Google Quantum AI ने BTC/ETH सिग्नेचर तोड़ने का समय बताया

गूगल क्वांटम एआई का मार्च में बिटकॉइन और एथेरियम-शैली के हस्ताक्षरों को शोर के एल्गोरिदम के साथ तोड़ने का अनुमान क्वांटम खतरे को एक इंजीनियरिंग समयरेखा के रूप में पुनः प्रस्तुत करता है, न कि एक विज्ञान-कथा अज्ञात के रूप में। बिटकॉइन और एथेरियम दोनों के पास कागज पर पोस्ट-क्वांटम रास्ते हैं, लेकिन व्यापारी से संबंधित जोखिम यह है कि क्या उपयोगकर्ता पहले से ही सार्वजनिक कुंजी को उजागर करने वाले पते के प्रकार से सामूहिक प्रवासन का समन्वय कर सकते हैं।

मुख्य निष्कर्ष

• गूगल क्वांटम एआई ने मार्च में अनुमान लगाया किबिटकॉइन/एथेरियम-शैली के अंडाकार वक्र हस्ताक्षरों को शोर के एल्गोरिदम के साथ तोड़ने में लगभग 1,200–1,450 तार्किक क्विबिट्स लग सकते हैं, संभवतः 500,000 भौतिक क्विबिट्स से कम और सुपरकंडक्टिंग हार्डवेयर पर लगभग 18–23 मिनट।
• बिटकॉइन का प्रस्तावित शमन मार्ग BIP 360 है, जो एक नया P2MRपताप्रकार जोड़ता है जिसका उद्देश्य उपयोगकर्ताओं को बाद में क्वांटम-प्रतिरोधी हस्ताक्षरों में ऑप्ट-इन करने की अनुमति देना है बिना एक हार्ड फोर्क को मजबूर किए।
• एथेरियम एक अधिक स्पष्ट बहु-वर्षीय संक्रमण का अनुसरण कर रहा है, जिसमें एक स्टाफ्ड पोस्ट-क्वांटम सुरक्षा टीम और विटालिक ब्यूटिरिन की लीन एथेरियम योजना शामिल है, जो वेलिडेटर हस्ताक्षरों को हैश-आधारित हस्ताक्षरों में बदलने और क्वांटम-प्रतिरोधी STARK प्रमाण जोड़ने की योजना बना रही है।
• सितंबर 2026 तक, शीर्ष-20 में कोई भीक्रिप्टोक्यूरेंसीयह पूरी तरह से क्वांटम-सेफ है, और पुराने पते के प्रकारों में बैठे सिक्के जिनके सार्वजनिक कुंजी पहले से ही उजागर हो चुके हैं, को सबसे स्पष्ट माइग्रेशन बाधा के रूप में चिह्नित किया गया है।

गूगल का 'तार्किक क्विबिट + मिनट' अनुमान क्वांटम जोखिम को एक समयरेखा समस्या में बदल देता है।

क्वांटम-जोखिम बहस में नया तत्व एक ठोस संसाधन अनुमान है जिस पर व्यापारी वास्तव में विचार कर सकते हैं। Google Quantum AI ने यह संख्या दी है कि सार्वजनिक कुंजी के दिखाई देने पर Bitcoin और Ethereum द्वारा उपयोग किए जाने वाले हस्ताक्षर योजनाओं को तोड़ने के लिए क्या आवश्यक होगा: लगभग 1,200 से 1,450 तार्किक क्विबिट्स जो शोर के एल्गोरिदम को चलाते हैं, जिसमें सुपरकंडक्टिंग हार्डवेयर पर 500,000 से कम भौतिक क्विबिट्स और 18-23 मिनट का रनटाइम शामिल है।

