গুগল কোয়ান্টাম এআই পেপারটি বিটকয়েন এবং ইথেরিয়ামের জন্য কোয়ান্টাম হুমকির সময়সীমা কাটছে

মার্চ ৩০ তারিখে গুগল কোয়ান্টাম এআই দ্বারা প্রকাশিত একটি সাদা কাগজে প্রায় প্রতিটি প্রধান ব্লকচেইনকে সুরক্ষিত করা এলিপটিক-কার্ভ ক্রিপ্টোগ্রাফি ভাঙার জন্য কোয়ান্টাম কম্পিউটারের অনুমানিত সময়সীমা অত্যন্ত সংকুচিত করা হয়েছে — এবং ক্রিপ্টো শিল্পটি পরিণামের মূল্যায়নের জন্য ব্যস্ত।

পেপারটি গুগলের গবেষক রায়ান ব্যাবাশ এবং হার্টমুট নেভেনের পাশাপাশি ইথেরিয়াম ফাউন্ডেশনের গবেষক জাস্টিন ড্রেক এবং স্ট্যানফোর্ডের ক্রিপ্টোগ্রাফার ড্যান বোনেহের সহযোগিতায় তৈরি করা হয়েছে। এটি উপসংহারে পৌঁছেছে যে বিটকয়েন এবং ইথেরিয়াম লেনদেন স্বাক্ষরগুলিকে সমর্থনকারী 256-বিট উপবৃত্তাকার বক্ররেখা ডিসক্রিট লগারিদম সমস্যা ভাঙতে 500,000-এর কম ভৌত কিউবিটের প্রয়োজন হবে, যা আগের অনুমানগুলির তুলনায় প্রায় 20 গুণ কম—যেখানে সীমা মিলিয়নের কাছাকাছি ছিল।

"এই সম্ভাব্যতার আগে নিরাপত্তা এবং স্থিতিশীলতা উন্নত করার জন্য আমরা এই বিষয়ে সচেতনতা বাড়াতে চাই এবং ক্রিপ্টোকারেন্সি সম্প্রদায়কে সুপারিশ প্রদান করছি," গুগলের গবেষকরা লিখেছেন একটি সহযোগী ব্লগ পোস্টে।

ওয়াইটপেপারটি ব্লকচেইনের উপর তিনটি কোয়ান্টাম আক্রমণের ধরন পৃথক করে, যার প্রতিটি ট্রানজেকশন লাইফসাইকেলের বিভিন্ন দুর্বলতার বিন্দুকে লক্ষ্য করে।

প্রথমে, "অন-স্পেন্ড" আক্রমণগুলি চলমান লেনদেনগুলিকে লক্ষ্য করে। যখন কোনো ব্যবহারকারী একটি বিটকয়েন লেনদেন প্রচার করে, তখন পাবলিক কীটি mempool-এ দৃশ্যমান হয়ে যায়। সুপারকন্ডাক্টিং বা ফটোনিক কিউবিট ব্যবহার করে একটি দ্রুত-ক্লক কোয়ান্টাম আর্কিটেকচারে, পেপারটি অনুমান করে যে সংশ্লিষ্ট প্রাইভেট কী নির্ণয় করতে প্রায় নয় মিনিট সময় লাগবে। বিটকয়েনের গড় ব্লক নিশ্চিতকরণের সময় 10 মিনিট, যা একজন আক্রমণকারীকে একটি প্রতারণামূলক প্রতিস্থাপনমূলক লেনদেন সই করতে এবং মূল লেনদেনটির আগে এগিয়ে যেতে একটি সংকীর্ণ, কিন্তু সম্ভাব্য সময়কাল দেয়।

দ্বিতীয়ত, "at-rest" আক্রমণগুলি নিষ্ক্রিয় ওয়ালেটগুলিকে লক্ষ্য করে, যেখানে পাবলিক কীগুলি ইতিমধ্যে চেইনে স্থায়ীভাবে প্রকাশিত হয়েছে। প্রাথমিক বিটকয়েন আউটপুটগুলি Pay-to-Public-Key স্ক্রিপ্ট ব্যবহার করত, যা পাবলিক কীগুলিকে সরাসরি এমবেড করত, এবং ঠিকানা পুনরায় ব্যবহার প্রকাশকে আরও বাড়িয়েছে। পেপারটি অনুমান করে যে প্রায় 6.9 মিলিয়ন BTC এই ধরনের আক্রমণের জন্য বর্তমানে সংবেদনশীল, যার মধ্যে প্রায় 1.7 মিলিয়ন কয়েন সাতোশি যুগের। অন-স্পেন্ড আক্রমণের বিপরীতে, কোনও সময়সীমা নেই — যেকোনও কোয়ান্টাম মেশিন নিজস্ব গতিতে ক্রিপ্টোগ্রাফির উপর কাজ করতে পারে।

