Bitcoin पर क्वांटम खतरा: एक्सचेंज अभी क्या कर सकते हैं और BIP-360 क्या बदलेगा

Bitcoin को संभावित क्वांटम खतरे से बचाने की तैयारी के दो पहलू हैं: जहां मौजूदा नियमों के तहत संभव हो, सार्वजनिक कुंजी के लंबे समय तक उजागर रहने का जोखिम घटाना; और ऐसे प्रोटोकॉल बदलाव पर विचार करना जो आगे चलकर बेहतर सुरक्षा दे सकें। फिलहाल इनमें से कोई भी उपाय पूरे Bitcoin नेटवर्क को क्वांटम-प्रतिरोधी नहीं बनाता। चुनौती सिर्फ तकनीकी बचाव बनाने की नहीं, बल्कि अपग्रेड पर सहमति बनाने और लोगों को अपने फंड स्थानांतरित करने का समय देने की भी है। 137

क्वांटम खतरा किसे निशाना बनाता है?

चिंता Bitcoin की elliptic-curve signature cryptography को लेकर है। सिद्धांततः, पर्याप्त शक्तिशाली क्वांटम कंप्यूटर सार्वजनिक कुंजी से निजी कुंजी निकाल सकता है। जोखिम इस बात पर निर्भर करता है कि सार्वजनिक कुंजी कब दिखाई देती है। कुछ आउटपुट में वह शुरुआत से ही ब्लॉकचेन पर दिखती है; कुछ अन्य में फंड खर्च किए जाने पर सामने आती है। इसलिए कुछ कॉइन लंबे समय तक जोखिम में रह सकते हैं, जबकि दूसरे मामलों में खतरे की अवधि लेन-देन के आसपास सीमित हो सकती है। 35

2026 के एक अनुमान के मुताबिक, पहले से उजागर कुंजी पर तेज हमला करने के लिए लगभग 1,200–1,450 लॉजिकल क्यूबिट की जरूरत हो सकती है। अध्ययन की मान्यताओं के तहत, सुपरकंडक्टिंग हार्डवेयर में यह संख्या 5 लाख से कम भौतिक क्यूबिट के बराबर होगी। ये मॉडल पर आधारित संसाधन-अनुमान हैं—यह भविष्यवाणी नहीं कि ऐसी मशीन कब बनेगी। सितंबर 2026 की रिपोर्टिंग के अनुसार, Bitcoin की सिग्नेचर तोड़ सकने वाला क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर मौजूद नहीं था। 12

उजागर सार्वजनिक कुंजियों से जुड़े BTC की मात्रा पर अनुमान एक जैसे नहीं हैं। एक विश्लेषण में करीब 69.9 लाख BTC का आंकड़ा दिया गया, जबकि दूसरे में 60.4 लाख BTC का। दोनों की परिभाषाएं और गणना-पद्धतियां अलग हैं, इसलिए इन संख्याओं को सटीक गिनती के बजाय जोखिम के पैमाने का संकेत समझना बेहतर है। सार्वजनिक कुंजी का उजागर होना अपने आप में यह नहीं बताता कि आज के कंप्यूटर से कॉइन चुराए जा सकते हैं। 45

मौजूदा नियमों के तहत एक्सचेंज क्या कर सकते हैं?

नेटवर्क अपग्रेड से पहले, फंड की देखरेख करने वाली संस्थाएं सार्वजनिक कुंजी को गैर-जरूरी तौर पर उजागर होने से रोकने पर ध्यान दे सकती हैं। रिपोर्ट किए गए उपायों में एक ही पते का बार-बार इस्तेमाल घटाना, यह देखना कि फंड कहां रखे हैं, और कस्टडी तथा निकासी प्रक्रियाओं की समीक्षा करना शामिल है। जहां व्यावहारिक हो, उजागर कुंजी वाले आउटपुट से फंड स्थानांतरित करने पर लंबे समय तक बने रहने वाला जोखिम घट सकता है। लेकिन इससे नई सिग्नेचर व्यवस्था नहीं मिलती और हर कॉइन या हर लेन-देन की स्थिति सुरक्षित नहीं हो जाती। 1