यह "तार्किक क्वबिट्स प्लस मिनट्स" का ढांचा महत्वपूर्ण है क्योंकि यह खतरे को एक अस्पष्ट अंत-स्थिति से एक क्षमता योजना प्रश्न में बदल देता है। तार्किक क्वबिट्स वे त्रुटि-सुधारित इकाइयाँ हैं जो आप कई शोर वाले भौतिक क्वबिट्स को मिलाकर बनाते हैं, इसलिए भौतिक-क्वबिट की आवश्यकता असली हार्डवेयर बाधा है। यह पेपर एथेरियम फाउंडेशन और स्टैनफोर्ड के शोधकर्ताओं द्वारा सह-हस्ताक्षरित किया गया था, जो इस बात का संकेत है कि प्रोटोकॉल से जुड़े टीमें इस अनुमान को संचालन योजना के लिए कुछ महत्वपूर्ण मान रही हैं।

समय सीमा अभी भी एक विस्तृत बैंड है। वही स्रोत विश्वसनीय दृष्टिकोणों को "2030 से पहले" से लेकर "2040" तक के रूप में प्रस्तुत करता है, और यह स्पष्ट रूप से नोट करता है कि "कोई नहीं जानता कि दोपहर कब आएगी।" लेख में उल्लिखित वर्तमान हार्डवेयर थ्रेशोल्ड से बहुत नीचे है, जिसमें गूगल का विलो चिप 105 क्यूबिट्स पर है और सबसे बड़े मशीनें "जो किसी के पास आज हैं" लगभग 2,000–2,500 क्यूबिट्स के आसपास हैं। ओरेटॉमिक से एक सहायक पेपर, जिसे कैलटेक के जॉन प्रेस्किल ने सह-लेखित किया है, तटस्थ-एटमहार्डवेयर लगभग 26,000 क्यूबिट्स के साथ काम कर सकता है, जो कि अगर वह हार्डवेयर पथ कायम रहता है तो एक बहुत अलग स्केलिंग कहानी है।

वास्तविक हमले की सतह: उजागर सार्वजनिक कुंजी, न कि ब्लॉक हैश श्रृंखला

व्यापारियों को चित्रित करने की आवश्यकता है कि तंत्र सरल है: शोर का एल्गोरिदम वह क्वांटम उपकरण है जो एक सार्वजनिक कुंजी से एक निजी कुंजीनिकाल सकता है जब क्वांटम कंप्यूटर पर्याप्त शक्तिशाली हो। बिटकॉइन और एथेरियम में, सार्वजनिक कुंजियाँ हमेशा दिखाई नहीं देतीं जब तक कि एक पता खर्च नहीं होता। इसका मतलब है कि जोखिम उन सिक्कों के चारों ओर केंद्रित होता है जिन्होंने पहले ही अपनी सार्वजनिक कुंजियाँ ऑनचेन प्रकट की हैं, और किसी भी कार्यप्रवाह के चारों ओर जो बार-बार कुंजियाँ पुनः उपयोग या उजागर करता है।

यही कारण है कि "क्वांटम बिटकॉइन को तोड़ता है" एक असंगत शीर्षक है। जो हैश ब्लॉकों को एक साथ जोड़ता है उसे ज्ञात और अपेक्षित क्वांटम हमलों के खिलाफ "संगत रूप से अच्छा" बनाए रखने के रूप में वर्णित किया गया है, जबकि लेनदेन के हस्ताक्षर नहीं।हार्डवेयर वॉलेटफर्मवेयर को भी एक अलग कमजोर परत के रूप में बताया गया है। व्यवहार में, खतरा यह नहीं है कि एक क्वांटम मशीन हैश श्रृंखला को बदलकर इतिहास को फिर से लिखती है। निकटतम हमला कुंजी चोरी है: एक बार जब एक सार्वजनिक कुंजी उजागर हो जाती है, तो एक पर्याप्त सक्षम क्वांटम हमलावर निजी कुंजी निकालने और धन खर्च करने के लिए दौड़ सकता है।

