बिटकॉइन डेवलपर कॉरी फील्ड्स ने भविष्य के क्वांटम खतरे के लिए एक विवादास्पद प्रतिक्रिया प्रस्तावित की है: “क्वांटम लैंडमाइन”, जो उन चोरों को जोखिम में डाल सकती हैं जो पहले से प्रकट हो चुके पब्लिक कीज़ वाले वॉलेट्स से बिटकॉइन चुराने की कोशिश करें।
नवंबर 4 को बिटकॉइन डेवलपमेंट मेलिंग लिस्ट पर, एमआईटी के डिजिटल करेंसी इनिशिएटिव के साथ काम करने वाले फील्ड्स ने क्वांटम-सक्षम हमलों को रोकने के लिए एक विचार प्रयोग का वर्णन किया। मूल विचार: जिस वॉलेट को "क्वांटम-भेद्य" माना जाए, उससे कोई भी खर्च करने वाले को क्वांटम-सुरक्षित आउटपुट से समान प्रतिभूति प्रस्तुत करनी होगी। इससे मूल मालिक को पूर्व स्वामित्व साबित करने और धन वापस प्राप्त करने का अवसर मिलता है, और यदि चोरी का पता चलता है, तो वे हमलावर की प्रतिभूति पर कब्जा कर सकते हैं।
चिंता क्यों मौजूद है
यह प्रस्ताव एक वास्तविक, हालांकि अभी थ्योरेटिकल, जोखिम को संबोधित करता है। कुछ बिटकॉइन लेनदेन फॉर्मेट्स ऑन-चेन पर पब्लिक कीज़ को उजागर करते हैं; एड्रेस का पुनः उपयोग और पुराने स्टाइल के आउटपुट का अर्थ है कि कुछ होल्डिंग्स के लिए पब्लिक की पहले से ही दिखाई दे सकती है। पर्याप्त रूप से शक्तिशाली क्वांटम कंप्यूटर सिद्धांत रूप में ऐसी उजागर पब्लिक की से प्राइवेट की की गणना कर सकता है और कॉइन्स का खर्च कर सकता है। आज तक कोई भी सार्वजनिक रूप से प्रदर्शित क्वांटम सिस्टम ऐसा नहीं कर सकता, लेकिन डेवलपर्स इस संभावना के लिए तैयार हो रहे हैं।
“लैंडमाइन” कैसे काम करेगा
फील्ड्स का उदाहरण सरल है: एक असुरक्षित वॉलेट से 1 BTC स्थानांतरित करने के लिए, खर्चकर्ता को एक क्वांटम-सुरक्षित आउटपुट में रखे गए एक अन्य 1 BTC को जमानत के रूप में प्रदान करना होगा। दोनों रकमों को खर्च करने के प्रतिबंधों के साथ एक विशेष आउटपुट में रखा जाएगा — उदाहरण के लिए, 30 दिनों की प्रतीक्षा अवधि। यदि मूल मालिक पहले से ही एक छिपी हुई स्वामित्व प्रतिबद्धता (एक क्वांटम हमलों के व्यावहारिक होने से पहले तैयार किया गया सबूत) बना चुका है, तो वह उस अवधि के दौरान इसे प्रकट कर सकता है और सिक्कों को वापस प्राप्त कर सकता है। जैसा कि फील्ड्स ने लिखा, “हालाँकि, एलिस इस बीच में लेनदेन को ध्यान में रखती है,” जो बताता है कि कैसे मान्य मालिक प्रतिबद्धता का उपयोग करके धन पुनः प्राप्त कर सकता है और हमलावर की जमानत प्राप्त कर सकता है।
अनिश्चितता ही रोक है: एक हमलावर पहले से नहीं जान पाएगा कि क्या वॉलेट को ऐसी प्रतिबद्धता द्वारा सुरक्षित किया गया है, इसलिए एक सफल चोरी उन्हें उन सिक्कों से अधिक की लागत उठानी पड़ सकती है जिन्हें वे चुराने की कोशिश कर रहे थे।
हारे या खोए हुए वॉलेट के मामलों के लिए फॉलबैक
