क्वांटम कंप्यूटर पहले बैंकों को हैक करेंगे, बिटकॉइन को नहीं: टिम ड्रेपर का दांव

दिग्गज उद्यम पूंजीपति टिम ड्रेपर ने यह दावा करके तीखी बहस छेड़ दी है कि उनका बिटकॉइन बैंक में रखे डॉलर से ज्यादा सुरक्षित है। वजह? उनका दांव है कि क्वांटम कंप्यूटर विकेंद्रीकृत ब्लॉकचेन को तोड़ने से बहुत पहले केंद्रीकृत वित्तीय बुनियादी ढांचे को ध्वस्त कर देंगे। लेकिन जहां ड्रेपर क्रिप्टो की अंतर्निहित सुरक्षा की एक दिलचस्प कहानी सुना रहे हैं, वहीं नियामक और सुरक्षा विशेषज्ञ चेतावनी दे रहे हैं कि क्वांटम की घड़ी पहले ही टिक-टिक कर रही है—और यह खतरा बैंकों और बिटकॉइन के बीच की साधारण दौड़ से कहीं अधिक पेचीदा है।

ड्रेपर की थीसिस: पुरानी प्रणालियां हैं असली कमजोरी

बेनजिंगा को दिए एक साक्षात्कार और उसके बाद X तथा लिंक्डइन पर पोस्ट में, ड्रेपर ने तर्क दिया कि क्रिप्टोग्राफिक रूप से सक्षम क्वांटम कंप्यूटर (CRQC) आने पर बैंक सबसे पहले गिरेंगे । उनका तर्क सिर्फ क्रिप्टोग्राफी पर नहीं, बल्कि आर्किटेक्चर पर आधारित है।

ड्रेपर कहते हैं कि बिटकॉइन की पारदर्शिता और विकेंद्रीकरण इसकी ढाल हैं। ब्लॉकचेन एक अनुमति-रहित नेटवर्क पर काम करता है जहां पूर्ण नोड संचालक सामूहिक रूप से किसी हमले के खिलाफ प्रतिक्रिया का समन्वय कर सकते हैं। सबसे खराब स्थिति में, जब कोई क्वांटम हमलावर एलिप्टिक कर्व डिजिटल सिग्नेचर एल्गोरिदम (ECDSA) को तोड़ दे और पैसे चुराने लगे, ड्रेपर का दावा है कि समुदाय एक हार्ड फोर्क कर सकता है—अनिवार्य रूप से चेन को अंतिम ज्ञात सुरक्षित ब्लॉक पर वापस ले जाकर हमलावर के लेन-देन को अमान्य कर सकता है । यह "एस्केप हैच" बिटकॉइन के इतिहास में मिसाल रखता है, खासकर 2010 का वैल्यू ओवरफ्लो बग रोलबैक।

इसके विपरीत, बैंक दशकों से बनी अपारदर्शी, बहुस्तरीय पुरानी प्रणालियों पर चलते हैं। ड्रेपर इस बुनियादी ढांचे को "पुराना" और "जटिल" बताते हैं, जो एक विशाल हमले की सतह बनाता है जिसकी रक्षा करना एकल-उद्देश्यीय ब्लॉकचेन की तुलना में मौलिक रूप से कठिन है । एक बैंक की हमले की सतह में मेनफ्रेम सिस्टम, SWIFT मैसेजिंग, फेडवायर एक्सेस और दशकों का संचित तकनीकी कर्ज शामिल होता है—ये सभी उन्हीं RSA और ECC एल्गोरिदम से सुरक्षित हैं जो शोर के एल्गोरिदम के प्रति संवेदनशील हैं।

