भविष्य-सुरक्षित जालसाजी को रोकने और राष्ट्रीय मानक एवं प्रौद्योगिकी संस्थान (NIST) के दिशानिर्देशों के अनुरूप होने के लिए WHIR हैश-आधारित योजना का उपयोग करते हुए विश्व ने 128-बिट एकीकृत पोस्ट-क्वांटम सुरक्षा लागू की।
वर्ल्ड ने नए ZK प्रूविंग टूलकिट में पोस्ट-क्वांटम सुरक्षा जोड़ी
लेखक
शेयर
मुख्य निष्कर्ष
- NIST मार्गदर्शन वर्तमान पहचान प्रमाणों को क्वांटम कंप्यूटरों द्वारा तोड़ने से रोकने के लिए शीघ्र अपनाने का आग्रह करता है।
- हैश-आधारित पोस्ट-क्वांटम मॉडल "अब हार्वेस्ट करें, बाद में डिक्रिप्ट करें" जैसे खतरे के तरीकों के बजाय जालसाजी के जोखिमों को कम करते हैं।
- वर्ल्ड आईडी और एथेरियम का लक्ष्य 2030 के दशक की अपेक्षित समय-सीमा से पहले पूर्ण रूप से पोस्ट-क्वांटम मानकों में संक्रमण करना है।
सक्रिय पोस्ट-क्वांटम अपनाना
वर्ल्ड ने हाल ही में एक ओपन-सोर्स और प्रोडक्शन-रेडी जीरो-नॉलेज (ZK) प्रूविंग टूलकिट का अनावरण किया है, जिसे व्यक्तियों को सीधे स्मार्टफोन और वेब ब्राउज़र पर क्रिप्टोग्राफिक प्रूफ बनाने में सक्षम बनाने के लिए डिज़ाइन किया गया है। वर्ल्ड आईडी में पहले से ही एकीकृत, प्रोवेकिट v1 नामक यह टूलकिट उपयोगकर्ताओं को तीसरे पक्षों को अंतर्निहित संवेदनशील डेटा का खुलासा किए बिना व्यक्तिगत जानकारी सत्यापित करने की अनुमति देती है।
यह लॉन्च कुछ महीने बाद हुआ है, जब सैम ऑल्टमैन द्वारा स्थापित संस्था ने एक डेवलपर टूलकिट का अनावरण किया था, जिसे आर्टिफिशियल इंटेलिजेंस (एआई) एजेंटों के बढ़ते क्षेत्र में मानव पहचान का क्रिप्टोग्राफिक प्रमाण लाने के लिए डिज़ाइन किया गया था। उस समय, वर्ल्ड ने कहा था कि यह टूलकिट एआई एजेंटों को वर्ल्ड आईडी के माध्यम से यह साबित करने की अनुमति देगा कि उनके पीछे एक अद्वितीय और सत्यापित व्यक्ति है।
टूलकिट में 128-बिट पोस्ट-क्वांटम सुरक्षा को एकीकृत करने के पीछे के तर्क को संबोधित करते हुए, वर्ल्ड फाउंडेशन के एक प्रवक्ता ने कहा कि अब क्वांटम-प्रतिरोधी मानकों पर माइग्रेट करना नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) जैसे निर्धारण निकायों की सिफारिशों के अनुरूप है।
प्रवक्ता ने कहा, "सुरक्षा के लिए वास्तविक लेकिन कम-संभावित जोखिम को गंभीरता से लेना आवश्यक है," यह देखते हुए कि हालांकि व्यावहारिक क्वांटम हमले अभी पांच से 15 साल दूर हो सकते हैं, हार्डवेयर और सॉफ्टवेयर सिस्टम में एम्बेडेड क्रिप्टोग्राफिक बुनियादी ढांचे को बदलने में वर्षों लग जाते हैं। प्रतिनिधि ने आगे कहा कि पोस्ट-क्वांटम सुरक्षा और कम-विलंबता प्रदर्शन (low-latency performance) विरोधी लक्ष्यों के बजाय परस्पर पूरक हैं।