फील्ड्स मानते हैं कि यह योजना उनके मालिकों द्वारा निजी कुंजियों को नियंत्रित करने और पहले से प्रतिबद्धताएँ तैयार करने पर निर्भर करती है — जो पुराने या निष्क्रिय वॉलेट के लिए हमेशा सच नहीं होता। इस समस्या को सुलझाने के लिए, उन्होंने एक अलग तंत्र का चित्रण किया, जिसमें तीसरे पक्ष प्रतिक्रिया से पहले कमजोर होल्डिंग्स के खिलाफ छिपे हुए बोली दे सकते हैं। यदि कोई क्वांटम हमलावर बाद में कॉइन्स का उपयोग करता है, तो स्वामित्व-प्रमाण अवधि के बाद एक नीलामी शुरू हो सकती है, जिससे पहले से पंजीकृत बोलीदाता अपनी बोली प्रकट कर सकें और हमलावर के सुरक्षा निधि के हिस्से का दावा कर सकें। फील्ड्स के वर्णन के अनुसार, यदि एक पात्र बोली हमलावर को उन कॉइन्स को रखने से रोकती है, तो कमजोर कॉइन्स को नष्ट भी किया जा सकता है।
डिज़ाइन के विकल्प और व्यावहारिक परेशानियाँ
यह प्रस्ताव स्पष्ट रूप से एक विचार प्रयोग है और कोई तैयार-डिप्लॉय पैच नहीं है: फील्ड्स ने चेतावनी दी कि उन्होंने आवश्यक सॉफ्टवेयर बदलावों को निर्दिष्ट नहीं किया है। महत्वपूर्ण व्यापारिक समझौते अभी भी शेष हैं। सुरक्षा के लिए प्रतिभूति की आवश्यकता होने से वैध उपयोगकर्ताओं पर बोझ पड़ सकता है जो केवल पुराने वॉलेट में धन रखते हैं — किसी के पास एक असुरक्षित पते पर केवल 1 BTC का शेष होने पर, इसे खर्च करने के लिए एक अतिरिक्त 1 BTC क्वांटम-सुरक्षित रूप में होना आवश्यक होगा। यह क्रियाविधि स्वचालित रूप से एक वैध मालिक और एक हमलावर के बीच अंतर नहीं कर सकती है जो सचमुच समान प्राइवेट कुंजी प्राप्त कर लेता है।
अपहरित प्रतिभूतियों के वितरण के लिए कई तरीकों को विचार किया गया — सफल नीलामकर्ताओं, माइनर्स या अन्य प्राप्तकर्ताओं को — और ऐसे नीलामी डिज़ाइन पर चर्चा की गई जो हारने वाले नीलामकर्ताओं पर जुर्माना लगा सकते हैं। लेकिन ये विकल्प अनुत्तरित हैं: प्रतिभूति अनुपात, नीलामी समय सारणी, जुर्माना नियम और सिक्कों को नष्ट करने की शर्तें सभी खुले प्रश्न बने हुए हैं।
व्यापक संदर्भ
यह विचार क्रिप्टो में क्वांटम तैयारी के बारे में बढ़ती हुई चर्चा में शामिल होता है। कॉइनबेस ने अक्टूबर में डेवलपर्स को क्वांटम जोखिमों के लिए योजना बनाने के लिए प्रेरित किया, जिसमें पुराने वॉलेट का स्थानांतरण में सालों लग सकते हैं। फायरब्लॉक्स के शोध ने प्रकट सार्वजनिक कुंजियों को एक महत्वपूर्ण भेद्यता के रूप में चिह्नित किया और अनुमान लगाया कि मिलियनों BTC संभावित रूप से भेद्य पतों पर हो सकते हैं। एक अलग बिटएमईएक्स प्रस्ताव में सुझाव दिया गया कि केवल एक कार्यशील क्वांटम हमले के सबूत के बाद ही पुराने वॉलेट पर अतिरिक्त प्रतिबंध सक्रिय किए जाएं।
अंतिम निष्कर्ष
फील्ड्स के "क्वांटम लैंडमाइन" आक्रमकों के खिलाफ असममित जोखिम को उलटने का एक रचनात्मक प्रयास है, लेकिन इसके लिए नए क्वांटम-सुरक्षित आउटपुट, सहमति में बदलाव और वैध उपयोगकर्ताओं को अनुचित रूप से दंडित किए बिना सावधानी से डिज़ाइन की आवश्यकता होगी। अभी के लिए, यह प्रस्ताव चर्चा के लिए एक शुरुआती बिंदु है, न कि आगामी प्रोटोकॉल बदलाव — और समुदाय का अधिकांश कार्य अभी भी क्वांटम हमलों के व्यावहारिक होने की स्थिति में प्रवास मार्गों और पता लगाने की सीमाओं पर केंद्रित है।
