ماخذ: @Cointelegraph

AididiaoJP، فورسائٹ نیوز

یہ مضمون BIP-360 کے بارے میں بیان کرتا ہے کہ یہ بٹ کوائن کی کوانتم مدافعتی حکمت عملی کو کیسے دوبارہ شکل دے رہا ہے، اس کے بہتریوں کا تجزیہ کرتا ہے، اور اس کی وجہ تلاش کرتا ہے کہ یہ اب تک مکمل پوسٹ کوانتم سیکیورٹی حاصل نہیں کر پایا۔

• BIP-360 نے پہلی بار کوانتم مزاحمت کو بٹ کوائن کے ترقیاتی راستے میں شامل کیا ہے، جو ایک جارحانہ کرپٹوگرافک تبدیلی کے بجائے ایک محتاط اور تدریجی ٹیکنالوجی کی ترقی کو ظاہر کرتا ہے۔
• کوانٹم خطرہ بنیادی طور پر ایکسپوسر ہونے والے پبلک کلیدوں کو تهدید کرتا ہے، بٹ کوائن کے استعمال کیے جانے والے SHA-256 ہیش الگورتھم کو نہیں۔ اس لیے، ڈیولپرز کا مرکزی سیکورٹی مسئلہ پبلک کلید کی ایکسپوشر کو کم کرنا ہے۔
• BIP-360 نے ادائیگی کو مرسل رُوٹ (P2MR) کے سکرپٹ کو شامل کیا، جس نے Taproot اپگریڈ میں کلید کے راستے سے خرچ کرنے کے آپشن کو ختم کر کے تمام UTXO کے خرچ ہونے کے لیے صرف سکرپٹ راستہ ضروری بنایا، جس سے بیضوی منحنی کلیدوں کے افشا ہونے کا خطرہ کم ہوتا ہے۔
• P2MR نے اسمارٹ کنٹریکٹ کی لچک کو برقرار رکھا ہے اور اب بھی Tapscript میرکل ٹری کے ذریعے متعدد دستخط، ٹائم لک اور پیچیدہ ٹرسٹ سٹرکچرز کو سپورٹ کرتا ہے۔

بٹ کوائن کی ڈیزائن فلسفہ اسے سخت مالیاتی، سیاسی اور ٹیکنالوجی کے چیلنجز سے محفوظ رکھتی ہے۔ 10 مارچ 2026 تک، اس کے ڈویلپر ٹیم ایک نئی ٹیکنالوجی کے خطرے، کوانتم کمپوٹنگ کا مقابلہ کرنے پر کام کر رہی ہے۔

ہالیا جاری کیے گئے بٹ کوائن ایمینڈمنٹ پریپوزل 360 (BIP-360) نے پہلی بار کوانتم مزاحمت کو بٹ کوائن کے طویل مدتی ٹیکنالوجی راستے میں شامل کیا ہے۔ حالانکہ کچھ میڈیا رپورٹس اسے ایک بڑا تبدیلی کے طور پر پیش کرتی ہیں، لیکن حقیقت زیادہ سامنے والی اور تدریجی ہے۔

یہ مضمون BIP-360 کو جانچے گا جو ادائیگی کو مرسل رُوٹ (P2MR) اسکرپٹ کے ذریعے ٹیپروٹ کے کلید کے راستے خرچ کرنے کے فنکشن کو ختم کرکے بٹ کوائن کے کوانٹم خطرے کو کم کرتا ہے۔ یہ مضمون اس پیشکش کے بہتری، متعارف کرائے گئے توازن، اور اس کے اس لیے نہ ہونے کی وجوہات کو واضح کرنے کا مقصد رکھتا ہے کہ بٹ کوائن مکمل طور پر پوسٹ-کوانٹم محفوظ کیسے نہیں ہو سکتا۔

بٹ کوائن کی حفاظت کا بنیادی اصول کرپٹوگرافی ہے، جس میں مرکزی طور پر ایلیپٹک کریو ڈیجیٹل سگنیچر الگورتھم (ECDSA) اور Taproot اپ گریڈ کے ذریعے متعارف کرائے گئے Schnorr سگنیچرز شamil ہیں۔ روایتی کمپیوٹرز کے لیے جائز وقت میں جنرل کلید سے پرائیویٹ کلید کو الٹا نکالنا ناممکن ہے۔ تاہم، اگر کوئی کافی طاقتور کوانتم کمپیوٹر شور کے الگورتھم کو چلا رہا ہو، تو وہ ایلیپٹک کریو ڈسکریٹ لॉگرتم مسئلہ حل کر سکتا ہے، جس سے پرائیویٹ کلید کی حفاظت خطرے میں پڑ سکتی ہے۔

