Quantum Disruption: An SOK of How Post-Quantum Attackers Reshape Blockchain Security and Performance
यह शोध पत्र इस बात का व्यवस्थित अवलोकन प्रदान करता है कि ब्लॉकचेन प्रणालियों को पोस्ट-क्वांटम क्रिप्टोग्राफी में स्थानांतरित करने से सुरक्षा और प्रदर्शन पर क्या प्रभाव पड़ता है, जो यह प्रदर्शित करता है कि ऐसा संक्रमण केवल एक सरल 'ड्रॉप-इन रिप्लेसमेंट' नहीं है बल्कि एक जटिल प्रक्रिया है जिसके लिए मूल प्रोटोकॉल को अस्थिर होने और दक्षता से समझौता करने से बचाने के लिए सावधानीपूर्वक वास्तुशिल्प पुनर्गठन (आर्किटेक्चरल रीडिज़ाइन) की आवश्यकता होती है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, वैश्विक "रहस्य बनाए रखने के खेल" की तरह है। खेलने के लिए, सभी को एक विशेष ताले और चाबी की आवश्यकता होती है। दशकों से, हम एक प्रकार के ताले का उपयोग कर रहे हैं जो ऐसी गणितीय समस्याओं पर आधारित है जिन्हें हल करना इतने कठिन हैं कि दुनिया के सबसे तेज़ सुपरकंप्यूटरों को भी उन्हें तोड़ने में लाखों साल लग जाएंगे। ये ताले हमारे बैंक खातों, हमारे संदेशों और यहाँ तक कि उस डिजिटल धन की भी रक्षा करते हैं जिसे हम "ब्लॉकचेन" कहते हैं। लेकिन अब, वैज्ञानिक एक नए प्रकार का कंप्यूटर बना रहे हैं—एक "क्वांटम कंप्यूटर"—जो केवल एक-एक करके चाबियाँ आज़माता नहीं है; यह एक ही बार में सभी चाबियों को देख सकता है और पलक झपकते ही सही चाबी ढूँढ सकता है। यह एक ऐसी मास्टर की (master key) होने जैसा है जो किसी भी ताले को तुरंत खोल सकती है। यदि ये कंप्यूटर वास्तविक और पर्याप्त शक्तिशाली हो जाते हैं, तो आज हमारे द्वारा उपयोग किए जाने वाले पुराने ताले कागज के थैलों की तरह फट जाएंगे, और वे रहस्य जिनकी वे रक्षा करते हैं, उजागर हो जाएंगे। यह केवल हैकर्स द्वारा पैसा चुराने के बारे में नहीं है; यह हमारे डिजिटल जगत में विश्वास की पूरी नींव के ढहने के बारे में है।
यह शोध पत्र इस बात की गहरी पड़ताल करता है कि जब वह "क्वांटम मास्टर की" आती है तो क्या होता है। इसके लेखक, जो शोधकर्ताओं और उद्योग विशेषज्ञों की एक टीम हैं, डिजिटल वास्तुकारों (architects) की तरह गगनचुंबी इमारतों (ब्लॉकचेन) के एक शहर का निरीक्षण कर रहे हैं ताकि यह देखा जा सके कि भूकंप आने पर कौन सी इमारतें ढह जाएंगी। वे केवल यह नहीं पूछते, "क्या ताले टूट जाएंगे?" वे पूछते हैं, "यदि हम टूटे हुए तालों को नए, अधिक मजबूत तालों से बदल दें, तो क्या इमारतें खड़ी रहेंगी?" वे खोजते हैं कि केवल पुराने तालों को नए तालों से बदलना एक आपदा का इंतज़ार करने जैसा है। नए ताले बहुत भारी और बड़े होते हैं। यदि आप एक छोटे ताले के लिए डिज़ाइन किए गए दरवाज़े पर एक विशाल, भारी तिजोरी लटकाने की कोशिश करते हैं, तो दरवाज़ा अपने कब्जों से गिर सकता है, या गलियारा इतने भारी तालों से भर सकता है कि कोई हिल भी न सके। यह पत्र सुझाव देता है कि इन नए "पोस्ट-क्वांटम" सिस्टमों पर जाने के लिए इमारतों का पूर्ण पुनर्गठन आवश्यक है, न कि केवल एक त्वरित सुधार, अन्यथा पूरा सिस्टम धीमा हो जाएगा या टूट जाएगा।