पोस्ट-क्वांटम क्रिप्टोग्राफी गायब सामग्री नहीं है। NIST ने 2024 में अपने पहले पोस्ट-क्वांटम एल्गोरिदम को मानकीकरण पूरा किया, जिसमें lattice-आधारित ML-DSA और hash-आधारित SLH-DSA शामिल हैं, और माइक्रोसॉफ्ट और आईबीएम पहले से ही क्लाउड और सुरक्षा उत्पादों में पोस्ट-क्वांटम सुरक्षा सुविधाएँ बेचते हैं। समस्या लागत है। पोस्ट-क्वांटम हस्ताक्षर को आज के अंडाकार वक्र हस्ताक्षरों की तुलना में "बड़े और धीमे" के रूप में वर्णित किया गया है, और एक ब्लॉकचेन पर हर नोड हर हस्ताक्षर को अनिश्चितकाल के लिए संग्रहीत करता है। इससे हस्ताक्षर प्रवासन एक स्थायी थ्रूपुट और भंडारण कर बन जाता है, जब यह तर्क किया जाता है कि एआई-प्रेरित मांग ने भंडारण की कीमतों को "स्ट्रैटोस्फियर में" धकेल दिया है।

बिटकॉइन का ऑप्ट-इन पथ: BIP 360 P2MR और समन्वय बाधा

बिटकॉइन का उद्धृत पथ BIP 360 है, जो P2MR नामक एक नए पते के प्रकार को जोड़ता है। डिज़ाइन लक्ष्य समन्वय से बचना है: एक पता प्रारूप को पूर्व-तार करें ताकि उपयोगकर्ता बाद में क्वांटम-प्रतिरोधी हस्ताक्षरों में ऑप्ट-इन कर सकें, बिना पूरे नेटवर्क को एक पीछे की ओर असंगत हार्ड फोर्क के माध्यम से मजबूर किए।

वह विकल्प शासन जोखिम को कम करता है, लेकिन यह अपनाने के जोखिम को बढ़ाता है। एक ऑप्ट-इन मार्ग केवल तभी काम करता है जब धारक वास्तव में नए पते के प्रकार में धन स्थानांतरित करते हैं इससे पहले कि क्वांटम हार्डवेयर एक्सपोज़ किए गए कुंजियों को शोषण करने योग्य बना दे। स्रोत के निवेशक की takeaway इस बाधा पर स्पष्ट है: “जिस चीज़ पर ध्यान देना है वह यह नहीं है कि क्वांटम-सुरक्षित कोड लिखा जाता है या नहीं। यह है कि लोगों को इसे उपयोग करने में कितना समय लगता है।” यह यह भी इंगित करता है कि Bitcoin “धारकों को अपग्रेड करने के लिए मजबूर नहीं कर सकता,” और कि “पुराने पते में लाखों सिक्के हैं जिनकी सार्वजनिक कुंजियाँ पहले से ही खुले में हैं।”

टैप्रूट, जो नवंबर 2021 में सक्रिय हुआ, को कुछ उपयोगों में क्वांटम-सुरक्षित के रूप में वर्णित किया गया है, जो ब्लॉकस्ट्रीम शोधकर्ताओं के निष्कर्षों पर आधारित है, जिसका अर्थ है कि बिटकॉइन का जोखिम सभी स्क्रिप्ट और खर्च पैटर्न में समान नहीं है। सीमा की एक सीमा है। "कुछ उपयोग" एक सामान्य माइग्रेशन योजना नहीं है, और यह उन विरासत सिक्कों के लिए समन्वय समस्या का समाधान नहीं करता है जो तब तक नहीं चलते जब तक वे चलते नहीं हैं।

ऑल्टकॉइन और वॉलेट 'क्वांटम-रेडी' संकेत—और बड़े हस्ताक्षरों की लागत समस्या

BTC और ETH के अलावा, पैकेट में सबसे ठोस संकेत यह है कि पोस्ट-क्वांटम साइनिंग पहले से ही उत्पादन जैसे परिस्थितियों में लागू किया जा रहा है।एल्गोरैंडने Falcon-1024 के साथ हस्ताक्षरित वास्तविक लेनदेन किए हैं, जिसे पहला प्रमुख के रूप में वर्णित किया गया है।स्मार्ट कॉन्ट्रैक्टएक श्रृंखला जहां वैकल्पिक अगली पीढ़ी की सुरक्षा कुंजियाँ "वास्तव में काम करती हैं।" इससे Algorand "क्वांटम सुरक्षित" अंत से अंत तक नहीं बनता, लेकिन यह दिखाता है कि UX और सत्यापन पथ को वास्तविक बनाया जा सकता है, न कि केवल सैद्धांतिक।