اہم فرق درج ذیل ہیں:

• کوانتم حملے عام کلیدی تشفیر نظام کو خطرے میں ڈالتے ہیں، نہ کہ ہیش فنکشنز کو۔ بٹ کوائن میں استعمال ہونے والے SHA-256 الگورتھم کوانتم کمپیوٹنگ کے سامنے نسبتاً مضبوط ہے۔ گروور الگورتھم صرف مربع تیزی فراہم کرتا ہے، اس کے بجائے اس میں اسی طرح کی تیزی نہیں ہوتی۔
• اصل خطر اس لمحے کا ہے جب کلید عام کو بلاکچین پر شائع کیا جاتا ہے۔

اس کے بنیاد پر، کمیونٹی عام طور پر کلید کا افشا سب سے بڑا کوانتم خطرہ سمجھتی ہے۔

بٹ کوائن نیٹ ورک میں مختلف ایڈریس کے اقسام، مستقبل کے کوانتم خطرات کے لحاظ سے مختلف سطح پر متاثر ہوتے ہیں:

• دوبارہ استعمال کی جانے والی پتے: جب اس پتے سے فنڈز خرچ کیے جاتے ہیں، تو اس کا عوامی کلید زنجیر پر شائع ہو جاتا ہے، اور مستقبل میں اگر کرپٹوگرافک متعلقہ کوانتم کمپیوٹر (CRQC) ظاہر ہو جائے، تو یہ عوامی کلید خطرے میں ہو جائے گی۔
• پبلک کی کو جمع کرنے والے باقیات (P2PK) کے اخراجات: ابتدائی بٹ کوائن ٹرانزیکشنز میں پبلک کی کو ٹرانزیکشن آؤٹ پٹ میں براہ راست درج کیا جاتا تھا۔
• ٹیپروٹ کلید راستہ خرچ: ٹیپروٹ اپگریڈ (2021) نے دو خرچ راستے فراہم کیے: ایک مختصر کلید راستہ (جو خرچ کرتے وقت ایک ایڈجسٹڈ پبلک کلید کو ظاہر کرتا ہے)، اور دوسرا اسکرپٹ راستہ (جو مرسل ثبوت کے ذریعے مخصوص اسکرپٹ کو ظاہر کرتا ہے)۔ اس میں، کلید راستہ کوانٹم حملوں کے تحت سب سے بڑا نظریاتی کمزور نقطہ ہے۔

BIP-360 کو بالکل کلید کے راستے کی افشا کی پریشانی کے لیے ڈیزائن کیا گیا ہے۔

BIP-360 پروپوزل نے ایک نیا آؤٹ پٹ قسم، ادائیگی فی میرکل رُوٹ (P2MR) شامل کیا ہے۔ یہ قسم کی ساخت میں Taproot کو اپنایا گیا ہے، لیکن ایک اہم تبدیلی کی گئی ہے: کلید کے راستے سے خرچ کرنے کا آپشن مکمل طور پر ختم کر دیا گیا ہے۔

ٹیپروٹ کے ساتھ ایک اندریں کلید کا عہد کرنے کے بجائے، P2MR صرف اسکرپٹ درخت کا میرکل ریٹ ہی عہد کرتا ہے۔ P2MR آؤٹ پٹ کو خرچ کرنے کا عمل درج ذیل ہے:

اسکرپٹ ٹری میں ایک پتے کے اسکرپٹ کو ظاہر کریں۔

ایک مرکل ثبوت فراہم کریں تاکہ یہ ثابت ہو کہ یہ پتہ اس منسلک مرکل جڑ سے تعلق رکھتا ہے۔

پورے عمل کے دوران، کلید کے بنیاد پر کوئی خرچ کا راستہ نہیں ہے۔

کلید کے راستے کے خرچ کو ختم کرنے کے ب безirect اثرات میں شامل ہیں:

• جہاں تک ممکن ہو، اپنا جانچنے والا کلید (public key) براہ راست دستخط کی تصدیق کے لیے نہ ظاہر کریں۔
• تمام خرچ کے راستے، زیادہ مزید قوی کوانتم مزاحمتی هیش بنیادی عہدوں پر منحصر ہیں۔
• لینگر پر موجود مسلسل ایلیپٹک کریو کے عوامی کلید کی تعداد میں نمایاں کمی آئے گی۔
• الیپٹک کریو ہائپوتھیس پر منحصر اسکیم کے مقابلے میں ہیش بنیادی طریقے کوانتم حملوں کے خلاف مزید بہتر تحفظ فراہم کرتے ہیں، جس سے ممکنہ حملے کا رقبہ کافی حد تک کم ہو جاتا ہے۔

