क्वांटम कंप्यूटर ने छोटी Bitcoin-स्टाइल की चाबी तोड़ी, और उद्योग को यह दिखावा बंद करना चाहिए कि यह सिर्फ साइ-फाई है

एक छोटा प्रदर्शन जिसके बड़े निहितार्थ हैं

एक क्वांटम कंप्यूटर ने 15-बिट एलिप्टिक-कर्व क्रिप्टोग्राफी कुंजी को तोड़ दिया है, जो उस प्रकार की क्रिप्टोग्राफिक प्रणाली का एक सरलीकृत संस्करण है जिसका उपयोग Bitcoin, Ethereum और डिजिटल एसेट अर्थव्यवस्था के अधिकांश हिस्से को सुरक्षित करने के लिए किया जाता है।

यह परिणाम क्वांटम सुरक्षा फर्म Project Eleven द्वारा घोषित किया गया, जिसने स्वतंत्र शोधकर्ता Giancarlo Lelli को अपना एक Bitcoin "Q-Day Prize" प्रदान किया। Lelli ने सार्वजनिक रूप से सुलभ क्वांटम हार्डवेयर का उपयोग करके Shor के एल्गोरिदम के एक रूपांतर से संबंधित सार्वजनिक कुंजी से एक निजी कुंजी प्राप्त की, जो क्वांटम एल्गोरिदम है जिसे लंबे समय से पब्लिक-की क्रिप्टोग्राफी के लिए अंतिम खतरे के रूप में देखा जाता रहा है।

यह परिणाम क्वांटम सुरक्षा फर्म Project Eleven द्वारा घोषित किया गया, स्रोत: X

महत्वपूर्ण चेतावनी यह भी है और स्पष्ट भी: Bitcoin को क्रैक नहीं किया गया है। एक 15-बिट एलिप्टिक-कर्व कुंजी Bitcoin की 256-बिट secp256k1 क्रिप्टोग्राफी के करीब भी नहीं है। पैमाने में अंतर बहुत बड़ा है। एक 15-बिट कुंजी में 32,768 संभावित मान हैं। एक 256-बिट कुंजी में लगभग 1.16 × 10^77 संभावित मान हैं। इन दोनों आंकड़ों को बिना चेतावनी के एक ही वाक्य में नहीं रखा जाना चाहिए।

फिर भी, परिणाम मायने रखता है क्योंकि यह उस हमले के वर्ग का एक सार्वजनिक प्रदर्शन है जो पर्याप्त पैमाने पर एलिप्टिक-कर्व हस्ताक्षरों को खतरे में डाल सकता है। Project Eleven ने इसे अब तक एलिप्टिक-कर्व क्रिप्टोग्राफी पर सबसे बड़े सार्वजनिक क्वांटम हमले के रूप में वर्णित किया, और कहा कि यह 2025 में पिछले छह-बिट प्रदर्शन से 512 गुना की छलांग को दर्शाता है।

"इस प्रकार के हमले के लिए संसाधन आवश्यकताएं लगातार कम होती जा रही हैं, और इसे व्यवहार में चलाने की बाधा भी उनके साथ कम हो रही है," Project Eleven के CEO Alex Pruden ने कहा। "जीतने वाला सबमिशन एक स्वतंत्र शोधकर्ता से आया जो क्लाउड-सुलभ हार्डवेयर पर काम कर रहा था। कोई राष्ट्रीय लैब नहीं, कोई निजी चिप नहीं।"

यही वह हिस्सा है जिसे गंभीरता से लेने योग्य है। प्रयोग Bitcoin फंड को तत्काल जोखिम में नहीं डालता। लेकिन यह दिखाता है कि अंतर्निहित क्रिप्टोग्राफिक परिवार पर क्वांटम हमले अब केवल व्हाइटबोर्ड और सम्मेलन पैनलों तक सीमित नहीं हैं। वे अब सार्वजनिक रूप से उपलब्ध प्रणालियों पर लघु रूप में प्रदर्शित हो रहे हैं।

Bitcoin टूटा नहीं है, लेकिन कुछ कॉइन दूसरों की तुलना में अधिक उजागर हैं

Bitcoin के लिए क्वांटम जोखिम को अक्सर गलत समझा जाता है। मुख्य चिंता माइनिंग, प्रूफ-ऑफ-वर्क सिस्टम या ऐतिहासिक लेजर नहीं है। केंद्रीय मुद्दा डिजिटल हस्ताक्षर है।