एक मीडिया बयान के अनुसार, यह टूलकिट पारंपरिक एलिप्टिक-कर्व गणित के बजाय WHIR नामक एक हैश-आधारित कमिटमेंट स्कीम पर निर्भर करती है, जिससे एक विश्वसनीय सेटअप की आवश्यकता समाप्त हो जाती है। एक विश्वसनीय सेटअप के बिना, वर्ल्ड ऐप चलाने वाले स्मार्टफोन मेमोरी में बड़ी प्रूविंग कुंजियाँ रखने से मुक्त हो जाते हैं, जिससे कम-श्रेणी के उपकरणों को सीधे गणनाएँ संभालने में सक्षम बनाया जाता है।
बेंचमार्क परीक्षण दिखाते हैं कि प्रोवेकिट मानक स्मार्टफ़ोन पर कुछ ही सेकंड में और कम-श्रेणी के हार्डवेयर पर 30 सेकंड से कम समय में प्रूफ उत्पन्न करता है, जिसमें प्रूफ का आकार औसतन लगभग 1 एमबी होता है। एथेरियम ऑन-चेन सत्यापन जैसे वातावरणों के लिए, जहाँ छोटे फ़ुटप्रिंट की आवश्यकता होती है, वर्ल्ड ग्रोथ16 जैसे कॉम्पैक्ट प्रूफ़ सिस्टम का उपयोग करके पुनरावर्ती सत्यापन की सिफारिश करता है।
संभावित "हार्वेस्ट नाउ, डिक्रिप्ट लेटर" (HNDL) हमलों के संबंध में पूछे गए सवालों का जवाब देते हुए, प्रवक्ता ने Bitcoin.com न्यूज़ को स्पष्ट किया कि यह Provekit के डिज़ाइन का मुख्य कारण नहीं था। चूंकि यह टूलकिट कच्ची बायोमेट्रिक्स या क्रेडेंशियल्स को वेब पर प्रसारित करने के बजाय स्थानीय रूप से शून्य-ज्ञान प्रमाणों को संसाधित करता है, इसलिए क्वांटम प्रगति की परवाह किए बिना व्यक्तिगत गोपनीयता सूचना-सैद्धांतिक रूप से सुरक्षित रहती है।
इसके बजाय, शून्य-ज्ञान प्रणालियों के लिए प्राथमिक पोस्ट-क्वांटम जोखिम प्रमाण की दृढ़ता और जालसाजी से संबंधित है। पोस्ट-क्वांटम सुरक्षा के बिना, एक क्वांटम कंप्यूटर हमलावर को व्यक्तित्व के प्रमाणों को जाली बनाने या किसी अन्य व्यक्ति के रूप में प्रमाणीकरण करने की अनुमति दे सकता है।
प्रवक्ता ने समझाया, "शून्य-ज्ञान प्रमाण कोई रहस्य नहीं है जिसे अनलॉक या डिक्रिप्ट किया जाना बाकी है; यह एक दावा है कि कुछ सच है, इसलिए चिंता गोपनीयता की नहीं, बल्कि जालसाजी की है," उन्होंने यह भी कहा कि वर्ल्ड आईडी और एथेरियम दीर्घकालिक अग्रिम सुरक्षा को संरक्षित करने के लिए पूर्ण पोस्ट-क्वांटम सुरक्षा की ओर बढ़ रहे हैं।
प्रोवेकिट पर निर्माण करने वाले डेवलपर्स एज़टेक द्वारा विकसित एक ओपन-सोर्स, रस्ट-प्रेरित डोमेन-विशिष्ट भाषा, नॉयर का उपयोग करके कस्टम दावे बना सकते हैं। कस्टम दावों को प्राथमिक एप्लिकेशनों में सीधे बंडल किए बिना गतिशील रूप से वितरित किया जा सकता है। यह सॉफ्टवेयर वर्ल्ड आईडी क्रेडेंशियल्स का भी समर्थन करता है, जो एनएफसी-सक्षम पहचान दस्तावेजों से एन्क्रिप्टेड डेटा को स्थानीय रूप से पढ़ने और संग्रहीत करने में सक्षम है।
संग्रहीत जानकारी बाहरी पक्षों, जिसमें वर्ल्ड फाउंडेशन और टूल्स फॉर ह्यूमैनिटी शामिल हैं, के लिए अप्राप्य बनी रहती है। इस बीच, वर्ल्ड ने कहा कि वह वर्तमान में प्रोवेकिट v2 विकसित कर रहा है, जिसका उद्देश्य ऑन-चेन सत्यापन दक्षता में सुधार करते हुए प्रूफ के आकार और मेमोरी की खपत को और कम करना है।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
