيد التوقيعات الرقمية، تنافست خوارزميات ذات فلسفات تصميمية مختلفة حتى ضمن نفس نهج التشفير الشبكي. ومن بينها، تم اختيار CRYSTALS-Dilithium كـ FIPS 204 (ML-DSA) ليكون التوقيع الرقمي للاستخدام العام.

6.1. نموذج فيات-شامير مع الإلغاء (Fiat-Shamir with Aborts)

Dilithium هو نظام توقيع رقمي يعتمد على Module-LWE (ومشكلة Module-SIS) مثل Kyber تماماً. ويُستخدم في أساس تصميمه نموذج مهم للغاية يُعرف باسم “نموذج فيات-شامير مع الإلغاء (Fiat-Shamir with Aborts)”.

تحويل فيات-شامير بحد ذاته هو تقنية قياسية لتحويل بروتوكول إثبات المعرفة الصفرية التفاعلي إلى توقيع رقمي غير تفاعلي. حيث يقوم المُثبِت (المُوقّع) بإنشاء التزام (Commitment) $y$، ويحسب $w = Ay$ ويمرره عبر دالة تجزئة للحصول على تحدٍ عشوائي $c$، ثم يحسب الاستجابة $z = y + cs$.

ولكن، عند تطبيق ذلك ببساطة في التشفير الشبكي، يتشوه توزيع الاستجابة $z$ اعتماداً على قيمة المفتاح السري $s$، وكانت هناك مشكلة قاتلة (تسريب رياضي يشبه القناة الجانبية) حيث تتسرب معلومات المفتاح السري $s$ تدريجياً إلى المهاجم الذي يراقب عدداً كبيراً من التوقيعات.

لحل ذلك، أدخل فريق تصميم Dilithium (ليوباشيفسكي وآخرون) تقنية “أخذ العينات بالرفض (Rejection Sampling)"، حيث يتم إجهاض (Abort) عملية التوقيع بأكملها إذا لم تقع معاملات نتيجة حساب التوقيع $z$ ضمن نطاق عتبة آمنة محددة مسبقاً، ويتم إعادة الحساب من البداية باستخدام رقم عشوائي جديد $y$.

ونتيجة لذلك، أصبح التوقيع النهائي المخرَج $z$ يمتلك توزيعاً موحداً تماماً لا يعتمد على الإطلاق على المفتاح السري، مما نجح في منع تسريب المعلومات رياضياً بالكامل.

6.2. مزايا Dilithium وسهولة تنفيذه

الميزة الكبيرة في تصميم Dilithium هي أنه لا يستخدم على الإطلاق عمليات معقدة مثل “أخذ العينات من توزيع غاوسي” أو “عمليات الفاصلة العائمة” في عملية إنشاء التوقيع. ونظراً لأنه يمكن تنفيذه فقط باستخدام أخذ العينات من توزيع موحد، وحسابات معاملات الأعداد الصحيحة البسيطة، و NTT، ودالة التجزئة (SHAKE)، فمن السهل تنفيذه بأمان وفي وقت ثابت (Constant-time) في مجموعة واسعة من البيئات، بدءاً من وحدات التحكم الدقيقة المدمجة وصولاً إلى الخوادم السحابية. وهذا يمنحه مقاومة قوية ضد هجمات القناة الجانبية المادية مثل هجمات التوقيت.

7. FALCON (FN-DSA): التوقيع الشبكي المدمج للغاية

اختار NIST خوارزمية FALCON (Fast-Fourier Lattice-based Compact Signatures over NTRU) كمرشح آخر للتوحيد القياسي للتوقيع المبني على الشبكات، بخصائص مختلفة عن Dilithium (وهي حالياً قيد الصياغة كـ FN-DSA).

