क्रिप्टो में क्वांटम जोखिम: घबराने की अभी जरूरत नहीं

जब Google की क्वांटम अनुसंधान टीम ने मार्च में एक शोधपत्र प्रकाशित कर एलिप्टिक-कर्व क्रिप्टोग्राफी को तोड़ने के लिए जरूरी संसाधनों के अपने अनुमान में बदलाव किया, तो क्रिप्टो उद्योग ने कुछ जरूरत से ज्यादा नाटकीय प्रतिक्रिया दी। कुछ लोगों ने तो इसे Bitcoin का अंत तक कह दिया।

पहले के अनुमानों के मुताबिक, Shor के एल्गोरिदम से 256-बिट एलिप्टिक-कर्व क्रिप्टोग्राफी को तोड़ने के लिए हज़ारों लॉजिकल क्यूबिट की जरूरत होती। लेकिन Google की टीम ने यह संख्या घटाकर 1,200 से कम लॉजिकल क्यूबिट कर दी—यानी हमले की अनुमानित लागत में 20 गुना कमी।

अब जब सैद्धांतिक रूप से हमला सस्ता हो गया है, तो एक दशक बाद आपके वॉलेट में मौजूद Bitcoin पर इसका क्या असर होगा? आखिरकार, पृथ्वी पर कोई भी क्वांटम कंप्यूटर 1,200 फ़ॉल्ट-टॉलरेंट लॉजिकल क्यूबिट को बनाए रखने के करीब भी नहीं है।

मैं उस सज्जन जैसा नहीं बनना चाहता, जिन्होंने Wright Brothers के आसमान में उड़ान भरने से ठीक 9 दिन पहले कहा था कि इंसान दस लाख साल तक उड़ नहीं पाएगा। लेकिन उस स्तर तक पहुँचने के लिए ऐसी कामयाबियाँ चाहिए होंगी, जैसी विज्ञान-कथा फ़िल्मों के तीसरे अंक में देखने को मिलती हैं।

तो मान लेते हैं कि यह बड़ी कामयाबी दूर नहीं है। एलिप्टिक-कर्व क्रिप्टोग्राफी से सुरक्षित ब्लॉकचेन पर संपत्ति रखने वाले किसी भी व्यक्ति के लिए अब एक ही सवाल है: हमारे पास कितना समय है?

मेरी राय में, इस समस्या को देखने का यह अधिक उपयोगी तरीका है: सवाल यह नहीं कि क्वांटम कंप्यूटिंग आखिरकार आज की क्रिप्टोग्राफी को तोड़ेगी या नहीं, बल्कि यह है कि ऐसा संभव होने से पहले उद्योग नई क्रिप्टोग्राफी अपना पाएगा या नहीं।

क्रिप्टो की हर समस्या एक जैसी नहीं

Shor का एल्गोरिदम सार्वजनिक कुंजी से निजी कुंजी हासिल करता है। अगर सार्वजनिक कुंजी ऑन-चेन उजागर न हो, तो एल्गोरिदम के पास काम करने के लिए कुछ नहीं होता।

Bitcoin के ज़्यादातर आधुनिक एड्रेस प्रकार खर्च किए जाने तक सार्वजनिक कुंजी को छिपाकर रखते हैं। P2PKH और P2WPKH उसे हैश करते हैं, जबकि P2PK और Taproot उसे तुरंत उजागर कर देते हैं। जोखिम उन एड्रेस में केंद्रित है जिनकी कुंजी पहले के किसी लेन-देन में पहले ही उजागर हो चुकी है।

ऑन-चेन विश्लेषण से पता चलता है कि प्रचलन में मौजूद कुल Bitcoin में से 34% से अधिक की सार्वजनिक कुंजियाँ उजागर हो चुकी हैं। यानी लेगेसी एड्रेस में मौजूद लगभग 20,000 उजागर कुंजियों से जुड़े करीब 1.7 मिलियन BTC।

Ethereum के सामने भी यही समस्या और व्यापक रूप में है। हर ऐसा बाहरी स्वामित्व वाला खाता, जिसने कभी कोई लेन-देन हस्ताक्षरित किया है, इतनी जानकारी उजागर कर चुका है कि उसकी सार्वजनिक कुंजी हासिल की जा सकती है। अलग-अलग खातों के अलावा, वैलिडेटर BLS हस्ताक्षर, KZG कमिटमेंट और कुछ शून्य-ज्ञान प्रमाण प्रणालियाँ भी ऐसी क्रिप्टोग्राफी पर निर्भर हैं, जिसे पर्याप्त शक्तिशाली क्वांटम कंप्यूटर तोड़ सकता है।

