पुनरात्मक डिक्रिप्शन जाल: क्यों पोस्ट-क्वांटम अपग्रेड आपका अतीत का गोपनीयता बचा नहीं सकते

10-वर्षीय माइग्रेशन विंडो का पुनःपरिभाषित करना

क्वांटम खतरे पर हाल ही में जारी हुए गूगल के श्वेतपत्र ने उन तकनीकी औचित्यों पर तीव्र बहस छेड़ दी है, जिनके कारण लेखकों ने प्रवासन की समय-सीमा को आक्रामक रूप से 2029 तक आगे बढ़ा दिया। हालांकि कुछ आलोचकों ने इन निष्कर्षों को अतिशयोक्तिपूर्ण बताकर खारिज कर दिया है, लेकिन उद्योग विशेषज्ञों की एक व्यापक सहमति यह सुझाव देती है कि क्वांटम अनुसंधान के एक प्रमुख चालक की ओर से इस स्तर की चेतावनी, डेवलपर्स के लिए तत्काल पोस्ट-क्वांटम तैयारियाँ शुरू करने हेतु एक निर्णायक चेतावनी के रूप में काम करनी चाहिए।

कंप्यूटर वैज्ञानिक और फेनिक्स (Fhenix)—एक परियोजना जो एथेरियम इकोसिस्टम में पूरी तरह से होमोमॉर्फिक एन्क्रिप्शन (FHE) को एकीकृत कर रही है—के संस्थापक, गाय ज़िस्काइंड ने उल्लेख किया कि व्हाइटपेपर प्रभावी रूप से इस बातचीत को एक नया रूप देता है। ज़िस्काइंड के अनुसार, पारंपरिक 10-वर्षीय माइग्रेशन विंडो, जो हाल तक निराशावादी लग रही थी, अब गूगल के निष्कर्षों के आलोक में "खतरनाक रूप से आशावादी" प्रतीत होती है।

शायद सबसे महत्वपूर्ण निष्कर्ष स्वयं संदेशवाहक का महत्व है; यह तथ्य कि गूगल जैसे दर्जे के एक तकनीकी दिग्गज ने अपना नाम इतनी विशिष्ट समय-सीमा से जोड़ा है, उसे ब्लॉकचेन समुदाय को एक मौलिक वास्तुशिल्प परिवर्तन की ओर धकेलना चाहिए। इस बात के संदर्भ में कि व्हाइटपेपर में दिए गए निष्कर्षों ने क्यों गति पकड़ी है, ज़िस्काइंड ने कहा:

"इस क्षेत्र में पिछले पेपर या तो बहुत सैद्धांतिक होते थे या क्यूबिट आवश्यकताओं के बारे में बहुत आशावादी होते थे। यह ऐसा लगता है कि यह उस अंतर को इस तरह से पाट रहा है जिससे लोगों को असहज होना चाहिए।"

इस बीच, गूगल के व्हाइटपेपर के मुख्य खुलासे ने ब्लॉकचेन समुदाय में हलचल मचा दी है: शोधकर्ताओं ने यह प्रदर्शित किया है कि एक "क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर" (CRQC) किसी लेनदेन को पुष्टि होने से पहले ही हाईजैक करने में 41% सफलता दर हासिल कर सकता है।

आलोचक चेतावनी देते हैं कि यह भेद्यता मेम्पूल को हमलावरों के लिए एक "शॉपिंग मॉल" में बदल सकती है, जो वास्तविक समय में निजी कुंजियाँ प्राप्त कर सकते हैं और वैध ट्रांसफर को धोखाधड़ी वाले ट्रांसफर से बदल सकते हैं। इस स्तर का जोखिम उस मौलिक विश्वास को खत्म करने का खतरा पैदा करता है जो बिटकॉइन नेटवर्क का आधार है। नेटवर्क की अखंडता के पूर्ण पतन को रोकने के लिए, कुछ समर्थक अब ब्लॉकचेन फाइनालिटी आर्किटेक्चर में बड़े बदलाव की मांग कर रहे हैं, पारंपरिक सहमति मॉडल से अधिक आक्रामक, क्वांटम-सुरक्षित ढांचे की ओर बढ़ रहे हैं।