ड्रेपर को शुरुआती कदम उठाने वालों के लिए एक सकारात्मक पहलू भी दिखता है। उनका मानना है कि क्वांटम तकनीक अंततः बिटकॉइन की सुरक्षा को कमजोर करने के बजाय मजबूत कर सकती है, और वे तर्क देते हैं कि जो पहले कदम उठाने वाले क्वांटम युग की तैयारी करते हैं—डेवलपर्स पोस्ट-क्वांटम एड्रेस फॉर्मेट बना रहे हैं, माइनर्स अपने हार्डवेयर को अपग्रेड कर रहे हैं, और यूजर्स फंड को क्वांटम-प्रतिरोधी वॉलेट में ले जा रहे हैं—नेटवर्क के विकसित होने पर उन्हें फायदा होगा ।

विपरीत तर्क: केंद्रीकृत प्रणालियां तेजी से अपग्रेड होती हैं

बिटकॉइन कोर डेवलपर जेम्सन लॉप ने ड्रेपर की थीसिस पर आपत्ति जताई है। लॉप का तर्क है कि बैंकों की केंद्रीकृत प्रकृति वास्तव में क्रिप्टोग्राफिक संकट में उनका फायदा है: एक बैंक का CISO यह अनिवार्य कर सकता है कि हर प्रणाली एक निश्चित समय-सारणी पर पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) में माइग्रेट हो, जबकि बिटकॉइन को एक बाइज़ेंटाइन फॉल्ट-टॉलरेंट गवर्नेंस प्रक्रिया के माध्यम से व्यापक सामुदायिक सहमति की आवश्यकता होती है जिसमें वर्षों लग सकते हैं ।

लॉप ने पहले अनुमान लगाया था कि बिटकॉइन के क्वांटम-प्रतिरोधी क्रिप्टोग्राफी में संक्रमण में पाँच से दस साल लग सकते हैं—एक समयसीमा जो 2030-2035 के आसपास CRQC के आगमन के सर्वसम्मत अनुमानों के साथ असहज रूप से टकराती है । सिटी इंस्टीट्यूट ने नोट किया है कि जहां लगभग 25% बिटकॉइन सिक्के सार्वजनिक कुंजियों वाले पतों में मौजूद हैं—जो उन्हें सैद्धांतिक रूप से संवेदनशील बनाते हैं—वहीं नई ब्लॉकचेन को बहुत अधिक प्रतिशत जोखिम का सामना करना पड़ता है लेकिन वे अपने अधिक केंद्रीकृत शासन के कारण तेजी से अपग्रेड कर सकती हैं ।

"हार्वेस्ट नाउ, डिक्रिप्ट लेटर": 2035 तक क्यों बहुत देर हो चुकी होगी

सरकारी संस्थानों और सुरक्षा शोधकर्ताओं के पास और भी जरूरी चेतावनी है। असली क्वांटम खतरा यह नहीं है कि भविष्य के किसी Q-Day पर कौन सी प्रणाली पहले टूटेगी—यह है कि डेटा अभी चुराया जा रहा है।

"हार्वेस्ट नाउ, डिक्रिप्ट लेटर" (HNDL) के नाम से जानी जाने वाली हमले की रणनीति एक सुनियोजित प्रथा का वर्णन करती है जहां राष्ट्र-राज्यों के विरोधी और परिष्कृत कर्ता आज व्यवस्थित रूप से एन्क्रिप्टेड डेटा को इंटरसेप्ट और संग्रहीत करते हैं, इस इरादे से कि क्वांटम कंप्यूटर परिपक्व होने पर इसे डिक्रिप्ट कर लिया जाएगा ।

फेडरल रिजर्व ने 2026 में वितरित खाता बही नेटवर्क के लिए HNDL जोखिमों का विश्लेषण करते हुए एक समर्पित पेपर प्रकाशित किया। इसका निष्कर्ष स्पष्ट था: जहां क्रिप्टोकरेंसी नेटवर्क भविष्य के लेन-देन की सुरक्षा के लिए PQC तैनात कर सकते हैं, वहीं "पहले से रिकॉर्ड किए गए लेन-देन की गोपनीयता" पूर्वव्यापी डिक्रिप्शन के प्रति संवेदनशील बनी रहती है । ECDSA के साथ हस्ताक्षरित हर बिटकॉइन लेन-देन स्थायी रूप से एक सार्वजनिक, अपरिवर्तनीय बहीखाते पर बैठा है—भविष्य के क्वांटम डिक्रिप्शन के लिए उपलब्ध।

