گوگل نے چیتنی حملوں کے خلاف بٹ کوائن پر تنبیہ دی ہے کہ وہ متوقع سے آسان ہو سکتے ہیں

iconCoinDesk
بانٹیں
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconخلاصہ

expand icon
بٹ کوائن کی اہم خبر: گوگل کی کوانتم AI ٹیم کا کہنا ہے کہ بٹ کوائن پر کوانتم حملے متوقع سے آسان ہو سکتے ہیں۔ تحقیق کے مطابق، 500,000 سے کم فزیکل کیوبٹس بٹ کوائن کی اینکرپشن توڑ سکتے ہیں، جو پہلے کے اندازوں سے کافی کم ہے۔ بٹ کوائن کی خبروں میں یہ بھی ظاہر ہوا ہے کہ 2021 کا Taproot اپگریڈ شاید عوامی کلیدوں کو زیادہ نمایاں بنادیا ہو۔ گوگل نے ایک حملے کا طریقہ بیان کیا جس میں صرف 1,200 سے 1,450 اعلیٰ معیار کے کیوبٹس درکار ہوں گے۔

کوانتم کمپیوٹرز کے ساتھ بٹ کوائن کے بلاک چین کو توڑنا ایک زمانے میں جتنا مشکل سمجھا جاتا تھا، اب اتنی مشکل نہیں لگتا، اور بٹ کوائن کی ٹیپروٹ تکنالوجی، جو زیادہ موثر اور خفیہ لین دین کو ممکن بناتی ہے، اس کا جزوی طور پر شاید سبب ہو سکتی ہے، جیسے گوگل کے کوانتم AI ٹیم نے منگل کو ایک بلاگ پوسٹ اور نئی شائع شدہ وائٹ پیپر میں کہا۔

ٹیم نے کہا کہ بٹ کوائن کی سیکورٹی توڑنے کے لیے درکار کمپیوٹنگ طاقت پہلے سے فرض کی گئی سے بہت کم ہو سکتی ہے، جس سے کوانٹم خطرات کے عملی ہونے کے وقت کے بارے میں نئے سوالات اٹھتے ہیں۔

ایک نئی سفید کتاب میں، محققین نے پایا کہ بٹ کوائن اور ایتھریم کے استعمال کیے جانے والے کرپٹوگرافی کو توڑنے کے لیے 500,000 سے کم فزیکل کیوبٹس، یا کیوبٹس درکار ہو سکتے ہیں، جو حالیہ سالوں میں اکثر ذکر کیے جانے والے "ملینوں" سے کافی کم ہے۔

گوگل نے پہلے 2029 کو مفید کوانتم سسٹمز کے لیے ایک ممکنہ اہمیت کا نقطہ قرار دیا تھا، کہ میگریشن اس سے پہلے ضروری ہے، جس سے اس تحقیقی مقالے کا نتیجہ کہ حملوں کے لیے کم کمپیوٹنگ طاقت کی ضرورت ہو سکتی ہے، زیادہ اہم ہو جاتا ہے۔

کوانتم کمپیوٹرز روایتی بٹس کے بجائے کیوبٹس کا استعمال کرتے ہیں اور کچھ مسائل کو آج کے مشینوں کے مقابلے میں بہت تیزی سے حل کر سکتے ہیں۔ ان مسائل میں سے ایک کرپٹو والٹس کے تحفظ کے لیے استعمال ہونے والی ایک نوعیت کی اینکرپشن کو توڑنا ہے۔

گوگل نے کہا کہ اس نے دو ممکنہ حملوں کے طریقے ڈیزائن کیے ہیں، جن میں سے ہر ایک کو تقریباً 1,200 سے 1,450 اعلیٰ معیار کے کیوبٹس درکار ہوں گے۔ یہ پہلے کے اندازوں کا ایک حصہ ہے اور یہ ظاہر کرتا ہے کہ موجودہ ٹیکنالوجی اور ایک عملی حملے کے درمیان فرق وہی ہے جو سرمایہ کار سمجھتے ہیں۔