"কোয়ান্টাম দ্বারা মাইনিং ত্বরান্বিতকরণ মূলত একটি পার্শ্ব দৃশ্য। ব্যক্তিগত চাবি চুরি হল প্রকৃত অস্তিত্বের জন্য বিপজ্জনক ভেক্টর," টেন প্রোটোকলের সিপিও এবং সহ-প্রতিষ্ঠাতা কেইস মানাই ফেব্রুয়ারিতে The Defiant-কে বলেছিলেন।

শেষ পর্যন্ত, "অন-সেটআপ" আক্রমণগুলি ইথেরিয়ামের ডেটা উপলব্ধতা নমুনাকরণের মতো সিস্টেমগুলিকে সমর্থন করে এমন ক্রিপ্টোগ্রাফিক অনুষ্ঠানগুলির জন্য বিশেষভাবে প্রযোজ্য। ইথেরিয়ামের ব্লব ডেটা যাচাইয়ের জন্য ব্যবহৃত KZG পলিনোমিয়াল কমিটমেন্ট স্কিমটি একবারের জন্য বিশ্বস্ত সেটআপের উপর নির্ভর করে, যা একটি গোপন স্কেলার তৈরি করে, যা পরবর্তীতে ধ্বংস করার উদ্দেশ্যে। একটি কোয়ান্টাম কম্পিউটার পাবলিকলি উপলব্ধ প্যারামিটারগুলি থেকে সেই গোপন মানটি পুনরুদ্ধার করতে পারে, যা পেপারটি "স্থায়ী, পুনরায় ব্যবহারযোগ্য" একটি দুর্বলতা হিসাবে ডাকে, যা আরও কোয়ান্টাম গণনা ছাড়াই ডেটা উপলব্ধতা প্রমাণগুলি জালিয়াতি করতে পারে।

হোয়াইটপেপারটি কেবলমাত্র ইথেরিয়ামের জন্য কমপক্ষে পাঁচটি পৃথক আক্রমণ শ্রেণী চিহ্নিত করে।

ওয়ালেট-স্তরের ঝুঁকির বাইরে — পেপারটি প্রায় ২০.৫ মিলিয়ন ETH চিহ্নিত করেছে যা প্রকাশ্য কী সহ অ্যাকাউন্টে সংরক্ষিত রয়েছে— স্টেবলকয়েন মিন্টিং ক্ষমতা নিয়ন্ত্রণকারী অ্যাডমিন কীগুলি একই ভাবে সংবেদনশীল সিগনেচারগুলির উপর নির্ভরশীল। পেপারটি অনুমান করেছে যে ইথেরিয়ামে $২০০ বিলিয়নের প্রায় স্টেবলকয়েন এবং টোকেনাইজড সম্পদ এই অ্যাডমিন কীগুলির উপর নির্ভরশীল।

ইথেরিয়ামের প্রুফ-অফ-স্টেক সমঝোতা স্তর নিজের প্রতিরোধহীনতার মুখোমুখি। প্রায় ৩৭ মিলিয়ন স্টেক করা ETH ডিজিটাল স্বাক্ষরের মাধ্যমে সত্যায়িত হয়, যা পেপারটি কোয়ান্টাম-সংবেদনশীল বলে বিবেচনা করে। পেপারটি সতর্ক করে যে যদি বড় পুলগুলিতে স্টেকিংয়ের কেন্দ্রীভবনকে দুর্বলতা হিসেবে ব্যবহার করা হয়, তবে সমঝোতা বিঘ্নিত করার জন্য দরজা উল্লেখযোগ্যভাবে কমে যায়।

লেয়ার ২ নেটওয়ার্কগুলি অতিরিক্ত ঝুঁকি প্রদর্শন করে। পেপারটি অনুমান করে যে প্রধান রোলআপ এবং ক্রস-চেইন ব্রিজগুলিতে কমপক্ষে ১৫ মিলিয়ন ETH ঝুঁকিপূর্ণ। লেখকদের মতে, হ্যাশ-ভিত্তিক ক্রিপ্টোগ্রাফি ব্যবহার করে এমন StarkNet কোয়ান্টাম-সুরক্ষিত।