विश्व आर्थिक मंच (WEF) ने इसी तरह चेतावनी दी है कि क्वांटम खतरा HNDL मॉडल के तहत "भविष्य के जोखिम से वर्तमान, सक्रिय चिंता में माइग्रेट हो जाता है", खासकर उस डेटा के लिए जिसका "उच्च मूल्य और लंबी शेल्फ-लाइफ" है । लिंक्डइन शोधकर्ताओं द्वारा उद्धृत जनवरी 2026 की एक चेतावनी में, WEF ने आगाह किया कि यदि अमीर राष्ट्र और बड़े निगम क्वांटम-सुरक्षित हो जाते हैं जबकि बाकी दुनिया पीछे रह जाती है, तो परिणामी विषमता प्रणालीगत कमजोरियां पैदा कर सकती है ।

बैंक फॉर इंटरनेशनल सेटलमेंट्स (BIS) ने आगे बढ़कर कहा है कि क्वांटम कंप्यूटरों से उत्पन्न खतरे "उनके विकास क्षितिज से अधिक आसन्न" हैं, ठीक इसलिए क्योंकि HNDL हमले क्वांटम हार्डवेयर वास्तव में तैयार होने से पहले डेटा गोपनीयता, अखंडता और प्रमाणीकरण से समझौता करते हैं । BIS पेपर नोट करता है कि CRQC "अगले दशक में ही" आ सकता है।

क्लाउड सिक्योरिटी अलायंस और पालो ऑल्टो नेटवर्क्स दोनों HNDL को पश्चिमी खुफिया एजेंसियों और राष्ट्रीय साइबर सुरक्षा प्राधिकरणों द्वारा अच्छी तरह से प्रलेखित एक रणनीति के रूप में वर्णित करते हैं । CSA ने विशेष रूप से इस विश्लेषण को AI बुनियादी ढांचे और वितरित खाता बही नेटवर्क पर लागू किया, यह नोट करते हुए कि आज ट्रांजिट में एन्क्रिप्टेड डेटा भविष्य की किसी अज्ञात तारीख पर पूर्वव्यापी रूप से उजागर होने का सामना करता है।

पोस्ट-क्वांटम क्रिप्टोग्राफी की दौड़

माइग्रेशन की समयसीमा एक महत्वपूर्ण समय-सीमा के आसपास केंद्रित हो रही है:

• यूके नेशनल साइबर सिक्योरिटी सेंटर (NCSC): 2035 तक क्वांटम-प्रतिरोधी एन्क्रिप्शन में पूर्ण संक्रमण को लक्षित करते हुए तीन-चरणीय रोडमैप प्रकाशित किया ।
• G7 साइबर एक्सपर्ट ग्रुप (अमेरिकी ट्रेजरी): वित्तीय क्षेत्र के माइग्रेशन के लिए एक समन्वित रोडमैप जारी किया, जिसमें तत्काल कार्रवाई का आग्रह किया गया ।
• NIST: अगस्त 2024 में तीन पोस्ट-क्वांटम क्रिप्टोग्राफी मानकों (FIPS 203, 204, 205) को अंतिम रूप दिया, जिसने आठ साल के मानकीकरण प्रयास का समापन किया । NSA के CNSA 2.0 मार्गदर्शन के अनुसार राष्ट्रीय सुरक्षा प्रणालियों को 2035 तक क्वांटम-प्रतिरोधी होना आवश्यक है।
• गूगल: अपने संपूर्ण बुनियादी ढांचे के लिए 2029 की आंतरिक माइग्रेशन समयसीमा निर्धारित की, जो अधिकांश सरकारी लक्ष्यों से काफी पहले की समयसीमा को संकुचित करती है ।
• वैश्विक नियामक सहमति: अमेरिका, ब्रिटेन, EU, कनाडा और ऑस्ट्रेलिया के वित्तीय संस्थानों को गोपनीयता और प्रणालीगत स्थिरता बनाए रखने के लिए अभी PQC माइग्रेशन शुरू करने के एकीकृत संकेत मिल रहे हैं ।
• FS-ISAC: वित्तीय क्षेत्र की खतरा-साझाकरण संस्था ने निष्कर्ष निकाला कि 2030 के दशक की शुरुआत "करो या मरो की अवधि" है और "माइग्रेट करना शुरू करने का सुरक्षित समय अभी है" ।

