Binding PQC to Copyleft via QGPL and Evaluating Quantum-Safe Distribution Integrity
यह शोध पत्र क्वांटम जनरल पब्लिक लाइसेंस (QGPL) v3.0 को प्रस्तुत करता है, जो ओपन साइंस वितरण के लिए पोस्ट-क्वांटम क्रिप्टोग्राफिक अखंडता को अनिवार्य बनाता है, और एक हाइब्रिड सिग्नेचर स्कीम के माध्यम से इसकी व्यावहारिक व्यवहार्यता को प्रदर्शित करता है जो बिना किसी केंद्रीकृत बुनियादी ढांचे के कमोडिटी हार्डवेयर पर आर्टिफैक्ट की दीर्घकालिक प्रामाणिकता सुनिश्चित करता है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आप अपने एक मित्र को भविष्य में एक अनमोल, हस्तलिखित पत्र भेज रहे हैं। आप इसे एक टाइम कैप्सूल (समय कैप्सूल) में सील करके अपने पिछवाड़े में दफना देते हैं, इस भरोसे के साथ कि जब आपका मित्र पचास साल बाद इसे खोदकर निकालेगा, तो कागज वैसा ही होगा और स्याही अभी भी आपकी ही होगी। सदियों से, हमने कंप्यूटर फाइलों के लिए यही करने हेतु "डिजिटल सील" (क्रिप्टोग्राफी) का उपयोग किया है। हम अपने डिजिटल कार्य को एक अद्वितीय गणितीय स्टैम्प के साथ साइन करते हैं जो यह प्रमाणित करता है, "यह मैंने लिखा है, और किसी ने इसमें एक बिट भी बदलाव नहीं किया है।"
लेकिन एक डरावना मोड़ आने वाला है। वैज्ञानिक भविष्यवाणी कर रहे हैं कि निकट भविष्य में, एक विशेष प्रकार का सुपर-कंप्यूटर जिसे "क्वांटम कंप्यूटर" कहा जाता है, बनाया जाएगा। ये मशीनें इतनी शक्तिशाली होंगी कि वे आज हमारे द्वारा उपयोग किए जाने वाले पुराने डिजिटल सील को तोड़ सकेंगी, जैसे कि एक मास्टर की (master key) से तिजोरी को खोलना। इसका मतलब है कि एक चालाक हैकर आपके टाइम कैप्सूल को चुरा सकता है, उसके अंदर का पत्र बदलकर नकली पत्र डाल सकता है, और एक नया सील बनाने के लिए क्वांटम कंप्यूटर का उपयोग कर सकता है जो बिल्कुल असली दिखेगा। डरावनी बात यह नहीं है कि यह केवल रहस्यों के बारे में है; यह सत्य के बारे में है। यदि हम अपने वैज्ञानिक डेटा, सॉफ्टवेयर और इतिहास पर मौजूद सील पर भरोसा नहीं कर सकते, तो हम यह जानने की क्षमता खो सकते हैं कि क्या वास्तविक है और क्या एक जालसाजी है, दशकों बाद भी।
यही वह समस्या है जिसे लिथुआनिया के कौनास यूनिवर्सिटी ऑफ टेक्नोलॉजी के शोधकर्ताओं की एक टीम हल कर रही है। वे केवल एक मजबूत ताला बनाने की कोशिश नहीं कर रहे हैं; वे खेल के नियमों को पूरी तरह से बदलने की कोशिश कर रहे हैं। वे पूछ रहे हैं: क्या होगा यदि कानून स्वयं यह आवश्यक बना दे कि हमें एक ऐसा ताला उपयोग करना चाहिए जिसे क्वांटम कंप्यूटर नहीं तोड़ सकते?