কাগজটি সতর্ক করে যে, সম্প্রদায় শীঘ্রই এই সম্পদের ভাগ্য নিয়ে কঠিন, অতীতে অনুপস্থিত সিদ্ধান্ত নেওয়ার সম্মুখীন হবে, যা ক্রিপ্টোগ্রাফিক সম্পত্তির অপরিবর্তনীয়তা এবং নেটওয়ার্কের আর্থিক স্থিতিশীলতার মধ্যে বিনিময়ের প্রয়োজনীয়তা তৈরি করবে।

যে প্রথম ক্ষেত্রে কোয়ান্টাম ক্রিপ্টোঅ্যানালিসিসের জন্য পেপারের লেখকদের প্রস্তাব করা হয়েছে, গুগল তাদের অপ্টিমাইজড সম্পদ অনুমান অর্জনের জন্য ব্যবহৃত প্রকৃত কোয়ান্টাম সার্কিটগুলি প্রকাশ করেনি। বরং, দলটি তাদের সার্কিট সিমুলেটরটি SP1 জিরো-ক্নোলেজ ভার্চুয়াল মেশিনের মধ্যে চালিয়েছে এবং একটি Groth16 zkSNARK প্রমাণ প্রকাশ করেছে, যা তৃতীয় পক্ষকে আক্রমণ বাস্তবায়নের জন্য প্রয়োজনীয় নির্দিষ্ট পদ্ধতিগুলির অ্যাক্সেস ছাড়াই দাবি করা সম্পদের হ্রাসগুলির যাচাইকরণের অনুমতি দেয়।

“এই গবেষণা দায়িত্বশীলভাবে শেয়ার করার জন্য, আমরা মার্কিন সরকারের সাথে যোগাযোগ করেছি এবং এই দুর্বলতাগুলিকে একটি জিরো-নলেজ প্রুফের মাধ্যমে বর্ণনা করার জন্য একটি নতুন পদ্ধতি বিকাশ করেছি, যাতে খারাপ অ্যাক্টরদের জন্য একটি রোডম্যাপ প্রদান না করেও এগুলিকে যাচাই করা যায়,” গবেষকদের লেখা।

পেপারটি এক সপ্তাহ আগে Ethereum Foundation দ্বারা পোস্ট-কোয়ান্টাম গবেষণার আট বছরের ডেটা একত্রিত করে একটি পর্যায়ক্রমিক মাইগ্রেশন রোডম্যাপ প্রকাশের পরে আসে। EF-এর পরিকল্পনাটি ২০২৯ সালের মধ্যে চারটি ক্রমিক হার্ড ফর্কের মাধ্যমে কোর লেয়ার 1 প্রোটোকল আপগ্রেডের লক্ষ্য রাখে, যা ভ্যালিডেটরদের কোয়ান্টাম-প্রতিরোধী ব্যাকআপ কীসহ সজ্জিত করে শুরু হয় এবং ধাপে ধাপে বর্তমান BLS সিগনেচার স্কিমকে হ্যাশ-ভিত্তিক বিকল্পগুলির দ্বারা প্রতিস্থাপন করে।

বিটকয়েনের BIP-360, যা ট্যাপরুটের ভাঙ্গার ঝুঁকিপূর্ণ কী-পাথ খরচকে প্রতিস্থাপনের জন্য একটি কোয়ান্টাম-প্রতিরোধী পে-টু-মার্কল-রুট আউটপুট টাইপ প্রস্তাব করে, ফেব্রুয়ারিতে অফিসিয়াল BIP রিপোজিটরিতে একীভূত হয়েছে। কিন্তু এই প্রস্তাবটি পোস্ট-কোয়ান্টাম সিগনেচার চালু করে না — এটি শুধুমাত্র একটি ক্যাটাগরির পাবলিক কী প্রকাশকে সরিয়ে ফেলে। একটি সম্পূর্ণ ক্রিপ্টোগ্রাফিক স্থানান্তরের জন্য অনেক বড় প্রোটোকল পরিবর্তনের প্রয়োজন হবে।

গুগল নিজেই 2029 সালের একটি ডেডলাইন নির্ধারণ করেছে তার নিজস্ব অথেন্টিকেশন এবং ডিজিটাল সিগনেচার সেবাগুলিকে পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিতে স্থানান্তর করার জন্য।