बिटकॉइन के लिए इसका क्या मतलब है

बिटकॉइन नेटवर्क का विशिष्ट जोखिम मात्रात्मक है। सिटी इंस्टीट्यूट का अनुमान है कि लगभग 25% बिटकॉइन सिक्के सार्वजनिक कुंजियों वाले पतों में हैं—वे वॉलेट जिन्होंने सिक्के खर्च किए हैं और इस तरह अपनी सार्वजनिक कुंजी ऑन-चेन प्रकट कर दी है, जिससे वे शोर के एल्गोरिदम के प्रति संवेदनशील हो जाते हैं जब पर्याप्त शक्तिशाली क्वांटम कंप्यूटर आ जाएगा । जिन पतों ने कभी खर्च नहीं किया है उनमें मौजूद सिक्के (सभी BTC का लगभग 75%) SHA-256 और RIPEMD-160 के माध्यम से सार्वजनिक कुंजी के अतिरिक्त हैश द्वारा सुरक्षित हैं, जो बचाव की दूसरी परत प्रदान करते हैं जिसे क्वांटम हमलों को पार करना होगा।

BIP 360, एक बिटकॉइन सुधार प्रस्ताव जो क्वांटम-प्रतिरोधी पता प्रारूप पेश करता है, वर्तमान में बिटकॉइन विकास समुदाय की एकमात्र औपचारिक प्रतिक्रिया है । कोई सक्रियण समयरेखा प्रस्तावित नहीं की गई है। जेम्सन लॉप के पांच से दस साल की माइग्रेशन विंडो के अनुमान का मतलब है कि क्वांटम माइलस्टोन से आगे रहने के लिए जल्द ही काम शुरू करने की आवश्यकता होगी ।

बैंकिंग पक्ष पर, सिटी का विश्लेषण दांव को अलग तरीके से मापता है: शीर्ष पांच अमेरिकी बैंकों में से एक की फेडवायर निपटान प्रणाली तक पहुंच पर एक दिन का क्वांटम हमला भुगतान बुनियादी ढांचे में व्यापक विफलताओं के माध्यम से अप्रत्यक्ष रूप से अमेरिकी सकल घरेलू उत्पाद के 10-17% को प्रभावित कर सकता है । केंद्रीकृत प्रणालियां जोखिम को उस तरह से केंद्रित करती हैं जैसे अनुमति-रहित नेटवर्क इसे वितरित करते हैं।

ड्रेपर का दांव, अपने मूल में, आर्किटेक्चर पर एक दांव है। वे शर्त लगा रहे हैं कि बिटकॉइन का पारदर्शी, फोर्क करने योग्य, विकेंद्रीकृत डिजाइन वैश्विक बैंकिंग चलाने वाली अपारदर्शी, परस्पर जुड़ी और अनुमति-युक्त प्रणालियों की तुलना में अधिक अनुकूलनीय साबित होगा। सरकारी शोध बताते हैं कि दोनों प्रणालियां एक टिक-टिक करती घड़ी का सामना कर रही हैं—और HNDL के खतरे का मतलब है कि घड़ी उसी क्षण शुरू हो गई जब किसी विरोधी ने अपना पहला एन्क्रिप्टेड पैकेट कैप्चर किया।