7.1. شبكات NTRU وأخذ العينات الغاوسية

الميزة الأبرز لـ FALCON هي أنه لا يستخدم مشكلة LWE، بل يستخدم شبكة NTRU (N-th degree Truncated polynomial Ring Units) العريقة التي ظهرت عام 1996. وعلاوة على ذلك، فإنه يعتمد نموذج “التجزئة والتوقيع (Hash-and-Sign)” بناءً على إطار عمل GPV (Gentry-Peikert-Vaikuntanathan).

في نموذج التجزئة والتوقيع (Hash-and-Sign)، يتم جعل قيمة تجزئة الرسالة نقطة هدف في الفضاء، ويتم إنشاء التوقيع عن طريق إيجاد النقطة على الشبكة الأقرب إلى تلك النقطة (حل تقريبي لمشكلة المتجه الأقرب). يتطلب هذا أخذ عينات من النقاط وفقاً لتوزيع غاوسي منفصل باستخدام “قاعدة قصيرة ذات نوعية جيدة” تعمل كمفتاح سري.

قام FALCON بتسريع هذه الحسابات الثقيلة بشكل دراماتيكي باستخدام تقنية تسمى “التعامد الفورييه السريع (Fast Fourier Orthogonalization: FFO)”.

7.2. مزايا وعيوب FALCON

الميزة الساحقة لـ FALCON هي أن حجم التوقيع وحجم المفتاح العام صغيران جداً (مدمجان). بينما يبلغ حجم توقيع Dilithium3 حوالي 3,309 بايت، فإن حجم توقيع FALCON-512 يبلغ حوالي 666 بايت فقط. المفتاح العام صغير جداً أيضاً بحجم 897 بايت، مما يجعله المنقذ في البيئات التي يكون فيها النطاق الترددي للاتصالات محدوداً للغاية، أو في أجهزة إنترنت الأشياء (IoT)، أو في بروتوكولات شبكة معينة.

ومع ذلك، هناك عيب كبير. نظراً لأن أخذ العينات الغاوسية المنفصلة الذي يتضمن عمليات الفاصلة العائمة المعقدة (64-bit IEEE 754) يُعد إلزامياً أثناء إنشاء التوقيع، فإن التنفيذ في وقت ثابت (Constant-time implementation) لمنع تسريب التوقيت يكون صعباً للغاية، كما يصبح حجم الكود ضخماً. لذلك، يُعتبر FALCON خوارزمية متخصصة قوية لتطبيقات محددة، في مقابل الاستخدام العام لـ (Dilithium).

graph LR A["متطلبات التوقيع الرقمي"] --> B{"ما هو القيد ذو الأولوية القصوى؟"} B -->|"بساطة التنفيذ، والتنوع، وسهولة التنفيذ في وقت ثابت"| C["Dilithium (ML-DSA)"] B -->|"تقليل النطاق الترددي للاتصال، وصغر حجم البيانات"| D["FALCON (FN-DSA)"] C --> E["شهادات TLS للأغراض العامة، والتوقيعات الإلكترونية للبرامج"] D --> F["البروتوكولات ذات قيود صارمة على حجم الحزمة، والبيئات الخاصة"]

8. SPHINCS+ (SLH-DSA): التوقيع المبني على التجزئة صاحب أقوى مستوى أمان

استعداداً لأسوأ سيناريو (في حالة الطوارئ) حيث يتم اختراق أمان التشفير الشبكي مستقبلاً من خلال اختراق علمي من قبل علماء رياضيات عباقرة، صاغ NIST معيار FIPS 205 (SLH-DSA)، وهو SPHINCS+، كمعيار يعتمد نهجاً مختلفاً تماماً عن التشفير الشبكي.

يُصنف SPHINCS+ ضمن التوقيعات المبنية على التجزئة. يعتمد أساس أمانه على نقطة واحدة فقط: “أن دالة التجزئة التشفيرية المستخدمة (مثل SHA-2 أو SHAKE256) تمتلك مقاومة للاصطدام وخاصية الاتجاه الواحد”. نظراً لأنه لا يعتمد على مشكلات رياضية ذات هياكل جبرية محددة مثل LWE أو التحليل إلى العوامل الأولية، فإنه يفتخر بأمان قوي جداً (أكثر مستويات الأمان تحفظاً)، حيث يمكنه مواجهة أي خوارزمية كمومية قوية قد تظهر في المستقبل ببساطة عن طريق زيادة طول مخرجات دالة التجزئة.