تحقیق میں یہ بھی بیان کیا گیا ہے کہ ایسا حملہ عملی طور پر کیسے ہو سکتا ہے۔

قدومی حملہ آور پرانے والٹس کے بجائے، حقیقی وقت میں لین دین کو ہدف بناسکتا ہے۔ جب کوئی بٹ کوائن بھیجتا ہے، تو ایک عوامی کلید کہلاتی ہے جو تھوڑی دیر کے لیے ظاہر ہوتی ہے۔ ایک کافی تیز قدومی کمپیوٹر اس معلومات کا استعمال کرکے نجی کلید کا حساب لگا سکتا ہے اور رقم کو دوبارہ ہدف بناسکتا ہے۔

گوگل کے ماڈل کے مطابق، ایک کوانٹم سسٹم حملہ شروع کرنے سے پہلے حساب کتاب کا ایک حصہ پہلے سے تیار کر سکتا ہے، اور ایک ٹرانسفر ظاہر ہونے کے بعد تقریباً نو منٹوں میں حملہ مکمل کر سکتا ہے۔ بٹ کوائن ٹرانسفرز عام طور پر تصدیق کے لیے تقریباً 10 منٹ لیتے ہیں، جس سے حملہ آور کو اصل ٹرانسفر کو پیچھے چھوڑنے کا تقریباً 41 فیصد امکان ملتا ہے۔

دیگر کرپٹو کرنسیاں جیسے ایتھریم اس خاص خطرے کے کم مستقبل ہوسکتی ہیں کیونکہ وہ ٹرانزیکشنز کو تیزی سے تصدیق کرتی ہیں، جس سے حملے کے لیے کم وقت رہ جاتا ہے۔

اس مضمون میں یہ بھی اندازہ لگایا گیا ہے کہ تقریباً 6.9 ملین بٹ کوائن، جو کہ کل پیشہ ورانہ فراہمی کا تقریباً ایک تہائی ہیں، پہلے ہی والٹس میں موجود ہیں جہاں عوامی کلید کسی نہ کسی طرح سے فاش ہو چکی ہے۔ اس میں نیٹ ورک کے ابتدائی سالوں سے تقریباً 1.7 ملین بٹ کوائن اور پتے کے دوبارہ استعمال سے متاثرہ فنڈز بھی شامل ہیں۔

وہ رقم کوائن شیئرز کے حالیہ اندازوں سے کہیں زیادہ ہے، جنہوں نے دلیل دی کہ صرف تقریباً 10,200 بٹ کوائن اتنے مرکوز ہیں کہ اگر چوری ہو جائیں تو بڑے پیمانے پر مارکیٹس کو متاثر کر سکتے ہیں۔

یہ دریافتوں نے ٹیپروٹ، بٹ کوائن کے 2021 کے اپ گریڈ پر ایک نئی روشنی ڈالی۔ جبکہ ٹیپروٹ نے خفیہ رکھنے اور کارکردگی میں بہتری لائی، لیکن اس نے عوامی کلیدوں کو ڈیفالٹ طور پر بلاک چین پر نمایاں کر دیا، جس سے پرانے ایڈریس فارمیٹس میں استعمال ہونے والی ایک حفاظتی تہہ ختم ہو گئی۔

گوگل کے محققین کا کہنا ہے کہ یہ ڈیزائن کا انتخاب مستقبل کے کوونٹم حملوں کے لیے متاثر ہونے والے والٹس کی تعداد کو بڑھا سکتا ہے۔

گوگل حساس سیکورٹی ریسرچ شیئر کرنے کے طریقے میں بھی تبدیلی لा رہا ہے۔ کرپٹو سسٹمز کو توڑنے کے مرحلہ وار تفصیلات جاری کرنے کے بجائے، ٹیم نے زیرو نالج پروف نامی ایک ٹیکنیک استعمال کی تاکہ وہ اپنے نتائج کی درستگی ثابت کر سکے بغیر طریقہ خود کو ظاہر کیے۔ اس سے دوسرے نتائج کی تصدیق کر سکتے ہیں جبکہ اس خطرے کو کم کیا جا سکتا ہے کہ ریسرچ غلط طریقے سے استعمال ہو سکتی ہے۔

سرمایہ کاروں کے لیے نتیجہ یہ نہیں کہ کوونٹم کمپیوٹرز قریب ہی کرپٹو کو توڑ دیں گے، بلکہ یہ کہ ٹائم لائن پہلے سوچے جانے سے مختصر ہو سکتی ہے، اور خطرات وسیع تر ہو سکتے ہیں۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