बिटकॉइन कोर डेवलपर कॉरी फील्ड ने "क्वांटम माइन" नामक एक सिस्टम प्रस्तावित किया है, जो भविष्य में क्वांटम कंप्यूटिंग के खतरे से प्रभावित वॉलेट की धनराशि चुराने की कोशिश करने वाले हमलावरों को अपने बिटकॉइन खोने का खतरा भी उठाना पड़ सकता है।
फील्ड्स ने 4 नवंबर को बिटकॉइन डेवलपमेंट मेलिंग लिस्ट पर एक प्रस्ताव में एक तंत्र का वर्णन किया: कोई भी जो असुरक्षित BTC का स्थानांतरण करता है, उसे उसी राशि के बराबर का क्वांटम-सुरक्षित वॉलेट से जमानत प्रदान करनी होगी। यदि मूल धारक पहले से ही स्वामित्व साबित करने की तैयारी कर चुके हैं, तो इस प्रणाली उन्हें बाद में अपने BTC वापस पाने और हमलावर की जमानत का दावा करने की अनुमति देगी।
MIT डिजिटल करेंसी प्रोग्राम में कार्यरत फील्ड्स ने इस अवधारणा को भविष्य के क्वांटम कंप्यूटिंग खतरे के लिए एक संभावित समाधान के रूप में वर्णित किया। वर्तमान में, बिटकॉइन नेटवर्क पर ऐसा कोई मैकेनिज्म कार्यरत नहीं है।
"क्वांटम माइन" के कारण हमलावर के BTC का खतरा हो सकता है
यह प्रस्ताव एक सुरक्षा जोखिम को संबोधित करता है: जिन बिटकॉइन वॉलेट के सार्वजनिक कुंजियाँ ब्लॉकचेन पर पहले से मौजूद हैं। यदि क्वांटम कंप्यूटर पर्याप्त शक्तिशाली हो, तो सिद्धांत रूप से उन उजागर सार्वजनिक कुंजियों का उपयोग करके संबंधित निजी कुंजी की गणना की जा सकती है।
बिटकॉइन के कुछ सबसे प्रारंभिक लेनदेन फॉर्मेट सीधे आर्क खुलासा करते थे, और पते का पुनः उपयोग अन्य होल्डिंग्स को कमजोर बना सकता है। इस चिंता में बिटकॉइन के प्रारंभिक वर्षों से संबंधित निष्क्रिय वॉलेट भी शामिल हैं, हालांकि अभी तक कोई भी प्रकाशित प्रदर्शन नहीं हुआ है जिसमें क्वांटम कंप्यूटर द्वारा ऐसा हमला किया गया हो।
फील्ड्स ने सुझाव दिया कि इन कमजोर कॉइन्स का उपयोग करने वाले को स्थानांतरित राशि के बराबर जमानत प्रदान करनी होगी। उनके उदाहरण के अनुसार, यदि कोई व्यक्ति 1 BTC स्थानांतरित करने का प्रयास करता है, तो उसे एक क्वांटम सुरक्षित वॉलेट में अतिरिक्त 1 BTC रखना होगा।
ये दोनों राशियाँ एक नए आउटपुट में जाएंगी और इसमें खर्च सीमा शामिल होगी, जिसमें 30 दिन की प्रतीक्षा अवधि शामिल हो सकती है। मूल बिटकॉइन के वास्तविक कानूनी मालिक, क्वांटम हमले संभव होने से पहले, एक छिपी हुई स्वामित्व प्रतिबद्धता तैयार कर सकते हैं।
यदि हमलावर बाद में निजी कुंजी प्राप्त करता है और इन बिटकॉइन को स्थानांतरित करने का प्रयास करता है, तो मूल धारक वेटिंग अवधि के दौरान पिछली प्रतिबद्धता का खुलासा कर सकता है।
Fields ने लिखा: "हालाँकि, इसी बीच, Alice ने इस लेनदेन को देख लिया।" उन्होंने इसका उपयोग इस बात को समझाने के लिए किया कि कानूनी मालिक अपनी राशि वापस प्राप्त करते समय हमलावर का जमानती भुगतान भी ले सकता है।
आक्रमणकारी पहले से नहीं जानते कि लक्ष्य वॉलेट में ऐसी प्रतिबद्धता है या नहीं। फील्ड्स का मानना है कि इस अनिश्चितता से चोरी के प्रयासों को रोका जा सकता है, क्योंकि एक सफल हमले के अंत में चोर को लक्ष्य धनराशि से अधिक का खर्च उठाना पड़ सकता है।
Bitcoin developers propose auction mechanism for lost wallets
यह "माइन" मैकेनिज्म इस बात पर निर्भर करता है कि कानूनी मालिक अभी भी अपनी निजी कुंजी को नियंत्रित कर रहे हैं और क्वांटम हमला संभव होने से पहले आवश्यक प्रतिबद्धता तैयार कर लें।
लेकिन कई पुराने बिटकॉइन वॉलेट संभवतः इन शर्तों को अब पूरा नहीं करते। कुछ होल्डर्स ने अपने प्राइवेट की खो दी है, जबकि अन्य ने कई वर्षों से अपनी होल्डिंग्स को नहीं छुआ है।