8.1. البنية عديمة الحالة باستخدام WOTS+ و FORS

تاريخ التوقيعات المبنية على التجزئة قديم، ويعود إلى توقيع لامبورت (Lamport signature) وتوقيع وينترنيتز لمرة واحدة (WOTS) في السبعينيات. كانت هذه المفاتيح تستخدم لمرة واحدة بحيث “يمكن التوقيع بها بأمان مرة واحدة فقط”. لجعلها قابلة للاستخدام لمرات متعددة، تم تطوير خوارزميات مثل XMSS (eXtended Merkle Signature Scheme) و LMS، والتي تدمج أشجار ميركل (Merkle Tree) لإدارة عدد لا يحصى من المفاتيح ذات الاستخدام لمرة واحدة من خلال تجزئة جذرية واحدة.

ومع ذلك، كان لـ XMSS و LMS عيب رئيسي وهو كونها “تحتفظ بالحالة (Stateful)”. ففي كل مرة يتم فيها التوقيع، يجب تسجيل حالة الفهرس بدقة في ذاكرة غير متطايرة لمعرفة “أي مفتاح لمرة واحدة تم استخدامه”، وإذا تم إرجاع الحالة إلى الوراء بسبب استعادة لقطة لجهاز ظاهري (VM Snapshot)، وتم استخدام نفس المفتاح لمرة واحدة مرتين، فسوف يتسرب المفتاح السري على الفور وينهار النظام.

يعالج SPHINCS+ متاعب إدارة الحالة هذه باعتباره توقيعاً مبنياً على التجزئة “عديم الحالة (Stateless)”. وتتكون تقنيته الأساسية من المزيج التالي:

WOTS+ (Winternitz One-Time Signature Plus): التوقيع الأساسي لمرة واحدة.
FORS (Forest of Random Subsets): تقنية توقيع الاستخدام لمرات قليلة (Few-Time Signature). تحافظ على الأمان حتى إذا تم إعادة استخدام نفس المفتاح لمرات قليلة.
Hyper-Tree (بنية شجرية ضخمة): بنية ضخمة تتكون من طبقات متعددة من أشجار ميركل.

في SPHINCS+، عند التوقيع، بدلاً من إدارة الحالة، يتم اختيار أحد مفاتيح FORS من عدد هائل من المفاتيح الموجودة في أسفل الـ Hyper-Tree بشكل عشوائي باستخدام أرقام شبه عشوائية لإجراء التوقيع. نظراً لأن عدد الأوراق في الشجرة فلكي، فإن احتمال اختيار نفس المفتاح مرتين بالصدفة (تصادم) يصبح صغيراً لدرجة يمكن تجاهله، مما يحقق خاصية انعدام الحالة نتيجة لذلك.

نقطة الضعف الوحيدة والأكبر لـ SPHINCS+ هي أن حجم التوقيع كبير للغاية. اعتماداً على المعلمات، يتراوح حجم التوقيع من 17 كيلوبايت إلى 49 كيلوبايت، وسرعة إنشاء التوقيع أبطأ بكثير مقارنة بالتشفير الشبكي. لذلك، بدلاً من الاستخدام في تصفح الويب اليومي، من المتوقع أن يتم استخدامه في تطبيقات لا تتطلب توقيعات متكررة ولكنها تتطلب مستوى مطلقاً من الأمان على المدى الطويل، مثل توقيع تحديثات البرامج وشهادات هيئات المصادقة الجذرية (Root CA).

9. التشفير المبني على الأكواد: العملاق العريق Classic McEliece

في عملية التوحيد القياسي لـ NIST، يُعد النهج المهم الذي لا يزال قيد التقييم كمرشح نهائي في الجولة الرابعة هو Classic McEliece من فئة التشفير المبني على الأكواد.

