Google ने क्वांटम कंप्यूटिंग को भविष्य की समस्या मानना बंद कर दिया है। मंगलवार को, कंपनी ने अपने पूरे बुनियादी ढांचे को 2029 तक पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) में बदलने के लिए एक औपचारिक समय-सीमा प्रकाशित की—इस कदम को तत्काल बताया और कहा कि क्वांटम के क्षेत्र "जितना दिखते हैं उससे कहीं करीब हो सकते हैं।"
ब्लॉग में लिखा है, “क्वांटम और PQC दोनों में एक अग्रणी के रूप में, उदाहरण पेश करना और एक महत्वाकांक्षी समय-सीमा साझा करना हमारी ज़िम्मेदारी है।” “क्वांटम कंप्यूटर मौजूदा क्रिप्टोग्राफिक मानकों, और विशेष रूप से एन्क्रिप्शन और डिजिटल हस्ताक्षर के लिए एक महत्वपूर्ण खतरा पैदा करेंगे।”
यह घोषणा, जिस पर Google की सुरक्षा इंजीनियरिंग की वीपी हीथर एडकिंस और वरिष्ठ क्रिप्टोग्राफी इंजीनियर सोफी श्मीग के हस्ताक्षर हैं, 2029 के लक्ष्य को क्वांटम हार्डवेयर, त्रुटि सुधार और फैक्टरिंग संसाधन अनुमानों में तेजी से हुई प्रगति के जवाब के रूप में वर्णित करती है।
सीधे शब्दों में कहें तो: जो मशीनें सैद्धांतिक रूप से आज के एन्क्रिप्शन को क्रैक कर सकती हैं, वे उम्मीद से ज़्यादा तेज़ी से वास्तविक बन रही हैं।
Google की चेतावनी दो अलग-अलग खतरों पर आधारित है। पहला पहले से ही हो रहा है। तथाकथित "अभी कटाई करो, बाद में डिक्रिप्ट करो" हमले बुरे तत्वों को आज एन्क्रिप्टेड डेटा चुराने और उसे अपने पास रखने की अनुमति देते हैं, इस विश्वास के साथ कि एक बार क्वांटम कंप्यूटर पर्याप्त शक्तिशाली हो जाने पर वे उसे अनलॉक कर पाएंगे। यह खतरा वर्तमान-काल का है। दूसरा भविष्य-उन्मुख है: डिजिटल हस्ताक्षर, जो इंटरनेट पर प्रमाणीकरण का क्रिप्टोग्राफिक आधार हैं, उन्हें क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर—एक CRQC—के आने से पहले बदलने की आवश्यकता होगी।
उदाहरण पेश करने के लिए, Google ने घोषणा की कि Android 17, ML-DSA का उपयोग करके पोस्ट-क्वांटम डिजिटल हस्ताक्षर सुरक्षा को एकीकृत करेगा, जो संयुक्त राज्य अमेरिका के राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (NIST) द्वारा हाल ही में मानकीकृत एक एल्गोरिथम है। कंपनी Google Cloud और आंतरिक संचार प्रणालियों में भी PQC को बढ़ावा दे रही है।
2029 की समय-सीमा मनमानी नहीं है। IBM की भी उसी वर्ष तक दोष-सहिष्णु क्वांटम प्रणालियों को लक्षित करने वाली अपनी एक योजना है। जैसे-जैसे दोनों कंपनियाँ उस सीमा की ओर दौड़ रही हैं, 2025 इस क्षेत्र में एक महत्वपूर्ण मोड़ था—जब त्रुटि सुधार की सफलताओं, नई प्रोसेसर वास्तुकलाओं, और एक साथ 6,000 से अधिक परमाणु क्यूबिट्स को फंसाने वाले कैल्टेक के परिणाम ने बातचीत को "अगर" से "कब" में बदल दिया।
बिटकॉइन इलिप्टिक कर्व क्रिप्टोग्राफी (या ECDSA हस्ताक्षरों) पर चलता है, गणित का वही वर्ग जिसे क्वांटम कंप्यूटर—जो शोर के एल्गोरिथम के नाम से जाने जाते हैं—आखिरकार रिवर्स-इंजीनियर कर सकते हैं। इसका मतलब है: आपकी सार्वजनिक कुंजी दिए जाने पर, एक पर्याप्त शक्तिशाली क्वांटम मशीन आपकी निजी कुंजी को प्राप्त कर सकती है।
सामान्य कंप्यूटरों को इस तरह की चीज़ को क्रैक करने में सदियों लगेंगी। क्वांटम कंप्यूटर उस समस्या को व्यावहारिक समय में हल करने योग्य चीज़ में बदल सकते हैं।