नवंबर 4 को बिटकॉइन डेवलपमेंट मेलिंग लिस्ट पर, एमआईटी के डिजिटल करेंसी इनिशिएटिव के साथ काम करने वाले फील्ड्स ने क्वांटम-सक्षम हमलों को रोकने के लिए एक विचार प्रयोग का वर्णन किया। मूल विचार: जिस वॉलेट को "क्वांटम-भेद्य" माना जाए, उससे कोई भी खर्च करने वाले को क्वांटम-सुरक्षित आउटपुट से समान प्रतिभूति प्रस्तुत करनी होगी। इससे मूल मालिक को पूर्व स्वामित्व साबित करने और धन वापस प्राप्त करने का अवसर मिलता है, और यदि चोरी का पता चलता है, तो वे हमलावर की प्रतिभूति पर कब्जा कर सकते हैं।
चिंता क्यों मौजूद है
यह प्रस्ताव एक वास्तविक, हालांकि अभी थ्योरेटिकल, जोखिम को संबोधित करता है। कुछ बिटकॉइन लेनदेन फॉर्मेट्स ऑन-चेन पर पब्लिक कीज़ को उजागर करते हैं; एड्रेस का पुनः उपयोग और पुराने स्टाइल के आउटपुट का अर्थ है कि कुछ होल्डिंग्स के लिए पब्लिक की पहले से ही दिखाई दे सकती है। पर्याप्त रूप से शक्तिशाली क्वांटम कंप्यूटर सिद्धांत रूप में ऐसी उजागर पब्लिक की से प्राइवेट की की गणना कर सकता है और कॉइन्स का खर्च कर सकता है। आज तक कोई भी सार्वजनिक रूप से प्रदर्शित क्वांटम सिस्टम ऐसा नहीं कर सकता, लेकिन डेवलपर्स इस संभावना के लिए तैयार हो रहे हैं।
“लैंडमाइन” कैसे काम करेगा
फील्ड्स का उदाहरण सरल है: एक असुरक्षित वॉलेट से 1 BTC स्थानांतरित करने के लिए, खर्चकर्ता को एक क्वांटम-सुरक्षित आउटपुट में रखे गए एक अन्य 1 BTC को जमानत के रूप में प्रदान करना होगा। दोनों रकमों को खर्च करने के प्रतिबंधों के साथ एक विशेष आउटपुट में रखा जाएगा — उदाहरण के लिए, 30 दिनों की प्रतीक्षा अवधि। यदि मूल मालिक पहले से ही एक छिपी हुई स्वामित्व प्रतिबद्धता (एक क्वांटम हमलों के व्यावहारिक होने से पहले तैयार किया गया सबूत) बना चुका है, तो वह उस अवधि के दौरान इसे प्रकट कर सकता है और सिक्कों को वापस प्राप्त कर सकता है। जैसा कि फील्ड्स ने लिखा, “हालाँकि, एलिस इस बीच में लेनदेन को ध्यान में रखती है,” जो बताता है कि कैसे मान्य मालिक प्रतिबद्धता का उपयोग करके धन पुनः प्राप्त कर सकता है और हमलावर की जमानत प्राप्त कर सकता है।
अनिश्चितता ही रोक है: एक हमलावर पहले से नहीं जान पाएगा कि क्या वॉलेट को ऐसी प्रतिबद्धता द्वारा सुरक्षित किया गया है, इसलिए एक सफल चोरी उन्हें उन सिक्कों से अधिक की लागत उठानी पड़ सकती है जिन्हें वे चुराने की कोशिश कर रहे थे।
हारे या खोए हुए वॉलेट के मामलों के लिए फॉलबैक
