बिटकॉइन डेवलपर क्वांटम हैक रोकथाम के लिए एक तंत्र प्रस्तावित करते हैं

जब वास्तविक धारक इंतजार अवधि के दौरान सभी पहले छिपाए गए स्वामित्व प्रमाण प्रस्तुत करते हैं, तो हैकर द्वारा क्वॉट किए गए संपत्ति को पूरी तरह से जब्त कर लिया जाएगा और पीड़ित को सौंप दिया जाएगा। खोए हुए निजी कुंजी वाली सोए हुए क्रिप्टो के मामले में, एक खेल स्थिति नीलामी तंत्र शुरू किया गया है जो हमलावर को "डॉलर नीलामी" के समान अनिवार्य नुकसान के जाल में फंसा देता है, जिससे आर्थिक दंड का सूक्ष्म उपयोग करके तकनीकी तोड़फोड़ के प्रेरणाओं को खत्म किया जाता है।

बिटकॉइन डेवलपर कॉरी फील्ड्स ने भविष्य के क्वांटम हैकर्स के खिलाफ एक विशेष तरीका निकाला है: हैकर को किसी के बिटकॉइन चुराने से पहले अपने बिटकॉइन को जुआ लगाना होगा।

उसने बिटकॉइन डेवलपर्स मेलिंग लिस्ट पर एक पोस्ट लिखकर "क्वांटम माइन" की अवधारणा और दो प्रकार की नीलामी योजनाओं का प्रस्ताव रखा। इस डिज़ाइन का उद्देश्य यह है कि दुर्बलता वाले वॉलेट पर हमला करना एक ऐसा कार्य बन जाए जिससे संभावित नुकसान हो सकता है। उसने विशेष रूप से स्पष्ट किया कि यह केवल एक विचार प्रयोग है, और यह बिटकॉइन अपग्रेड की कोई अंतिम योजना नहीं है।

बिटकॉइन उपयोगकर्ता अपनी निजी कुंजी का उपयोग करके लेनदेन को साइन करते हैं, और संबंधित सार्वजनिक कुंजी का उपयोग नेटवर्क द्वारा साइनेचर की पुष्टि के लिए किया जाता है, लेकिन निजी कुंजी का खुलासा नहीं होता है। वर्तमान सामान्य कंप्यूटर, सार्वजनिक कुंजी से निजी कुंजी को पुनः प्राप्त करना लगभग असंभव है। हालांकि, पर्याप्त शक्तिशाली क्वांटम कंप्यूटर, शोर एल्गोरिथम का उपयोग करके निजी कुंजी की गणना कर सकता है, जिससे हैकर सीधे क्रिप्टोकरेंसी को स्थानांतरित कर सकते हैं।

कुछ प्रारंभिक बिटकॉइन पते, जिनमें सार्वजनिक कुंजी सीधे ब्लॉकचेन पर प्रकट होती है; और कुछ नए पते, जब उपयोगकर्ता पहली बार लेनदेन करता है, तो सार्वजनिक कुंजी को प्रकट कर देते हैं। इसलिए, सभी वॉलेट जानबूझकर क्वांटम हमलों के खतरे के समान नहीं हैं। उद्योग में "बिटकॉइन एन्क्रिप्शन को तोड़ने वाला क्वांटम कंप्यूटर आ जाए" के दिन को Q-डे (क्वांटम डेज़) कहा जाता है। अभी तक कोई मशीन इस कार्य को पूरा नहीं कर पाई है, और कोई नहीं जानता कि यह कब आएगा।

मान लीजिए आपके वॉलेट में 1 BTC है, जो पुराना और क्वांटम हमले के लिए सुलभ है। Q-Day आने से पहले, आप एक छोटा, क्वांटम-प्रतिरोधी बिटकॉइन आउटपुट बनाते हैं, जिसमें एक साबिती छिपाई गई है: यह साबित करती है कि क्वांटम हमला अभी असंभव होने के समय, यह कॉइन पहले से ही आपका था। आप इसे एक सील किए गए "स्वामित्व प्रमाणपत्र" के रूप में समझ सकते हैं। बाहरी लोग केवल इस छोटी रिकॉर्ड को देख सकते हैं, लेकिन इसके भीतर छिपी साबिती नहीं देख सकते, और शायद ही जान पाएं कि यह एक जाल है।