जोखिम जितना लोग समझते हैं, उससे कहीं अधिक है। प्रोजेक्ट इलेवन, एक साइबर सुरक्षा और क्रिप्टो-केंद्रित स्टार्टअप जो भविष्य के क्वांटम कंप्यूटर हमलों से क्रिप्टो को बचाने पर काम कर रहा है, के अनुसार, 6.8 मिलियन से अधिक बिटकॉइन—470 बिलियन डॉलर से अधिक मूल्य के—उन पतों में पड़े हैं जो क्वांटम हमलों के प्रति संवेदनशील हैं, जिसमें बिटकॉइन के शुरुआती दिनों के कॉइन भी शामिल हैं। Ark Invest और Unchained के एक अलग अनुमान के अनुसार, कुल बिटकॉइन आपूर्ति का लगभग 35% उन पतों के प्रकारों में है जो सैद्धांतिक रूप से भविष्य के क्वांटम हमले के प्रति संवेदनशील हैं।
Google के शोधकर्ताओं ने हाल ही में पाया कि RSA एन्क्रिप्शन को क्रैक करने के लिए पहले के अनुमानों की तुलना में 20 गुना कम क्वांटम संसाधनों की आवश्यकता हो सकती है—यह खोज उन सभी चीज़ों के लिए सुरक्षा समय-सीमा को कम करती है जो समान गणितीय संरचनाओं पर निर्भर करती हैं, जिसमें बिटकॉइन भी शामिल है। पहले के अनुमानों के अनुसार बिटकॉइन को क्रैक करने के लिए लगभग 20 मिलियन क्यूबिट्स की आवश्यकता होती थी। आइसबर्ग क्वांटम के शोधकर्ताओं का अब सुझाव है कि यह संख्या लगभग 100,000 तक गिर सकती है।
क्वांटम कंप्यूटरों ने पिछले पांच वर्षों में शक्ति में लगभग 10 गुना वृद्धि हासिल की है।
तो, क्या हमें घबराकर अपने सिक्के बेच देने चाहिए? वास्तव में नहीं—लेकिन हमें ध्यान देना चाहिए।
सबसे पहले, Google यह नहीं कह रहा है कि क्वांटम कंप्यूटर 2029 तक क्रिप्टोग्राफी को तोड़ देंगे। यह केवल यह कह रहा है कि वे ऐसा करने से पहले तैयार रहने की योजना बना रहे हैं।
साथ ही, बिटकॉइन डेवलपर लापरवाह नहीं हैं। BIP 360, एक क्वांटम-प्रतिरोधी पता प्रारूप जिसे Pay-to-Merkle-Root कहा जाता है, पेश करने वाला एक प्रस्ताव हाल ही में बिटकॉइन के औपचारिक सुधार रिपॉजिटरी में विलय कर दिया गया था। यह कुछ भी सक्रिय नहीं करता है—लेकिन यह एक गंभीर ओवरहाल पर घड़ी शुरू करता है।
बिटकॉइन कस्टडी फर्म Casa के सह-संस्थापक जेमसन लूप का मानना है कि भले ही क्वांटम कंप्यूटर वास्तविक खतरा पैदा करने से कई साल दूर हों, बिटकॉइन के प्रोटोकॉल को अपग्रेड करने और अरबों के उपयोगकर्ता फंड को स्थानांतरित करने में खुद पांच से दस साल लग सकते हैं।
लूप ने इस साल की शुरुआत में डिक्रिप्ट को बताया, “अभी, हम क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर से कई गुना दूर हैं, कम से कम जहाँ तक हम जानते हैं।” “यदि क्वांटम कंप्यूटिंग में नवाचार इसी तरह की, काफी रैखिक दर से जारी रहता है, तो उस बिंदु तक पहुंचने में कई साल लगेंगे—शायद एक दशक से अधिक, शायद कई दशक भी।”
बिटकॉइन का विकेन्द्रीकृत शासन का अर्थ है कि कोई एक टीम स्विच को चालू नहीं कर सकती। खनिकों, वॉलेट डेवलपर्स, एक्सचेंजों और लाखों व्यक्तिगत उपयोगकर्ताओं को सभी को एक साथ आगे बढ़ना होगा।
Google 2029 की समय-सीमा तय कर सकता है क्योंकि यह अपने स्वयं के बुनियादी ढांचे को नियंत्रित करता है। बिटकॉइन ऐसा नहीं कर सकता। और यही विषमता Google की घोषणा को क्रिप्टो के लिए महत्वपूर्ण बनाती है—एक मृत्युदंड के रूप में नहीं, बल्कि एक कठोर समय-सीमा के रूप में जिसे नेटवर्क ने खुद के लिए निर्धारित नहीं किया था और जिसे नजरअंदाज नहीं किया जा सकता है।
