बिटकॉइन डेवलपर भविष्य के क्वांटम हैक्स से बचने के लिए 'क्वांटम लैंडमाइन' का प्रस्ताव देते हैं

लेखक: जोसे, Decrypt

संपादित: Chopper, Foresight News

शेनचाओ का सारांश: क्वांटम कंप्यूटिंग के भविष्य में प्रारंभिक रूप से सार्वजनिक कुंजी वाले बिटकॉइन पतों के लिए खतरे के संदर्भ में, बिटकॉइन डेवलपर कॉरी फील्ड्स ने एक विप्लवकारी खेल सिद्धांत रक्षा योजना "क्वांटम माइन" प्रस्तावित की है। इस डिज़ाइन में आक्रमक हार्ड फॉर्क या एक-आकार-सभी-के-लिए संपत्ति जमानत की आवश्यकता नहीं है, बल्कि यह खेल सिद्धांत के माध्यम से ऑन-चेन हमला-रक्षा लागत को पुनर्गठित करता है, जिससे हैकर्स को चोरी करने से पहले पूरी राशि में क्वांटम-प्रतिरोधी जमानत का निवेश करना पड़ता है।

जब वास्तविक स्वामी इंतजार के दौरान अपनी पहले छिपाई गई संपत्ति के प्रमाण प्रस्तुत करते हैं, तो हैकर द्वारा जमा किए गए संपत्ति को पूरी तरह से जब्त कर लिया जाएगा और पीड़ित को दे दिया जाएगा। खोए हुए निजी कुंजी वाली सोए हुए क्रिप्टो के मामले में, एक खेल स्थिति नीलामी तंत्र शुरू किया गया है जो हमलावर को "डॉलर नीलामी" के समान अनिवार्य नुकसान के जाल में फंसा देता है, जिससे आर्थिक दंड के माध्यम से तकनीकी तरीकों से तोड़ने की प्रेरणा को समाप्त किया जा सकता है।

बिटकॉइन डेवलपर कॉरी फील्ड्स ने भविष्य के क्वांटम हैकर्स के खिलाफ एक विशेष तरीका निकाला है: हैकर को किसी के बिटकॉइन चुराने से पहले अपने बिटकॉइन को जुए में लगाना होगा।

उसने बिटकॉइन डेवलपर्स मेलिंग लिस्ट पर एक पोस्ट लिखकर "क्वांटम माइन" की अवधारणा और दो प्रकार की नीलामी योजनाओं का प्रस्ताव रखा। इस डिज़ाइन का उद्देश्य यह है कि दुर्बलता वाले वॉलेट्स पर हमला करना एक ऐसा कार्य बन जाए जिससे नुकसान हो सकता है। उसने विशेष रूप से स्पष्ट किया कि यह केवल एक विचार प्रयोग है, और यह किसी तैयार बिटकॉइन अपग्रेड प्रस्ताव की बात नहीं है।

बिटकॉइन उपयोगकर्ता अपनी निजी कुंजी का उपयोग करके लेनदेन का स्वाक्षरण करते हैं, जिसकी संबंधित सार्वजनिक कुंजी नेटवर्क द्वारा स्वाक्षरी की पुष्टि के लिए उपयोग की जा सकती है, लेकिन निजी कुंजी का खुलासा नहीं होता है। वर्तमान सामान्य कंप्यूटर, सार्वजनिक कुंजी से निजी कुंजी को पुनः प्राप्त करना लगभग असंभव है। हालाँकि, पर्याप्त शक्तिशाली क्वांटम कंप्यूटर, शोर एल्गोरिथम का उपयोग करके निजी कुंजी की गणना कर सकता है, जिससे हैकर सीधे क्रिप्टोकरेंसी हस्तांतरित कर सकते हैं।

कुछ प्रारंभिक बिटकॉइन पते, जिनके सार्वजनिक कुंजियाँ सीधे ब्लॉकचेन पर प्रकट होती हैं; और कुछ नए पते, जब उपयोगकर्ता पहली बार ट्रांसफर करता है, तो उनकी सार्वजनिक कुंजी भी प्रकट हो जाती है। इसलिए, सभी वॉलेट्स का क्वांटम हमले के खतरे समान नहीं है। उद्योग उस दिन को "Q-डे" (क्वांटम डेज़) कहता है, जब कोई क्वांटम कंप्यूटर बिटकॉइन क्रिप्टोग्राफी को तोड़ सकेगा। अभी तक कोई मशीन इस कार्य को पूरा नहीं कर पाई है, और कोई नहीं जानता कि यह कब आएगा।