क्वांटम खतरा: एक नए प्रकार का हैकर
ब्लॉकचेन को एक विशाल, सार्वजनिक नोटबुक की तरह समझें जहाँ हर कोई लिखता है कि किसके पास क्या है। यह सुनिश्चित करने के लिए कि कोई धोखाधड़ी न करे, वे डिजिटल हस्ताक्षर (digital signatures) का उपयोग करते हैं—जैसे कि एक अद्वितीय, अटूट मोहर जो प्रमाणित करती है, "हाँ, मैंने वास्तव में यह लिखा है।" आज, ये मोहरें ऐसे गणित से बनी हैं जो सामान्य कंप्यूटरों के लिए सुरक्षित हैं लेकिन क्वांटम कंप्यूटरों के लिए असुरक्षित हैं। यह पत्र बताता है कि एक क्वांटम कंप्यूटर 'शोर के एल्गोरिदम' (Shor's algorithm) नामक एक प्रसिद्ध चाल का उपयोग करके इन मोहरों को रिवर्स-इंजीनियर कर सकता है। यह ऐसा ही है जैसे यदि कोई चोर आपके सीलबंद लिफाफे को देखकर यह पता लगा ले कि आपने मोहर कैसे बनाई थी, और फिर आपकी धनराशि चुराने के लिए उसकी एक सटीक नकल तैयार कर ले।
खतरा दो रूपों में आता है। पहला है "अभी इकट्ठा करो, बाद में डिक्रिप्ट करो" (Harvest Now, Decrypt Later)। कल्पना कीजिए कि एक चोर आज आपकी डाक चुरा रहा है, लेकिन वह उसे अभी नहीं खोल सकता। वह बस तब तक इंतजार करता है जब तक कि पाँच साल में उसके पास क्वांटम कंप्यूटर न आ जाए, और फिर वह एक साथ सभी पत्रों को खोल देता है। यह उन लोगों के लिए एक बड़ा जोखिम है जिन्होंने अपनी डिजिटल चाबियाँ ब्लॉकचेन पर असुरक्षित छोड़ दी हैं। दूसरा खतरा है "ऑनलाइन जालसाजी" (Online Forgery)। यदि आप वर्तमान में पैसा भेजने की कोशिश कर रहे हैं, तो एक क्वांटम हैकर आपके लेनदेन को बीच में रोक सकता है, आपके हस्ताक्षर की नकल कर सकता है, और नेटवर्क को पता चलने से पहले ही आपके फंड चुरा सकता है।
सात दिग्गज और उनकी कमजोरियां
लेखकों ने सात प्रमुख ब्लॉकचेन—बिटकॉइन, इथेरियम, अल्गोरैंड, सोलाना, एवलांच, मोनेरो और XRP लेजर—का अध्ययन किया कि वे कैसे स्थिति संभालेंगे। उन्होंने पाया कि लगभग सभी एक ही नाजुक गणित पर निर्भर हैं जिसे क्वांटम कंप्यूटर तोड़ सकते हैं।
- बिटकॉइन एक ऐसी तिजोरी की तरह है जहाँ कुछ लोगों ने अपनी चाबियाँ खुली छोड़ दी हैं (पुराने प्रकार के पते में)। यदि कोई क्वांटम कंप्यूटर जागता है, तो उन चाबियों के लिए खेल खत्म है। दूसरों के लिए, चाबी तब तक छिपी रहती है जब तक वे खर्च करने की कोशिश नहीं करते, जिससे उन्हें चोरी होने से पहले अपना पैसा स्थानांतरित करने के लिए एक छोटा सा समय मिलता है। लेकिन सब कुछ एक साथ स्थानांतरित करना एक चम्मच से स्विमिंग पूल खाली करने जैसा होगा; नेटवर्क जाम हो जाएगा।