সম্ভবত এই পেপারের সবচেয়ে রাজনৈতিকভাবে চার্জড প্রভাব হল যে সম্পদগুলি মাইগ্রেট করা যায় না—যেমন প্রাইভেট কী হারিয়ে ফেলা ওয়ালেটে লক করা কয়েন, যার মধ্যে সাতোশি নাকামোটোর প্রায় 1.1 মিলিয়ন BTC অন্তর্ভুক্ত, যা প্রাথমিক P2PK আউটপুটে রয়েছে। এই কয়েনগুলি স্বেচ্ছাসেবীভাবে কোয়ান্টাম-সুরক্ষিত ঠিকানায় স্থানান্তরিত হতে পারে না।

কাগজটি এই সম্পদের কোয়ান্টাম পুনরুদ্ধার সম্পর্কে সমাধান খোঁজার জন্য সমুদ্র উদ্ধার আইনের সাথে একটি "ডিজিটাল স্যালভেজ" কাঠামোর পরিচয় দেয়। শিল্পের সামনে দাঁড়িয়েছে স্পষ্ট নীতিগত বিকল্প: অমigrated কয়েনগুলি হার্ড ফর্ক এবং পোড়ানোর সিদ্ধান্ত নেওয়া, মাইগ্রেশনের জন্য ডেডলাইন এবং ধীরগতির উত্তোলন সময়কাল আরোপ করা, অথবা কোয়ান্টাম-সজ্জিত পক্ষগুলিকে নিষ্ক্রিয় সম্পদ দাবি করতে দেওয়া।

কাগজটি দাবি করে না যে বর্তমান কোয়ান্টাম হার্ডওয়্যার আজকে এই আক্রমণগুলি সম্পাদন করতে পারে — গুগলের সবচেয়ে উন্নত প্রসেসর, উইলো, শুধুমাত্র ১০৫টি ভৌত কিউবিট দিয়ে কাজ করে, যেমনটি The Defiant noted ডিসেম্বর ২০২৪-এ চিপটি ঘোষণার সময়।

কিন্তু অপ্টিমাইজেশনের পথ হল কেন্দ্রীয় যুক্তি: হার্ডওয়্যার স্কেলিং-এর স্বাধীনভাবে, শুধুমাত্র অ্যালগরিদমিক উন্নতির মাধ্যমে উপপাদ্য ক্রিপ্টোগ্রাফি ভাঙার জন্য সম্পদ অনুমান প্রায় এক ক্রম পরিমাণ কমেছে।

বিটকয়েন এবং ইথেরিয়ামের জন্য — যে দুটি নেটওয়ার্ক ক্রিপ্টো বাজার মূল্যায়নের বড় অংশ ধারণ করে — প্রশ্নটি এখন স্থানান্তরিত হওয়া উচিত কিনা নয়, বরং এই প্রোটোকলগুলিকে সংজ্ঞায়িত করা গভর্নেন্স প্রক্রিয়াগুলি যথেষ্ট দ্রুত এগিয়ে যেতে পারবে কিনা।

"এই পেপারটি ক্রিপ্টো শিল্প যে যুক্তিগুলি ব্যবহার করে কোয়ান্টাম হুমকি উপেক্ষা করেছে, তা সরাসরি প্রত্যাখ্যান করে," পোস্ট-কোয়ান্টাম মাইগ্রেশন কোম্পানি প্রজেক্ট এলিভেনের সিইও এবং সহ-প্রতিষ্ঠাতা এলেক্স প্রুডেন ইমেইলের মাধ্যমে দ্য ডিফিয়ান্টকে বলেন।

“এই নেটওয়ার্কগুলিকে সুরক্ষিত রাখার জন্য সমাধান বিদ্যমান; প্রশ্ন হলো, শিল্পের বাকি অংশ এবং কোর প্রোটোকল ডেভেলপারদের কি এখনই তৈরি শুরু করা উচিত, নাকি অপেক্ষা করে পরিণাম ভোগ করা উচিত,” তিনি উপসংহার টেনেছেন।

এই নিবন্ধটি এআই ওয়ার্কফ্লোর সহায়তায় লেখা হয়েছে। আমাদের সমস্ত গল্প মানুষ দ্বারা চয়ন, সম্পাদন এবং তথ্য যাচাই করা হয়।