अपनी ओर से, ज़िस्काइंड का कहना है कि पूरे स्टैक को स्थानांतरित करने के लिए पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) की आवश्यकता है, जिसमें लैटिस-आधारित संरचनाएं सबसे परिपक्व विकल्प हैं। हालांकि उनका मानना ​​है कि ऐसा कदम मेम्पुल्स को फिर से सुरक्षित बना देगा, फिर भी फेनिक्स के संस्थापक उनके एन्क्रिप्शन की वकालत करते हैं।

ज़िस्काइंड ने समझाया, "जब हम ऐसा कर ही रहे हैं, तो हम मेमपूल को PQC एन्क्रिप्शन और, आदर्श रूप से, पूरी तरह से होमोमॉर्फिक एन्क्रिप्शन के साथ एन्क्रिप्ट करना शुरू कर सकते हैं।" "एन्क्रिप्टेड मेमपूल कई अन्य समस्याओं का समाधान करते हैं—फ्रंट-रनिंग, MEV एक्सट्रैक्शन, और लेनदेन की गोपनीयता।"

संरचनात्मक कमजोरियाँ: बिटकॉइन बनाम एथेरियम

गूगल व्हाइटपेपर ने बिटकॉइन और एथेरियम इकोसिस्टम के बीच संरचनात्मक अंतरों की पुन: जांच के लिए भी मजबूर किया है। जबकि बिटकॉइन की प्राथमिक चिंता हस्ताक्षर शोषण के माध्यम से "सिक्कों की चोरी" ही बनी हुई है, एथेरियम की जटिल प्रोटोकॉल पर निर्भरता—जिसमें लेयर 2 स्केलिंग समाधान और ZK-रैपल्स शामिल हैं जो अक्सर ट्रस्टेड सेटअप का उपयोग करते हैं—एक अधिक जटिल खतरे की प्रोफाइल पेश करती है।

जब यह पूछा गया कि क्या ये निर्भरताएँ एथेरियम को मौलिक रूप से बिटकॉइन की तुलना में अधिक "नाजुक" बनाती हैं, तो ज़िस्काइंड ने स्पष्ट किया कि अंतर वास्तुकला में कम और संरक्षित किए जा रहे डेटा की स्थायीता में अधिक है।

ज़िस्काइंड चेतावनी देते हैं कि पर्याप्त शक्तिशाली क्वांटम कंप्यूटर के आगमन से इलैप्टिक कर्व क्रिप्टोग्राफी पर निर्मित वर्तमान शून्य-ज्ञान (ZK) प्रणालियों को केवल "कमजोर" नहीं किया जाएगा; यह उन्हें पूरी तरह से अप्रचलित बना देगा।

ज़िस्काइंड ने कहा, "एक पर्याप्त शक्तिशाली क्वांटम कंप्यूटर के होने पर, इलैप्टिक कर्व क्रिप्टोग्राफी पर निर्मित किसी भी ZK-आधारित सिस्टम को पूरी तरह से टूटा हुआ माना जाना चाहिए।" "एक हमलावर झूठे दावे साबित कर सकता है, जिसका अर्थ है कि वे ऑन-चेन स्थिति के बारे में झूठ बोल सकते हैं और धन चुरा सकते हैं। यह विनाशकारी है।"

हालांकि, उन्होंने बताया कि मानक राज्य संक्रमणों और संपत्ति हस्तांतरणों के लिए, इसका समाधान निश्चित है। एक बार जब इथेरियम नेटवर्क और इसकी विभिन्न परतें पोस्ट-क्वांटम सुरक्षित (PQ-secure) क्रिप्टोग्राफी में अपग्रेड हो जाएँगी, तो चोरी का तत्काल खतरा समाप्त हो जाएगा।