भविष्य में, जब हैकर अपनी पुरानी निजी कुंजी को क्वांटम कंप्यूटर का उपयोग करके निकालने की कोशिश करेगा और आपके 1 BTC ले जाना चाहेगा: इस नए नियम के अनुसार, वह सीधे कॉइन नहीं ले सकता, बल्कि अपने क्वांटम-प्रतिरोधी वॉलेट से 1 BTC को जमानत के रूप में जमा करना होगा।

आपका 1 BTC और हैकर द्वारा जमा की गई 1 BTC जमानत को एक साथ पैक किया जाएगा और एक आपत्ति के लिए प्रतीक्षा अवधि (उदाहरण के लिए, 30 दिन) के लिए बंद कर दिया जाएगा। इस समय के दौरान हैकर को कॉइन्स को आसानी से स्थानांतरित नहीं करने दिया जाएगा। यदि आपको पता चलता है कि कोई आपकी कॉइन्स चुराने की कोशिश कर रहा है, तो आप अपने पहले से छुपाए गए स्वामित्व प्रमाण को प्रस्तुत कर सकते हैं। बिटकॉइन नेटवर्क यह निर्णय लेगा: आप इन कुल 2 BTC को अपने पहले से तैयार किए गए क्वांटम-प्रतिरोधी पते में स्थानांतरित कर सकते हैं (जिसमें आपकी मूल कॉइन्स और हैकर की जमानत शामिल हैं)।

हैकर को पहले से कोई जानकारी नहीं थी कि कौन सा पुराना वॉलेट इस फंदे को छिपाए हुए है। भले ही वह सफलतापूर्वक निजी कुंजी की गणना कर ले, अंततः उसे 1 BTC का नुकसान हो सकता है। लेकिन इस योजना की एक कीमत भी है: अगर क्रिप्टो के मालिक खुद Q-Day के बाद अपने पुराने कॉइन को सामान्य रूप से स्थानांतरित करना चाहते हैं, तो उन्हें भी समान मात्रा में जमानत देनी होगी। अगर आपके पास अतिरिक्त BTC नहीं है, तो यह नियम, जो हैकर्स से बचने के लिए बनाया गया था, आपके स्वयं के कॉइन को स्थानांतरित करने में कठिनाई पैदा कर सकता है।

क्वांटम माइन का एक आधार है: कॉइन के मालिक को पहले से ही जाल बिछाना होगा और आपत्ति की अवधि के दौरान सबूत प्रस्तुत करना होगा। अगर प्राइवेट की पहले से ही खो गई है और मालिक कभी भी लॉग इन नहीं कर सकता, तो यह योजना इन कॉइन्स की सुरक्षा नहीं कर सकती, जिसमें बहुत सारे प्रारंभिक बिटकॉइन शामिल हैं जिन्हें सामान्यतः पूरी तरह से खो गए माना जाता है।

इसके लिए, कॉरी फील्ड्स ने एक दूसरा तंत्र पेश किया: स्टेकिंग नीलामी। Q-दिन से पहले, कोई भी कुछ प्रतिरोधी-क्वांटम बिटकॉइन को बंद कर सकता है और किसी आसानी से लक्षित पुराने वॉलेट पर नीलामी कर सकता है। उदाहरण के लिए: एक ऐसा वॉलेट जिसमें 50 BTC हैं और जिसे इसके मालिक ने छोड़ दिया है। भविष्य में, हैकर्स इसे स्थानांतरित करने के लिए 50 BTC की जमानत लगाएंगे। नीलामी की अवधि के दौरान, पहले से बेट लगाने वाले लोग इस चोरी को चुनौती दे सकते हैं।

उसकी योजना के अनुसार: चुनौती सफलतापूर्वक पूरी करने वाले व्यक्ति को हैकर का कुछ जमानत राशि मिलेगी; जबकि मूल रूप से 50 बिटकॉइन, जो जोखिम में थे, सीधे नष्ट कर दिए जाएंगे और चुनौतीकर्ता को नहीं दिए जाएंगे। इसका उद्देश्य खोए हुए मालिक को उन कॉइन्स को वापस पाने में मदद करना नहीं है, बल्कि हैकर को बिना किसी जोखिम के कॉइन्स चुराने से रोकना है और हमले की प्रेरणा को खत्म करना है।