नई क्रिप्टोग्राफी अपनाने की प्रक्रिया पहले ही शुरू हो चुकी है

क्वांटम कंप्यूटर बैंकिंग, सरकारी PKI और सुरक्षित संचार में इस्तेमाल होने वाली RSA और एलिप्टिक-कर्व क्रिप्टोग्राफी के लिए खतरा हैं। इसलिए ब्लॉकचेन एक कहीं बड़े बदलाव का महज़ हिस्सा हैं।

NIST ने अगस्त 2024 में अपने पहले तीन पोस्ट-क्वांटम क्रिप्टोग्राफी मानक अंतिम रूप दिए: कुंजी स्थापित करने के लिए ML-KEM और डिजिटल हस्ताक्षरों के लिए ML-DSA तथा SLH-DSA। ब्लॉकचेन के मोर्चे पर, Bitcoin के पास BIP-360 है, जिसे फ़रवरी 2026 में आधिकारिक रिपॉज़िटरी में शामिल किया गया। इस प्रस्ताव से सार्वजनिक क्लासिकल कुंजी को ऑन-चेन उजागर करने की जरूरत खत्म हो गई।

Ethereum का प्रोटोकॉल समूह दिसंबर 2029 तक एक क्वांटम-प्रतिरोधी आधार परत तैयार करने का लक्ष्य लेकर चल रहा है। इसमें निष्पादन, सर्वसम्मति और डेटा—तीनों शामिल हैं।

इसे लागू करने के लिए लगभग सात महीने के अंतराल पर पाँच हार्ड फ़ोर्क करने होंगे।

ये समय-सीमाएँ सिर्फ़ क्रिप्टो तक सीमित नहीं हैं। Google ने अपनी आंतरिक समय-सीमा 2029 तय की है ताकि वह अपना पोस्ट-क्वांटम बदलाव पूरा कर सके, जबकि ब्रिटेन के National Cyber Security Centre ने इसे 2035 तक पूरा करने का लक्ष्य रखा है। इसलिए ब्लॉकचेन नेटवर्क क्रिप्टो के लिए किसी अनोखे खतरे के जवाब में नहीं, बल्कि क्रिप्टोग्राफी के कहीं व्यापक बदलाव के हिस्से के रूप में नई व्यवस्था अपना रहे हैं।

समय-सीमा का गणित

इस साल की शुरुआत में Citigroup की एक रिपोर्ट ने 2034 तक क्रिप्टोग्राफी के लिए प्रासंगिक क्वांटम कंप्यूटर सामने आने की संभावना 19-34% बताई।

ज़्यादातर ब्लॉकचेन की बदलाव योजनाओं का लक्ष्य 2034 से पहले काम पूरा करना है, इसलिए फिलहाल यह दौड़ रक्षकों के पक्ष में है।

मेरा मानना है कि मौजूदा घबराहट में क्रिप्टो उद्योग समय-सीमा को यहीं गलत समझ रहा है। क्वांटम का खतरा वास्तविक है, लेकिन अहम समय-सीमा वह दिन नहीं है जब कोई क्वांटम कंप्यूटर चालू होगा। अहम समय-सीमा वह है जिसके भीतर असुरक्षित संपत्तियों और बुनियादी ढाँचे को उसके आने से पहले सुरक्षित व्यवस्था में ले जाना होगा।

अब एकमात्र चिंता ‘अभी डेटा जुटाओ, बाद में डिक्रिप्ट करो’ वाली खामी है। कोई हमलावर आज उजागर सार्वजनिक कुंजियों की सूची बना सकता है और सक्षम मशीन उपलब्ध होने पर उनसे कुंजी हासिल करने की कोशिश कर सकता है।

इसीलिए क्वांटम कंप्यूटर आने तक बदलाव की योजना टाली नहीं जा सकती। उनके आते ही हर उजागर कुंजी पहले से जोखिम में होगी।

हम अभी क्या कर सकते हैं

आज ज़्यादातर उपयोगकर्ताओं के लिए फ़िशिंग, दुर्भावनापूर्ण dApp पर हस्ताक्षर करना, फ़र्मवेयर से छेड़छाड़ और कुंजी बनाने में अपर्याप्त एंट्रॉपी—इन सबके मुकाबले क्वांटम कंप्यूटर से पैसा गंवाने की आशंका कहीं कम है।

समझदारी इसी में है कि दोनों बातों को एक साथ ध्यान में रखा जाए। मौजूदा हमलों से बचाव मज़बूत करें। एड्रेस का दोबारा इस्तेमाल बंद करें। ऐसा वॉलेट सॉफ़्टवेयर इस्तेमाल करें जो डिफ़ॉल्ट रूप से ऐसे आउटपुट प्रकार चुनता हो जिनमें सार्वजनिक कुंजियाँ छिपी रहती हैं। और बदलाव की समय-सीमाओं पर नज़र रखें।