मान लीजिए आपके वॉलेट में 1 BTC है, जो पुराना और क्वांटम हमले के लिए सुलभ है। Q-दिवस से पहले, आप एक छोटा, क्वांटम-प्रतिरोधी बिटकॉइन आउटपुट बनाते हैं, जिसमें एक साबिती छिपाई गई है: यह साबित करती है कि क्वांटम हमला अभी असंभव था, जब यह कॉइन पहले से ही आपका था। आप इसे एक सील किए हुए "स्वामित्व प्रमाणपत्र" के रूप में समझ सकते हैं। बाहरी लोग केवल इस छोटी रिकॉर्ड को देख सकते हैं, लेकिन अंदर छिपी साबिती नहीं देख सकते, और शायद ही जानते हों कि यह एक जाल है।

भविष्य में, जब हैकर अपनी पुरानी निजी कुंजी को क्वांटम कंप्यूटर का उपयोग करके निकालने की कोशिश करेगा और आपके 1 BTC ले जाना चाहेगा: इस नए नियम के अनुसार, वह सीधे कॉइन नहीं ले सकता, बल्कि अपने क्वांटम-प्रतिरोधी वॉलेट से 1 BTC को जमानत के रूप में जोड़ना अनिवार्य होगा।

आपके 1 BTC और हैकर द्वारा जमा की गई 1 बिटकॉइन की जमानत को एक साथ पैक कर एक प्रतिवाद अवधि (उदाहरण के लिए 30 दिन) के लिए बंद कर दिया जाएगा। इस समय के दौरान हैकर बिटकॉइन को आसानी से नहीं ले जा सकता। यदि आपको पता चलता है कि कोई बिटकॉइन चुराने की कोशिश कर रहा है, तो आप अपने पहले से छुपाए गए स्वामित्व प्रमाण को प्रस्तुत कर सकते हैं। बिटकॉइन नेटवर्क यह निर्णय लेगा: आप इन कुल 2 बिटकॉइन को अपने पहले से तैयार किए गए क्वांटम-प्रतिरोधी पते में स्थानांतरित कर सकते हैं (जिसमें आपके मूल बिटकॉइन और हैकर की जमानत दोनों शामिल हैं)।

हैकर को पहले से कोई जानकारी नहीं थी कि कौन सा पुराना वॉलेट इस फंदे को छिपाए हुए है। भले ही वह सफलतापूर्वक निजी कुंजी की गणना कर ले, अंततः उसे 1 BTC का नुकसान हो सकता है। लेकिन इस योजना की एक कीमत भी है: अगर क्रिप्टो के मालिक स्वयं Q-Day के बाद अपने पुराने कॉइन को सामान्य रूप से स्थानांतरित करना चाहते हैं, तो उन्हें भी समान मात्रा में जमानत देनी होगी। अगर आपके पास अतिरिक्त BTC नहीं है, तो यह नियम, जो हैकर्स से बचने के लिए बनाया गया था, आपके स्वयं के कॉइन को स्थानांतरित करने में कठिनाई पैदा कर सकता है।

क्वांटम माइन का एक आधार है: कॉइन के मालिक को पहले से ही जाल बिछाना होगा और आपत्ति की अवधि के दौरान सबूत प्रस्तुत करना होगा। अगर प्राइवेट की पहले से ही खो गई है और मालिक कभी भी ऑनलाइन नहीं हो सकता, तो यह योजना इन कॉइन्स की सुरक्षा नहीं कर सकती, जिसमें बहुत सारे प्रारंभिक बिटकॉइन शामिल हैं जिन्हें सामान्यतः पूरी तरह से खो गए माना जाता है।

इसके लिए, कॉरी फील्ड्स ने एक दूसरा तंत्र पेश किया: स्टेकिंग नीलामी। Q-दिन से पहले, कोई भी कुछ प्रतिरोधी-क्वांटम बिटकॉइन को बंद कर सकता है और किसी आसानी से लक्षित पुराने वॉलेट पर चुपचाप बोली लगा सकता है। उदाहरण के लिए: एक ऐसा वॉलेट जिसमें 50 BTC हैं और जिसे इसके मालिक ने छोड़ दिया है। भविष्य में, हैकर इसे स्थानांतरित करने की कोशिश करेगा, तो उसे 50 BTC की जमानत जमा करनी होगी। नीलामी की अवधि के दौरान, पहले से बोली लगाने वाले लोग आ सकते हैं और इस चोरी की चुनौती दे सकते हैं।