ایک عام غلط فہمی یہ ہے کہ کلید کے راستے کے خرچ کو چھوڑنا بٹ کوائن کے اسمارٹ کنٹریکٹ یا اسکرپٹ فنکشنز کو کمزور کرتا ہے۔ درحقیقت، P2MR درج ذیل فنکشنز کا مکمل طور پر سپورٹ کرتا ہے:

• مُلتی سِگنیچر کنفیگریشن
• ٹائم لاک
• شرطی ادائیگی
• ایسٹیٹ ورثہ منصوبہ
• ایڈوانسڈ ہوسٹنگ ایمنٹس

BIP-360، Tapscript میرکل درخت کے ذریعے اوپر کے تمام فنکشنز کو حاصل کرتا ہے۔ یہ منصوبہ مکمل اسکرپٹ کی صلاحیت کو برقرار رکھتے ہوئے، آسان لیکن ممکنہ خطرات والے براہ راست دستخط کے راستے کو ختم کرتا ہے۔

پس منظر: شیونو ساتوشی نے ابتدائی فورم میں مختصر طور پر کوئنٹم کمپوٹنگ کا ذکر کیا اور کہا کہ اگر یہ حقیقت بن جائے تو بٹ کوائن کو زیادہ مضبوط دستخط کے منصوبے پر منتقل کیا جا سکتا ہے۔ یہ ظاہر کرتا ہے کہ مستقبل کے اپ گریڈ کے لیے لچک پیدا کرنا، اس کے ابتدائی ڈیزائن کا ایک حصہ تھا۔

BIP-360 صرف ایک ٹیکنیکل بہتری لگتی ہے، لیکن اس کا اثر ویلٹ، ایکسچینج اور ٹرัสٹڈ سروسز سمیت کئی سطحوں تک پھیلے گا۔ اگر یہ پروپوزل منظور ہو جائے تو یہ نئے بٹ کوائن آؤٹ پٹس کے بنانے، خرچ کرنے اور محفوظ رکھنے کے طریقے کو تدریجاً دوبارہ شکل دے دے گا، خاص طور پر لمبے عرصے تک کوانتم مزاحمت کو اہمیت دینے والے صارفین پر گہرا اثر ڈالے گا۔

• والٹ سپورٹ: والٹ ایپس P2MR ایڈریس (جس کی شروعات «bc1z» سے ہو سکتی ہے) کو "کوانٹم مزید مضبوط" کے اختیاری آپشن کے طور پر فراہم کر سکتی ہیں، تاکہ صارفین نئے کرنسیز حاصل کر سکیں یا لمبے عرصے تک اثاثے محفوظ رکھ سکیں۔
• ٹریڈنگ فیس: اسکرپٹ پاتھ کے استعمال سے زیادہ وٹنس ڈیٹا شامل ہوتا ہے، جس کی وجہ سے P2MR ٹریڈز Taproot کی کلیدی پاتھ فیس کے مقابلے میں تھوڑے زیادہ ہوتے ہیں، جس سے ٹریڈنگ فیس میں تھوڑا اضافہ ہو سکتا ہے۔ یہ تحفظ اور ٹریڈ کی مختصریت کے درمیان ایک توازن کو ظاہر کرتا ہے۔
• ایکو سسٹم کا تعاون: P2MR کی مکمل تنصیب کے لیے ویلٹ، ایکسچینج، ہولڈنگ ادارے اور ہارڈویئر ویلٹ سمیت تمام اطراف کو اپڈیٹ کرنے کی ضرورت ہے۔ متعلقہ منصوبہ بندی اور تنظیم کا کام کئی سال پہلے شروع ہونا چاہیے۔

سائے کے حکومتیں "پہلے جمع کریں، بعد میں ڈی کرپٹ کریں" کے خطرے کو لے کر توجہ دینا شروع کر چکی ہیں، جس میں موجودہ وقت میں زبردست مقدار میں اینکرپٹڈ ڈیٹا جمع اور ذخیرہ کیا جاتا ہے تاکہ مستقبل میں کوئنٹم کمپیوٹر دستیاب ہونے پر اسے توڑا جا سکے۔ یہ راستہ بٹ کوائن کے اظہار شدہ عوامی کلید کے لیے موجودہ خدشات سے ملتا جلتا ہے۔

