अमेरिकी सरकार बिटकॉइन की एन्क्रिप्शन तोड़ने के लिए $2 बिलियन खर्च कर रही है

अमेरिकी कॉमर्स डिपार्टमेंट ने अभी-अभी Elliptic Curve Digital Signature Algorithm (ECDSA) पर $2 बिलियन का निशाना साधा है। अब, हम में से जो लोग अपना वीकेंड क्रिप्टोग्राफी पेपर पढ़कर नहीं बिताते, उनके लिए मैं आसान भाषा में बता दूँ कि यह वही गणित है जो आपके बिटकॉइन और इथेरियम को सुरक्षित रखता है। अगर अमेरिकी सरकार क्वांटम कंप्यूटिंग पर इतना पैसा लगा रही है, तो वे इसे सिर्फ तेज स्प्रेडशीट बनाने के लिए नहीं कर रहे। वे उन कोड्स को क्रैक करना चाहते हैं जिन्हें आज के कंप्यूटर हल करना नामुमकिन समझते हैं। यह हमें एक ऐसी अजीब स्थिति में खड़ा कर देता है जहाँ हमें "Q-Day" की घड़ी शून्य होने से पहले एक क्वांटम-प्रतिरोधी ब्लॉकचेन लिस्ट (quantum resistant blockchains list) की तलाश शुरू करनी होगी।

असल में हो क्या रहा है

अमेरिकी सरकार अपनी राष्ट्रीय सुरक्षा सुनिश्चित करने के लिए क्वांटम कंप्यूटिंग में निवेश तेज कर रही है। सुनने में यह एक सामान्य जियोपॉलिटिकल कदम लग सकता है, लेकिन तकनीकी सच्चाई यह है कि क्वांटम कंप्यूटर 'qubits' का इस्तेमाल करके जानकारी प्रोसेस करते हैं। आपके लैपटॉप में मौजूद बिट्स के विपरीत, qubits एक साथ कई स्थितियों (states) में रह सकते हैं।

इस वजह से वे एक खास तरह का गणित कर सकते हैं जिसे Shor's algorithm कहा जाता है। सीधी बात यह है कि Shor's algorithm उस प्रक्रिया को उल्टा कर सकता है जिसका इस्तेमाल प्राइवेट की (private key) से पब्लिक की (public key) बनाने के लिए किया जाता है। चूंकि बिटकॉइन और इथेरियम फंड के मालिकाना हक को साबित करने के लिए इसी प्रक्रिया पर निर्भर हैं, इसलिए एक शक्तिशाली क्वांटम कंप्यूटर सिर्फ आपकी पब्लिक एड्रेस को देखकर आपकी प्राइवेट की निकाल सकता है।

यह एक अस्तित्वगत खतरा क्यों है

मैं 2019 से इस स्पेस को ट्रैक कर रही हूँ और मैंने कई "नेटवर्क किलर्स" आते-जाते देखे हैं। लेकिन यह अलग है। यह किसी स्मार्ट कॉन्ट्रैक्ट की बग या किसी खराब सीईओ की बात नहीं है। यह सुरक्षा मॉडल की पूरी फिजिक्स पर एक बुनियादी हमला है।

हमने पहले भी चर्चा की थी कि कैसे क्वांटम बिटकॉइन सुरक्षा पर गूगल जैसे दिग्गजों ने सवाल उठाए हैं। अगर कोई सरकार प्राइवेट की क्रैक कर सकती है, तो उन्हें किसी एक्सचेंज को हैक करने या आपको किसी फर्जी ट्रांजैक्शन पर साइन करने के लिए बहलाने की जरूरत नहीं है। वे बस सीधे पैसे निकाल लेंगे।

सबसे ज्यादा खतरा उन "सोए हुए" (dormant) सिक्कों को है जो सालों से पड़े हैं। अगर आपके पास 2011 का कोई पुराना बिटकॉइन एड्रेस है, तो आपकी पब्लिक की पहले से ही एक्सपोज्ड है। एक क्वांटम कंप्यूटर लेजर को स्कैन कर सकता है, उन पुरानी कीज़ को ढूंढ सकता है और आपके होश में आने से पहले उन्हें खाली कर सकता है। यही वजह है कि क्वांटम-प्रतिरोधी ब्लॉकचेन लिस्ट की चर्चा अब सिर्फ किताबी बातों से निकलकर डेवलपर्स की मीटिंग्स तक पहुँच गई है।

