ज़ीरोटियर सीईओ: क्रिप्टो का असली क्वांटम जोखिम ट्रांज़िट में डेटा है, वॉलेट कीज़ नहीं।

जोखिम पहले से ही चल रहे डेटा में है

नेटवर्किंग फर्म ज़ीरोटियर के मुख्य कार्यकारी एंड्रयू गॉल्ट के अनुसार, क्रिप्टो उद्योग का क्वांटम-प्रूफिंग वॉलेट पर ध्यान गलत लक्ष्य पर हो सकता है। उनका तर्क है कि सबसे बड़ा खतरा संग्रहीत कुंजी नहीं, बल्कि वास्तविक समय में संस्थानों के बीच प्रवाहित होने वाली जानकारी है, और उन्होंने आगे कहा:

"वित्तीय प्रणाली की सबसे खतरनाक कमजोरी संग्रहीत डेटा नहीं है, बल्कि वह डेटा है जो अभी संस्थानों के बीच चल रहा है। आज एक नेटवर्क के पार यात्रा करने वाला हर इंटरबैंक संदेश, हर भुगतान प्रमाणीकरण रिकॉर्ड, और हर डिजिटल हस्ताक्षर को परिष्कृत प्रतिपक्ष इकट्ठा कर रहे हैं जिन्हें अभी इसे पढ़ने की आवश्यकता नहीं है।"

गाउल्ट की चेतावनी एक ऐसी रणनीति पर केंद्रित है जिसे सुरक्षा शोधकर्ता "अब एकत्र करें, बाद में डिक्रिप्ट करें" (harvest now, decrypt later) कहते हैं। इसका विचार यह है कि किसी हमलावर को कल किसी क्वांटम कंप्यूटर का लाभ उठाने के लिए आज एक काम करने वाले क्वांटम कंप्यूटर की आवश्यकता नहीं है। एन्क्रिप्टेड ट्रैफ़िक को अब सस्ते में कॉपी और संग्रहीत किया जा सकता है

, और फिर कई साल बाद, जब पर्याप्त शक्तिशाली मशीन मौजूद हो, तो उसे डिक्रिप्ट किया जा सकता है।

यह क्वांटम खतरे को एक भविष्य की घटना से बदलकर आज की एक डेटा-संग्रह समस्या बना देता है। पोस्ट-क्वांटम क्रिप्टोग्राफी (क्वांटम हमलों का सामना करने के लिए डिज़ाइन किया गया एन्क्रिप्शन) केवल आगे आने वाली जानकारी की रक्षा करती है। अपग्रेड से पहले कैप्चर की गई कोई भी चीज़ रेट्रोएक्टिव डिक्रिप्शन के प्रति असुरक्षित बनी रहती है, यही कारण है कि गॉल्ट और अन्य लोग तर्क देते हैं कि समय पहले ही चल रहा है।

प्रूफ लेयर क्यों मायने रखती है

गाल्ट का मानना है कि एकत्र किया जा रहा डेटा केवल संवेदनशील ही नहीं बल्कि मौलिक भी है। उन्होंने विभिन्न नेटवर्क के पार चल रहे प्रमाणीकरण रिकॉर्ड को "प्रूफ लेयर" के रूप में वर्णित किया जो यह निर्धारित करती है कि किसके पास क्या है, किसने किस लेनदेन को अधिकृत किया, और कानूनी देयता किसकी है।"

यदि उस परत को अंततः डिक्रिप्ट और जाली बनाया जा सकता है, तो इसके परिणाम व्यक्तिगत वॉलेट से कहीं आगे तक फैले होंगे। निपटान रिकॉर्ड, हस्ताक्षर और भुगतान पुष्टि बैंक, एक्सचेंज और ब्लॉकचेन के बीच विश्वास को आधार प्रदान करते हैं। भविष्य में कोई प्रतिद्वंद्वी जो इन्हें फिर से लिखने या उनकी नकल करने में सक्षम हो, वह पिछले लेनदेन पर सवाल उठा सकता है, जो अलग-थलग चोरी की एक श्रृंखला के बजाय एक प्रणालीगत जोखिम होगा।

यह चेतावनी एक असहज विरोधाभास को तीखा करती है क्योंकि जहाँ एथेरियम एक समन्वित पोस्ट-क्वांटम प्रवासन की ओर बढ़ गया है, वहीं बिटकॉइन ने एक तुलनीय योजना अपनाई नहीं है। बिटकॉइन के लेनदेन को इलैप्टिक कर्व डिजिटल सिग्नेचर एल्गोरिथम (ECDSA) द्वारा सुरक्षित किया जाता है, यह एक ऐसी योजना है जिसे सिद्धांत रूप में एक पर्याप्त शक्तिशाली क्वांटम कंप्यूटर तोड़ सकता है।

हालांकि, समय-सीमा अभी भी काफी विवादास्पद है क्योंकि विश्लेषक निक कार्टर का मानना है कि तथाकथित

क्यू-डे (Q-Day) 2035 तक आ सकता है, जबकि अन्य अनुमान बहुत अधिक आक्रामक हैं, जो कोड-तोड़ने वाली मशीन को 2027 जितनी जल्दी आने का अनुमान लगाते हैं। गूगल की क्वांटम प्रगति ने बार-बार सुरक्षा बहस को फिर से केंद्र में ला दिया है, क्योंकि उद्यम निवेशक चमाथ पलिहापिथिया ने हाल ही में चेतावनी दी कि गैर-राज्य अभिनेता एक दिन बिटकॉइन की होल्डिंग्स को "हनीपॉट" के रूप में निशाना बना सकते हैं।

और, जबकि डेवलपर्स वर्षों की सापेक्ष चुप्पी के बाद अधिक मुखर हो गए हैं, प्रचलित दृष्टिकोण अभी भी जबरन प्रोटोकॉल परिवर्तन के बजाय स्वैच्छिक संक्रमणों और परिपक्व मानकों की प्रतीक्षा को प्राथमिकता देता है, यह एक ऐसा रुख है जिसे गॉल्ट की टिप्पणियों ने निहित रूप से चुनौती दी है।

ट्रांज़िट में डेटा को सुरक्षित करना

ज़ीरोटियर इस बहस में एक तटस्थ दर्शक नहीं है क्योंकि फर्म ने हाल ही में ज़ीरोटियर क्वांटम लॉन्च किया है, जो अमेरिकी सरकार के उच्चतम क्रिप्टोग्राफिक मानकों को पूरा करने के लिए बनाया गया एक नेटवर्किंग प्लेटफॉर्म है, जिसमें नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) द्वारा निर्धारित मानक शामिल हैं। गॉल्ट का यह ढांचा स्वाभाविक रूप से ट्रांज़िट में डेटा को सुरक्षित करने का पक्ष लेता है, यह वह समस्या है जिसे उनका उत्पाद संबोधित करता है।

फिर भी, अंतर्निहित बिंदु को खारिज करना मुश्किल है। यदि विरोधी पहले से ही भविष्य में लाभ के लिए एन्क्रिप्टेड ट्रैफ़िक को संचित कर रहे हैं, तो इसे सुरक्षित करने का अवसर अभी है, Q-Day पर नहीं। विशेष रूप से बिटकॉइन के लिए, सवाल यह है कि क्या एक ऐसा समुदाय जो सोची-समझी, सर्वसम्मति-संचालित परिवर्तन को महत्व देता है, वह उस डेटा की रक्षा के लिए पर्याप्त तेजी से आगे बढ़ सकता है जिसे बहस जारी रहने के दौरान एकत्र किया जा रहा है।