इंडस्ट्री अब भी यह सवाल पूछ रही है कि क्वांटम कंप्यूटर कब इतना पावरफुल होगा कि वह Bitcoin को क्रैक कर सके। एलिप्टिक-कर्व क्रिप्टोग्राफी को पिछले तीस साल से क्वांटम-वulnerable के तौर पर जाना जाता है, लेकिन क्रिप्टो में अब तक ऐसा कोई मैकेनिज्म नहीं है जिससे हर कोई इससे हट सके।
Fortune ने बताया है कि लगभग $2 ट्रिलियन की डिजिटल असेट्स एलिप्टिक-कर्व क्रिप्टोग्राफी से secured हैं, जब कि टोटल क्रिप्टो मार्केट की वैल्यू $2.8 ट्रिलियन है। लगभग पूरा असेट क्लास ऐसी क्रिप्टोग्राफी पर टिका है, जिसे इंडस्ट्री पहले ही खत्म मान चुकी है।
डेवलपर्स नए सिग्नेचर टाइप्स इंट्रोड्यूस कर सकते हैं, लेकिन असेट्स को मूव करना कस्टोडियन पर डिपेंड करता है जो अपने क्लाइंट्स के लिए एक्ट करेंगे, और सेल्फ-कस्टोडी होल्डर खुद के लिए एक्ट करेंगे।
पार्टिसिपेशन अब भी ऑप्शनल रहता है, और डिले तब तक एक सही फैसला लगता है जब तक रिस्क अचानक ना बदल जाए।
सबसे पहले मूव करने की कीमत
NIST ने पहले ही स्टैंडर्डाइज रिप्लेसमेंट सिग्नेचर स्कीम्स कर दी हैं, तो पोस्ट-क्वांटम सॉल्यूशन अब उपलब्ध हैं। ECDSA को ML-DSA से रिप्लेस करने के लिए मेहनत करनी होती है, क्योंकि नए सिग्नेचर और पब्लिक की बहुत बड़े होते हैं।
कस्टडी प्रोवाइडर का भी डिपेंड रहता है उन चीजों पर, जिन पर उनका कंट्रोल नहीं है: एक वॉलेट खुद से पोस्ट-क्वांटम नहीं बन सकता। जब तक अंडरलाइंग नेटवर्क नए सिग्नेचर टाइप को सपोर्ट नहीं करता, कस्टोडियन कुछ भी मूव नहीं कर सकते।
सिग्नेचर सिर्फ एक जगह हैं जहां इन सिस्टम्स में क्रिप्टोग्राफी का इस्तेमाल होता है। पीयर-टू-पीयर कम्युनिकेशन, कंसेंसस, ज़ीरो-नॉलेज प्रूविंग सिस्टम्स, ब्रिज, और कस्टडी इन्फ्रास्ट्रक्चर, सबके अपनी अलग-अलग असंप्शन्स होती हैं, और ट्रांजैक्शन सिग्नेचर को मजबूत करने से बाकी चीजों पर कोई फर्क नहीं पड़ता।
वेट करने की इंसेंटिव सबसे बड़ा ऑब्स्टेकल है। जो लोग जल्दी मूव करते हैं, उन्हें डिज़ाइन बदलने, कस्टडी में बदलाव, हार्डवेयर सपोर्ट और नए ऑपरेटिंग प्रोसीजर्स की कीमत अभी चुकानी पड़ती है, जबकि थ्रेट अभी दूर की चीज लगती है।
जो बाद में मूव करेंगे, वे दूसरों को पहले खर्च उठाने देंगे और जब टूल्स ज्यादा mature हो जाएंगे, तब आसानी से एडॉप्ट कर पाएंगे। इसीलिए डिले हर पार्टिसिपेंट के लिए तर्कसंगत लगता है, भले ही इससे इंडस्ट्री का कलेक्टिव रिस्क बढ़ता जाता है।
कुछ असेट्स शायद कभी भी माइग्रेट न हों, और Coinbase ने खतरे की ओर इशारा किया है कि जो कॉइन migrate या upgrade नहीं होते, उनकी समस्या बनी रहती है। इनएक्टिव होल्डर्स वॉलंटरी अपग्रेड्स पर धीरे-धीरे कदम उठाते हैं, और जो खाते छोड़े जा चुके या खो गए हैं, वे कभी अपग्रेड नहीं होंगे।
स्वैच्छिक समन्वय को मजबूती चाहिए
Coinbase एक उपयोगी जगह है जिससे शुरुआत की जा सकती है, क्योंकि यह Bitcoin के core infrastructure और wallet-level exposure में फर्क सही तरीके से समझाता है। Bitcoin का hashing, mining और उसका historical ledger, उस signature layer से अलग है जिसपर क्वांटम कंप्यूटर हमला कर सकता है।
जब तुरंत खतरे को wallet-level बोला जाता है, तो असली क्रिप्टोग्राफिक रिस्क को इस तरह नहीं समझा जाता कि पूरा Bitcoin एक साथ फेल हो सकता है।
“Wallet-level” ये बताता है कि क्रिप्टोग्राफी कहां टूटती है, लेकिन आर्थिक नुकसान इसकी सीमा से कहीं आगे तक जा सकता है।