Zcash एक अलग रास्ता अपना रहा है, क्वांटम-प्रूफ निजी लेनदेन को सीधे हार्डवेयर सुरक्षा चिप्स में लाने के लिए काम को वित्त पोषित कर रहा है। इस लेख में कहा गया है कि Zcash को 2027 में क्वांटम-प्रूफ होना चाहिए, संस्थापक जोश स्विहार्ट का हवाला देते हुए। यदि यह लक्ष्य चूक जाता है, तो उपयोगी संकेत यह होगा कि हार्डवेयर-चिप एकीकरण शिप होता है, क्योंकि वहीं कुंजी प्रबंधन और साइनिंग प्रदर्शन की सीमाएं सामने आती हैं।

वॉलेट विक्रेता उसी बाधा के लिए स्थिति बना रहे हैं: अंतिम उपयोगकर्ता प्रवासन क्षमता। Trezor Safe 7 एक "क्वांटम-तैयार डुअल-चिप सेटअप" का विज्ञापन करता है जो प्रमुख श्रृंखलाओं के समर्थन पर पोस्ट-क्वांटम फर्मवेयर चलाने के लिए Intended है, और Ledger वॉलेट चिप्स को "चौड़े" पोस्ट-क्वांटम कुंजी संभालने के लिए फिर से तैयार कर रहा है। यह अपने आप में एक प्रोटोकॉल अपग्रेड नहीं है, लेकिन यह एक के लिए एक पूर्वापेक्षा है। यदि वॉलेट बड़े कुंजी को सस्ते और विश्वसनीय तरीके से स्टोर और साइन नहीं कर सकते हैं, तो ऑप्ट-इन पता प्रारूप अनुपयोगी रहेंगे।

मेरा विचार: बाजार का उत्प्रेरक 'क्वांटम आ रहा है' नहीं है - यह इस पर निर्भर करता है कि क्या उपयोगकर्ता वास्तव में माइग्रेट करते हैं

जो सीमा महत्वपूर्ण है वह यह नहीं है कि NIST मानकों को कब पूरा करता है या जब एक प्रोटोकॉल टीम एक रोडमैप प्रकाशित करती है। ये पहले से ही गति में हैं। असली परीक्षा यह है कि क्या क्वांटम-सुरक्षित विकल्प नए जमा और नियमित वॉलेट व्यवहार के लिए डिफ़ॉल्ट मार्ग बन जाते हैं इससे पहले कि क्वांटम हार्डवेयर गूगल के 'तार्किक क्यूबिट्स प्लस मिनट्स' अनुमान द्वारा दर्शाए गए अंतर को बंद कर दे।

Bitcoin और Ethereum विभिन्न समन्वय दर्शन का संकेत दे रहे हैं। Bitcoin एक ऑप्ट-इन पते के मार्ग के साथ हार्ड-फोर्क लड़ाई से बचने की कोशिश कर रहा है, जबकि Ethereum अपने पोस्ट-क्वांटम सुरक्षा टीम और Lean Ethereum योजना के माध्यम से वेलिडेटर हस्ताक्षरों और प्रमाण प्रणाली के बहु-वर्षीय स्वैप का ढांचा तैयार कर रहा है। यदि इनमें से कोई भी श्रृंखला यहाँ विफल होती है, तो इसका कारण यह नहीं होगा कि पोस्ट-क्वांटम हस्ताक्षर मौजूद नहीं हैं। यह इसलिए होगा क्योंकि पारिस्थितिकी तंत्र मूल्य को उजागर-की पते के प्रकारों से तेजी से स्थानांतरित करने की लागत और समन्वय को अवशोषित नहीं कर सका।

स्रोत

• The Motley Fool