इस समस्या को हल करने के लिए, फील्ड्स ने एक अन्य प्रणाली भी प्रस्तावित की, जिसमें प्रतिभागी आक्रमण से पहले कमजोर पोजीशन के लिए छिपे हुए बोली जमा कर सकते हैं।
एक उदाहरण में, प्रतिभागी 50 BTC के निष्क्रिय वॉलेट के लिए बोली लगा सकते हैं। यदि क्वांटम हमलावर बाद में इन कॉइन्स का उपयोग करने का प्रयास करता है, तो प्रारंभिक स्वामित्व प्रमाण अवधि के बाद नीलामी शुरू हो जाएगी।
भागीदार पहले तैयार किए गए बोली का खुलासा कर सकते हैं और हमलावर के जमानत का एक हिस्सा प्राप्त कर सकते हैं। वर्णित तंत्र के अनुसार, यदि कोई योग्य बोली हमलावर को इन कॉइन्स को बरकरार रखने से रोकती है, तो कमजोर कॉइन्स को नष्ट कर दिया जाएगा।
Fields ने विभिन्न प्रतिभूति आवंटन नियमों को शामिल किया है, जिसमें सफल नीलामीकर्ताओं, माइनर्स या अन्य निर्दिष्ट प्राप्तकर्ताओं को भुगतान शामिल है।
उन्होंने एक अन्य नीलामी डिजाइन के बारे में भी चर्चा की, जिसे MIT डिजिटल क्रिप्टोकरेंसी प्रोग्राम के निदेशक नेहा नरूला के साथ चर्चा के दौरान प्रस्तावित किया गया था, जिसमें प्रतिस्पर्धी नीलामीकर्ता वित्तीय दंड का सामना कर सकते हैं।
इन दोनों नीलामी प्रणालियों से मूल वॉलेट धारक को निश्चित रूप से धन वापस पाने की गारंटी नहीं दी जाती है। इनका उद्देश्य आक्रमणकारियों को अपने स्वयं के धन के जोखिम का सामना करने के लिए मजबूर करके चोरी को कम आकर्षक बनाना है।
प्रस्तावित बिटकॉइन सुरक्षा उपाय वैध धारकों को प्रभावित कर सकते हैं
Collateral requirements may create difficulties for individuals attempting to transfer their legally held Bitcoin.
उदाहरण के लिए, यदि कोई व्यक्ति अपने 1 BTC को एक कमजोर वॉलेट में रखता है, तो फील्ड्स के प्रस्ताव के अनुसार, वह लेनदेन पूरा करने के लिए अतिरिक्त 1 BTC का क्वांटम सुरक्षित आउटपुट भी आवश्यकता होगी।
इसलिए, यदि होल्डर की सम्पूर्ण शेष राशि पुराने वॉलेट में रह जाती है, तो इन धनराशियों का उपयोग बिना अतिरिक्त बिटकॉइन के कठिन हो सकता है।
Fields ने स्वीकार किया कि बिटकॉइन वैध होल्डर और क्वांटम कंप्यूटिंग द्वारा समान निजी कुंजी प्राप्त करने वाले हमलावर के बीच अंतर नहीं कर सकता।
“इस लेख का उद्देश्य केवल इन विचारों को एक विचार प्रयोग के रूप में पेश करना है,” फील्ड्स ने लिखा, और उन्होंने यह भी बताया कि उन्होंने इन कल्पनाओं को लागू करने के लिए आवश्यक सॉफ्टवेयर में परिवर्तन का विशिष्ट रूप से उल्लेख नहीं किया है।
किसी भी कार्यान्वयन के लिए पहले क्वांटम सुरक्षित लेनदेन आउटपुट और कमजोर कॉइन के प्रबंधन के लिए नए सहमति नियमों की आवश्यकता होगी।
बिटकॉइन डेवलपर्स अन्य संभावित सुरक्षा उपायों पर विचार करते रहे हैं। जैसा कि crypto.news ने पहले रिपोर्ट किया था, कॉइनबेस ने अक्टूबर में डेवलपर्स को क्वांटम खतरे के लिए तैयार होने के लिए प्रेरित किया और चेतावनी दी कि मौजूदा वॉलेट्स को स्थानांतरित करने में कई साल लग सकते हैं।
Fireblocks द्वारा प्रकाशित अध्ययन ने प्रकट हुए सार्वजनिक कुंजियों को मुख्य जोखिम के रूप में पहचाना है और अनुमान लगाया है कि लाखों BTC संवेदनशील पतों में स्थित हो सकते हैं।
BitMEX का एक अन्य क्वांटम प्रस्ताव सुझाता है कि केवल उस स्थिति में, जब सफल क्वांटम हमले के सबूत मिलें, तभी पुराने वॉलेट पर प्रतिबंध लागू किए जाएं।
मेलिंग लिस्ट में फील्ड्स के चर्चा से कुछ डिजाइन समस्याएँ अनुत्तरित रह गई हैं, जिनमें जमानत का अनुपात, नीलामी का समापन समय, असफल बोली लगाने पर दंड, और किन परिस्थितियों में कमजोर क्रिप्टोकरेंसी को नष्ट किया जा सकता है, शामिल हैं।