الخلاصة

  • يفرض الإصدار السلكي 3 مصفوفة شهود تحمل نبضة «ليس قبل» الموقعة وشهادة DER، ومعها اختيارياً النبضة التالية التي ترتبط رجوعاً بالأولى.
  • يوفر التوقيع التقليدي دفاعاً قابلاً لإعادة الفحص، بينما يعتمد التثبيت ما بعد الكمي على استمرارية SHA-512 وعلى دليل خارجي بأن القيمة دخلت التسلسل المنشور فعلاً.
  • تعرف الأقسام 4 و5 الإصدار 3، لكن القسم 6 ما زال يطلب رفض كل إصدار غير 1 أو 2؛ لذلك لا يصح ادعاء قابلية التشغيل البيني قبل تصحيح النص.

تعديل في التصميم لا اعتماد لمعيار

قدمت Hessa Alhemeiri والمؤلفون المشاركون في 6 سبتمبر 2026 المراجعة 01 من Wathīqa: Post-Quantum Evidence Record Syntax. يسجلها Datatracker كمسودة Internet-Draft فردية نشطة تستهدف الحالة التجريبية. لا يوجد لها مسار IETF أو مدير منطقة مسؤول أو إجماع مجموعة عمل. يصف هذا التقرير الآلية المقترحة ولا يزعم اعتماداً أو نشراً تشغيلياً أو توافقاً مثبتاً.

كانت المراجعة 00 تسعى إلى تجديد سجل الدليل قبل انهيار خوارزمية، وتسمح بإيصال «ليس بعد» وشاهد اختياري. لكنها كانت تصف قيمة منارة «ليس قبل» بأنها غير موثقة. وقد غُطي ذلك الحد في مقال سابق. الجديد هنا تغير فعلي في كائن الدليل: ينشئ الإصدار 3 حزمة قابلة لإعادة التحقق ويجعل الشهود جزءاً إلزامياً من السلسلة.

يفصل التعديل بين ثلاثة أسئلة كثيراً ما تُدمج: من وقع النبضة؟ هل تتصل بها النبضة التالية؟ وهل شاهد طرف مستقل هذا التسلسل في التاريخ المعلن؟ لكل سؤال مالك دليل مختلف، ولا تكفي علامة «تم التحقق» واحدة للإجابة عنها.

ما الذي يوثقه الإصدار 3

في الإصدار 3 تكون witnesses إلزامية، وغيابها يوجب الرفض، بينما لا يجوز للإصدارات الأدنى حملها. يتضمن الشاهد الأول المصدر والنبضة كاملة وشهادة DER والخليفة الاختيارية. ويمكن أن تليه منارات مستقلة. يلتزم هاش سلسلة سجل الدليل بالترميز الحتمي CBOR للمصفوفة كلها، ولذلك يغير الاستبدال اللاحق مدخل التجديد التالي.

يعيد المدقق حساب خرج النبضة، ويشتق certId بتطبيق SHA-512 على شهادة DER، ثم يقارنها بالشهادة المثبتة ويتحقق من توقيع النبضة والحقول التي تربطها بقيمة «ليس قبل». لا تنقذ البنية الصحيحة نتيجة لا يمكن إعادة حسابها، أو شهادة غير مأذونة، أو توقيعاً فاشلاً.

بهذا تتحول قيمة بلا صاحب إلى ادعاء تشفيري قابل للتكرار. يتيح حفظ النبضة والشهادة إعادة الفحص، ويمنع ربط مصفوفة الشهود بالهاش استبدالها بصمت عند التجديد. لكن النتيجة محدودة: حامل المفتاح الخاص المقابل وقع هذه الحقول. ولا تثبت وحدها أن النبضة ظهرت في البث العام في الوقت المدعى.

ما الذي تضيفه النبضة التالية

يجب أن تحمل الخليفة الفهرس التالي مباشرة، وأن تنتمي إلى السلسلة نفسها، وأن تنجح في توثيقها الخاص، وأن تلتزم رجوعاً بالنبضة الأولى. عندها يصف CHAIN_CONFIRMED استمرارية محلية. وفي غياب الخليفة يحفظ AUTHENTICATED_NO_SUCCESSOR حقيقة أصغر: النبضة موثقة لكن الحزمة لا تقدم الاستمرار إلى الأمام.

يسجل INVALID الفشل البنيوي أو التشفيري، ويمكن أن تبقى السجلات القديمة LEGACY_UNAUTHENTICATED بدلاً من ترقيتها بأثر رجعي. هذه الفروق لا قيمة لها إن لم تصل إلى التخزين والواجهة. فتوثيق التوقيع والتعاقب والمشاهدة التاريخية لها سلطات ومسارات إصلاح منفصلة.

