एक्सआरपी लेजर के एक योगदानकर्ता ने 2027 में हाइब्रिड पोस्ट-क्वांटम टेस्टिंग और 2028 में मेननेट ट्रांज़िशन का प्रस्ताव दिया है, हालांकि किसी भी प्रकाशित एक्सआरपीएल रोडमैप ने किसी भी समय-सीमा की पुष्टि नहीं की है।

वेट, जो एक्सआरपी लेजर फाउंडेशन के एक योगदानकर्ता और विकेन्द्रीकृत यूनिक नोड लिस्ट पर एक वैलिडेटर हैं, ने 9 सितंबर को एक्स पर एक पोस्ट में इन तारीखों को प्रस्तुत किया। योगदानकर्ता ने एक अपेक्षित परीक्षण चरण का वर्णन किया, जिसके बाद एक हाइब्रिड सिस्टम होगा जिसमें पारंपरिक और क्वांटम-प्रतिरोधी हस्ताक्षर एक साथ काम करेंगे।

प्रस्तावित समय-सारिणी एक्सआरपीएल क्वांटम अपग्रेड को एथेरियम शोधकर्ता जस्टिन ड्रेक द्वारा चर्चा की गई 2029 की पूर्णता तिथि से एक साल पहले रखेगी। कोई भी तारीख नेटवर्क सक्रियण की गारंटी का प्रतिनिधित्व नहीं करती है। एथेरियम का शेड्यूल एक शोधकर्ता की तकनीकी प्रस्तुति से आता है, जबकि एक्सआरपीएल की तारीखें किसी औपचारिक संशोधन, विनिर्देशन, वैलिडेटर वोट या आधिकारिक रोडमैप में सामने नहीं आई हैं।

एक्सआरपी लेजर का 2028 लक्ष्य एक योगदानकर्ता का प्रस्ताव बना हुआ है

वेट ने कहा कि डेवलपर्स को 2028 के दौरान संभावित मेननेट ट्रांज़िशन से पहले 2027 में बड़ी प्रगति की उम्मीद है। प्रस्तावित कार्य में पोस्ट-क्वांटम एल्गोरिदम का परीक्षण करना और एक्सआरपीएल की मौजूदा क्रिप्टोग्राफी के साथ नई हस्ताक्षर विधियों को चलाना शामिल होगा।

आधिकारिक एक्सआरपी लेजर वेबसाइट पर सार्वजनिक सामग्री वर्तमान में 2028 को स्वीकृत समय-सीमा के रूप में पहचान नहीं करती है। 10 सितंबर तक एक्सआरपीएल के प्रकाशित दस्तावेज़ीकरण में कोई संबंधित संशोधन प्रस्ताव, तकनीकी विनिर्देश या कार्यान्वयन अनुसूची नहीं मिली।

यह अंतर इन तारीखों को एक योगदानकर्ता की रिपोर्ट की गई अपेक्षा के रूप में छोड़ देता है। एक्सआरपीएल परिवर्तन सामान्यतः सक्रियण से पहले सार्वजनिक विकास, परीक्षण और संशोधन मतदान से गुजरते हैं। एक्स पर एक पोस्ट प्रोटोकॉल कोड को सक्रिय नहीं कर सकती है या भाग लेने वाले वैलिडेटर को किसी डिप्लॉयमेंट तिथि के लिए प्रतिबद्ध नहीं कर सकती है।

वेट ने एक प्रस्तावित आपातकालीन तंत्र को "क्वांटम-डे" प्रतिक्रिया के रूप में संदर्भित किया। विवरण के तहत, कमजोर खातों को लेजर को रोके बिना अलग किया जा सकता है और एक संरक्षित स्थिति में रखा जा सकता है। इस रिपोर्ट के लिए समीक्षा किए गए सार्वजनिक एक्सआरपीएल दस्तावेज़ीकरण में उस नाम का कोई स्वीकृत संशोधन नहीं है।

वर्तमान में कोई तकनीकी विनिर्देश इसकी सक्रियण शर्तों, खाता प्रतिबंधों या रिकवरी प्रक्रिया की व्याख्या नहीं करता है। जब तक डेवलपर्स उन विवरणों को प्रकाशित नहीं करते, प्रस्तावित आपातकालीन तंत्र एक पुष्टिकृत एक्सआरपीएल सुविधा के बजाय एक आरोपित अवधारणा बना हुआ है।