- इथेरियम थोड़ा अधिक जटिल है। यह हजारों वोटों को एक छोटे से नोट में समेटने के लिए एक विशेष "जादुई गोंद" (BLS सिग्नेचर) का उपयोग करता है। यह सिस्टम को तेज़ रखता है। लेकिन नए क्वांटम-सुरक्षित ताले इस जादुई गोंद के बिना आते हैं। यदि इथेरियम बिना किसी समाधान के नए तालों पर स्विच करता है, तो "नोट" इतने बड़े हो जाएंगे कि नेटवर्क घुटने लगेगा और सिस्टम घोंघे की गति से धीमा हो जाएगा।
- सोलाना गति के लिए बनाया गया है, जैसे कि एक रेस कार। लेकिन इसके नए क्वांटम-सुरक्षित ताले इतने बड़े हैं कि वे कार की डिक्की में भी नहीं समाते। कार को उन्हें ले जाने के लिए पूरी तरह से फिर से डिज़ाइन करना होगा।
- मोनेरो एक गोपनीयता वाली मुद्रा (privacy coin) है जो छिपाती है कि किसने क्या भेजा। इसका वर्तमान गणित क्वांटम कंप्यूटरों द्वारा तोड़ा जा सकता है, और नया गणित अभी तक पहचान छिपाने का तरीका नहीं जानता है। यह एक ऐसे भेष पहनने जैसा है जो आपको अदृश्य बनाता है, लेकिन नया भेष आपको केवल एक विशाल, स्पष्ट लक्ष्य बना देता है।
नए तालों का भारी बोझ
इस पत्र की सबसे बड़ी खोज यह है कि आप केवल एक नया ताला "डाल" नहीं सकते। नए पोस्ट-क्वांटम सिग्नेचर भौतिक रूप से बड़े होते हैं। कल्पना कीजिए कि यदि हर बार जब आप एक टेक्स्ट मैसेज भेजते हैं, तो आपको कागज के टुकड़े के बजाय एक ईंट लगानी पड़ती है।
लेखकों ने गणना की और पाया कि यदि बिटकॉइन ने एक नए मानक लॉक (जिसे ML-DSA कहा जाता है) पर स्विच किया, तो इसकी गति 89% गिर जाएगी। यह प्रति सेकंड लगभग 15 लेनदेन से घटकर केवल 1.6 रह जाएगा। यदि वे एक अलग लॉक (SLH-DSA) का उपयोग करते हैं, तो यह 0.4 लेनदेन प्रति सेकंड तक गिर जाएगा। यह एक बहुत बड़ी गिरावट है।
इथेरियम के लिए, समस्या और भी बदतर है क्योंकि "जादुई गोंद" का मुद्दा है। नए, भारी हस्ताक्षरों को समेटने (bundle) के तरीके के बिना, नेटवर्क को प्रत्येक टाइम स्लॉट के लिए 67.7 मेगाबाइट डेटा संग्रहीत करना होगा, जबकि वर्तमान में यह केवल कुछ किलोबाइट है। यह एक लिफाफे में पूरी लाइब्रेरी भेजने जैसा है। नेटवर्क संभवतः जम जाएगा।
प्रभाव की लहर: गति क्यों मायने रखती है
यह केवल इस बारे में नहीं है कि एक ब्लॉक में कितने लेनदेन फिट होते हैं; यह इस बारे में भी है कि समाचार कितनी तेज़ी से यात्रा करता है। ब्लॉकचेन में, प्रत्येक कंप्यूटर (या "नोड") को एक नए ब्लॉक के बारे में जल्दी सुनना होता है। यदि ब्लॉक को यात्रा करने में बहुत अधिक समय लगता है, तो इसे भेजने में अधिक समय लगता है।