BIP-360 کی واضح حدود

ہاں، BIP-360 بٹ کوائن کو مستقبل کے کوانتم خطرات کے خلاف مزید تحفظ فراہم کرتا ہے، لیکن یہ ایک مکمل کرپٹوگرافک نظام کی دوبارہ تعمیر نہیں ہے۔ اس کی حدود کو سمجھنا بھی انتہائی اہم ہے:

• موجودہ اثاثے خودکار طور پر اپ گریڈ نہیں ہوں گے: تمام پرانے غیر خرچ شدہ لین دین کے آؤٹ پٹ (UTXO) جب تک کہ صارف فعال طور پر اپنے فنڈز کو P2MR آؤٹ پٹ پر منتقل نہیں کرتا، تو ان کی کمزوری برقرار رہتی ہے۔ اس لیے، منتقلی کا عمل مکمل طور پر صارف کے ذاتی اقدامات پر منحصر ہے۔
• نئے پوسٹ-کوانتم دستخط شامل نہیں کیے گئے: BIP-360 نے موجودہ ECDSA یا Schnorr دستخطوں کی جگہ لینے کے لیے لیٹس-بنیادی دستخط (جیسے Dilithium یا ML-DSA) یا ہیش-بنیادی دستخط (جیسے SPHINCS+) کو اپنایا نہیں ہے۔ اس نے صرف Taproot کلید کے راستے کے ذریعے پبلک کلید کے اظہار کے نمونے کو ختم کیا ہے۔ بنیادی سطح پر مکمل طور پر پوسٹ-کوانتم دستخطوں پر منتقل ہونے کے لیے بہت بڑا پروٹوکول تبدیلی درکار ہوگی۔
• مطلق کوانتم محفوظی فراہم نہیں کی جا سکتی: اگر مستقبل میں ایک عملی CRQC اچانک ظاہر ہو جائے، تو اس کے اثرات سے بچنے کے لیے مائنر، نوڈس، ایکسچینج اور ٹرسٹیڈ اداروں کے درمیان بڑے پیمانے پر اور شدید تعاون کی ضرورت ہوگی۔ لمبے عرصے سے استعمال نہ ہونے والے "سونے کے کرنسی" پیچیدہ گورننس کے مسائل پیدا کر سکتے ہیں اور نیٹ ورک پر بڑا دباؤ ڈال سکتے ہیں۔

کوانتم کمپیوٹنگ کی ٹیکنالوجی کی ترقی کا راستہ بہت غیر یقینی ہے۔ کچھ نظریات کے مطابق، اس کا عملی استعمال اب بھی دہائیوں کا انتظار کرے گا، جبکہ دوسرے اس بات پر زور دیتے ہیں کہ IBM کا 2020 کے آخر تک خطا بردار کوانتم کمپیوٹر کا مقصد، گوگل کا کوانتم چپ پر ترقی، مائیکروسافٹ کا ٹاپولوجیکل کوانتم کمپیوٹنگ پر تحقیق، اور امریکی حکومت کا 2030-2035 تک کرپٹوگرافک سسٹم کے منتقل ہونے کا وقت، سب یہ ظاہر کرتے ہیں کہ متعلقہ ترقیات تیز ہو رہی ہیں۔

بنیادی ڈھانچے کے منتقل ہونے میں لمبی مدت لگتی ہے۔ بٹ کوائن کے ڈویلپرز نے زور دیا ہے کہ BIP ڈیزائن، سافٹ ویئر کی تکمیل، بنیادی ڈھانچے کے مطابق سازگاری اور صارفین کی قبولیت جیسے تمام مراحل کو منصوبہ بندی کے ساتھ منظم طریقے سے منظور کیا جانا چاہیے۔ اگر آپ کوائنٹم خطرہ قریب آنے تک انتظار کریں گے تو وقت کی کمی کی وجہ سے آپ پس پشت میں چلے جائیں گے۔

اگر برادری میں وسیع اتفاق رائے ہو، تو BIP-360 کو مرحلہ وار نرم فارک کے ذریعے آگے بڑھایا جا سکتا ہے:

• P2MR نئے آؤٹپٹ ٹائپ کو فعال کریں۔
• والٹس، ایکسچینجز اور ٹرัสٹیز ان کے لیے تعاون میں اضافہ کر رہے ہیں۔
• صارف نے کئی سالوں تک تدریجی طور پر اپنے اثاثے نئے پتے پر منتقل کیے۔