حتى زوج نبضات متسق داخلياً قد يُنشأ لاحقاً إذا ظل المفتاح التقليدي متاحاً أو تعرض للاختراق. قد تتطابق الفهارس والتواقيع والالتزام الرجوعي من دون أن يكون الزوج قد نُشر في التاريخ المزعوم. لهذا تشترط المسودة دليلاً بأن القيمة كانت ضمن سلسلة النبضات المنشورة فعلياً، وتقترح نسخة محفوظة باستقلال أو جلباً مباشراً أو أرشيفاً.

ينبغي لإيصال الأرشيف المفيد أن يسجل المصدر ومعرف السلسلة وفهرس النبضة والبايتات الدقيقة أو الملخص ووقت وطريقة الاقتناء والجهة الحافظة وسياسة الاحتفاظ. إذا سيطر طرف واحد على منشئ السجل ومشغل المنارة والأرشيف الوحيد، اختفى الاستقلال المؤسسي المطلوب للتاريخ.

التوقيع التقليدي ليس الخاصية ما بعد الكمية

تصف المسودة توقيع RSA للنبضة وصفاً دقيقاً بوصفه دفاعاً تقليدياً متكرراً في العمق. فهو يوثق النبضة اليوم ويمكن فحصه مرة أخرى عند التجديد. لكنه لا ينبغي أن يتحول في التسويق إلى أساس ما بعد كمي لسجل يفترض أن يتجاوز فرضيات المفاتيح العامة التقليدية.

يعتمد ادعاء الموضع الأطول عمراً على مقاومة SHA-512 للصورة الأصلية والصورة الأصلية الثانية: تلتزم كل نبضة بسابقتها. وتربط المشاهدة الخارجية هذه البنية الداخلية بتاريخ منشور. يمكن لـ ML-DSA وSLH-DSA، المعياريتين في FIPS 204 وFIPS 205، حماية عمليات تجديد جديدة، لكنهما لا تثبتان بأثر رجعي أن قيمة عشوائية كانت حقيقة عامة قبل سنوات.

ينبغي أن تربط السجلات التشغيلية كل قضية بأساسها: توقيع النبضة، تفويض الشهادة، التعاقب المباشر، الموضع في السلسلة العامة، سلامة التجديد، والقرار المحلي. أما عبارة «طابع زمني آمن كمياً» فتخفي الحدود التي تحتاج الإدارة إلى حكمها.

تناقض عند بوابة الإصدار

تدخل الأقسام 4 و5 wire_v = 3 وتشرح معالجة الشهود. لكن القسم 6 يحتفظ بالقاعدة القديمة: غياب الحقل يعني الإصدار 1، والإصدار 2 مسموح، وأي قيمة أخرى مرفوضة. التنفيذ الحرفي لهذا القسم سيرفض الإصدار الجديد قبل الوصول إلى فحص الشاهد.

هذه ليست ملاحظة تحريرية صغيرة. قبول الإصدار يسبق التشفير، وقد تعطي تطبيقات مختلفة أحكاماً متعاكسة على البايتات نفسها اعتماداً على فقرات معيارية مختلفة. يلزم تصحيح النص وتوفير متجهات اختبار موجبة وسالبة قبل تحويل قراءة عينة خاصة إلى ادعاء تشغيل بيني.

أما وحدة ASN.1 المشار إليها فليست ضمن النص الذي تمت مراجعته. ونوعا الوسائط طلبا تسجيل، لا دليلاً على اكتمال تسجيل IANA. يجب أن تثبت التجارب نسخة المسودة وهاش الوحدة الخارجية والمعرفات المؤقتة.

حدود هذه القراءة

لم نشغل تطبيقاً ولم نستعلم منارة ولم نكرر متجه اختبار، كما لم نتحقق بشكل مستقل من واقعة تدوير الشهادة أو من ادعاءات التنفيذ الواردة في المسودة. لا ندعي اعتماد IETF أو تسجيل IANA أو نشراً أو أداءً أو استخداماً سوقياً. وقد تتغير المسودة أو تنتهي.

ومع ذلك تظل الإشارة المؤسسية مهمة: يستطيع السجل احتواء النبضة وعلاقاتها التشفيرية، لكنه لا يستطيع تصنيع تاريخ مستقل من داخله. الأرشيف الخارجي ليس ملحقاً إدارياً؛ إنه جهة سلطة تجعل الادعاء الزمني قابلاً للاعتراض وإعادة الفحص.

المصادر