क्वांटम-प्रतिरोधी ब्लॉकचेन की राह

तो, इसका समाधान क्या है? इंडस्ट्री अब "Post-Quantum Cryptography" (PQC) की ओर देख रही है। इसमें ECDSA को नए गणितीय सवालों से बदला जाएगा जिन्हें क्वांटम कंप्यूटर के लिए भी हल करना मुश्किल हो, जैसे कि lattice-based cryptography।

बिटकॉइन को बचने के लिए एक सॉफ्ट फोर्क या हार्ड फोर्क की जरूरत होगी ताकि इन नए सिग्नेचर्स को लागू किया जा सके। इसका मतलब है कि हर एक यूजर को अपने फंड को "पुराने" एड्रेस से "नए" क्वांटम-सुरक्षित एड्रेस पर ले जाना होगा। अगर आप अपनी कीज़ खो चुके हैं या अपना वॉलेट भूल गए हैं, तो आपका फंड उस पहली सरकार के लिए एक दावत बन जाएगा जो एक स्थिर क्वांटम कंप्यूटर बना लेगी।

इथेरियम के लिए रास्ता थोड़ा आसान है क्योंकि वह अपग्रेड के मामले में ज्यादा लचीला है, लेकिन इथेरियम सुरक्षा जोखिम अभी भी बेस लेयर पर उतने ही गंभीर हैं।

जोखिम पर मेरी राय

मैं यह नहीं कह रही कि आप घबरा जाएं और आज ही सब कुछ बेच दें। मौजूदा मार्केट न्यूट्रल फेज में है, Fear and Greed Index 40 पर है और BTC डोमिनेंस 60% पर स्थिर है। कीमतों में अभी इस जोखिम की कोई झलक नहीं दिख रही क्योंकि क्वांटम कंप्यूटिंग अभी भी "प्रायोगिक" चरण में है।

लेकिन मुझे यह लापरवाही पसंद नहीं आ रही जो मैं देख रही हूँ। ज्यादातर लोगों को लगता है कि हार्डवेयर वॉलेट उन्हें सुरक्षित बना देता है। ऐसा नहीं है। हार्डवेयर वॉलेट आपको फिशिंग लिंक या हैक हुए लैपटॉप से तो बचाता है, लेकिन वह आपको ऐसी मशीन से नहीं बचा सकता जो पब्लिक ब्लॉकचेन से आपकी प्राइवेट की निकाल ले।

अगर आप अभी के लिए अपने एसेट्स को ऑफलाइन रखना चाहते हैं, तो मैं अभी भी हार्डवेयर साइनर की सलाह देती हूँ। मैं खुद Ledger Flex का इस्तेमाल करती हूँ क्योंकि इसकी Gorilla Glass E Ink स्क्रीन एड्रेस वेरीफाई करना आसान बना देती है। मौजूदा सुरक्षा के लिए यह एक बेहतरीन टूल है, लेकिन यह क्वांटम हमले को नहीं रोक पाएगा।

अब मैं किस पर नजर रख रही हूँ

मैं अब किसी भी ऐसे BIP (बिटकॉइन इम्प्रूवमेंट प्रपोजल) पर नजर रखूँगी जिसमें "Lamport signatures" या "Winternitz signatures" का जिक्र हो। ये वही टूल्स हैं जो वास्तव में एक क्वांटम-प्रतिरोधी ब्लॉकचेन लिस्ट को हकीकत बनाएंगे।

अगर अमेरिकी सरकार "stable qubit" काउंट में किसी बड़ी कामयाबी का ऐलान करती है, तो हमारे पास फंड माइग्रेट करने का समय बहुत तेजी से कम हो जाएगा। असल में, यह उन लोगों के बीच की रेस है जो ताला बना रहे हैं और वे लोग जो मास्टर की (master key) बना रहे हैं। मैं ताले वाली साइड रहना पसंद करूँगी।

हमारे एडिटोरियल-पिक्ड एक्सचेंज पर ट्रेड करें: MEXC