BTC के लिए Q-Day: क्वांटम कंप्यूटर Bitcoin की सुरक्षा तोड़ दे तो क्या होगा?

​6 मिलियन से अधिक BTC की पब्लिक कीज़ पहले ही उजागर हो चुकी हैं, जिससे ये कॉइन संभावित रूप से असुरक्षित हो गए हैं। पर्याप्त शक्तिशाली क्वांटम कंप्यूटर सैद्धांतिक रूप से उनसे जुड़ी प्राइवेट कीज़ निकाल सकता है, जिससे सैकड़ों अरब डॉलर जोखिम में पड़ सकते हैं। अगर नेटवर्क के क्वांटम-प्रतिरोधी क्रिप्टोग्राफी अपनाने से पहले ऐसी तकनीक सामने आ जाए, तो Bitcoin का क्या होगा?

यह ऐसा परिदृश्य नहीं है जिसमें ब्लॉकचेन अचानक ब्लॉक बनाना बंद कर दे या कोई SHA-256 क्रिप्टोग्राफ़िक हैश फ़ंक्शन को तोड़ दे। इस मामले में मुख्य खतरा डिजिटल सिग्नेचर से जुड़ा है।

आज, केवल प्राइवेट की का धारक ही BTC ट्रांज़ैक्शन पर वैध रूप से सिग्नेचर कर सकता है, जबकि नेटवर्क पब्लिक की का उपयोग करके सिग्नेचर को सत्यापित करता है। Shor's algorithm सैद्धांतिक रूप से पर्याप्त शक्तिशाली क्वांटम कंप्यूटर को किसी पब्लिक की से उससे संबंधित प्राइवेट की निकालने की अनुमति देता है, जिससे हमलावर किसी अन्य व्यक्ति के कॉइन खर्च कर सकता है।

इसलिए, "सदी का हमला" शुरू होने के बाद भी Bitcoin काम करता रह सकता है।

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

माइनर ब्लॉक बनाते रहेंगे और नोड्स ट्रांज़ैक्शन को वैलिडेट करते रहेंगे, लेकिन डिजिटल सिग्नेचर अब कुछ कॉइन के स्वामित्व का भरोसेमंद प्रमाण नहीं रहेंगे। इसके बाद समस्या व्यक्तिगत वॉलेट तक सीमित नहीं रहेगी: Bitcoin पहले से ही ETF, कॉर्पोरेट रिज़र्व और अन्य पारंपरिक वित्तीय उत्पादों में रखा जाता है।

Bitcoin को कैसे हैक किया जा सकता है?

आज, पारंपरिक कंप्यूटर का उपयोग करके प्राइवेट की का अनुमान लगाना व्यावहारिक रूप से असंभव है। यह कम्प्यूटेशनल कठिनाई ECDSA और Schnorr की सुरक्षा का आधार है—ये Bitcoin में इस्तेमाल होने वाली दो डिजिटल सिग्नेचर योजनाएँ हैं, जो दोनों secp256k1 elliptic-curve क्रिप्टोग्राफी पर आधारित हैं।

क्वांटम कंप्यूटर इस समीकरण को बदल देते हैं। Shor's algorithm इस क्रिप्टोग्राफी के आधार में मौजूद गणितीय समस्या को मूल रूप से कहीं तेज़ी से हल कर सकता है। अगर क्वांटम कंप्यूटर पर्याप्त शक्तिशाली हो जाए, तो हमलावर को केवल पब्लिक की हासिल करनी होगी, उससे जुड़ी प्राइवेट की निकालनी होगी और किसी अन्य व्यक्ति के BTC ट्रांसफ़र करने के लिए ट्रांज़ैक्शन पर सिग्नेचर करना होगा।

नेटवर्क को ऐसा ट्रांज़ैक्शन वैध दिखाई देगा। ब्लॉकचेन यह नहीं जानता कि मूल रूप से की को किसने नियंत्रित किया था; वह केवल गणितीय सिग्नेचर को सत्यापित करता है।

इसलिए, सफल क्वांटम हमले के बाद मौजूदा प्रोटोकॉल के पास वैध मालिक और हमलावर के बीच अंतर करने का कोई तरीका नहीं होगा।

