कॉइनबेस ने एक पोस्ट-क्वांटम कस्टडी सिस्टम डिज़ाइन करना शुरू कर दिया है, जिसका उद्देश्य लगभग 250 अरब डॉलर की संस्थागत परिसंपत्तियों की सुरक्षा करना है, साथ ही बिटकॉइन या किसी अन्य ब्लॉकचेन द्वारा अपनाई जाने वाली किसी भी नई सिग्नेचर स्कीम का समर्थन करना भी है.

कॉइनबेस कई सिग्नेचर स्कीम्स के लिए कस्टडी तैयार कर रहा है

MARA Foundation TV ने कॉइनबेस के चीफ क्रिप्टोग्राफर येहूदा लिंडेल की मेजबानी की, जिन्होंने कहा कि एक्सचेंज चाहता है कि उसका कस्टडी प्लेटफॉर्म इस बात से परे उपयोगी बना रहे कि अंततः ब्लॉकचेन्स कौन-सी पोस्ट-क्वांटम सिग्नेचर स्कीम्स चुनते हैं.

बिटकॉइन ने अभी तक व्यावहारिक पोस्ट-क्वांटम उपयोग के लिए कोई सिग्नेचर स्कीम नहीं चुनी है, जिससे कस्टोडियन्स के पास कोई एकल तकनीकी मानक नहीं है जिसके आधार पर वे अपने सिस्टम्स का पुनर्निर्माण कर सकें. लिंडेल ने कहा कि अलग-अलग ब्लॉकचेन समुदाय एक साझा स्कीम अपनाने के बजाय अलग-अलग निर्णय भी ले सकते हैं.

इसीलिए कॉइनबेस अपने सिस्टम को एक ही उम्मीदवार स्कीम के इर्द-गिर्द बनाने के बजाय कई संभावित परिणामों के लिए तैयारी कर रहा है. लिंडेल ने कहा कि कंपनी ऐसी स्थिति से बचना चाहती है जिसमें कोई ब्लॉकचेन ऐसी सिग्नेचर स्कीम को मंजूरी दे दे जिसे उसका कस्टडी इंफ्रास्ट्रक्चर संभाल ही न सके.

यह काम इसलिए और अधिक महत्वपूर्ण हो जाता है क्योंकि कार्यक्रम के दौरान लिंडेल द्वारा दिए गए आंकड़े के अनुसार, कॉइनबेस संस्थागत ग्राहकों के लिए लगभग 250 अरब डॉलर की परिसंपत्तियां होल्ड करता है. इसके ग्राहकों में ब्लैकरॉक भी शामिल है, जो अपने निवेश उत्पादों से जुड़ी डिजिटल परिसंपत्तियों के लिए Coinbase Custody का उपयोग करता है.

अगस्त में हुई एक अमेरिकी कस्टडी समीक्षा में कॉइनबेस की संस्थागत परिसंपत्तियां लगभग 376 अरब डॉलर बताई गईं और कहा गया कि कंपनी अमेरिकी स्पॉट बिटकॉइन और एथेरियम एक्सचेंज-ट्रेडेड फंड्स में रखी गई 80% से अधिक परिसंपत्तियों की सुरक्षा करती है. इन दोनों कुल आंकड़ों में अंतर उनकी रिपोर्टिंग तिथियों तथा प्रत्येक अनुमान में शामिल सेवाओं या परिसंपत्तियों पर निर्भर हो सकता है.

कस्टडी सिस्टम्स उन प्राइवेट कीज़ की सुरक्षा करते हैं जिनकी आवश्यकता ट्रांजैक्शन को ऑथराइज़ करने के लिए होती है. इसलिए बिटकॉइन की सिग्नेचर पद्धति में भविष्य में होने वाला कोई भी बदलाव बड़े कस्टोडियन्स को उन तकनीकों को अपडेट करने के लिए मजबूर करेगा जिनका उपयोग इन कीज़ को बनाने, संग्रहीत करने और संचालित करने में किया जाता है.