लेखक बताते हैं कि यदि ब्लॉक को यात्रा करने में बहुत अधिक समय लगता है, तो कुछ कंप्यूटर इसे मिस कर देंगे और गलत संस्करण पर निर्माण करना शुरू कर देंगे। इससे "फोर्क्स" (forks) होते हैं, जहाँ चेन दो भागों में विभाजित हो जाती है। बिटकॉइन में, नए तालों के साथ यह 8.6 गुना अधिक बार हो सकता है। कल्पना कीजिए कि दोस्तों का एक समूह एक कहानी पर सहमत होने की कोशिश कर रहा है, लेकिन हर बार जब कोई हिस्सा सुनाता है, तो संदेश इतना लंबा और विलंबित हो जाता है कि आधे समूह को एक अलग अंत सुनाई देता है। कहानी बिखर जाती है।
यह इनसेंटिव्स (incentives) को भी बदल देता है। माइनर्स और वैलिडेटर्स (वे लोग जो नेटवर्क चलाते हैं) तेज़ और विश्वसनीय होने के माध्यम से पैसा कमाते हैं। यदि नए ताले सब कुछ धीमा और जोखिम भरा बना देते हैं, तो केवल सबसे बड़ी, अमीर कंपनियाँ जिनके पास सबसे तेज़ इंटरनेट कनेक्शन है, नेटवर्क चलाने का खर्च उठा पाएंगी। यह "विकेंद्रीकृत" (decentralized) सपने को खत्म कर देगा, जिससे एक सार्वजनिक नेटवर्क एक निजी क्लब में बदल जाएगा।
आगे का रास्ता: एक सरल बदलाव नहीं
तो, समाधान क्या है? यह पत्र सुझाव देता है कि अभी तक कोई भी पूर्ण, एक-आकार-सभी-के-लिए-उपयुक्त उत्तर नहीं है।
- बिटकॉइन के लिए: उन्हें छोटे, अधिक कुशल तालों (जैसे Falcon) को स्वीकार करने के लिए सिस्टम को अपग्रेड करने की आवश्यकता हो सकती है या एक "हाइब्रिड" दृष्टिकोण का उपयोग करने की आवश्यकता हो सकती है जहाँ वे एक ही समय में पुराने और नए दोनों तालों का उपयोग करते हैं। लेकिन यह महंगा है और संक्रमण के दौरान इसे और भी धीमा कर देता है।
- इथेरियम के लिए: उन्हें हस्ताक्षरों को एक साथ "गोंद" लगाने का एक नया तरीका विकसित करने की आवश्यकता है, शायद एक अलग प्रकार के गणितीय प्रमाण (जैसे STARKs) का उपयोग करके जो डेटा को संकुचित (compress) कर सके।
- सभी के लिए: लेखक तर्क देते हैं कि हमें भविष्य में ताल बदलने के लिए तैयार रहना होगा। "ऑनरैम्प" (Onramp) प्रोजेक्ट और भी छोटे, तेज़ तालों की तलाश कर रहा है, लेकिन वे अभी तैयार नहीं हैं।
यह पत्र निष्कर्ष निकालता है कि क्वांटम-सुरक्षित भविष्य की ओर बढ़ना केवल एक सॉफ्टवेयर अपडेट नहीं है। यह एक विशाल निर्माण परियोजना है। हमें सड़कों, ट्रैफिक लाइटों और कारों को एक साथ फिर से डिज़ाइन करने की आवश्यकता है। यदि हम केवल एक पुरानी कार में नया इंजन लगाने की कोशिश करते हैं, तो वह बिखर सकती है। लेखक आग्रह करते हैं कि समुदाय को अभी से योजना बनाना शुरू करना चाहिए, लचीली प्रणालियाँ बनाने के लिए जो अनुकूलित हो सकें, और यह स्वीकार करने के लिए कि संक्रमण अव्यवस्थित, धीमा और महंगा होगा। क्वांटम घड़ी टिक-टिक कर रही है, और हम केवल पूर्ण ताले का इंतजार नहीं कर सकते; हमें एक ऐसा दरवाजा बनाना होगा जो आने वाले किसी भी बदलाव को झेल सके।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।