हालाँकि, सभी वॉलेट समान रूप से असुरक्षित नहीं हैं। Glassnode के अनुसार, मई 2026 तक लगभग 6.04 मिलियन BTC, यानी जारी की गई कुल सप्लाई का 30.2%, की पब्लिक कीज़ स्थायी रूप से उजागर हो चुकी थीं। BIP-361 प्रस्ताव में इससे अधिक, 34% से ऊपर का अनुमान दिया गया है, लेकिन कार्यप्रणालियाँ अलग-अलग हैं, इसलिए इन आँकड़ों की सीधे तुलना नहीं करनी चाहिए।

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

पुराने P2PK आउटपुट, जो खर्च की जा सकने वाली शेष राशि के रिकॉर्ड होते हैं, और Taproot P2TR आउटपुट विशेष रूप से असुरक्षित हैं, क्योंकि इनमें पब्लिक की आउटपुट संरचना में सीधे उपलब्ध होती है। उन पतों से जुड़े कॉइन भी जोखिम में हैं जिनकी पब्लिक कीज़ पहले के ट्रांज़ैक्शन के दौरान उजागर हो गई थीं।

ऐसे वॉलेट पर पहले से हमला किया जा सकता है; इसके लिए ट्रांज़ैक्शन प्रसारित होने और उसकी पुष्टि होने के बीच के कुछ मिनटों में कार्रवाई करना ज़रूरी नहीं है। जिन आउटपुट की पब्लिक कीज़ हैश के पीछे छिपी रहती हैं, उन पर हमला करने का मौका केवल कॉइन खर्च किए जाने पर मिलता है। ट्रांज़ैक्शन प्रकाशित होते ही हमलावर को प्राइवेट की निकालकर, मूल ट्रांज़ैक्शन की पुष्टि से पहले, एक प्रतिस्पर्धी ट्रांज़ैक्शन बनाना होगा।

डेवलपर इन परिदृश्यों को लंबी अवधि के एक्सपोज़र और कम अवधि के एक्सपोज़र के रूप में संदर्भित करते हैं। पहले मामले में, पब्लिक की पहले से ज्ञात होती है, जिससे हमलावर को काफ़ी अधिक समय मिलता है। दूसरे मामले में, सीमित समय-सीमा आवश्यक कम्प्यूटिंग शक्ति को बहुत बढ़ा देती है।

सबसे पुराने कॉइन एक और समस्या पेश करते हैं। Satoshi Nakamoto से जुड़ा BTC का एक बड़ा हिस्सा शुरुआती आउटपुट में रखा गया है, जिनकी पब्लिक कीज़ पहले ही उजागर हो चुकी हैं।

अगर क्रिप्टोग्राफी के लिए प्रासंगिक क्वांटम कंप्यूटर के उभरने के बाद ये कॉइन दशकों में पहली बार चलने लगें, तो बाज़ार तुरंत यह नहीं जान पाएगा कि उनका वैध मालिक लौट आया है या किसी ने प्राइवेट कीज़ निकाल ली हैं।

पहले कुछ घंटे: वॉलेट से वॉल स्ट्रीट तक

ब्लॉकचेन स्वयं ब्लॉक बनाना जारी रख सकता है। संकट नेटवर्क बंद होने से नहीं, बल्कि इस भरोसे के खत्म होने से शुरू होगा कि डिजिटल सिग्नेचर वास्तव में किसी खास उपयोगकर्ता का है।

प्रमुख ट्रेडिंग प्लेटफ़ॉर्म की शुरुआती प्रतिक्रियाओं में से एक Bitcoin ट्रांज़ैक्शन पर प्रतिबंध लगाना हो सकता है। एक्सचेंज और कस्टोडियन को यह पता लगाना होगा कि कौन-से आउटपुट पहले ही जोखिम में पड़ चुके हैं, क्या रिज़र्व को सुरक्षित रूप से स्थानांतरित किया जा सकता है और क्या ट्रांज़ैक्शन प्रसारित करने से कॉइन अतिरिक्त जोखिम में पड़ेंगे।

इसी दौरान, धारक असुरक्षित पतों से फ़ंड को दूसरे पतों पर स्थानांतरित करना शुरू कर देंगे। अगर लाखों उपयोगकर्ता एक साथ BTC स्थानांतरित करने की कोशिश करें, तो मेमपूल में भारी भीड़ हो सकती है और ट्रांज़ैक्शन शुल्क तेज़ी से बढ़ सकते हैं।

पर्याप्त शक्तिशाली क्वांटम कंप्यूटर होने पर, इनमें से कुछ ट्रांसफ़र में पब्लिक की उजागर होने के तुरंत बाद हमले का एक छोटा अवसर पैदा हो सकता है।