पोस्ट-क्वांटम सिग्नेचर मौजूदा MPC कस्टडी के लिए चुनौती हैं

कई संस्थागत कस्टडी प्लेटफॉर्म Multi-Party Computation, या MPC, का उपयोग करते हैं ताकि एक प्राइवेट की पर नियंत्रण कई पक्षों के बीच विभाजित किया जा सके. ऐसी व्यवस्था में किसी ट्रांजैक्शन को मंजूरी देते समय किसी भी प्रतिभागी को पूरी प्राइवेट की को अपने पास रखने या उसे एकत्र करने की आवश्यकता नहीं होती.

लिंडेल ने कहा कि कई पोस्ट-क्वांटम सिग्नेचर स्कीम्स “MPC के अनुकूल नहीं” हो सकती हैं, क्योंकि उनका गणितीय डिज़ाइन उन सिग्नेचर्स से अलग है जो अभी प्रमुख ब्लॉकचेन्स में उपयोग हो रहे हैं. हैश-आधारित सिग्नेचर विशेष समस्या पेश करते हैं क्योंकि उनमें वह अंकगणितीय संरचना नहीं होती जिस पर पारंपरिक क्रिप्टोग्राफिक की स्प्लिटिंग निर्भर करती है.

लिंडेल ने कहा कि स्टैनफोर्ड यूनिवर्सिटी के क्रिप्टोग्राफर डैन बोनेह सहित शोधकर्ता ऐसे सिग्नेचर्स पर MPC-शैली के नियंत्रण लागू करने के संभावित तरीकों का अध्ययन कर रहे हैं. हालांकि यह शोध अभी भी अत्यधिक प्रयोगात्मक है, और यह अभी स्पष्ट नहीं है कि हैश-आधारित सिग्नेचर्स के लिए MPC-समतुल्य कोई व्यावहारिक सिस्टम बनाया जा सकता है या नहीं.

इस क्षेत्र में कॉइनबेस की रुचि उसकी नवीनतम कस्टडी डिज़ाइन से पहले की है. जनवरी में कंपनी ने एक स्वतंत्र क्वांटम कंप्यूटिंग और ब्लॉकचेन सलाहकार बोर्ड स्थापित किया था, जिसमें बोनेह, लिंडेल, एथेरियम फाउंडेशन के शोधकर्ता जस्टिन ड्रेक, यूनिवर्सिटी ऑफ टेक्सास के प्रोफेसर स्कॉट एरॉनसन, EigenLayer के संस्थापक श्रीराम कन्नन और डिस्ट्रीब्यूटेड-सिस्टम्स विशेषज्ञ डाहलिया माल्खी शामिल हैं.

कॉइनबेस के अनुसार, उसके पोस्ट-क्वांटम रोडमैप में बिटकॉइन एड्रेस हैंडलिंग में बदलाव, आंतरिक की-मैनेजमेंट सिस्टम्स में अपडेट और MPC इंफ्रास्ट्रक्चर के भीतर ML-DSA जैसी स्कीम्स के समर्थन पर शोध शामिल है. कंपनी ने सलाहकार बोर्ड को क्वांटम प्रगति का आकलन करने, सिफारिशें प्रकाशित करने और प्रमुख तकनीकी प्रगतियों पर प्रतिक्रिया देने की जिम्मेदारी सौंपी है.

अन्य कस्टोडियन्स ने भी एक संभावित मार्ग का परीक्षण शुरू कर दिया है. जून में बिटगो ने Silence Laboratories के साथ क्वांटम-सुरक्षित MPC का परीक्षण किया, जिसमें BitGo के कस्टडी प्लेटफॉर्म में एकीकृत ML-DSA-आधारित प्रोटोकॉल का उपयोग किया गया. कंपनियों के अनुसार, इस सिमुलेशन में डिस्ट्रीब्यूटेड की कंट्रोल, पॉलिसी चेक्स और कार्य-विभाजन बरकरार रखा गया.

