माइक्रोसॉफ्ट की नई क्वांटम चिप और बिटकॉइन की सुरक्षा: क्या आपकी प्राइवेट कीज़ अब खतरे में हैं?

क्रिप्टो में ज़्यादातर लोग इस समय सिर्फ चार्ट देख रहे हैं। वे इस बात से परेशान हैं कि Fear & Greed Index 26 के अस्थिर स्तर पर है या टोटल मार्केट कैप गिरकर $2.32T पर आ गया है। लेकिन जब हम इस बात पर बहस कर रहे हैं कि यह एक करेक्टिव फेज है या क्रैश, माइक्रोसॉफ्ट ने एक बहुत बड़े खतरे की तरफ इशारा कर दिया है। उनकी नई क्वांटम चिप सिर्फ एक कॉर्पोरेट प्रेस रिलीज नहीं है; यह उस तकनीकी कर्ज की याद दिलाती है जिसे हर ब्लॉकचेन होल्डर ढो रहा है। अगर आपने कभी सोचा है कि क्वांटम कंप्यूटिंग ब्लॉकचेन को कैसे प्रभावित करती है, तो जवाब सीधा है: यह आपकी प्राइवेट कीज़ को पब्लिक नॉलेज में बदल सकती है।

छोटा और सीधा जवाब

क्वांटम कंप्यूटिंग पारंपरिक बिट्स के बजाय क्यूबिट्स (qubits) का उपयोग करती है। इसकी वजह से यह उन गणितीय समस्याओं को हल कर सकती है जिन्हें सुलझाने में आज के सुपरकंप्यूटर को लाखों साल लगेंगे। चूंकि बिटकॉइन और एथेरियम Elliptic Curve Digital Signature Algorithm (ECDSA) पर निर्भर हैं, इसलिए एक शक्तिशाली क्वांटम कंप्यूटर आपके पब्लिक एड्रेस से आपकी प्राइवेट की निकाल सकता है। इसका मतलब है कि कोई भी हमलावर आपकी अनुमति के बिना आपके फंड खर्च कर सकता है।

यह खतरा असल में कैसे काम करता है

मैं इस बात को लेकर चिंतित क्यों हूं, इसे समझने के लिए आपको यह जानना होगा कि आपका वॉलेट कैसे काम करता है। जब आप बिटकॉइन भेजते हैं, तो आप कोई "सिक्का" नहीं भेज रहे होते; आप एक डिजिटल सिग्नेचर दे रहे होते हैं जो साबित करता है कि आपके पास उस एड्रेस से जुड़ी प्राइवेट की है। आज के कंप्यूटर उस गणित को रिवर्स करने में बहुत कमजोर हैं। वे प्राइवेट की का "अंदाज़ा" नहीं लगा सकते क्योंकि संभावनाएं बहुत ज़्यादा हैं।

क्वांटम कंप्यूटर 'शोर के एल्गोरिदम' (Shor's algorithm) का इस्तेमाल करके खेल बदल देते हैं। एक-एक करके अंदाज़ा लगाने के बजाय, एक क्वांटम मशीन बड़ी संख्याओं के प्राइम फैक्टर्स को लगभग तुरंत ढूंढ सकती है। आसान भाषा में कहें तो, यह आपकी पब्लिक की से पीछे की ओर जाकर आपकी प्राइवेट की ढूंढ सकता है।

हमें चेतावनी के संकेत पहले भी मिले हैं। हमने पहले बताया था कि कैसे गूगल की रिसर्च के अनुसार Quantum Bitcoin Security कुछ ही मिनटों में कॉम्प्रोमाइज हो सकती है। हमने Bitcoin key vulnerabilities की रिपोर्ट भी देखी जहां एक की वास्तव में टूट गई थी। माइक्रोसॉफ्ट का यह नया हार्डवेयर पुश उस समय को और करीब ले आता है जब यह लैब एक्सपेरिमेंट से निकलकर एक सिस्टमिक रिस्क बन जाएगा।