Bitcoin के स्वामित्व पर भरोसा खत्म होने का असर उन वित्तीय उत्पादों पर तेज़ी से पड़ेगा जिनमें निवेशकों की ओर से यह एसेट रखा जाता है। U.S. के स्पॉट Bitcoin ETF में लगभग 1.5 मिलियन BTC हैं। कानूनी रूप से, इन फ़ंड के शेयर गायब नहीं होंगे, लेकिन उनका संचालन इस बात पर निर्भर करता है कि कस्टोडियन अंतर्निहित एसेट को सुरक्षित रूप से स्टोर और ट्रांसफ़र कर सकें।

क्वांटम हमला ETF शेयरों के निर्माण और रिडेम्पशन को बाधित कर सकता है। अगर कोई कस्टोडियन सुरक्षित रूप से रिज़र्व को ट्रांसफर नहीं कर पाता या उन पर नियंत्रण की गारंटी नहीं दे पाता, तो Bitcoin के मूल्य और ETF की कीमतों को जोड़ने वाला आर्बिट्राज तंत्र टूट सकता है।

फंडों को अपनी संपत्तियों की सुरक्षा की पुष्टि होने तक परिचालन सीमित करना पड़ सकता है।

सार्वजनिक कंपनियों को भी इसी तरह की समस्याओं का सामना करना पड़ेगा। Strategy के पास 8,48,000 BTC से अधिक हैं, इसलिए कीमत में तेज गिरावट या उसके रिज़र्व के किसी हिस्से से समझौता होने का असर उसकी बैलेंस शीट से आगे तक जाएगा।

इसके आम शेयर, प्रेफर्ड सिक्योरिटीज़, ऋण दायित्व और वे अन्य साधन भी दबाव में आ जाएंगे, जिनके ज़रिए निवेशक अप्रत्यक्ष रूप से Bitcoin में निवेश करते हैं।

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

डेरिवेटिव्स भी जारी रहेंगे। सिर्फ इसलिए CME फ्यूचर्स कॉन्ट्रैक्ट खत्म नहीं होगा कि डिजिटल सिग्नेचर पर भरोसा टूट गया है। हालांकि, अगर अलग-अलग ट्रेडिंग प्लेटफॉर्म BTC लेनदेन सीमित करने लगें, तो अंतर्निहित परिसंपत्ति के संदर्भ मूल्य की विश्वसनीयता पर दबाव पड़ेगा।

माइनिंग भी ज़रूरी नहीं कि रुक जाए। डिजिटल सिग्नेचर पर हमला करने में सक्षम क्वांटम कंप्यूटर को SHA-256 के खिलाफ वैसा ही लाभ नहीं मिलेगा। लेकिन अगर Bitcoin की कीमत गिर जाती है, तो कुछ माइनिंग उपकरण घाटे में चलने लगेंगे, हैश रेट घटेगा और माइनिंग की अर्थव्यवस्था के ज़रिए नेटवर्क की सुरक्षा पर दबाव बनेगा।

Bitcoin को बचाने के लिए पुराने कॉइन्स का भविष्य तय करना होगा

इस परिदृश्य की तैयारी के लिए उपकरण पहले से मौजूद हैं। NIST के विशेषज्ञों ने पोस्ट-क्वांटम डिजिटल सिग्नेचर स्कीमों का मानकीकरण किया है, जबकि Bitcoin डेवलपर नए क्रिप्टोग्राफी सिस्टम की ओर बदलाव के लिए प्रोटोकॉल तैयार करने के तरीकों पर चर्चा कर रहे हैं।

उदाहरण के लिए, BIP-360 एक मध्यवर्ती कदम सुझाता है: नया P2MR आउटपुट प्रकार, जिसमें क्वांटम हमलों की चपेट में आने वाला Taproot की-पाथ नहीं होगा। इससे लंबे समय तक उजागर रहने वाले हमलों के खिलाफ प्रतिरोधी आउटपुट बनाए जा सकेंगे और पोस्ट-क्वांटम सिग्नेचर लागू करने की संभावित शुरुआत के लिए बुनियादी ढांचा तैयार होगा। हालांकि, यह तरीका अकेले किसी लेनदेन के प्रसारित होने के बाद निजी कुंजी तुरंत हासिल कर लेने से सुरक्षा नहीं देगा।