ML-DSA, FIPS 204 में शामिल है, जो अमेरिकी National Institute of Standards and Technology द्वारा प्रकाशित एक पोस्ट-क्वांटम डिजिटल सिग्नेचर मानक है. लिंडेल की टिप्पणियां संकेत देती हैं कि यदि बिटकॉइन या कोई अन्य नेटवर्क कोई अलग डिज़ाइन चुनता है, तो कॉइनबेस ऐसा आर्किटेक्चर चाहता है जो ML-DSA से आगे की स्कीम्स को भी संभाल सके.

हार्डवेयर मॉड्यूल्स कस्टडी के लिए बैकअप विकल्प दे सकते हैं

लिंडेल के अनुसार, MPC कम्पैटिबिलिटी पर अपनी निर्भरता कम करने के लिए कॉइनबेस प्रोग्रामेबल Hardware Security Modules पर आधारित एक बैकअप डिज़ाइन की खोज कर रहा है.

HSMs भौतिक रूप से संरक्षित डिवाइसेज़ होते हैं, जिनका उपयोग क्रिप्टोग्राफिक सामग्री को संग्रहीत करने और संवेदनशील ऑपरेशन्स को निष्पादित करने के लिए किया जाता है. कॉइनबेस द्वारा विचाराधीन आर्किटेक्चर के तहत, प्राइवेट कीज़ पोस्ट-क्वांटम क्रिप्टोग्राफी का उपयोग करके एन्क्रिप्टेड रहेंगी और केवल सुरक्षित HSMs के भीतर ही असेंबल की जाएंगी.

संपूर्ण की को संरक्षित डिवाइस के भीतर रखना कस्टोडियन को उन सिग्नेचर स्कीम्स के साथ काम करने की अनुमति देगा जिन्हें पारंपरिक MPC के जरिए विभाजित नहीं किया जा सकता. प्रोग्रामेबल मॉड्यूल्स कॉइनबेस को नए मानकों पर सहमति बनने के साथ-साथ समर्थन जोड़ने की गुंजाइश भी दे सकते हैं.

लिंडेल ने कोई पूर्णता-तिथि नहीं दी और कहा कि तकनीकी कार्य में समय लग सकता है. हालांकि, एक बार सिस्टम तैयार हो जाने पर उन्हें उम्मीद है कि कॉइनबेस को यह अनुमान लगाने की आवश्यकता नहीं होगी कि हर नेटवर्क कौन-सी पोस्ट-क्वांटम स्कीम चुनेगा.

लिंडेल ने कहा, “मैं यह कह सकूंगा कि मैं किसी भी स्कीम का समर्थन कर सकता हूं.”

प्रस्तावित मॉडल के तहत भौतिक सुरक्षा अधिक महत्वपूर्ण हो जाती है क्योंकि पूर्ण की अस्थायी रूप से HSM के भीतर मौजूद होगी. इसलिए कॉइनबेस को यह सुनिश्चित करना होगा कि ये मॉड्यूल्स की को बाहरी सॉफ्टवेयर या ऑपरेटर्स के सामने उजागर किए बिना साइनिंग कर सकें.

इस दृष्टिकोण का अर्थ यह नहीं होगा कि कॉइनबेस उन सिग्नेचर स्कीम्स के लिए MPC छोड़ दे जो इसका समर्थन करती हैं. इसके बजाय, HSM आर्किटेक्चर एक अतिरिक्त कस्टडी विधि के रूप में काम करेगा, जब किसी नेटवर्क की चुनी हुई क्रिप्टोग्राफी डिस्ट्रीब्यूटेड की जनरेशन और साइनिंग के साथ काम नहीं कर सकेगी.

बिटकॉइन ने अभी तक क्वांटम माइग्रेशन योजना को मंजूरी नहीं दी है

बिटकॉइन फिलहाल elliptic-curve cryptography का उपयोग करता है, और सार्वजनिक रूप से प्रदर्शित कोई भी क्वांटम कंप्यूटर, उजागर पब्लिक कीज़ से उसकी प्राइवेट कीज़ प्राप्त नहीं कर सकता. फिर भी शोधकर्ताओं और उद्योग समूहों ने प्रारंभिक तैयारी का आह्वान किया है, क्योंकि बिटकॉइन के सुरक्षा मॉडल को बदलने के लिए सॉफ्टवेयर विकास, परीक्षण, वॉलेट अपग्रेड और नेटवर्क सहमति की आवश्यकता होगी.