یہ عمل وہی ہے جو اس وقت کے سیگوٹ (SegWit) اور ٹیپروٹ اپگریڈز کے ساتھ ہوا تھا، جہاں وہ منتخب کیے جانے سے لے کر وسیع پیمانے پر استعمال تک پہنچے۔

BIP-360 کے نفاذ کی فوری ضرورت اور اس کے ممکنہ اخراجات کے بارے میں کمیونٹی میں مسلسل بحث جاری ہے۔ مرکزی موضوعات درج ذیل ہیں:

• طویل مدتی مالکان کے لیے معمولی فیس میں اضافہ قابل قبول ہے؟
• کیا ادارہ جاتی صارفین کو اثاثوں کی منتقلی کا آغاز کرنا چاہیے تاکہ وہ نمونہ قائم کریں؟
• ان "سُوتے ہوئے" بٹ کوائنز کے لیے جو کبھی منتقل نہیں ہوں گے، کیا طریقہ کار اپنایا جائے؟
• کیسے مالیاتی ایپ صارفین کو "کوانٹم سیفٹی" کے تصور کو درست طریقے سے سمجھائے، بے جا خوف پیدا نہ کرے اور مؤثر معلومات فراہم کرے؟

یہ بحثیں اب بھی جاری ہیں۔ BIP-360 کی پیشکش نے متعلقہ موضوعات کی گہرائی تک بحث کو بڑھایا ہے، لیکن ابھی تک تمام مسائل کے لیے اختتام نہیں ہوا ہے۔

پس منظر: کوانٹم کمپیوٹر کی صلاحیتیں جو موجودہ کرپٹوگرافی کو توڑ سکتی ہیں، اس کا نظریاتی خیال 1994 میں ریاضیدان پیٹر شور نے شور الگورتھم پیش کرتے ہوئے شروع کیا تھا، جو بٹ کوائن کے ظہور سے بہت پہلے کی بات ہے۔ اس لیے، بٹ کوائن کا مستقبل کے کوانٹم خطرات کے لیے منصوبہ بندی، تقریباً تین دہائیوں پرانے اس نظریاتی ایجاد کا جواب ہے۔

ابھی، کوانتم خطرہ فوری نہیں ہے، اور صارفین کو زیادہ فکر کرنے کی ضرورت نہیں۔ لیکن کچھ سامانہ احتیاطی اقدامات اٹھانا فائدہ مند ہے:

• ایڈریس کے دوبارہ استعمال کے اصول پر ڈٹے رہیں۔
• ہمیشہ جدید ترین ویلٹ سافٹ ویئر استعمال کریں۔
• بٹ کوائن پروٹوکول اپ گریڈ کے متعلقہ اخبارات پر نظر رکھیں۔
• دیکھیں کہ کب واٹل ایپ P2MR ایڈریس ٹائپ کو سپورٹ کرنا شروع کرتا ہے۔
• بڑی مقدار میں بٹ کوائن رکھنے والے صارفین کو اپنے خطرے کا جائزہ لینا چاہیے اور متعلقہ کنٹینجنسی منصوبہ بنانے پر غور کرنا چاہیے۔

BIP-360 بٹ کوائن کے پروٹوکول سطح پر کوانتم خطرات کے اثرات کو کم کرنے کا پہلا عملی قدم ہے۔ یہ نئے آؤٹ پٹس کے تشکیل کے طریقے کو دوبارہ تعریف کرتا ہے، جس سے عوامی کلید کی غیر مقصودہ لیکج کو کم کیا جاتا ہے اور مستقبل کی لمبی مدتی منتقلی کے لیے بنیاد رکھی جاتی ہے۔

یہ موجودہ بٹ کوائن کو خودکار طور پر اپ گریڈ نہیں کرتا، موجودہ دستخط نظام کو برقرار رکھتا ہے، اور یہ حقیقت پر زور دیتا ہے کہ اصل کوانتم مزاحمتی حفاظت حاصل کرنے کے لیے پورے ایکوسسٹم پر مشتمل، احتیاط سے منصوبہ بند اور مستقل کوشش کی ضرورت ہوتی ہے۔ اس کے لیے لمبے عرصے تک مهندسی کی مشق اور مرحلہ وار کمیونٹی کی قبولیت کی ضرورت ہوتی ہے، نہ کہ صرف ایک BIP پroposal سے حاصل ہونے والی فوری کامیابی۔