Bitcoin का स्वामित्व हस्ताक्षरों के माध्यम से सिद्ध होता है। यदि कोई हमलावर सार्वजनिक कुंजी से निजी कुंजी प्राप्त कर सके, तो वे ऐसे लेनदेन को अधिकृत कर सकते हैं जैसे कि वे कॉइन के मालिक हों। क्लासिकल कंप्यूटर किसी भी व्यावहारिक समय-सीमा में Bitcoin की वर्तमान क्रिप्टोग्राफी के विरुद्ध ऐसा नहीं कर सकते। Shor के एल्गोरिदम चलाने वाला पर्याप्त शक्तिशाली क्वांटम कंप्यूटर सैद्धांतिक रूप से कर सकता है।

यह अंतर Bitcoin के जोखिम प्रोफ़ाइल में एक महत्वपूर्ण विभाजन उत्पन्न करता है। ऐसे पतों में कॉइन जहां सार्वजनिक कुंजी अभी तक उजागर नहीं हुई है, उन्हें लक्षित करना कठिन है। ऐसे पतों में कॉइन जहां सार्वजनिक कुंजी पहले से ही ऑन-चेन दिखाई देती है, वे भविष्य के क्वांटम हमले के लिए अधिक उजागर हैं। इसमें पुराने pay-to-public-key आउटपुट, पुन: उपयोग किए गए पते, और अन्य वॉलेट व्यवहार शामिल हैं जो सार्वजनिक कुंजियों को प्रकट करते हैं।

हाल ही में Coinbase Quantum Advisory Council के एक पेपर ने अनुमान लगाया कि लगभग 6.9 मिलियन BTC इस अधिक उजागर श्रेणी में आते हैं। Bitcoin के $77,500 के करीब ट्रेड करने के साथ, इसका तात्पर्य है कि $530 बिलियन से अधिक BTC ऐसे पतों में बैठे हैं जो भविष्य के क्वांटम खतरे के मॉडल में प्रासंगिक हो सकते हैं।

उस संख्या को "$530 बिलियन चुराए जाने वाले हैं" के रूप में नहीं पढ़ा जाना चाहिए। इसे उस मानचित्र के रूप में पढ़ा जाना चाहिए जहां दीर्घकालिक जोखिम केंद्रित है। तत्काल जोखिम कम बना हुआ है क्योंकि आज के क्वांटम कंप्यूटर Bitcoin की 256-बिट एलिप्टिक-कर्व हस्ताक्षरों को तोड़ने के लिए पर्याप्त शक्तिशाली या विश्वसनीय नहीं हैं। लेकिन उजागर-पते की समस्या वास्तविक, मापने योग्य और नेटवर्क में समान रूप से वितरित नहीं है।

Brave New Coin ने पहले इस अंतर को Bitcoin Faces Long-Term Quantum Threat as Researchers Push Post-Quantum Upgrades में कवर किया था, यह नोट करते हुए कि जोखिम इस बारे में कम है कि क्या Bitcoin तकनीकी रूप से अनुकूल हो सकता है और इससे अधिक इस बारे में है कि क्या एक विकेंद्रीकृत नेटवर्क समय पर माइग्रेशन का समन्वय कर सकता है।

Google के शोध ने समय-सीमा को कम आरामदायक बना दिया है

Project Eleven का परिणाम Google की Quantum AI टीम की एक अधिक परिणामी चेतावनी के बाद भी आया है। मार्च में, Google के शोधकर्ताओं ने प्रमुख ब्लॉकचेन में उपयोग की जाने वाली एलिप्टिक-कर्व क्रिप्टोग्राफी पर क्वांटम हमले के लिए पहले के अनुमान से कम संसाधनों की आवश्यकता हो सकती है, यह तर्क देते हुए एलिप्टिक-कर्व क्रिप्टोकरेंसी को क्वांटम कमजोरियों से सुरक्षित करने पर एक पेपर प्रकाशित किया।

पेपर ने अनुमान लगाया कि secp256k1 पर 256-बिट एलिप्टिक-कर्व क्रिप्टोग्राफी पर हमला सुपरकंडक्टिंग आर्किटेक्चर, भौतिक त्रुटि दरों और प्लानर कनेक्टिविटी से जुड़ी कुछ धारणाओं के तहत आधे मिलियन से कम भौतिक क्यूबिट के साथ चलाया जा सकता है। यह आज के सार्वजनिक क्वांटम हार्डवेयर से बहुत परे है। लेकिन यह चर्चा को अस्पष्ट "someday" भाषा से हटाकर ठोस संसाधन अनुमानों की ओर ले जाता है।