Crypto.news ने जून में रिपोर्ट किया था कि कॉइनबेस के सलाहकार बोर्ड ने बिटकॉइन डेवलपर्स से आग्रह किया कि वे क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर के अस्तित्व में आने से पहले माइग्रेशन टूल्स बनाना शुरू करें. बोर्ड का अनुमान था कि लगभग 1.7 मिलियन BTC पुराने pay-to-public-key एड्रेसों में पड़े हैं, जिनकी पब्लिक कीज़ उजागर हैं, जबकि एड्रेस री-यूज़ भविष्य में 5 मिलियन BTC तक को जोखिम श्रेणी में ला सकता है.

सलाहकार बोर्ड ने कमजोर कॉइन्स को फ्रीज़ करने, बर्न करने या भविष्य के हमलावर के लिए उपलब्ध छोड़ देने की सिफारिश नहीं की. उसने कहा कि माइग्रेशन की समय-सीमा के बाद पुराने एड्रेस फॉर्मैट्स में बचे कॉइन्स के साथ कैसे व्यवहार किया जाए, इसका निर्णय बिटकॉइन समुदाय को अपनी सहमति प्रक्रिया के माध्यम से करना चाहिए.

मसौदा प्रस्ताव इस समस्या के अलग-अलग हिस्सों की जांच कर रहे हैं. BIP 360, जिसे Pay-to-Merkle-Root के नाम से जाना जाता है, Taproot के क्वांटम-संवेदनशील key-path spending विकल्प को हटाएगा, जबकि BIP 361 यह बताता है कि बिटकॉइन को पोस्ट-क्वांटम आउटपुट मेथड मिलने के बाद legacy ECDSA और Schnorr सिग्नेचर्स को चरणबद्ध तरीके से कैसे समाप्त किया जा सकता है.

इनमें से कोई भी प्रस्ताव सक्रिय नहीं किया गया है. हालिया माइग्रेशन आकलन में यह भी पाया गया कि चर्चा में मौजूद SHRINCS, एक प्रयोगात्मक हैश-आधारित सिग्नेचर डिज़ाइन, अभी भी बिना नंबर वाला मसौदा है, जिसे आगे समीक्षा और पूर्ण सुरक्षा प्रमाण की आवश्यकता है.

अमेरिकी निवेशकों के लिए, कॉइनबेस की तैयारियां विनियमित निवेश उत्पादों के माध्यम से रखी गई परिसंपत्तियों के साथ-साथ प्रत्यक्ष संस्थागत ग्राहकों द्वारा संग्रहीत कॉइन्स से भी संबंधित हैं. स्पॉट बिटकॉइन और एथेरियम ETF निवेशक फंड होल्डिंग्स के पीछे की प्राइवेट कीज़ को नियंत्रित नहीं करते; उन कीज़ का प्रबंधन इश्यूअर्स द्वारा चुने गए कस्टोडियन्स करते हैं.

यदि किसी अमेरिकी सूचीबद्ध फंड द्वारा उपयोग किए जाने वाले बिटकॉइन, एथेरियम या अन्य नेटवर्क नई क्रिप्टोग्राफी अपनाते हैं, तो कॉइनबेस की अनेक सिग्नेचर स्कीम्स को सपोर्ट करने की क्षमता प्रासंगिक हो सकती है. फिर भी किसी भी ब्लॉकचेन माइग्रेशन का निर्भर होना नेटवर्क नियमों और उपयोगकर्ताओं, वॉलेट प्रदाताओं, एक्सचेंजों, कस्टोडियन्स तथा फंड ऑपरेटर्स की कार्रवाई पर होगा, न कि केवल कॉइनबेस के किसी एकतरफा निर्णय पर.