तीसरा विकल्प "सॉफ्ट ऑक्शन" कहलाता है, जिसमें पहले से कोइन बंद नहीं करने की आवश्यकता होती है। जब भी कोई उच्च जोखिम वाली क्रिप्टो को स्थानांतरित करने का प्रयास करता है, तो एक नीलामी स्वचालित रूप से शुरू हो जाती है। सबसे अधिक बोली लगाने वाला व्यक्ति इन क्रिप्टो को प्राप्त करता है (अपनी बोली की राशि काटकर), जबकि दूसरे स्थान पर बोली लगाने वाले का पैसा बर्बाद हो जाता है और उसे कुछ भी नहीं मिलता। यह कुछ इस तरह का है जैसे क्लासिक "डॉलर ऑक्शन गेम": दो लोग एक चीज़ के लिए लगातार बोली बढ़ाते हैं, कोई भी बेकार पैसा खोना नहीं चाहता। हैकर सोचेंगे कि क्या इस ऐसी नीलामी को शुरू करना है, जिसमें अधिक संभावना है कि वे अधिक पैसा खोएंगे।

एक प्रस्तावित समाधान है: एक स्थानांतरण की अंतिम तिथि निर्धारित करें, और उस तिथि के बाद, पुराने वॉलेट में स्थित क्रिप्टो को निकालने की अनुमति न दें। इससे चोरी रोकी जा सकती है, लेकिन इसका दुष्प्रभाव यह है कि जो वास्तविक धारक भूल गए हों या समय पर कार्रवाई नहीं कर पाए हों, उनके क्रिप्टो स्थायी रूप से बंद हो जाएंगे।

कॉरी फील्ड्स एक अलग रास्ता अपनाते हैं। पुराने कॉइन अभी भी निकाले जा सकते हैं, लेकिन किसी भी निकासी के प्रयास के लिए लागत देनी होगी और दूसरों की चुनौती स्वीकार करनी होगी। बिटकॉइन नेटवर्क स्वयं यह अलग नहीं कर सकता कि प्रभावी हस्ताक्षर प्रस्तुत करने वाला वास्तविक मालिक है या क्वांटम हैकर।

इस समझौते की कीमत स्पष्ट है: कानूनी धारकों को बिटकॉइन निकालने के लिए बड़ी जमानत तैयार करनी पड़ती है; लंबे समय तक ऑनलाइन नहीं रहने वाले धारक आपत्ति का मौका खो देते हैं; और कुछ धारक जो अभी भी जीवित हैं, केवल अस्थायी रूप से ऑनलाइन नहीं हैं, उनके कॉइन भी नीलामी में नष्ट हो सकते हैं।

बिटकॉइन को पैसे रखने और उपयोग करने के लिए सबसे पहले एक क्वांटम सुरक्षित तरीके की आवश्यकता है। वॉलेट को छिपाई गई स्वामित्व प्रतिबद्धता का समर्थन करना चाहिए, और बिटकॉइन के सहमति नियमों को जमानत, प्रतीक्षा अवधि, विशेष पुनर्स्थापन लेनदेन और नीलामी तंत्र को लागू करना चाहिए।

डेवलपर्स को यह भी सहमत होना होगा कि नए नियम कब लागू होंगे, आवश्यक प्रतिभूति की राशि क्या होगी, और नीलामी असफल होने या शेष धनराशि का क्या होगा। फील्ड्स का मानना है कि कुछ मैकेनिज़म को सॉफ्ट फोर्क के माध्यम से पेश किया जा सकता है, लेकिन उन्होंने विस्तृत डिज़ाइन योजना प्रदान नहीं की है।

वर्तमान में बिटकॉइन नेटवर्क पर इन सुरक्षा तंत्रों का कोई अस्तित्व नहीं है। फील्ड्स ने कोड लागू करने, लॉन्च समय सारणी, नीलामी धन वितरण और अंतिम लक्ष्य के बारे में भी मूल पाठ में कोई निर्धारित जानकारी नहीं दी है।

लेखक: जोसे, Decrypt; अनुवाद: चॉपर, Foresight News