मौजूदा कुंजी रोटेशन क्वांटम माइग्रेशन को पूरा नहीं करता है

एक्सआरपी लेजर वर्तमान में दो हस्ताक्षर एल्गोरिदम को पहचानता है: secp256k1, जो एलिप्टिक कर्व डिजिटल सिग्नेचर एल्गोरिदम पर आधारित है, और Ed25519, जो एडवर्ड्स-कर्व डिजिटल सिग्नेचर एल्गोरिदम का उपयोग करता है। दोनों लेजर के क्रिप्टोग्राफिक कुंजी दस्तावेज़ीकरण में दिखाई देते हैं।

एक्सआरपीएल का दस्तावेज़ीकरण स्वीकार करता है कि शोर के एल्गोरिदम का उपयोग करने वाला एक पर्याप्त सक्षम क्वांटम कंप्यूटर इसकी मौजूदा हस्ताक्षर विधियों को खतरे में डाल सकता है। उसी पृष्ठ पर कहा गया है कि यदि व्यावहारिक क्वांटम कंप्यूटर सामने आते हैं तो डेवलपर्स एक और हस्ताक्षर एल्गोरिदम पेश कर सकते हैं। यह किसी चयनित पोस्ट-क्वांटम एल्गोरिदम का नाम नहीं बताता है या परिनियोजन तिथि प्रदान नहीं करता है।

एक अंतर्निहित रेगुलरकी (RegularKey) तंत्र पहले से ही एक खाते को उसके सार्वजनिक पते को बदले बिना एक प्रतिस्थापन हस्ताक्षर कुंजी असाइन करने की अनुमति देता है। खाता बाद में एक अधिकृत लेनदेन जमा करके रेगुलरकी को बदल या हटा सकता है, जैसा कि एक्सआरपीएल के कुंजी-प्रबंधन ट्यूटोरियल में बताया गया है।

रेगुलरकी रोटेशन पूर्ण क्वांटम सुरक्षा के समान नहीं है। एक एक्सआरपीएल खाता अपनी मूल क्रेडेंशियल से प्राप्त एक मास्टर कुंजी को बरकरार रखता है, और प्रोटोकॉल उपयोगकर्ताओं को उस मास्टर कुंजी को अक्षम करने की अनुमति देता है लेकिन उसे बदलने की नहीं। एक पूर्ण माइग्रेशन को मास्टर कुंजी, मल्टीसिग्नेचर सूचियों, लेनदेन सत्यापन, वैलिडेटर संचालन और भविष्य के हमलों के प्रति संवेदनशील किसी भी सार्वजनिक रूप से उजागर कुंजी को संबोधित करने की आवश्यकता होगी।

वेट ने कहा कि मौजूदा आर-पतों को संरक्षित करने से उपयोगकर्ताओं और कस्टोडियन के लिए व्यवधान कम होगा। सार्वजनिक दस्तावेज़ीकरण पुष्टि करता है कि रेगुलरकी असाइन करने से खाता पता अपरिवर्तित रहता है। यह इस बात की पुष्टि नहीं करता है कि वही तंत्र अकेले नेटवर्क-व्यापी पोस्ट-क्वांटम ट्रांज़िशन प्रदान कर सकता है।

एथेरियम की 2029 की तारीख तीन तकनीकी परतों को कवर करती है

एथेरियम के साथ तुलना जस्टिन ड्रेक की प्रकाशित क्वांटम योजना से आती है। ड्रेक ने नई क्रिप्टोग्राफी की आवश्यकता वाले तीन क्षेत्रों की पहचान की: सहमति में बीएलएस हस्ताक्षर, डेटा के लिए केजेडजी प्रतिबद्धताएँ और एथेरियम खातों द्वारा उपयोग किए जाने वाले ईसीडीएसए हस्ताक्षर।

ड्रेक ने कहा, "एथेरियम के पूरी तरह से पोस्ट-क्वांटम सुरक्षित होने की मेरी पूर्णता तिथि 2029 है।" उन्होंने इस वर्ष को अपने अपेक्षित पूर्णता बिंदु के रूप में वर्णित किया, न कि एथेरियम शासन के माध्यम से अनुमोदित एक बाध्यकारी सक्रियण तिथि के रूप में।

एथेरियम का कार्य एक्सआरपीएल से भिन्न एल्गोरिदम और प्रोटोकॉल घटकों को शामिल करता है। इसलिए एक कैलेंडर तुलना यह स्थापित नहीं करती है कि किस नेटवर्क ने अधिक इंजीनियरिंग, परीक्षण या सुरक्षा समीक्षा पूरी की है। किसी भी परियोजना द्वारा उद्धृत कोई सामान्य तकनीकी बेंचमार्क वर्तमान में उनकी सापेक्ष तत्परता को नहीं मापता है।