फील्ड्स मानते हैं कि यह योजना उनके मालिकों द्वारा निजी कुंजियों को नियंत्रित करने और पहले से प्रतिबद्धताएँ तैयार करने पर निर्भर करती है — जो पुराने या निष्क्रिय वॉलेट के लिए हमेशा सच नहीं होता। इस समस्या को सुलझाने के लिए, उन्होंने एक अलग तंत्र का चित्रण किया, जिसमें तीसरे पक्ष प्रतिक्रिया से पहले कमजोर होल्डिंग्स के खिलाफ छिपे हुए बोली दे सकते हैं। यदि कोई क्वांटम हमलावर बाद में कॉइन्स का उपयोग करता है, तो स्वामित्व-प्रमाण अवधि के बाद एक नीलामी शुरू हो सकती है, जिससे पहले से पंजीकृत बोलीदाता अपनी बोली प्रकट कर सकें और हमलावर के सुरक्षा निधि के हिस्से का दावा कर सकें। फील्ड्स के वर्णन के अनुसार, यदि एक पात्र बोली हमलावर को उन कॉइन्स को रखने से रोकती है, तो कमजोर कॉइन्स को नष्ट भी किया जा सकता है।
डिज़ाइन के विकल्प और व्यावहारिक परेशानियाँ
यह प्रस्ताव स्पष्ट रूप से एक विचार प्रयोग है और कोई तैयार-डिप्लॉय पैच नहीं है: फील्ड्स ने चेतावनी दी कि उन्होंने आवश्यक सॉफ्टवेयर बदलावों को निर्दिष्ट नहीं किया है। महत्वपूर्ण व्यापारिक समझौते अभी भी शेष हैं। सुरक्षा के लिए प्रतिभूति की आवश्यकता होने से वैध उपयोगकर्ताओं पर बोझ पड़ सकता है जो केवल पुराने वॉलेट में धन रखते हैं — किसी के पास एक असुरक्षित पते पर केवल 1 BTC का शेष होने पर, इसे खर्च करने के लिए एक अतिरिक्त 1 BTC क्वांटम-सुरक्षित रूप में होना आवश्यक होगा। यह क्रियाविधि स्वचालित रूप से एक वैध मालिक और एक हमलावर के बीच अंतर नहीं कर सकती है जो सचमुच समान प्राइवेट कुंजी प्राप्त कर लेता है।
अपहरित प्रतिभूतियों के वितरण के लिए कई तरीकों को विचार किया गया — सफल नीलामकर्ताओं, माइनर्स या अन्य प्राप्तकर्ताओं को — और ऐसे नीलामी डिज़ाइन पर चर्चा की गई जो हारने वाले नीलामकर्ताओं पर जुर्माना लगा सकते हैं। लेकिन ये विकल्प अनुत्तरित हैं: प्रतिभूति अनुपात, नीलामी समय सारणी, जुर्माना नियम और सिक्कों को नष्ट करने की शर्तें सभी खुले प्रश्न बने हुए हैं।
व्यापक संदर्भ
यह विचार क्रिप्टो में क्वांटम तैयारी के बारे में बढ़ती हुई चर्चा में शामिल होता है। कॉइनबेस ने अक्टूबर में डेवलपर्स को क्वांटम जोखिमों के लिए योजना बनाने के लिए प्रेरित किया, जिसमें पुराने वॉलेट का स्थानांतरण में सालों लग सकते हैं। फायरब्लॉक्स के शोध ने प्रकट सार्वजनिक कुंजियों को एक महत्वपूर्ण भेद्यता के रूप में चिह्नित किया और अनुमान लगाया कि मिलियनों BTC संभावित रूप से भेद्य पतों पर हो सकते हैं। एक अलग बिटएमईएक्स प्रस्ताव में सुझाव दिया गया कि केवल एक कार्यशील क्वांटम हमले के सबूत के बाद ही पुराने वॉलेट पर अतिरिक्त प्रतिबंध सक्रिय किए जाएं।
अंतिम निष्कर्ष
फील्ड्स के "क्वांटम लैंडमाइन" आक्रमकों के खिलाफ असममित जोखिम को उलटने का एक रचनात्मक प्रयास है, लेकिन इसके लिए नए क्वांटम-सुरक्षित आउटपुट, सहमति में बदलाव और वैध उपयोगकर्ताओं को अनुचित रूप से दंडित किए बिना सावधानी से डिज़ाइन की आवश्यकता होगी। अभी के लिए, यह प्रस्ताव चर्चा के लिए एक शुरुआती बिंदु है, न कि आगामी प्रोटोकॉल बदलाव — और समुदाय का अधिकांश कार्य अभी भी क्वांटम हमलों के व्यावहारिक होने की स्थिति में प्रवास मार्गों और पता लगाने की सीमाओं पर केंद्रित है।