Google: बिटकॉइन पर क्वांटम हमला आसान, Taproot से बढ़ा खतरा

• गूगल की क्वांटम एआई टीम की रिपोर्ट के अनुसार, बिटकॉइन की सुरक्षा में सेंध लगाने के लिए 500,000 से कम भौतिक क्विबिट की आवश्यकता हो सकती है, जो पहले के लाखों क्विबिट के अनुमान से काफी कम है।
• Taproot अपग्रेड को भेद्यता बढ़ाने वाले एक कारक के रूप में पहचाना गया है क्योंकि यह डिफ़ॉल्ट रूप से ब्लॉकचेन पर सार्वजनिक कुंजी (public keys) को दृश्यमान बनाता है।
• लगभग 69 लाख बिटकॉइन, या कुल आपूर्ति का एक तिहाई, वर्तमान में उन वॉलेट में जमा हैं जो क्वांटम हमलों के प्रति संवेदनशील हो सकते हैं।

क्वांटम खतरे के अनुमानों में बदलाव

गूगल के नवीनतम शोध से पता चलता है कि क्वांटम कंप्यूटरों द्वारा ब्लॉकचेन एन्क्रिप्शन के लिए खतरा बनने की समयसीमा उद्योग की अपेक्षा से कम हो सकती है। जहां पिछले अनुमानों के अनुसार बिटकॉइन और इथेरियम की क्रिप्टोग्राफिक सुरक्षा को तोड़ने के लिए लाखों भौतिक क्विबिट की आवश्यकता थी, वहीं नए निष्कर्ष बताते हैं कि 500,000 से कम भौतिक क्विबिट पर्याप्त हो सकते हैं। इसके अलावा, टीम द्वारा विकसित विशिष्ट हमला विधियों के लिए केवल 1,200 से 1,450 उच्च गुणवत्ता वाले क्विबिट की आवश्यकता हो सकती है।

यह खोज विशेष रूप से महत्वपूर्ण है क्योंकि गूगल ने पहले अनुमान लगाया था कि उपयोगी क्वांटम सिस्टम 2029 तक एक मील का पत्थर साबित हो सकते हैं। हार्डवेयर आवश्यकताओं में इस कमी का मतलब है कि क्वांटम-प्रतिरोधी क्रिप्टोग्राफी की ओर बढ़ने का समय निवेशकों और डेवलपर्स के पहले के अनुमानों की तुलना में बहुत कम है।

Taproot की भेद्यता और रीयल-टाइम हमले

अध्ययन में 2021 के बिटकॉइन अपग्रेड Taproot द्वारा उत्पन्न एक माध्यमिक जोखिम पर प्रकाश डाला गया है, जिसे गोपनीयता और दक्षता बढ़ाने के लिए डिज़ाइन किया गया था। ब्लॉकचेन पर सार्वजनिक कुंजी को डिफ़ॉल्ट रूप से दृश्यमान बनाकर, Taproot ने अनजाने में पुराने एड्रेस फॉर्मेट में मौजूद सुरक्षा की एक परत को हटा दिया। यह क्वांटम हमलावर के लिए निजी कुंजी की गणना करने के लिए आवश्यक डेटा की पहचान करना आसान बनाता है।

निष्क्रिय वॉलेट को निशाना बनाने के बजाय, शोधकर्ताओं ने रीयल-टाइम में लेनदेन पर हमला करने की एक विधि का वर्णन किया है:

• जब कोई उपयोगकर्ता लेनदेन प्रसारित करता है, तो उनकी सार्वजनिक कुंजी थोड़े समय के लिए प्रकट होती है।
• एक क्वांटम कंप्यूटर संभावित रूप से लगभग 9 मिनट में निजी कुंजी की गणना कर सकता है।
• चूंकि बिटकॉइन लेनदेन को कन्फर्म होने में आमतौर पर 10 मिनट लगते हैं, इसलिए हमलावर के पास मूल हस्तांतरण पूरा होने से पहले धन को सफलतापूर्वक स्थानांतरित करने की 41% संभावना होती है।

जोखिम में संपत्तियों का दायरा

शोध का अनुमान है कि वर्तमान में 69 लाख बिटकॉइन उन वॉलेट में रखे गए हैं जहां सार्वजनिक कुंजी उजागर हो चुकी है, चाहे वह Taproot के उपयोग के माध्यम से हो, पते के पुन: उपयोग के माध्यम से हो, या पुराने नेटवर्क प्रोटोकॉल के माध्यम से। यह आंकड़ा अन्य उद्योग रिपोर्टों के बिल्कुल विपरीत है जिनमें कहा गया था कि आपूर्ति का केवल एक छोटा हिस्सा ही जोखिम में है। हालांकि इथेरियम को इसके तेज़ लेनदेन समय के कारण थोड़ा सुरक्षित माना जाता है, लेकिन समग्र निष्कर्ष प्रमुख डिजिटल संपत्तियों में एक प्रणालीगत जोखिम की ओर इशारा करते हैं।

इन निष्कर्षों को जिम्मेदारी से साझा करने के लिए, गूगल ने अपनी हमला विधियों की सटीकता को साबित करने के लिए जीरो-नॉलेज प्रूफ का उपयोग किया, बिना विशिष्ट चरण-दर-चरण विधियों का खुलासा किए। इसका उद्देश्य क्रिप्टो समुदाय को सचेत करना और शोध के तत्काल दुरुपयोग को रोकना है।