गोपनीयता-केंद्रित प्रोटोकॉल के लिए स्थिति काफी अधिक गंभीर है। जबकि PQC में अपग्रेड करने से भविष्य में संपत्ति की चोरी या गुप्त मुद्रास्फीति को रोका जा सकता है, यह अतीत की रक्षा नहीं कर सकता है। ज़िस्काइंड ने गोपनीयता में निहित एक "गहरी समस्या" पर प्रकाश डाला जिसे एक साधारण सॉफ्टवेयर पैच से हल नहीं किया जा सकता है: रेट्रोएक्टिव डिक्रिप्शन।

एक हाईजैक किए गए लेनदेन के विपरीत, जो एक बार की घटना है, एक सार्वजनिक खाता-बही पर संग्रहीत एन्क्रिप्टेड डेटा स्थायी होता है। एक क्वांटम प्रतिद्वंद्वी उन ऐतिहासिक लेनदेन को डिक्रिप्ट करने के लिए आवश्यक कंप्यूटिंग शक्ति प्राप्त करने के लिए वर्षों तक इंतजार कर सकता है, जिन्हें हमेशा के लिए निजी रहने के लिए बनाया गया था।

ज़िस्काइंड ने समझाया, "सभी एन्क्रिप्टेड डेटा जो पहले से ही ऑन-चेन है, सभी लेनदेन जिन्हें निजी रहने के लिए बनाया गया था—एक क्वांटम प्रतिद्वंद्वी उन्हें डिक्रिप्ट करने में सक्षम हो सकता है।" "तो अपग्रेड करने के बाद भी, उपयोगकर्ताओं की गोपनीयता स्थायी रूप से समझौता हो सकती है।"

यह स्थायीपन आज संवेदनशील डेटा संभालने वाले किसी भी प्रोटोकॉल के लिए समय की मांग करता है। ज़िस्काइंड और फेनिक्स टीम के लिए, यह 2029 की समय-सीमा समाप्त होने से पहले PQ-सुरक्षित एन्क्रिप्शन मानकों के लिए तत्काल प्रयास को उचित ठहराता है।

वे उद्योग के लिए एक स्पष्ट चेतावनी के साथ निष्कर्ष निकालते हैं: गोपनीयता प्रोटोकॉल के उपयोगकर्ताओं को यह मानकर चलना चाहिए कि जब तक वे सिस्टम PQ-सुरक्षित एन्क्रिप्शन पर पूरी तरह से नहीं बनाए जाते, तब तक उनका ऐतिहासिक डेटा अंततः उजागर हो जाएगा। क्वांटम युग में, गोपनीयता केवल अगले लेनदेन की सुरक्षा के बारे में नहीं है – यह यह सुनिश्चित करने के बारे में है कि अतीत दफ़न ही रहे।

अक्सर पूछे जाने वाले प्रश्न ❓

• गूगल ने 2029 को माइग्रेशन की समय-सीमा क्यों तय की? क्योंकि इसका श्वेतपत्र दिखाता है कि क्वांटम हमले उम्मीद से पहले आ सकते हैं, जो पारंपरिक 10-वर्षीय अवधि को "खतरनाक रूप से आशावादी" बनाता है।
• बिटकॉइन और एथेरियम के लिए तत्काल जोखिम क्या है? एक क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम कंप्यूटर वास्तविक समय में लेनदेन को हाईजैक कर सकता है, जिससे सिक्के की सुरक्षा और जटिल प्रोटोकॉल की अखंडता दोनों को खतरा हो सकता है।
• ब्लॉकचेन डेवलपर्स को अब कैसे प्रतिक्रिया देनी चाहिए? विशेषज्ञों ने पोस्ट-क्वांटम क्रिप्टोग्राफी को तुरंत अपनाने का आग्रह किया है, जिसमें लैटिस-आधारित योजनाएं और एन्क्रिप्टेड मेम्पुल्स प्रमुख रक्षा उपाय हैं।
• क्या पीक्यूसी अपग्रेड अतीत के डेटा की रक्षा कर सकते हैं? नहीं—गोपनीयता प्रोटोकॉल को रेट्रोएक्टिव डिक्रिप्शन के जोखिम का सामना करना पड़ता है, जिसका अर्थ है कि एक बार क्वांटम शक्ति परिपक्व हो जाने पर ऐतिहासिक ऑन-चेन डेटा उजागर हो सकता है।