इसके अलावा, नया आउटपुट फ़ॉर्मैट शुरू करना ही पर्याप्त नहीं होगा। लाखों मौजूदा कॉइन्स पुराने आउटपुट में बने रहेंगे और यहीं से सबसे विवादास्पद मुद्दा शुरू होता है।

प्रस्तावित BIP-361 में दो चरणों वाला माइग्रेशन सुझाया गया है। सक्रिय होने के लगभग तीन साल बाद, पुराने आउटपुट के फंड केवल पोस्ट-क्वांटम आउटपुट में ही भेजे जा सकेंगे। इसके दो साल बाद, ECDSA और Schnorr से सुरक्षित बचे हुए कॉइन्स को खर्च करने के नियम काफी सख्त हो जाएंगे।

कुछ वॉलेट के लिए लेखक विशेष रिकवरी तंत्र सुझाते हैं, जिनसे वैध मालिक मौजूदा असुरक्षित सिग्नेचर पर निर्भर हुए बिना स्वामित्व साबित कर सकेंगे।

यह तरीका नेटवर्क को हमलावरों से बचाएगा, लेकिन एक और समस्या पैदा करेगा। अगर कोई मालिक समय रहते माइग्रेट नहीं कर पाया, बैकअप जानकारी तक पहुंच खो बैठा या उसका वॉलेट रिकवरी का समर्थन करने के लिए बहुत पुराना हुआ, तो प्रोटोकॉल के अपने नियमों के तहत उसके BTC प्रभावी रूप से फ्रीज़ हो सकते हैं।

इससे भी अधिक कठोर विकल्प है नियमों को जस का तस छोड़ देना और पर्याप्त शक्तिशाली क्वांटम कंप्यूटर सबसे पहले हासिल करने वाले को असुरक्षित कॉइन्स लेने देना। खोए हुए Bitcoin या Satoshi के शुरुआती आउटपुट के मामले में, नेटवर्क के पास यह तय करने का कोई स्वचालित तरीका नहीं होगा कि असली मालिक कौन है और किसने दशकों बाद कुंजी निकाली है।

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

डेवलपर इस विकल्प पर सक्रिय रूप से बहस कर रहे हैं। कुछ का तर्क है कि अनिवार्य फ्रीज़ से बचते हुए क्वांटम-प्रतिरोधी सुविधाएं जल्द शुरू की जानी चाहिए। अन्य सख्त माइग्रेशन समयसीमा का समर्थन करते हैं; उनका मानना है कि एक बार वास्तव में सक्षम क्वांटम कंप्यूटर सामने आ गया, तो व्यवस्थित अपग्रेड के लिए समय नहीं बचेगा।

रिकवरी के अधिक जटिल प्रस्तावों पर भी विचार किया जा रहा है।

2026 में, Project Eleven ने एक प्रोटोटाइप प्रदर्शित किया, जो मौजूदा सिग्नेचर स्कीम पर निर्भर हुए बिना पुराने वॉलेट का स्वामित्व साबित करने के लिए ज़ीरो-नॉलेज प्रूफ का इस्तेमाल करता है। हालांकि, यह तरीका अभी प्रायोगिक है और सभी शुरुआती एड्रेस की समस्या हल नहीं करता, खासकर उन एड्रेस की जो आधुनिक सीड फ़्रेज़ और मानकीकृत बैकअप रिकवरी तरीकों से पहले बनाए गए थे।

इसलिए, क्वांटम कंप्यूटर को Bitcoin बंद करने की ज़रूरत नहीं होगी। इससे कहीं अधिक खतरनाक स्थिति वह होगी जिसमें ब्लॉक बनते रहें, लेकिन मौजूदा डिजिटल सिग्नेचर यह गारंटी न दे सकें कि कॉइन्स उनके सही मालिक ही खर्च कर रहे हैं।

अगर पोस्ट-क्वांटम क्रिप्टोग्राफी की ओर बदलाव जल्द शुरू हुआ, तो नेटवर्क के पास चरणबद्ध माइग्रेशन का समय होगा। अगर यह बदलाव शुरू होने से पहले ही पहली बड़ी चोरी हो गई, तो तकनीकी समस्या तुरंत वित्तीय और राजनीतिक मुद्दा बन जाएगी: Bitcoin को न केवल यह तय करना होगा कि नए लेनदेन की सुरक्षा कैसे की जाए, बल्कि यह भी कि लाखों पुराने BTC पर किसका अधिकार है।