Google ने यह भी कहा कि उसने पूर्ण हमले के सर्किट का खुलासा किए बिना zero-knowledge proof का उपयोग करके संवेदनशील परिणामों को मान्य किया था। यह विवरण मायने रखता है। यह संकेत देता है कि शीर्ष स्तरीय शोधकर्ता क्रिप्टोकरेंसी क्वांटम जोखिम को अमूर्त अटकलों की तरह कम और सुरक्षा प्रकटीकरण समस्या की तरह अधिक मानने लगे हैं।

व्यापक साइबर सुरक्षा दुनिया पहले ही आगे बढ़ना शुरू कर चुकी है। अमेरिकी नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी ने 2024 में ML-KEM, ML-DSA और SLH-DSA सहित अपने पहले पोस्ट-क्वांटम क्रिप्टोग्राफी मानकों को अंतिम रूप दिया। NIST ने कहा है कि वे मानक कार्यान्वयन के लिए तैयार हैं। सरकारें और बड़े उद्यम अब माइग्रेशन समयसीमाओं को मैप कर रहे हैं क्योंकि क्रिप्टोग्राफिक संक्रमण में महीनों नहीं, वर्षों लगते हैं।

क्रिप्टो को ध्यान देना चाहिए। उद्योग नई टोकन कथा सामने आने पर तेजी से आगे बढ़ने में अच्छा है। जब काम में कोई तत्काल मार्केटिंग लाभ नहीं होने वाला धीमे, तकनीकी इंफ्रास्ट्रक्चर अपग्रेड शामिल हों, तब यह कम सुसंगत होता है।

कठिन हिस्सा गणित नहीं है

Bitcoin को लगभग निश्चित रूप से अधिक क्वांटम प्रतिरोधी बनाया जा सकता है। पोस्ट-क्वांटम हस्ताक्षर योजनाएं मौजूद हैं। शोधकर्ता पहले से ही क्वांटम-प्रतिरोधी पते प्रारूप, नए हस्ताक्षर opcodes और चरणबद्ध माइग्रेशन पथ पेश करने के तरीकों का अध्ययन कर रहे हैं।

कठिन प्रश्न शासन का है। Bitcoin को जानबूझकर बदलना कठिन बनाया गया है। वह रूढ़िवाद इसकी ताकत में से एक है। यह लापरवाह प्रयोग को रोकता है और मौद्रिक प्रणाली की विश्वसनीयता की रक्षा करता है। लेकिन इसका मतलब यह भी है कि प्रमुख क्रिप्टोग्राफिक अपग्रेड के लिए लंबी लीड टाइम, व्यापक सहमति, व्यापक समीक्षा और सावधानीपूर्वक सक्रियण की आवश्यकता होती है।

यह एक बेमेल स्थिति बनाता है। क्वांटम हार्डवेयर की प्रगति गैर-रैखिक हो सकती है। Bitcoin का शासन जानबूझकर धीमा है। यदि नेटवर्क तब तक इंतजार करता है जब तक खतरा स्पष्ट रूप से दिखाई न दे, तो यह पा सकता है कि उपलब्ध प्रतिक्रिया विंडो सिकुड़ गई है।

सबसे कठिन मुद्दे में निष्क्रिय या खोए हुए कॉइन शामिल हो सकते हैं। यदि कुछ कॉइन उजागर पब्लिक-की पतों में रहते हैं और कभी माइग्रेट नहीं होते, तो नेटवर्क को क्या करना चाहिए? उन्हें अकेला छोड़ दें और इस संभावना को स्वीकार करें कि भविष्य का क्वांटम हमलावर उन्हें ले सकता है? स्वैच्छिक माइग्रेशन को प्रोत्साहित करें और अवशिष्ट जोखिम को स्वीकार करें? कमजोर आउटपुट पर प्रोटोकॉल-स्तरीय प्रतिबंधों पर विचार करें? प्रत्येक विकल्प में समझौते हैं, और कोई भी राजनीतिक रूप से आसान नहीं होगा।

इसीलिए क्वांटम बहस को इस द्विआधारी तर्क तक सीमित नहीं किया जाना चाहिए कि क्या Bitcoin आज सुरक्षित है। यह आज सुरक्षित है। यह तैयार होने के समान नहीं है। विश्वसनीय स्थिति यह है कि Bitcoin के पास समय है, लेकिन समय तभी उपयोगी है जब उसे अच्छी तरह से खर्च किया जाए।