लोग कहां गलती करते हैं

सबसे बड़ी गलतफहमी जो मैं देखती हूं, वह यह तर्क है कि "यह अभी बहुत दूर है।" लोग कहते हैं कि हम एक "क्रिप्टोग्राफिकली रिलेवेंट क्वांटम कंप्यूटर" (CRQC) से दशकों दूर हैं। हो सकता है हम हों। लेकिन सुरक्षा की दुनिया में, "लगभग" सुरक्षित होने का मतलब असुरक्षित होना ही है।

दो खास जोखिम हैं जो मुझे परेशान करते हैं:

पहला है "अभी इकट्ठा करो, बाद में डिक्रिप्ट करो" (harvest now, decrypt later)। सरकारी एजेंसियां आज एन्क्रिप्टेड डेटा सेव कर सकती हैं और बस उस समय का इंतज़ार कर सकती हैं जब उनके पास इसे अनलॉक करने का हार्डवेयर हो। बिटकॉइन होल्डर्स के लिए यह उतनी बड़ी समस्या नहीं है क्योंकि ब्लॉकचेन पब्लिक है, लेकिन प्राइवेट बातचीत के लिए यह एक आपदा है।

दूसरा है "सुप्त सिक्कों" (dormant coins) की समस्या। लाखों BTC 2009 से 2012 के पुराने एड्रेस में पड़े हैं। ये सिक्के एड्रेस फॉर्मेट के उस वर्जन का उपयोग करते हैं जो पब्लिक की को तुरंत उजागर कर देता है। ये आसान शिकार हैं। अगर कोई क्वांटम हमलावर नेटवर्क पर हमला करता है, तो ये "सतोशी-इरा" वाले सिक्के सबसे पहले गायब होंगे। इससे ऐसी प्राइस कोलैप्स हो सकती है जो मार्केट को तबाह कर दे, इससे पहले कि हम अपने फंड को नए एड्रेस पर माइग्रेट कर पाएं।

अब क्या करें?

मैं यह नहीं कह रही कि आप सब कुछ बेचकर सोना खरीद लें, लेकिन मैं यह ज़रूर कह रही हूं कि अपनी सुरक्षा को "एक बार सेट करो और भूल जाओ" वाला काम समझना बंद करें।

इंडस्ट्री "क्वांटम-प्रतिरोधी" क्रिप्टोग्राफी पर काम कर रही है, लेकिन बिटकॉइन को अपडेट करने के लिए हार्ड फोर्क की ज़रूरत होती है। इसमें समय और आम सहमति लगती है। तब तक, सबसे अच्छी बात यह है कि आप अपने हमले की सतह (attack surface) को कम करें।

मैं हमेशा हार्डवेयर वॉलेट्स की समर्थक रही हूं क्योंकि वे आपकी कीज़ को ऑफलाइन रखते हैं, लेकिन अगर ब्लॉकचेन का बुनियादी गणित ही टूट गया, तो वे भी क्वांटम कंप्यूटर को नहीं रोक पाएंगे। फिर भी, वे आपको फिशिंग और एक्सचेंज हैक्स जैसे 99% अन्य खतरों से बचाते हैं। अगर आप बड़ी मात्रा में होल्डिंग कर रहे हैं, तो मैं Ledger Flex पसंद करती हूं क्योंकि इसमें CC EAL6+ सिक्योर एलिमेंट चिप और गोरिल्ला ग्लास ई-इंक स्क्रीन है। यह किसी को आपको धोखे से मैलिशियस ट्रांजेक्शन साइन कराने से रोकने में मदद करता है, जबकि दुनिया क्वांटम-प्रतिरोधी एड्रेस की ओर बढ़ रही है।

डेवलपर्स पर नज़र रखें। जब आप "पोस्ट-क्वांटम" अपडेट या नए एड्रेस फॉर्मेट के प्रस्ताव देखें, तो ध्यान दें। वहीं से आपके पोर्टफोलियो को बचाने की असली लड़ाई शुरू होगी।

हमारी एडिटोरियल टीम द्वारा चुने गए एक्सचेंज पर ट्रेड करें: Bybit