هذه الخوارزمية، التي اقترحها روبرت ماكيليس (Robert McEliece) في عام 1978، هي واحدة من أقدم الخوارزميات في تاريخ تشفير المفتاح العام إلى جانب RSA. وهي تستخدم رمزاً جبرياً هندسياً يُعرف باسم “رمز غوبا (Goppa Code)"، حيث تقوم بتشفير الرسالة عن طريق إضافة خطأ متعمد (متجه ضوضاء)، ولا يمكن لأي شخص إزالة الخطأ واستعادة الرسالة الأصلية باستخدام قدرة تصحيح الأخطاء القوية إلا من يمتلك مصفوفة التحقق من التكافؤ لرمز غوبا كمفتاح سري، وهذا يعتمد على “مشكلة فك تشفير المتلازمة (Syndrome Decoding Problem)”.

$$ \vec{c} = \vec{m} G + \vec{e} $$

($G$ هي مصفوفة التوليد المشوشة وهي المفتاح العام، و $\vec{e}$ هو متجه الخطأ ذو الوزن $t$)

الأمر المذهل في Classic McEliece هو سجله الحافل الساحق: على الرغم من مرور أكثر من 40 عاماً على اقتراحه وتعرضه لأبحاث فك تشفير مكثفة من قبل علماء التشفير في جميع أنحاء العالم، لم يتم اكتشاف ثغرات جوهرية فيه قط. وهو يتمتع بأكثر أمان قوي “أثبتت الأيام جدارته” ضمن PQC.

بالإضافة إلى ذلك، يتمتع بميزة أن حجم النص المشفر صغير جداً (فقط حوالي 100 إلى 200 بايت). ولكن لديه عيب قاتل يتمثل في أن حجم المفتاح العام يكون في حدود الميغابايت (MB). حتى في أدنى مستوى أمان (يعادل AES-128)، يبلغ حجم المفتاح العام حوالي 250 كيلوبايت، ويتجاوز 1 ميغابايت في المستويات الأعلى.

لهذا السبب، لا يمكن استخدامه على الإطلاق في التطبيقات التي ترسل المفتاح العام عبر الشبكة في كل مرة يتم فيها الاتصال، مثل مصافحة TLS (TLS Handshake). ومع ذلك، في حالات الاستخدام الخاصة حيث يمكن وضع المفتاح العام مسبقاً في النظام، مثل تبادل المفاتيح المشتركة مسبقاً لـ VPN، أو تشفير المفتاح العام داخل البرامج الثابتة (Firmware)، أو الاتصالات عبر الأقمار الصناعية، فإنه لا يزال قيد الدراسة كخيار واعد للغاية نظراً لأمانه القوي.

10. مقارنة الأداء والمقايضات بين خوارزميات PQC المختلفة

يلخص الجدول التالي خصائص الأداء للخوارزميات الرئيسية التي تمت مناقشتها حتى الآن عند مستوى أمان عام (يعادل NIST المستوى 2 إلى 3، ومستوى AES-128 إلى 192).