उसकी योजना के अनुसार: चुनौती सफलतापूर्वक पूरी करने वाले व्यक्ति को हैकर का कुछ जमानत राशि मिलेगी; जबकि मूल रूप से 50 जोखिम वाले बिटकॉइन सीधे नष्ट कर दिए जाएंगे और चुनौतीकर्ता को नहीं दिए जाएंगे। इसका उद्देश्य खोए हुए मालिक को क्रिप्टो कीवर्ड वापस पाने में मदद करना नहीं है, बल्कि हैकर को बिटकॉइन चुराने में सुरक्षित महसूस करने से रोकना है और हमले की प्रेरणा को खत्म करना है।

तीसरा विकल्प "सॉफ्ट ऑक्शन" कहलाता है, जिसमें पहले से कोई क्रिप्टो को बंद नहीं करना पड़ता। जब भी कोई उच्च जोखिम वाली क्रिप्टो को स्थानांतरित करने की कोशिश करता है, तो एक नीलामी स्वचालित रूप से शुरू हो जाती है। सबसे अधिक बोली लगाने वाला व्यक्ति इन क्रिप्टो को प्राप्त करता है (अपनी बोली घटाकर), जबकि दूसरे स्थान पर बोली लगाने वाले का पैसा पूरी तरह खो जाता है और उसे कुछ भी नहीं मिलता। यह काफी हद तक क्लासिक "डॉलर ऑक्शन गेम" की तरह है: दो लोग एक चीज़ के लिए लगातार बोली बढ़ाते हैं, कोई भी बेकार पैसा खोना नहीं चाहता। हैकर सोचेंगे कि क्या यह नीलामी शुरू करना सही है, जिसमें संभावना है कि वे अधिक पैसा खोएंगे।

एक प्रस्तावित समाधान है: एक स्थानांतरण समाप्ति तिथि निर्धारित करें, और उस तिथि के बाद, पुराने वॉलेट में स्थित कॉइन्स को निकालने की अनुमति न दें। इससे चोरी रोकी जा सकती है, लेकिन इसका परिणाम यह है कि जो वास्तविक धारक अपने कॉइन्स स्थानांतरित करना भूल गए या समय नहीं मिला, उनके कॉइन्स स्थायी रूप से बंद हो जाएंगे।

कॉरी फील्ड्स एक अलग रास्ता अपनाते हैं। पुराने कॉइन अभी भी निकाले जा सकते हैं, लेकिन किसी भी निकासी प्रयास के लिए लागत देनी होगी और दूसरों की चुनौती स्वीकार करनी होगी। बिटकॉइन नेटवर्क स्वयं यह अलग नहीं कर सकता कि प्रभावी हस्ताक्षर प्रस्तुत करने वाला वास्तविक मालिक है या क्वांटम हैकर।

इस विकल्प की कीमत स्पष्ट है: कानूनी धारकों को बिटकॉइन निकालने के लिए बड़ी जमानत तैयार करनी पड़ती है; लंबे समय तक ऑफलाइन रहने वाले धारक आपत्ति का अवसर खो देते हैं; और कुछ धारक जो अभी भी जीवित हैं, केवल अस्थायी रूप से ऑनलाइन नहीं हैं, उनके कॉइन भी नीलामी में नष्ट हो सकते हैं।

बिटकॉइन को पैसे रखने और उपयोग करने के लिए पहले एक क्वांटम सुरक्षित तरीके की आवश्यकता है। वॉलेट को छिपाई गई स्वामित्व प्रतिबद्धताओं का समर्थन करना चाहिए, और बिटकॉइन के सहमति नियमों को जमानत, प्रतीक्षा अवधि, विशेष पुनर्स्थापन लेनदेन और नीलामी तंत्र को लागू करना चाहिए।

डेवलपर्स को यह भी सहमत होना होगा कि नए नियम कब लागू होंगे, आवश्यक प्रतिभूति की राशि क्या होगी, और नीलामी असफल होने या शेष धनराशि का क्या होगा। फील्ड्स का मानना है कि कुछ मैकेनिज़म को सॉफ्ट फोर्क के माध्यम से पेश किया जा सकता है, लेकिन उन्होंने विस्तृत डिज़ाइन योजना प्रदान नहीं की है।

वर्तमान में बिटकॉइन नेटवर्क पर इन सुरक्षा तंत्रों का कोई अस्तित्व नहीं है। फील्ड्स ने कोड लागू करने, लॉन्च समय सारणी, नीलामी धन वितरण और अंतिम लक्ष्य के बारे में भी मूल पाठ में कोई निर्णय नहीं लिया है।