यूरोपीय वित्तीय निगरानी संस्थाओं ने 23 सितंबर को चेतावनी दी कि पर्याप्त रूप से उन्नत क्वांटम कंप्यूटर ब्लॉकचेन को सुरक्षित करने वाली क्रिप्टोग्राफी को कमजोर कर सकते हैं, जबकि CryptoQuant के संस्थापक Ki Young Ju का अनुमान है कि 6.89 मिलियन BTC में ऐसी पब्लिक-की एक्सपोजर हो सकती है जो भविष्य के क्वांटम हमले के संदर्भ में प्रासंगिक है।
यूरोपीय सुपरवाइजरी अथॉरिटीज की संयुक्त समिति, जिसमें European Banking Authority, European Insurance and Occupational Pensions Authority और European Securities and Markets Authority शामिल हैं, ने चेतावनी दी कि क्वांटम कंप्यूटिंग ट्रांजैक्शन, संचार, डेटाबेस और ब्लॉकचेन की सुरक्षा करने वाली क्रिप्टोग्राफिक प्रणालियों के लिए बड़े जोखिम पैदा कर सकती है।
23 सितंबर के Autumn 2026 risk update में यह नहीं कहा गया कि बिटकॉइन की क्रिप्टोग्राफी तोड़ने में सक्षम कोई मशीन आज मौजूद है। इसकी चेतावनी तैयारी पर केंद्रित थी, यह नोट करते हुए कि क्वांटम-संबंधित सुरक्षा जोखिम व्यावसायिक रूप से उपयोगी क्वांटम अनुप्रयोगों के व्यवहारिक बनने से पहले भी उभर सकते हैं।
अपने risk update में संयुक्त समिति ने कहा कि क्वांटम कंप्यूटिंग वित्तीय प्रक्रियाओं, प्राइसिंग, फ्रॉड डिटेक्शन और कॉम्प्लायंस मॉनिटरिंग को बेहतर बना सकती है। यही तकनीक अंततः पूरे वित्तीय इन्फ्रास्ट्रक्चर में प्रयुक्त क्रिप्टोग्राफी को कमजोर भी कर सकती है। प्राधिकरणों ने लिखा कि “उत्पन्न होने वाले जोखिम किसी भी व्यावसायिक रूप से व्यवहार्य अनुप्रयोग से भी अधिक तेजी से साकार हो सकते हैं।”
मई में प्रकाशित ESMA के एक अलग तकनीकी विश्लेषण ने इसकी कार्यप्रणाली को अधिक विस्तार से देखा। इसमें कहा गया कि पर्याप्त रूप से उन्नत क्वांटम कंप्यूटर RSA और elliptic-curve cryptography, या ECC, सहित पब्लिक-की स्कीमों के खिलाफ Shor’s algorithm का उपयोग कर सकते हैं। बिटकॉइन स्वामित्व और ट्रांजैक्शन प्राधिकरण के लिए elliptic-curve signatures पर निर्भर करता है।
ESMA ने जोर दिया कि ऐसे हमले अभी मौजूदा noisy intermediate-scale quantum, या NISQ, मशीनों की पहुंच से बाहर हैं। उसकी रिपोर्ट में कहा गया कि मौजूदा क्रिप्टोग्राफी को खतरे में डालने में सक्षम प्रणालियों की तत्काल अपेक्षा नहीं है, लेकिन लंबे माइग्रेशन काल के कारण शुरुआती तैयारी आवश्यक है।
IBM ने समय-सीमा को लेकर इसी तरह का रुख अपनाया है। कंपनी ने अप्रैल में कहा था कि fault-tolerant quantum systems इस दशक के अंत तक क्रिप्टोग्राफिक प्रासंगिकता के करीब पहुंचना शुरू कर सकते हैं। IBM ने यह नहीं कहा है कि अभी कोई बिटकॉइन-तोड़ने वाला क्वांटम कंप्यूटर मौजूद है।
भविष्य के किसी क्वांटम हमलावर के सामने संभावित रूप से उजागर बिटकॉइन की मात्रा विवादित बनी हुई है, क्योंकि शोधकर्ता address types और reused keys की गिनती अलग-अलग तरीके से करते हैं।
CryptoQuant के संस्थापक Ki Young Ju ने फरवरी में अनुमान लगाया था कि उनकी कार्यप्रणाली के तहत लगभग 6.89 मिलियन BTC क्वांटम एक्सपोजर का सामना कर सकते हैं। उनके आंकड़े में लगभग 1.91 मिलियन BTC शामिल थे, जो सीधे दिखाई देने वाली public keys से जुड़े थे, साथ ही वे अन्य कॉइन भी जिनकी keys पिछले spending behavior के कारण उजागर हो चुकी हो सकती हैं। इस अनुमान में शुरुआती बिटकॉइन उपयोगकर्ताओं से जुड़ी निष्क्रिय होल्डिंग्स भी शामिल थीं।
बाद में Glassnode ने एक अलग गणना प्रस्तुत की। उसके मई शोध में 6.04 मिलियन BTC, या जारी सप्लाई का 30.2%, को resting state में public-key exposure वाला मापा गया। इस कुल में Glassnode ने 1.92 मिलियन BTC को structurally exposed के रूप में वर्गीकृत किया, क्योंकि output type design के अनुसार key को प्रकट करता है।
Glassnode framework में structural category के तहत शुरुआती pay-to-public-key outputs, bare multisig outputs और Taproot outputs शामिल हैं। Operational exposure उन स्थितियों को कवर करता है जहां address reuse, partial spending या custody practices किसी key को दृश्य बना देते हैं जबकि coins उससे जुड़े रहते हैं।
जैसा कि crypto.news ने Glassnode द्वारा मापे गए बिटकॉइन क्वांटम एक्सपोजर की अपनी रिपोर्टिंग में बताया, फर्म के अधिक संकुचित structural measure ने 1.92 मिलियन BTC को सीधे उस श्रेणी में रखा जहां public keys design के अनुसार प्रकट होती हैं।