Ethereum और अन्य चेन समान प्रश्नों का सामना करते हैं

Bitcoin अकेला नहीं है। Ethereum भी एलिप्टिक-कर्व क्रिप्टोग्राफी पर निर्भर करता है, और प्रूफ-ऑफ-स्टेक नेटवर्क validator हस्ताक्षरों के माध्यम से अतिरिक्त जोखिम पेश करते हैं। Coinbase पेपर ने नोट किया कि प्रूफ-ऑफ-स्टेक चेन में नेटवर्क को सुरक्षित करने के लिए validators द्वारा उपयोग की जाने वाली हस्ताक्षर योजनाओं से जुड़े विशिष्ट जोखिम हैं।

Ethereum के कुछ मामलों में आसान रास्ता हो सकता है क्योंकि इसकी शासन संस्कृति प्रोटोकॉल परिवर्तन को अधिक स्वीकार करती है। Ethereum Foundation ने पहले से ही अपने शोध एजेंडे पर पोस्ट-क्वांटम सुरक्षा को उच्च स्थान दिया है, एक बदलाव जिसे Brave New Coin ने Ethereum Goes All-In on Post-Quantum Security में कवर किया। इससे Ethereum प्रतिरक्षित नहीं होता। इसका सीधा मतलब है कि अपग्रेड के आसपास की सामाजिक प्रक्रिया अलग है।

Bitcoin की अपग्रेड संस्कृति अधिक रूढ़िवादी है, और अच्छे कारण के लिए। लेकिन वही रूढ़िवाद जो Bitcoin को अनावश्यक परिवर्तन से बचाता है, आवश्यक परिवर्तन को भी धीमा कर सकता है। यही समझौता है। इसे नारों के पीछे छिपाने के बजाय सीधे तौर पर चर्चा की जानी चाहिए।

एक्सचेंज, कस्टोडियन, वॉलेट प्रदाताओं, माइनर्स, डेवलपर्स और दीर्घकालिक धारकों के लिए, व्यावहारिक एजेंडा स्पष्ट होता जा रहा है। उजागर पब्लिक-की होल्डिंग्स की पहचान करें। पते के पुन: उपयोग को कम करें। वॉलेट स्वच्छता में सुधार करें। पोस्ट-क्वांटम हस्ताक्षर योजनाओं का परीक्षण करें। लेनदेन आकार, शुल्क और ब्लॉक स्पेस पर बड़े हस्ताक्षरों के प्रभाव का मॉडल बनाएं। तत्कालता सावधानीपूर्वक डिज़ाइन की विलासिता को हटाने से पहले शासन बातचीत शुरू करें।

इसमें से किसी के लिए भी घबराहट की आवश्यकता नहीं है। इसके लिए गंभीरता की आवश्यकता है।

संकेत को नजरअंदाज करना कठिन होता जा रहा है

15-बिट क्वांटम प्रदर्शन Bitcoin की क्रिप्टोग्राफी के लिए प्रत्यक्ष खतरा नहीं है। जो कोई भी इसे उस तरह प्रस्तुत कर रहा है वह परिणाम को बढ़ा-चढ़ाकर बता रहा है। लेकिन इसे पूरी तरह से खारिज करना भी उतना ही अगंभीर होगा।

सुरक्षा जोखिम आमतौर पर तत्काल होने से बहुत पहले खतरनाक हो जाते हैं। शुरुआती संकेत तकनीकी, क्रमिक और अनदेखा करने में आसान होते हैं। एक छोटी कुंजी टूट जाती है। संसाधन अनुमान गिरते हैं। क्लाउड-सुलभ हार्डवेयर में सुधार होता है। मानक निकाय माइग्रेशन कार्य शुरू करते हैं। बड़ी प्रौद्योगिकी कंपनियां सतर्क चेतावनियां प्रकाशित करना शुरू करती हैं। प्रत्येक व्यक्तिगत विकास को समझाया जा सकता है। एक साथ, वे एक प्रवृत्ति बनाते हैं।

Bitcoin का मूल्य प्रस्ताव आंशिक रूप से इस विचार पर टिका है कि यह दशकों तक जीवित रह सकता है। इसका मतलब है कि उसे दशक-स्तरीय जोखिमों को गंभीरता से लेना होगा। पोस्ट-क्वांटम योजना Bitcoin पर हमला नहीं है। यह Bitcoin को विश्वसनीय बनाए रखने का हिस्सा है।

Lelli के परिणाम से सही निष्कर्ष यह नहीं है कि Bitcoin टूटा हुआ है। यह है कि उद्योग को एक और अनुस्मारक दिया गया है कि क्रिप्टोग्राफी की एक शेल्फ लाइफ होती है, और यह कि माइग्रेशन योजना समय-सीमा दिखाई देने से पहले आसान होती है।