डेवलपर लेन-देन के स्तर पर सीमित उपायों पर भी चर्चा कर रहे हैं। इनमें commit-and-reveal तरीके और खास बचाव या माइग्रेशन प्रक्रियाओं में hash-based signatures इस्तेमाल करने के विकल्प शामिल हैं। ये Bitcoin के मौजूदा सिग्नेचर नियमों का सार्वभौमिक विकल्प नहीं हैं; इनकी उपयोगिता खास तरीके और उससे जुड़ी मान्यताओं पर निर्भर करती है। 4647

BIP-360 क्या प्रस्तावित करता है—और क्या नहीं?

BIP-360, Pay-to-Merkle-Root (P2MR) नाम का Taproot-जैसा आउटपुट प्रस्तावित करता है, जिसमें Taproot का key-path spending विकल्प हटा दिया जाता है। इसके बजाय, यह एक script tree के प्रति प्रतिबद्ध होता है। इसका उद्देश्य हमेशा दिखाई देने वाली सार्वजनिक कुंजी के लंबे समय तक जोखिम को घटाना है। यह प्रस्ताव लंबे समय तक उजागर रहने वाली कुंजियों के हमलों को ध्यान में रखता है; खर्च के दौरान होने वाली हर संभावित जोखिम-अवधि को खत्म करने का दावा नहीं करता। 37

अहम बात यह है कि BIP-360 अपने आप में post-quantum signature algorithm पेश नहीं करता। यह आउटपुट की नई संरचना का प्रस्ताव है; क्वांटम-प्रतिरोधी सिग्नेचर चुनना और उसे लागू करना अलग चुनौती है। इस प्रस्ताव के लिए soft fork की जरूरत होगी—यानी ऐसा नेटवर्क अपग्रेड जिसे पुराने नियमों से काम करने वाले सॉफ़्टवेयर के साथ पिछली संगतता बनाए रखने के लिए बनाया जाता है। प्रस्ताव प्रकाशित होने का अर्थ यह नहीं कि बदलाव Bitcoin पर सक्रिय हो चुका है। 71721

इसलिए BIP-360 किसी संभावित बदलाव का एक हिस्सा हो सकता है, लेकिन यह पूरी क्वांटम-सुरक्षा योजना नहीं है। मौजूदा फंड अपने आप नए आउटपुट प्रकार में नहीं जाएंगे। अधिक सुरक्षित गंतव्य का उपयोग करने के लिए मालिकों को अपने फंड वहां स्थानांतरित करने होंगे। 117

असली मुश्किल: सहमति और फंड का माइग्रेशन

Bitcoin की सुरक्षा पर फैसलों में क्रिप्टोग्राफी के साथ कई व्यावहारिक समझौते भी शामिल हैं। नेटवर्क के प्रतिभागियों को प्रस्तावित बदलाव की जांच करनी होगी, उसके काम करने के तरीके पर सहमत होना होगा और फिर उसे अपनाना होगा। अपग्रेड से सुरक्षित गंतव्य बन भी जाए, तो वह निष्क्रिय या पहुंच से बाहर कॉइन को अपने आप वहां नहीं भेज सकता। इसलिए तकनीकी डिजाइन के साथ यह तय करना भी अहम है कि पुराने फंड का माइग्रेशन कैसे हो। 3721

ये अनुमान तैयारी को गंभीरता से लेने की वजह देते हैं, लेकिन कोई समय-सीमा तय नहीं करते। फिलहाल सबसे साफ निष्कर्ष यही है: कुछ जोखिम आज के तरीकों से घटाए जा सकते हैं और व्यापक बदलावों के प्रस्ताव मौजूद हैं, लेकिन न मौजूदा प्रथाएं और न ही BIP-360 अभी पूरी तरह लागू, नेटवर्क-व्यापी post-quantum सुरक्षा प्रदान करते हैं। 123