एक वॉलेट में अरबों $ हो सकते हैं, और एक administrative key एक बड़े stablecoin पर अधिकार देती है। अगर एक कमजोर signature के पीछे इतना value या control है, तो वो failure मार्केट्स, counterparties और protocols तक जा सकता है, जिन पर सीधे हमला नहीं हुआ।
Custody, लोकल तकनीकी failure और systemic financial event की boundary को हटा देता है। Cold storage किसी private key को चोरी या डिवाइस के compromise से बचा सकता है; लेकिन ये बेकार है अगर कोई attacker public key से वो key निकाल ले।
Multisig अभी भी operational failures से बचाव करता है, लेकिन अगर सभी में एक ही कमज़ोरी है, तो पांच lock लगाने से भी मदद नहीं मिलेगी।
बेसिक गणित बदलना वास्तव में महंगा पड़ता है। एक raw ECDSA signature सिर्फ 64 bytes का होता है। जबकि ML-DSA-65 signature 3,309 bytes का है — पचपन गुना बड़ा — और ML-DSA-87 का size 4,627 है, और ये सिर्फ signatures के लिए है, public keys भी इसके साथ बढ़ती हैं।
ये बढ़ी हुई साइज bandwidth और storage, फीस, throughput assumptions और hardware wallets तथा custody systems पर असर कर सकती है, जो पुराने sizes के हिसाब से बने थे।
इंतजार करने की इसी वजह से voluntary migration को आखिरकार consequences की जरूरत पड़ती है। Protocols legacy signatures को बंद कर सकते हैं, जबकि exchanges और custodians कमजोर address types और keys का सपोर्ट बंद कर सकते हैं।
Insurers classical exposure की pricing अलग कर सकते हैं, और institutional counterparties या रेग्युलेटर्स अपनी requirements लागू कर सकते हैं। एक समय पर, पुराने cryptography पर टिके रहना, नए सिस्टम में जाने से ज्यादा महंगा हो जाएगा।
पहला डर टाइमर सेट कर देगा
डिजिटल एसेट इंडस्ट्री में यह दबाव अलग-अलग तरीके से आएगा। बड़े custodians और exchanges सबसे पहले शिफ्ट होंगे, क्योंकि उन पर ज्यादा value और ज्यादा risk रहता है। कुछ custody इन्फ्रास्ट्रक्चर पहले से बदलाव ला रहे हैं।
कम से कम एक hardware wallet line में post-quantum signature सपोर्ट डायरेक्टली ऐड किया जा चुका है, हालांकि, नेटवर्क सपोर्ट से ही तय होता है कि उस सुरक्षा का कहां फायदा मिल सकता है। छोटे providers और individual holders धीरे-धीरे शिफ्ट होंगे।
अगर migration window को ओपन-एंडेड रख दिया जाए, तो कमजोर wallets हमेशा के लिए quantum capability का इंतजार करते रहेंगे, ठीक वैसा ही जैसे क्रिप्टो का unclaimed property। अगर cutoff लगाया गया, तो ये राजनीतिक फैसला बन जाएगा कि जिन assets को owners ने migrate नहीं किया या कर नहीं सके, उन्हें freeze, burn या restrict किया जाए या नहीं। हर ऑप्शन के साथ एक governance cost आती है।
Google का 2029 migration target सिर्फ Google के खुद के सिस्टम्स के लिए प्लान है। यह यह तय नहीं करता कि Q-Day कब आएगा।
क्रिप्टो 2029 को इंतजार करने की खुली छूट की तरह नहीं देख सकता क्योंकि अलग-अलग प्रोटोकॉल, वॉलेट्स, कस्टोडियन्स, एक्सचेंजेस और होल्डर्स का माइग्रेशन कई साल ले सकता है।
पहली बार जैसे ही कोई सीरियस खतरा इंडस्ट्री के सामने आएगा, यह माइग्रेशन मजबूरी बन जाएगा। अगर हम आज ही तारीख तय कर दें, तो इंडस्ट्री खुद अपनी शर्तों पर माइग्रेट कर सकती है।
उस पल से पहले हमें एक तय डेट की ज़रूरत है, चाहे वो प्रोटोकॉल रूल्स, रेग्युलेटेड कस्टडी स्टैंडर्ड्स या मार्केट-एक्सेस रिक्वायरमेंट्स के ज़रिए लागू हो। वरना ये तारीख रेग्युलेटर या पहली सक्सेसफुल अटैक करने वाला डिक्टेट कर देगा।