क्वांटम-प्रूफ नियम पुस्तिका
शोधकर्ताओं, शारुनास ग्रिगैलियुनस (Šarūnas Grigaliūnas), रासा ब्रुज़िएने (Rasa Brūzgienė), और डायना गुडोनिएने (Daina Gudonienė) ने नियमों का एक नया सेट बनाया है जिसे क्वांटम जनरल पब्लिक लाइसेंस (QGPL) कहा जाता है। इसे डिजिटल खजानों को साझा करने के लिए एक विशेष अनुबंध की तरह समझें। आमतौर पर, जब आप कोई सॉफ्टवेयर या वैज्ञानिक डेटासेट साझा करते हैं, तो आप उसके साथ एक लाइसेंस जोड़ते हैं जो कहता है, "आप इसका उपयोग कर सकते हैं, लेकिन यदि आप इसमें बदलाव करते हैं और इसे फिर से साझा करते हैं, तो आपको अपने बदलाव भी साझा करने होंगे।" इसे "कॉपीलेफ्ट" (copyleft) कहा जाता है।
QGPL इस अनुबंध में एक अत्यंत शक्तिशाली नई शर्त जोड़ता है: यदि आप इस फ़ाइल को साझा करना चाहते हैं, तो आपको यह साबित करना होगा कि इसे भविष्य के क्वांटम कंप्यूटर द्वारा बदला या छेड़छाड़ नहीं गया है।
इसे काम करने योग्य बनाने के लिए, उन्होंने एक टूलकिट बनाया है जो दो परतों वाली सुरक्षा के साथ एक "डिजिटल टाइम कैप्सूल" के रूप में कार्य करता है:
- मजबूत सील (PQ): वे एक नए प्रकार के डिजिटल सिग्नेचर का उपयोग करते हैं जिसे ML-DSA (एक लैटिस-आधारित सिग्नेचर) कहा जाता है, जिसे क्वांटम कंप्यूटरों द्वारा भी न तोड़ा जा सकने वाला डिज़ाइन किया गया है।
- बैकअप सील (क्लासिकल): वे बैकअप के रूप में पुराने, परिचित सील (जैसे Ed25519) को भी रखते हैं, यदि लोग अभी नए वाले के लिए तैयार न हों।
यहाँ दिलचस्प बात यह है: नया नियम कहता है कि आपके पास वह भारी-भरकम क्वांटम-प्रूफ सील होना अनिवार्य है। पुराना सील वैकल्पिक है। यदि भविष्य में पुराना सील टूट जाता है, तो भारी-भरकम वाला सील सुरक्षित रहेगा। लेकिन यदि आपके पास केवल पुराना सील है, तो लाइसेंस कहता है, "क्षमा करें, आप इसे साझा नहीं कर सकते।" यह सभी को फ़ाइल आगे बढ़ाते समय अपनी सुरक्षा अपग्रेड करने के लिए मजबूर करता है।
यह वास्तविक दुनिया में कैसे काम करता है
टीम ने केवल नियम नहीं लिखे; उन्होंने यह देखने के लिए एक वर्किंग प्रोटोटाइप भी बनाया कि क्या यह व्यावहारिक है। उन्होंने यह देखने के लिए कि यह कितना तेज़ और भारी होगा, एक मानक कंप्यूटर चिप (एक Apple ARM64 चिप) पर अपने सिस्टम का परीक्षण किया।
गति परीक्षण (Speed Test):
उन्होंने पाया कि नए क्वांटम-प्रूफ सील को लागू करना अविश्वसनीय रूप से तेज़ है। एक फ़ाइल को साइन करने में लगभग 0.72 मिलीसेकंड और इसकी जाँच करने में 0.37 मिलीसेकंड का समय लगता है। संदर्भ के लिए, यह पलक झपकने से भी तेज़ है। यहाँ तक कि जब उन्होंने बैकअप के रूप में पुराने प्रकार के सील को भी जोड़ा, तो पूरी प्रक्रिया केवल एक मिलीसेकंड के बहुत छोटे हिस्से ( 0.3 ms से कम) से धीमी हुई।
आकार परीक्षण (Size Test):
