Bitcoin पर क्वांटम अटैक का खतरा: 'Harvest Now' हमले क्यों हैं असली?

TECHNOLOGY
Whalesbook Logo
AuthorNeha Patil|Published at:
Bitcoin पर क्वांटम अटैक का खतरा: 'Harvest Now' हमले क्यों हैं असली?
Overview

Bitcoin पर क्वांटम कंप्यूटिंग का खतरा अब सिर्फ एक दूर की चिंता नहीं रह गया है। हैकर्स 'हार्वेस्ट नाउ, डिक्रिप्ट लेटर' (HNDL) रणनीति अपना रहे हैं, यानी आज के एन्क्रिप्टेड डेटा को चुराकर भविष्य में क्वांटम कंप्यूटर आने पर उसे डीकोड करने की तैयारी। जबकि Bitcoin समुदाय BIP-360 और BIP-361 जैसे प्रस्तावों पर विचार कर रहा है, पुराने सिग्नेचर अभी भी नेटवर्क के लिए एक बड़ा सुरक्षा जोखिम बने हुए हैं।

Instant Stock Alerts on WhatsApp

Used by 10,000+ active investors

1

Add Stocks

Select the stocks you want to track in real time.

2

Get Alerts on WhatsApp

Receive instant updates directly to WhatsApp.

  • Quarterly Results
  • Concall Announcements
  • New Orders & Big Deals
  • Capex Announcements
  • Bulk Deals
  • And much more

खतरे की घंटी: थ्योरी से हकीकत तक का सफर

क्वांटम हार्डवेयर में हालिया प्रगति, खासकर 2026 की शुरुआत में Google Quantum AI की बड़ी सफलताएं, क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर (CRQCs) के आने के समय को काफी कम कर दिया है। पहले जहां Bitcoin को सुरक्षित रखने वाले Elliptic Curve Digital Signature Algorithm (ECDSA) को तोड़ने के लिए करोड़ों फिजिकल क्यूबिट्स की जरूरत का अनुमान था, वहीं अब नए मॉडल बताते हैं कि सिर्फ 5 लाख फिजिकल क्यूबिट्स ही काफी हो सकते हैं। इस तेजी ने इस चिंता को एक दूर की अकादमिक समस्या से बदलकर एक वर्तमान परिचालन जोखिम बना दिया है।

HNDL रणनीति का सच

'हार्वेस्ट नाउ, डिक्रिप्ट लेटर' (HNDL) रणनीति एक सीधे हैक की तरह नहीं, बल्कि शांत और अप्रत्यक्ष तरीके से काम करती है। सरकारी एजेंसियां और शातिर हैकर्स अभी से ब्लॉकचेन ट्रैफिक के बड़े हिस्से को एन्क्रिप्टेड रूप में कैप्चर कर रहे हैं, खासकर ट्रांजेक्शन सिग्नेचर और पब्लिक कीज़ को। इस डेटा को जमा करके, हमलावर तुरंत सफलता पाने की जरूरत को खत्म कर देते हैं। वे बस उस पल का इंतजार करते हैं जब CRQC, Shor's Algorithm का उपयोग करके पब्लिक कीज़ से प्राइवेट कीज़ निकालने में सक्षम हो जाएगा। यह रणनीति वर्तमान एन्क्रिप्शन को लंबे समय की डेटा सुरक्षा के लिए बेकार बना देती है, जिससे उन एसेट्स के लिए एक बड़ा खतरा पैदा हो गया है जो 'क्वांटम-एक्सपोज्ड' माने जाते हैं, जिसमें पुराने एड्रेस फॉर्मेट में रखे लाखों कॉइन्स शामिल हैं जिन्हें माइग्रेट नहीं किया जा सकता।

गवर्नेंस और इंजीनियरिंग की चुनौती

Bitcoin की विकेन्द्रीकृत प्रकृति, केंद्रीयकृत वित्तीय संस्थानों की तुलना में क्रिप्टोग्राफिक एजिलिटी के लिए एक अनूठी बाधा पेश करती है, जो पहले से ही NIST-फाइनलाइज्ड पोस्ट-क्वांटम स्टैंडर्ड्स लागू कर रहे हैं। भले ही BIP-360 और BIP-361 जैसे प्रस्ताव, Dilithium जैसी लैटिस-आधारित सिग्नेचर स्कीम अपनाने और पुराने एड्रेस को माइग्रेट करने जैसे रास्ते सुझाते हैं, वे अभी भी प्रस्ताव के स्तर पर हैं। इन अपग्रेड्स में महत्वपूर्ण तकनीकी समझौते शामिल हैं, जैसे कि बड़े सिग्नेचर साइज जो ब्लॉकचेन को भारी बना सकते हैं और नेटवर्क की थ्रूपुट क्षमता को कम कर सकते हैं। समुदाय एक मुश्किल संतुलन में फंसा है: बड़े प्रोटोकॉल बदलाव लागू करने से Bitcoin की अपरिवर्तनीयता और स्थिरता को खतरा हो सकता है, लेकिन बहुत देर करने से सर्कुलेटिंग सप्लाई का एक बड़ा हिस्सा भविष्य में डीक्रिप्शन के प्रति संवेदनशील हो सकता है।

ढांचागत कमजोरियां और जोखिम

प्रोटोकॉल स्तर से परे, मुख्य जोखिम इकोसिस्टम में सुरक्षा के असमान वितरण में निहित है। P2PK और P2SH जैसे पुराने एड्रेस फॉर्मेट में रखे गए एसेट्स, नए नेटिव SegWit या Taproot स्ट्रक्चर की तुलना में स्वाभाविक रूप से अधिक संवेदनशील हैं, जिनमें बेहतर फॉरवर्ड-सिक्योरिटी प्रॉपर्टीज शामिल हैं। कस्टोडियन और एक्सचेंज, जो भारी मात्रा में साइनिंग ट्रैफिक के केंद्रीय भंडार के रूप में कार्य करते हैं, वे HNDL अभियानों के लिए सबसे आकर्षक लक्ष्य माने जा सकते हैं। यदि ये संस्थाएं अपने इंफ्रास्ट्रक्चर को आक्रामक रूप से आधुनिक नहीं बनाती हैं और क्वांटम-रेसिस्टेंट एड्रेस के उपयोग को अनिवार्य नहीं करती हैं, तो वे चेन की कमजोर कड़ी बन सकते हैं, जिससे क्वांटम युग आने पर संस्थागत स्तर के होल्डिंग्स को रेट्रोएक्टिव चोरी के प्रति उजागर होने का खतरा हो सकता है।

Get stock alerts instantly on WhatsApp

Quarterly results, bulk deals, concall updates and major announcements delivered in real time.

Disclaimer:This content is for educational and informational purposes only and does not constitute investment, financial, or trading advice, nor a recommendation to buy or sell any securities. Readers should consult a SEBI-registered advisor before making investment decisions, as markets involve risk and past performance does not guarantee future results. The publisher and authors accept no liability for any losses. Some content may be AI-generated and may contain errors; accuracy and completeness are not guaranteed. Views expressed do not reflect the publication’s editorial stance.