الخوارزمية (الاسم القياسي)	الفئة	الأساس الرياضي	حجم المفتاح العام	حجم المفتاح السري	حجم النص المشفر / التوقيع	اتجاه سرعة المعالجة	الميزات الرئيسية والتطبيقات
Kyber768 (ML-KEM)	KEM	Module-LWE	1,184 بايت	2,400 بايت	1,088 بايت	سريع جداً	أفضل توازن بين حجم المفتاح والسرعة. معيار KEM العام لـ TLS 1.3 وغيرها.
Dilithium3 (ML-DSA)	التوقيع	Module-LWE	1,952 بايت	4,032 بايت	3,309 بايت	التوليد والتحقق سريعان	تنفيذ بسيط. معيار التوقيع الرقمي العام.
FALCON-512 (FN-DSA)	التوقيع	شبكة NTRU	897 بايت	1,281 بايت	666 بايت	توليد التوقيع بطيء نسبياً، والتحقق سريع جداً	حجم التوقيع صغير للغاية. يتطلب عمليات فاصلة عائمة. للأنظمة المدمجة وإنترنت الأشياء (IoT).
SPHINCS+ (SLH-DSA)	التوقيع	دوال التجزئة	32 بايت	64 بايت	حوالي 17,000 بايت	التوليد بطيء جداً	خطر الانهيار الرياضي شبه معدوم. للتطبيقات عالية الأمان مثل الشهادات الجذرية.
Classic McEliece	KEM	رمز غوبا	حوالي 1.04 ميغابايت	13,568 بايت	188 بايت	التغليف سريع	40 عاماً من سجل الأمان. مفتاح عام ضخم. للبيئات التي يمكن فيها تضمين المفتاح بشكل ثابت (Hardcoded).

فهم المقايضات

في عالم PQC، لا توجد خوارزمية سحرية واحدة تتميز بـ “حجم صغير وسرعة فائقة وضمان رياضي مثالي”.

معايير الإنترنت (Kyber / Dilithium): تتمتع بأفضل توازن في الأداء، وهي الأنسب للاستبدال المباشر (Drop-in replacement) لخوارزميات RSA/ECC الحالية.
المحافظة القصوى (SPHINCS+): يتم اختيارها عندما تريد تأميناً مطلقاً ضد الاختراقات الرياضية المستقبلية، حتى لو كان ذلك على حساب حجم البيانات وسرعة المعالجة.
للبيئات الخاصة (FALCON / Classic McEliece): أسلحة متخصصة يتم اختيارها وفقاً لقيود البيئة، مثل عرض النطاق الترددي الضيق جداً، أو إمكانية التوزيع المسبق للمفاتيح.

11. التحديات نحو التطبيق العملي و"التشفير الهجين” كحل واقعي

مع اكتمال عملية التوحيد القياسي بواسطة NIST والإصدار الرسمي لمعايير FIPS، بدأ التحول إلى PQC للبنية التحتية لتقنية المعلومات حول العالم (هجرة PQC أو PQC Migration) بشكل جدي. وقد قامت جهات مثل متصفح Chrome من جوجل، و iMessage من آبل (بروتوكول PQ3)، وموفرو الشبكات مثل Cloudflare بدمج دعم PQC بالفعل في بروتوكولاتهم وبدأوا التشغيل الفعلي.

ومع ذلك، فإن التحول المفاجئ والكامل إلى خوارزميات التشفير الجديدة يحمل مخاطر عالية جداً. إذا افترضنا، على سبيل المثال، أن عالم رياضيات عبقرياً اكتشف طريقة هجوم قاتلة (خلل رياضي يمكن حله حتى باستخدام أجهزة الكمبيوتر الكلاسيكية) ضد التشفير الشبكي مثل Kyber بعد بضع سنوات، فإن النظام بأكمله الذي يعتمد عليه سيصبح مكشوفاً بالكامل في لحظة.

النهج الواقعي والموصى به لتقليل مخاطر عدم اليقين هذه هو “التشفير الهجين (Hybrid Cryptography)”.

في التشفير الهجين، يتم إجراء تبادل المفاتيح باستخدام كل من التشفير الكلاسيكي الحالي ذي السجل الحافل (مثل تشفير المنحنى الإهليلجي X25519) و PQC الجديد (مثل Kyber768) في وقت واحد. يتم توليد مكونات المفتاح المشترك بشكل منفصل لكل خوارزمية، وأخيراً يتم مزج المكونين معاً باستخدام دالة اشتقاق مفتاح آمنة (KDF) لتوليد السر الرئيسي (Master Secret) النهائي.