एक चिंता यह थी कि ये नए सील बहुत बड़े होंगे, जिससे फाइलें साझा करने के लिए बहुत बड़ी हो जाएंगी। शोधकर्ताओं ने पाया कि एक एकल फ़ाइल के लिए, अतिरिक्त "मेटाडेटा" (सील के बारे में जानकारी) लगभग 10.8 KiB है। यदि आप एक छोटी फ़ाइल (जैसे 181-बाइट का टेक्स्ट) साझा कर रहे हैं, तो यह बड़ा लग सकता है। लेकिन यदि आप एक बड़ी फ़ाइल (जैसे 1 MiB की इमेज) साझा कर रहे हैं, तो अतिरिक्त स्थान 1% से भी कम है। इससे भी बेहतर, यदि आप 1,000 फ़ाइलों को एक पैकेज में बांधते हैं, तो सील की "लागत" घटकर केवल 148 बाइट प्रति फ़ाइल रह जाती है। यह प्रत्येक वस्तु के लिए अलग-अलग शिपिंग शुल्क देने के बजाय 1,000 वस्तुओं के बॉक्स के लिए एक फ्लैट शिपिंग शुल्क देने जैसा है।
"क्या होगा यदि" परीक्षण (What If Test):
उन्होंने यह भी परीक्षण किया कि यदि चीजें गलत हो जाती हैं तो क्या होता है।
- यदि फ़ाइल बदल जाती है: सिस्टम इसे तुरंत अस्वीकार कर देता है।
- यदि पुराना सील खराब हो जाता है: सिस्टम केवल नए क्वांटम-प्रूफ सील का उपयोग करके फ़ाइल को सत्यापित कर सकता है।
- यदि कुंजी (key) चोरी हो जाती है: उन्होंने एक "रूट की" (root key) प्रणाली बनाई है। एक मास्टर की की कल्पना करें जिसे एक तिजोरी (ऑफलाइन) में रखा गया है जो दैनिक कार्य के लिए उपयोग की जाने वाली कुंजियों को साइन करती है। यदि कोई दैनिक की चोरी हो जाती है, तो तिजोरी बिना मुख्य तिजोरी को बदले एक नई की जारी कर सकती है और पुरानी को रद्द कर सकती है। यह सिस्टम को तब भी काम करने की अनुमति देता है जब इंटरनेट बंद हो या कोई केंद्रीय प्राधिकरण गायब हो जाए।
निष्कर्ष
शोधकर्ताओं ने पाया कि यह "लाइसेंस-प्रोपैगेटेड इंटीग्रिटी" (लाइसेंस-प्रसारित अखंडता) व्यावहारिक है। उन्होंने सिद्ध किया कि आप कंप्यूटरों को धीमा किए बिना या इंटरनेट को विशाल फाइलों से भरे बिना, कानूनी रूप से लोगों को क्वांटम-प्रूफ सुरक्षा का उपयोग करने के लिए बाध्य कर सकते हैं।
हालाँकि, वे यह स्पष्ट करने में भी सावधान हैं कि उन्होंने क्या नहीं किया है। उन्होंने यह साबित नहीं किया है कि यह लाइसेंस हर देश के अदालत कक्ष में टिक पाएगा (यह वकीलों के लिए कानूनी प्रश्न है, गणित के लिए नहीं)। उन्होंने यह भी साबित नहीं किया है कि क्वांटम कंप्यूटर इन विशिष्ट नए सील्स को अंततः नहीं तोड़ पाएंगे, हालांकि वर्तमान गणित बताता है कि वे लंबे समय तक इन्हें नहीं तोड़ पाएंगे।
संक्षेप में, यह शोध पत्र दिखाता है कि हम अपने डिजिटल इतिहास को भविष्य के अनुकूल कंबल में लपेट सकते हैं। इस सुरक्षात्मक कंबल का उपयोग करने की आवश्यकता को स्वयं साझा करने के नियमों का हिस्सा बनाकर, हम यह सुनिश्चित कर सकते हैं कि जब क्वांटम कंप्यूटर आ जाएं, तब भी हमारी वैज्ञानिक खोजों और सॉफ्टवेयर की सच्चाई सुरक्षित, सत्यापन योग्य और हमारी ही रहे। यह भविष्य से कहने का एक तरीका है: "हमने इसे टिकाऊ बनाने के लिए बनाया है, और हमने यह सुनिश्चित किया है कि आप इसे जांच सकें।"
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।