
बिटकॉइन की क्वांटम सुरक्षा को लेकर चिंताएँ बढ़ने के साथ, सुरक्षा फर्म प्रोजेक्ट इलेवन ने गुरुवार को एक क्रिप्टोग्राफ़िक तकनीक का अनावरण किया, जिसे एक प्रमुख चिंता को दूर करने के लिए डिज़ाइन किया गया है, जिससे उपयोगकर्ता क्वांटम कंप्यूटरों द्वारा निजी कुंजियों को प्राप्त करने और वैध डिजिटल हस्ताक्षर उत्पन्न करने में सक्षम होने के बाद भी एक वॉलेट के स्वामित्व को साबित कर सकें।
बुधवार को X पर एक थ्रेड में, प्रोजेक्ट इलेवन के सीईओ एलेक्स प्रुडेन ने कहा कि मुख्य चुनौती वॉलेट्स को क्वांटम हमलों से बचाना नहीं है—बल्कि यह साबित करना है कि उन हमलों के संभव होने के बाद उनका मालिक कौन है।
“आप यह कैसे साबित करते हैं कि एक क्वांटम कंप्यूटर उसके हस्ताक्षरों को जाली बनाने के बाद भी आप एक वॉलेट के मालिक हैं?” प्रुडेन ने लिखा। “Q-Day के बाद, एक बार जब एक क्वांटम कंप्यूटर अपनी सार्वजनिक कुंजी से एक ECC निजी कुंजी प्राप्त कर सकता है, तो एक वैध हस्ताक्षर स्वामित्व को साबित नहीं करता है। क्वांटम विरोधी और वैध मालिक दोनों समान हस्ताक्षर उत्पन्न करने में सक्षम होंगे।”
“Q-Day” उस क्षण को संदर्भित करता है जब एक क्वांटम कंप्यूटर दीर्घवृत्तीय वक्र क्रिप्टोग्राफी को तोड़ सकता है जो बिटकॉइन लेनदेन को सुरक्षित करता है। उद्योग में चिंता यह है कि एक हमलावर सार्वजनिक कुंजी से निजी कुंजी प्राप्त करने के लिए क्वांटम कंप्यूटर का उपयोग कर सकता है, जिससे डिजिटल हस्ताक्षर वॉलेट के स्वामित्व के प्रमाण के रूप में अविश्वसनीय हो जाएंगे।
व्यवहार में इसका मतलब यह है कि एक हमलावर कमजोर वॉलेट्स को निशाना बना सकता है, उनके डिजिटल हस्ताक्षर को जाली बना सकता है और मालिक की अनुमति के बिना बिटकॉइन को स्थानांतरित कर सकता है।
प्रोजेक्ट इलेवन की तकनीक एक वॉलेट के कुंजी व्युत्पत्ति पथ का उपयोग करती है, जिससे उपयोगकर्ता यह साबित कर सकते हैं कि वे उस पैरेंट कुंजी को नियंत्रित करते हैं जिसका उपयोग वॉलेट की निजी कुंजी उत्पन्न करने के लिए किया गया था, बिना इसे प्रकट किए।
क्योंकि एक क्वांटम कंप्यूटर उस पैरेंट कुंजी का पुनर्निर्माण नहीं कर सकता है, कंपनी का कहना है कि यह एक वैध मालिक को एक हमलावर से अलग कर सकता है, भले ही एक वॉलेट की निजी कुंजी से समझौता किया गया हो।
“तो Q-Day के बाद भी, एक हमलावर जिसने आपके पते की निजी कुंजी को तोड़ दिया है, उसके पास वह सीड वाक्यांश नहीं होगा जिससे इसे व्युत्पन्न किया गया था, और वह इसे कंप्यूट नहीं कर सकता। उस पैरेंट कुंजी को जाने बिना, इसे प्रकट किए बिना, यह साबित करना कि आप इसे जानते हैं, केवल वास्तविक मालिक ही कर सकता है,” प्रुडेन ने लिखा।
प्रुडेन के अनुसार, यह कार्य ओपन-सोर्स बिनियस जीरो-नॉलेज प्रूफ सिस्टम के प्रमुख रखरखावकर्ता जिम पोसेन के सहयोग से विकसित किया गया था, और यह "सिग्नेचर लिफ्टिंग" नामक एक तकनीक पर आधारित है, जिसे पहली बार शोधकर्ताओं अलोन सत्तथ और रॉबर्ट वाइबोर्स्की ने प्रस्तावित किया था। प्रोजेक्ट इलेवन ने पोसेन को बिनियस का उपयोग करके इस दृष्टिकोण को लागू करने के लिए वित्त पोषित किया, जो एक ओपन-सोर्स प्रूफ सिस्टम है जिसे हैश-हैवी क्रिप्टोग्राफिक ऑपरेशंस को तेज करने के लिए डिज़ाइन किया गया है।
प्रस्तावित रिकवरी तंत्र उन उपयोगकर्ताओं के लिए है जो क्वांटम-सुरक्षित पतों में भविष्य के माइग्रेशन को छोड़ देते हैं, और यह बिटकॉइन को क्वांटम-बाद के भविष्य के लिए तैयार करने के प्रयासों में तेजी आने के साथ आता है।
फरवरी में, बिटकॉइन डेवलपर्स ने BIP-360, एक बिटकॉइन सुधार प्रस्ताव, को औपचारिक समीक्षा प्रक्रिया में आगे बढ़ाया, जिससे भविष्य के क्वांटम-प्रतिरोधी अपग्रेड के लिए आधार तैयार हुआ। मार्च में, BTQ टेक्नोलॉजीज ने अपने बिटकॉइन क्वांटम टेस्टनेट पर पहला कार्यशील कार्यान्वयन जारी किया, जिससे डेवलपर्स को इस प्रस्ताव का परीक्षण करने की अनुमति मिली, साथ ही नेटवर्क-व्यापी अपग्रेड के लिए आम सहमति बनाने की चुनौती को भी उजागर किया।
जून में, कॉइनबेस की क्वांटम सलाहकार परिषद ने ब्लॉकचेन डेवलपर्स से पोस्ट-क्वांटम माइग्रेशन की योजना बनाना शुरू करने का आग्रह किया, चेतावनी दी कि लगभग 7 मिलियन बिटकॉइन अंततः क्वांटम हमलों के प्रति संवेदनशील हो सकते हैं यदि मालिक अपने फंड को क्वांटम-सुरक्षित पतों पर स्थानांतरित करने में विफल रहते हैं। उसी महीने बाद में, राष्ट्रपति डोनाल्ड ट्रम्प ने संघीय सरकार के पोस्ट-क्वांटम क्रिप्टोग्राफी में संक्रमण को तेज करने वाले कार्यकारी आदेशों पर हस्ताक्षर किए, जिससे Q-Day की तैयारी के व्यापक प्रयासों को गति मिली।
“जितना मैं चाहूंगा कि पूरी दुनिया एक क्वांटम माइग्रेशन योजना को गंभीरता से ले, वास्तविकता यह है कि कुछ डिजिटल एसेट वॉलेट उस अवसर को चूक जाएंगे,” प्रुडेन ने लिखा। “यह उन्हें एक बैकअप देता है: व्युत्पत्ति के माध्यम से स्वामित्व साबित करें, हस्ताक्षर के माध्यम से नहीं, भले ही वह अवसर समाप्त हो जाए।”