graph TD A["العميل"] -->|① إرسال المفتاح العام لـ X25519 + المفتاح العام لـ Kyber| B["الخادم"] B -->|② إرجاع المفتاح المشترك لـ X25519 + النص المشفر المغلف بـ Kyber| A A --> C{"اشتقاق السر الرئيسي (KDF)"} B --> C C -->|المدخلات: (المفتاح المشترك لـ X25519) || (المفتاح المشترك لـ Kyber)| D["مفتاح اتصال آمن (AES-256 / ChaCha20)"] D -->|"مقاوم لكل من التهديد الكمومي والثغرات الكلاسيكية"| E["اتصال مشفر هجين آمن (TLS 1.3)"]

من خلال هذا، يمكننا تحقيق أمان قوي مزدوج الطبقات: “حتى لو تم تحقيق الحواسيب الكمومية وتم اختراق ECC، فإن Kyber سيحمي الاتصال”، وعلى العكس، “حتى لو تم اكتشاف خلل رياضي غير معروف في Kyber، فإن ECC سيحمي الاتصال”. كمثال تمثيلي، هناك مسودة X25519MLKEM768 (سابقاً X25519Kyber768) التي يتم توحيدها في IETF، وتستخدم الاتصالات بين متصفحات الويب الحالية والخوادم المتطورة هذه الطريقة الهجينة بالضبط.

بالإضافة إلى ذلك، في تصميم النظام، أصبح مفهوم مرونة التشفير (Crypto Agility) - وهو بناء “هيكل لا يعتمد بشكل مفرط على خوارزمية تشفير معينة، ويمكنه التبديل بسرعة إلى خوارزمية أخرى (على سبيل المثال من Kyber إلى McEliece، أو من Dilithium إلى SPHINCS+) عند فشل الخوارزمية” - متطلباً أساسياً في تطوير الأنظمة المستقبلية.

12. الخاتمة: آفاق جديدة في تكنولوجيا التشفير

المفارقة هي أن الحواسيب الكمومية، وهي تقنية أحلام البشرية، أصبحت التهديد الأكبر الذي يحطم الحواجز الرياضية مثل “التحليل إلى العوامل الأولية” و"مشكلة اللوغاريتم المنفصل” التي وثقنا بها لسنوات طويلة. ومع ذلك، لم يستسلم علماء التشفير حول العالم، بل استكشفوا مجالات رياضية متعددة الأبعاد أكثر تعقيداً وعمقاً مثل نظرية الشبكات، وأشجار دوال التجزئة، ورموز تصحيح الأخطاء، وقاموا ببناء حواجز دفاعية جديدة تتمثل في تشفير ما بعد الكم (PQC).

اكتمال عملية التوحيد القياسي لمعايير FIPS 203 (ML-KEM) و FIPS 204 (ML-DSA) و FIPS 205 (SLH-DSA) بواسطة NIST ليس خط النهاية. بل هو مجرد الخطوة الأولى في رحلة ملحمية ستستمر لعقود تُعرف بـ “هجرة PQC”. بالنسبة لمهندسي البرمجيات ومعماريي الأنظمة، سيكون التحدي التقني الكبير القادم هو كيفية تكييف “زيادة حجم المفتاح” و"التغيرات في التكلفة الحسابية” التي تجلبها هذه الخوارزميات الجديدة مع بروتوكولات الشبكات والأنظمة بشكل مثالي.

المعركة بين الحواسيب الكمومية والتشفير هي مجال مثير تتقاطع فيه استكشافات البشرية الرياضية مع تطور التكنولوجيا بشكل مكثف. نأمل أن تكون قد اكتسبت من خلال هذا المقال فهماً عميقاً للنظرية الرياضية الجميلة الكامنة وراء PQC، وللآليات المذهلة لكل خوارزمية والتي تشكل مستقبل الأمن السيبراني.

References:

NIST Post-Quantum Cryptography Standardization Program
FIPS 203: Module-Lattice-Based Key-Encapsulation Mechanism Standard
FIPS 204: Module-Lattice-Based Digital Signature Standard
FIPS 205: Stateless Hash-Based Digital Signature Standard