बिटकॉइन का स्वामित्व digital signatures पर निर्भर करता है। कई सामान्य address formats में, coins spend होने तक public key hash के पीछे छिपी रह सकती है। अन्य output types public key को निर्माण के समय से ही उजागर कर देते हैं, जबकि address reuse पहले से छिपी keys को onchain दृश्य छोड़ सकता है।
BIP-360, जो वर्तमान में आधिकारिक Bitcoin Improvement Proposal repository में draft के रूप में सूचीबद्ध है, Pay-to-Merkle-Root outputs का प्रस्ताव रखता है जिन्हें elliptic-curve keys के खिलाफ लंबे एक्सपोजर वाले हमलों को कम करने के लिए डिजाइन किया गया है। इसके specification में P2PK, reused outputs और Taproot outputs को long-exposure risk वाली श्रेणियों में पहचाना गया है।
यह प्रस्ताव हर क्वांटम attack path को हल करने का दावा नहीं करता। BIP-360 नोट करता है कि ऐसे हमलावर से सुरक्षा, जो confirmation की प्रतीक्षा कर रहे ट्रांजैक्शन के दौरान key derive कर ले, के लिए post-quantum signature scheme की आवश्यकता हो सकती है।
BIP-361 माइग्रेशन नीति से संबंधित है। यह draft अंततः नए funds को quantum-vulnerable output types में भेजे जाने से रोकेगा और बाद में legacy ECDSA तथा Schnorr signatures के spending rules को सख्त करेगा। इसकी समय-सीमा केवल तब शुरू होती है जब कोई post-quantum output type implement और activate हो जाए।
जैसा कि crypto.news ने अपनी Bitcoin BIP-360 और BIP-361 migration coverage में विस्तार से बताया, डेवलपर्स इस पर बहस जारी रखे हुए हैं कि यदि legacy signatures अंततः असुरक्षित हो जाएं तो dormant या inaccessible coins का प्रबंधन कैसे किया जाए।
इनमें से कोई भी BIP सक्रिय बिटकॉइन consensus rule नहीं है। आधिकारिक BIP repository, BIP-360 और BIP-361 को draft के रूप में सूचीबद्ध करती है, जिससे technical standard और migration policy अभी अनिर्णीत बने हुए हैं।
यूरोपीय आयोग के पास पहले से ही सार्वजनिक संस्थानों और critical infrastructure को कवर करने वाला transition timetable है। उसके post-quantum roadmap में EU के सभी सदस्य देशों से 2026 के अंत तक post-quantum cryptography की ओर बढ़ना शुरू करने का आह्वान किया गया है। उच्च-जोखिम उपयोग मामलों को यह संक्रमण 2030 के अंत तक पूरा कर लेना चाहिए।
यह roadmap 2024 में जारी आयोग की एक recommendation और जून 2025 में अपनाई गई एक coordinated implementation plan से विकसित हुआ। 2 सितंबर, 2026 की consultation update में कहा गया कि उत्तरदाताओं ने स्पष्ट deadlines, risk-based prioritization, hybrid cryptographic approaches और crypto-agility का समर्थन किया।
ESMA के मई पेपर में एक और चिंता का उल्लेख किया गया, जिसे “harvest now, decrypt later” कहा जाता है। हमलावर आज encrypted information एकत्र कर सकते हैं और उसे तब तक संग्रहीत रख सकते हैं जब तक भविष्य के कंप्यूटर उसे decrypt करने में सक्षम न हो जाएं। नियामक ने कहा कि कुछ वित्तीय जानकारी का लंबा उपयोगी जीवन migration planning को कई वर्षों वाला सुरक्षा कार्य बना देता है।
ब्लॉकचेन के लिए माइग्रेशन में एक अतिरिक्त समस्या शामिल है क्योंकि पुराने signature systems असुरक्षित होने से पहले मौजूदा assets और keys को स्थानांतरित करने की आवश्यकता पड़ सकती है। बिटकॉइन में बदलाव के लिए नए consensus rules सक्रिय होने से पहले developers, miners, businesses, wallet providers और node operators के बीच consensus आवश्यक होता है।
संस्थागत custodians ने बिटकॉइन के अंतिम signature system चुनने की प्रतीक्षा किए बिना तैयारी शुरू कर दी है। संबंधित कवरेज में, crypto.news ने रिपोर्ट किया कि Coinbase ऐसा post-quantum Bitcoin custody design कर रहा है जो कई संभावित signature schemes का समर्थन करने में सक्षम हो। Coinbase के Chief Cryptographer Yehuda Lindell ने कहा कि कंपनी चाहती है कि उसकी custody architecture उपयोगी बनी रहे, चाहे अंततः कोई blockchain किसी भी system को अपनाए।
Ledger के CTO Charles Guillemet ने अलग से तर्क दिया है कि migration में वर्षों लग सकते हैं क्योंकि wallets, custody systems और मौजूदा holdings को बदलना, post-quantum algorithm चुनने से अधिक कठिन हो सकता है। crypto.news ने रिपोर्ट किया कि जब तक BIP-360 और BIP-361 drafts बने हुए हैं, तब तक बिटकॉइन का क्वांटम माइग्रेशन wallet और coordination challenge बना रहेगा।
BTC
