गूगल का शोध: क्वांटम कंप्यूटर से बिटकॉइन सुरक्षा को बड़ा खतरा

• गूगल के शोधकर्ताओं ने पाया है कि वर्तमान ब्लॉकचेन एन्क्रिप्शन को तोड़ने के लिए 500,000 भौतिक क्यूबिट्स से भी कम की आवश्यकता हो सकती है, जो पिछले अनुमानों की तुलना में 20 गुना कम है।
• लगभग 6.9 मिलियन BTC, या कुल आपूर्ति का एक तिहाई, वर्तमान में असुरक्षित है क्योंकि उनकी सार्वजनिक कुंजियाँ (public keys) पहले से ही ब्लॉकचेन पर उजागर हैं।
• विशेषज्ञों का अनुमान है कि 2032 तक क्वांटम कंप्यूटरों द्वारा निजी कुंजियों को तोड़ने की महत्वपूर्ण संभावना है, और यह कार्य केवल नौ मिनट में पूरा किया जा सकता है।

एन्क्रिप्शन पर बढ़ता क्वांटम खतरा

गूगल की क्वांटम एआई टीम के एक नए श्वेतपत्र ने उस अनुमानित समयसीमा को काफी कम कर दिया है जब क्वांटम कंप्यूटर प्रमुख क्रिप्टोकरेंसी की सुरक्षा से समझौता कर सकते हैं। यह शोध 256-बिट एलिप्टिक कर्व क्रिप्टोग्राफी पर केंद्रित है जो बिटकॉइन और इथेरियम वॉलेट की रक्षा करती है। जबकि पिछले मॉडलों ने सुझाव दिया था कि इसके लिए लाखों क्यूबिट्स की आवश्यकता होगी, नया डेटा इंगित करता है कि केवल 500,000 भौतिक क्यूबिट्स ही पर्याप्त हो सकते हैं।

इन संभावित हमलों की तकनीकी दक्षता विशेष रूप से चिंताजनक है। शोधकर्ताओं ने एक क्वांटम सर्किट का वर्णन किया है जो लगभग 1,000 सेकंड में एक उजागर सार्वजनिक कुंजी से निजी कुंजी प्राप्त कर सकता है। बिटकॉइन के लिए, इसका मतलब है कि एक हमलावर नेटवर्क की औसत 10-मिनट की लेनदेन पुष्टि अवधि को मात देते हुए केवल नौ मिनट में धन चुरा सकता है, जिसकी सफलता दर 41% है।

खतरे में लाखों बिटकॉइन

इस भेद्यता का पैमाना बहुत बड़ा है। रिपोर्ट का अनुमान है कि 6.9 मिलियन BTC उन पतों पर मौजूद हैं जहाँ सार्वजनिक कुंजी पहले से ही जनता को दिखाई देती है। इसमें नेटवर्क के शुरुआती वर्षों के 1.7 मिलियन BTC शामिल हैं, जिनमें गुमनाम निर्माता सतोशी नाकामोतो के पास मौजूद फंड भी शामिल हैं।

यह खतरा केवल पुराने वॉलेट तक ही सीमित नहीं है। 2021 टैपरूट अपग्रेड, जिसका उद्देश्य गोपनीयता और दक्षता में सुधार करना था, ने अनजाने में डिफ़ॉल्ट रूप से अधिक सार्वजनिक कुंजियों को उजागर कर दिया। यह किसी भी ऐसी इकाई के लिए एक विशाल हमला क्षेत्र बनाता है जो पर्याप्त शक्तिशाली क्वांटम कंप्यूटर विकसित करती है। सुरक्षा विशेषज्ञों का कहना है कि पारंपरिक बैंकिंग प्रणालियों के विपरीत, जो केंद्रीकृत अपडेट भेज सकते हैं, विकेंद्रीकृत ब्लॉकचेन को अपने मुख्य सुरक्षा प्रोटोकॉल को अपग्रेड करने में बहुत कठिन मार्ग का सामना करना पड़ता है।

पोस्ट-क्वांटम सुरक्षा की दौड़

एक असामान्य कदम उठाते हुए, गूगल ने अध्ययन में विकसित वास्तविक क्वांटम सर्किट को प्रकाशित नहीं करने का फैसला किया, इसके बजाय उनके अस्तित्व को सत्यापित करने के लिए एक जीरो-नॉलेज प्रूफ (ZKP) जारी किया। इससे पता चलता है कि शोधकर्ता इन निष्कर्षों को संभावित राष्ट्रीय सुरक्षा जोखिम के रूप में देखते हैं। इथेरियम फाउंडेशन के जस्टिन ड्रेक जैसे उद्योग जगत के दिग्गजों का अनुमान है कि 2032 तक क्वांटम सफलता की कम से कम 10% संभावना है।

क्रिप्टो समुदाय की प्रतिक्रिया विभाजित रही है। इथेरियम ने पहले ही माइग्रेशन रोडमैप विकसित करना और पोस्ट-क्वांटम अनुसंधान का परीक्षण करना शुरू कर दिया है। इस बीच, बिटकॉइन डेवलपर्स से BIP 360 जैसी पहलों का समर्थन करने का आग्रह किया जा रहा है, जो क्वांटम-प्रतिरोधी वॉलेट प्रारूप पेश करेंगे। उद्योग के नेताओं का कहना है कि कार्रवाई का समय कम होता जा रहा है, क्योंकि सरकारी एजेंसियां पहले से ही गुप्त रूप से इन क्षमताओं को विकसित कर रही होंगी।