ड्रेक ने "क्यू-डे" के लिए अपना व्यक्तिगत अनुमान 2032 बताया, जब क्वांटम कंप्यूटर मौजूदा सार्वजनिक-कुंजी क्रिप्टोग्राफी को तोड़ सकते हैं। शोधकर्ताओं ने ऐसी मशीन के लिए कोई सत्यापित तारीख स्थापित नहीं की है। हार्डवेयर की प्रगति, त्रुटि सुधार और एक डिप्लॉयड ब्लॉकचेन कुंजी पर हमला करने के लिए आवश्यक संसाधन अनिश्चित बने हुए हैं।

एक्सआरपीएल क्वांटम अपग्रेड के लिए वैलिडेटर समर्थन की आवश्यकता होगी

प्रोटोकॉल परिवर्तन के सक्रिय होने से पहले, एक्सआरपीएल वैलिडेटर को आवश्यक सीमा से ऊपर लगातार एक संशोधन का समर्थन करना होगा। नेटवर्क की संशोधन प्रक्रिया को आम तौर पर दो सप्ताह के लिए विश्वसनीय वैलिडेटर से 80% से अधिक समर्थन की आवश्यकता होती है।

एक हालिया अपग्रेड ने दिखाया कि प्रक्रिया सक्रियण में कैसे देरी कर सकती है। जैसा कि crypto.news ने बताया, एक्सआरपीएल के सही किए गए BatchV1_1 संशोधन को 8 सितंबर को 35 dUNL वैलिडेटर से 24 वोट मिले। इसका 68.57% समर्थन सक्रियण सीमा से नीचे रहा, इसलिए दो सप्ताह की उलटी गिनती शुरू नहीं हो सकी।

क्वांटम-संबंधित परिवर्तन के लिए पहले डेवलपर्स को कोड प्रकाशित करने और समर्थित हस्ताक्षर योजना को परिभाषित करने की आवश्यकता होगी। परीक्षण में लेनदेन का आकार, सत्यापन गति, वैलिडेटर प्रदर्शन, हार्डवेयर-वॉलेट संगतता और खाता रिकवरी प्रक्रियाओं की जांच करने की आवश्यकता होगी। वैलिडेटर तब यह तय कर सकते हैं कि संशोधन को सक्षम करना है या नहीं।

योगदानकर्ता के सार्वजनिक विवरण में किसी एल्गोरिथम की पहचान नहीं की गई है। उपलब्ध उम्मीदवारों की परिचालन लागत अलग-अलग होती है। बड़े सार्वजनिक कुंजी और हस्ताक्षर भंडारण, बैंडविड्थ और प्रसंस्करण आवश्यकताओं को बढ़ा सकते हैं, जबकि कार्यान्वयन त्रुटियां अन्यथा सुरक्षित क्रिप्टोग्राफिक डिज़ाइन को कमजोर कर सकती हैं।

मानकीकृत एल्गोरिदम कई संभावित रास्ते प्रदान करते हैं

यू.एस. नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी ने 2024 में अपने पहले पूर्ण पोस्ट-क्वांटम मानक प्रकाशित किए। इनमें कुंजी स्थापना के लिए एमएल-केईएम, डिजिटल हस्ताक्षर के लिए एमएल-डीएसए और हैश-आधारित हस्ताक्षर मानक के रूप में एसएलएच-डीएसए शामिल हैं।

एक्सआरपीएल को एक डिजिटल-हस्ताक्षर विधि की आवश्यकता होगी क्योंकि उपयोगकर्ता लेनदेन पर हस्ताक्षर करते हैं और वैलिडेटर प्राधिकरण को सत्यापित करते हैं। एक मानकीकृत एल्गोरिथम का चयन करने के लिए अभी भी नेटवर्क-विशिष्ट इंजीनियरिंग, स्वतंत्र ऑडिट और संगतता परीक्षण की आवश्यकता होगी।

प्रोजेक्ट इलेवन एक पोस्ट-क्वांटम क्रिप्टोग्राफी रजिस्ट्री रखता है जिसमें एमएल-डीएसए, एसएलएच-डीएसए और एफएन-डीएसए जैसी योजनाएं शामिल हैं, जो फाल्कन से संबंधित मानकीकृत रूप है। इसकी सार्वजनिक वेबसाइट पोस्ट-क्वांटम ऑडिट और परीक्षण उपकरण प्रदान करती है, लेकिन इस रिपोर्ट के लिए समीक्षा की गई किसी भी सार्वजनिक घोषणा से एक्सआरपीएल की सहभागिता या पूर्ण सुरक्षा ऑडिट की पुष्टि नहीं होती है।