गूगल के शोधकर्ताओं का कहना है कि एक क्वांटम कंप्यूटर सिर्फ 9 मिनट में बिटकॉइन की कुंजी को क्रैक कर सकता है...
गूगल की क्वांटम कंप्यूटिंग टीम ने अभी-अभी एक ऐसा शोध पत्र जारी किया है जिसका क्रिप्टो जगत को वर्षों से डर था, और इसका मुख्य आंकड़ा नजरअंदाज करना मुश्किल है: सैद्धांतिक रूप से, एक पर्याप्त शक्तिशाली क्वांटम कंप्यूटर लगभग नौ मिनट में एक लाइव बिटकॉइन लेनदेन को क्रैक कर सकता है।
30 मार्च को प्रकाशित शोध में अनुमान लगाया गया है कि बिटकॉइन वॉलेट को सुरक्षित रखने वाली 256-बिट एलिप्टिक कर्व क्रिप्टोग्राफी (ECDLP-256) को तोड़ने के लिए 500,000 से भी कम फिजिकल क्यूबिट्स की आवश्यकता होगी - जो पिछले अनुमानों से लगभग 20 गुना कम है। यह एक महत्वपूर्ण संशोधन है, और इससे इस खतरे के वास्तविक चिंता का विषय बनने की समयसीमा में बदलाव आता है।
यह हमला असल में कैसे काम करेगा
बिटकॉइन का एन्क्रिप्शन निजी कुंजियों को सार्वजनिक कुंजियों से छिपाकर वॉलेट की सुरक्षा करता है। सामान्य परिस्थितियों में, कोई भी ज्ञात पारंपरिक कंप्यूटर किसी भी यथार्थवादी समय सीमा में सार्वजनिक कुंजी से निजी कुंजी को रिवर्स-इंजीनियर नहीं कर सकता है। हालांकि, शोर के एल्गोरिदम पर काम करने वाले क्वांटम कंप्यूटर, एलिप्टिक कर्व क्रिप्टोग्राफी को कहीं अधिक तेज़ी से क्रैक कर सकते हैं।
इस शोध पत्र में वर्णित विशिष्ट हमला पुराने निष्क्रिय वॉलेटों के बजाय वास्तविक समय के लेन-देन को लक्षित करता है। जब कोई बिटकॉइन लेन-देन नेटवर्क पर प्रसारित होता है, तो लेन-देन की पुष्टि होने से पहले प्रेषक की सार्वजनिक कुंजी लगभग 10 मिनट के लिए संक्षिप्त रूप से उजागर हो जाती है। शोध पत्र का अनुमान है कि एक क्वांटम हमलावर, जिसने आवश्यक सेटअप चरणों की पहले से गणना कर ली है, उस अवधि का लाभ उठाकर लगभग 41% सफलता की संभावना के साथ हमला कर सकता है। नौ मिनट से कम.
यह कोई गारंटीशुदा सफलता नहीं है - यह एक सीमित समय सीमा के दौरान होने वाला एक संभाव्य हमला है। लेकिन नौ मिनट के टाइमर के साथ 41% संभावना, अधिकांश लोगों द्वारा सोचे गए खतरे से बिल्कुल अलग है।
सबसे ज्यादा जोखिम में कौन है?
लगभग 6.9 लाख बिटकॉइन पहले से ही एक लंबे, धीमे क्वांटम हमले के प्रति असुरक्षित माने जाते हैं - जिनमें सतोशी युग के लगभग 1.7 लाख सिक्के शामिल हैं। ये पुराने वॉलेट पतों का पुन: उपयोग करते हैं या इनकी सार्वजनिक कुंजियाँ उजागर हैं, जिसका अर्थ है कि समय के दबाव की कोई आवश्यकता नहीं है; एक क्वांटम कंप्यूटर को बस पर्याप्त क्यूबिट और समय की आवश्यकता होगी।
विडंबना यह है कि बिटकॉइन का टैपरूट अपग्रेड - जिसे गोपनीयता और दक्षता में सुधार के लिए 2021 में पेश किया गया था - ने शायद स्थिति को और खराब कर दिया है। कुछ प्रकार के लेन-देन में सार्वजनिक कुंजी को डिफ़ॉल्ट रूप से उजागर करके, टैपरूट ने वास्तविक समय के क्वांटम हमलों के लिए असुरक्षित वॉलेटों की संख्या बढ़ा दी। यह इसका उद्देश्य नहीं था, लेकिन अब यह Google के अपने वॉलेट में एक प्रमाणित जोखिम है। अनुसंधान.
दरअसल, एथेरियम नौ मिनट के हमले के प्रति कम संवेदनशील है क्योंकि ईटीएच लेनदेन बहुत तेजी से पुष्टि हो जाते हैं, जिससे क्वांटम हमलावर को काम करने के लिए कम समय मिलता है।
जहां तक वास्तविक स्थिति की बात है
यहां महत्वपूर्ण संदर्भ यह है कि यह खतरा अभी तत्काल नहीं है। आज कोई भी क्वांटम कंप्यूटर 500,000 उपयोगी भौतिक क्यूबिट्स के करीब भी नहीं पहुंचता, जिनमें लाइव बिटकॉइन लेनदेन पर शोर के एल्गोरिदम को चलाने के लिए आवश्यक त्रुटि सुधार क्षमता हो। गूगल की अपनी विलो चिप, जो सार्वजनिक रूप से ज्ञात सबसे उन्नत क्वांटम प्रोसेसर है, उस पैमाने से कहीं छोटे पैमाने पर काम करती है जिसे इस लेख में आवश्यक बताया गया है।
गूगल 2016 से पोस्ट-क्वांटम क्रिप्टोग्राफी (पीक्यूसी) माइग्रेशन पर काम कर रहा है और उसने अपने माइग्रेशन को पूरा करने के लिए 2029 का लक्ष्य निर्धारित किया है। यह शोध विशेष रूप से शून्य-ज्ञान विधियों का उपयोग करके किया गया था ताकि दुर्भावनापूर्ण तत्वों को हमले का कोई उपयोगी तरीका उपलब्ध न हो सके।
बिटकॉइन समुदाय क्वांटम जोखिम से वर्षों से अवगत है, और कई पोस्ट-क्वांटम सिग्नेचर स्कीम मौजूद हैं जो सैद्धांतिक रूप से वर्तमान ECDSA मानक को प्रतिस्थापित कर सकती हैं। यह शोधपत्र इस आवश्यकता को और भी तीव्र कर देता है। अब क्यूबिट की आवश्यकता अपेक्षा से कम है, समय सीमा अनुमान से कम हो सकती है, और टैपरूट की जटिलता का हाल ही में दस्तावेजीकरण किया गया है।
क्या सक्षम क्वांटम कंप्यूटर के अस्तित्व में आने से पहले यह पारिस्थितिकी तंत्र इस समस्या का समाधान करने के लिए पर्याप्त तेजी से आगे बढ़ेगा, यह वास्तव में एक खुला प्रश्न है - और फिलहाल, इसका उत्तर स्पष्ट नहीं है।
-------
लेखक: एडम ली
एशिया न्यूज डेस्क / ब्रेकिंग क्रिप्टो न्यूज






