अफवाहों और डराने-धमकाने के बावजूद, क्वांटम कंप्यूटर आज के वित्तीय सिस्टमों के लिए खतरा बनने में अभी भी वर्षों दूर हैं। लेकिन उनके लिए तैयारी की लागत पहले से ही वास्तविक होती जा रही है
मार्च में, गूगल के शोधकर्ताओं ने अनुमान लगाया कि एक पर्याप्त उन्नत क्वांटम कंप्यूटर मिनटों में व्यापक रूप से उपयोग किए जाने वाले 256-बिट अंडाकार-आकार की क्रिप्टोग्राफी को तोड़ सकता है। यह वही स्तर की क्रिप्टोग्राफी है जिसका उपयोग क्रिप्टो वॉलेट, कस्टडी सिस्टम, ब्लॉकचेन सिग्नेचर और वित्तीय संस्थानों द्वारा उपयोग की जाने वाली सुरक्षा अवसंरचना के अधिकांश में किया जाता है।
हालांकि क्यू-डे कल नहीं हो सकता, सरकारों ने योजना बनाना शुरू कर दिया है। क्योंकि जोखिम को नजरअंदाज करना बहुत बड़ा है। अमेरिका नए पोस्ट-क्वांटम मानकों पर संघीय सिस्टम को स्थानांतरित करने के लिए अरबों डॉलर का बजट बना रहा है, जबकि NIST चाहता है कि संवेदनशील एल्गोरिदम को 2035 तक समाप्त किया जाए।
क्रिप्टो के लिए संक्रमण बहुत कठिन है। अरबों की संपत्ति दशकों तक बिना छुए रह सकती है, पुराने वॉलेट कभी भी अपडेट नहीं हो सकते, और संस्थागत कस्टडी सिस्टम उन क्रिप्टोग्राफी के चारों ओर बनाए गए थे जिन्हें क्वांटम मशीनों द्वारा तोड़ने की उम्मीद है।
BeInCrypto ने BitGo, Nethermind और क्रिप्टोग्राफी समुदाय के विशेषज्ञों से बात की कि उस माइग्रेशन में वास्तव में क्या शामिल होगा - और इसके लिए अंततः कौन भुगतान करेगा।
क्रिप्टो के संस्थागत दिग्गजों के लिए क्वांटम जोखिम
हमारे तीनों साक्षात्कारित विशेषज्ञ एक ही बात पर सहमत हैं। संस्थानों को यह जानने के लिए एक पूर्ण रिकॉर्ड की आवश्यकता है कि संवेदनशील क्रिप्टोग्राफी कहां उपयोग की जाती है, जिसमें साइनिंग सिस्टम, हार्डवेयर, रिकवरी प्रक्रियाएं, प्रमाणीकरण और दीर्घकालिक कुंजी शामिल हैं।
नाइजल स्मार्ट, जो कम्प्यूटेशनल नंबर थ्योरी में पीएचडी रखता है, इसे क्रिप्टोग्राफिक बिल ऑफ मटेरियल्स के रूप में वर्णित करता है।
“
NIST इसी तरह खोज और प्राथमिकता को संक्रमण प्रक्रिया की शुरुआत के करीब रखता है।
के लिए बिटगो के अक्षय ठाकुर, संस्थागत कस्टडी एक और महत्वपूर्ण आवश्यकता पेश करती है।
“संस्थागत कस्टडी थ्रेशोल्ड साइनिंग पर चलती है; कुंजी कभी एक स्थान पर नहीं बनाई जाती। NIST ने कार्यान्वयन की सरलता, संक्षिप्तता और रूढ़िवादिता के लिए मानकीकरण किया। थ्रेशोल्डेबिलिटी एक मानकीकृत प्राथमिकता नहीं थी। फाल्कन, जिसे सोलाना, अल्गोरंड और अब TRON ने अपनाया है, आज viable थ्रेशोल्ड निर्माण नहीं करते। यह एक खुला शोध समस्या है।”
NIST ने जनवरी 2026 में मल्टी-पार्टी थ्रेशोल्ड योजनाओं के लिए अपना पहला औपचारिक कॉल खोला, जबकि इसके MPTS कार्यशाला में प्रस्तुत शोध ने मानक हैश-आधारित हस्ताक्षरों के साथ थ्रेशोल्ड साइनिंग के लिए गंभीर दक्षता दंड पाए।
नीतिन गौर, नेटर्माइंड से, एक इंजीनियरिंग फर्म जो ब्लॉकचेन इन्फ्रास्ट्रक्चर में विशेषज्ञता रखती है, कहते हैं कि यही समस्या कंपनी के सिस्टम में फैली हुई है।
“संपत्ति में क्रिप्टोग्राफिक इन्वेंटरी: TLS, JWT जारी करने, कोड साइनिंग, CA रूट्स, API प्रमाणीकरण, फर्मवेयर में RSA, ECC और डिफी-हेलमैन का हर उपयोग। यह कार्यक्रम की लागत का दस से पंद्रह प्रतिशत है और महत्वपूर्ण पथ का सौ प्रतिशत है।”
बड़ी हस्ताक्षर, बड़े लागत
पोस्ट-क्वांटम सुरक्षा के साथ काफी बड़े कुंजी और हस्ताक्षर आते हैं। NIST का ML-DSA-65 3,309-बाइट हस्ताक्षर और 1,952-बाइट सार्वजनिक कुंजी का उपयोग करता है, जबकि सामान्यतः उपयोग किए जाने वाले अंडाकार-आकार के हस्ताक्षर दर्जनों बाइट में मापे जाते हैं। कुछ SLH-DSA रूपांतर दर्जनों किलोबाइट तक पहुँचते हैं।
ब्लॉकचेन पर, अधिक बाइट का मतलब है अधिक बैंडविड्थ उपयोग, उच्च भंडारण आवश्यकताएँ और संभावित रूप से उच्च शुल्क।
प्रूफ-ऑफ-स्टेक नेटवर्क के लिए, नाइजल स्मार्ट मानकीकृत पोस्ट-क्वांटम हस्ताक्षरों को कुशलता से एकत्रित करने की कठिनाई की ओर भी इशारा करते हैं।
“पोस्ट-क्वांटम हस्ताक्षर आज के हस्ताक्षरों की तुलना में काफी बड़े हो सकते हैं, जिससे बैंडविड्थ, भंडारण और सत्यापन ओवरहेड बढ़ता है। ब्लॉकचेन क्षेत्र में, हमें ऐसे हस्ताक्षरों की आवश्यकता है (प्रूफ-ऑफ-स्टेक ब्लॉकचेन में सहमति परत के लिए) जिन्हें आसानी से एकत्रित किया जा सके (जो वर्तमान में मानकीकृत पोस्ट-क्वांटम हस्ताक्षरों के साथ सरल नहीं है)।
ठाकुर को उम्मीद है कि उपयोगकर्ता-समर्थित लागत हस्ताक्षर के समय पर स्पष्ट रूप से दिखाई देगी, क्योंकि बड़े पेलोड मल्टीपार्टी प्रोटोकॉल के माध्यम से गुजरते हैं और विलंबता जोड़ते हैं।
हाइब्रिड अवधि, जहाँ क्लासिकल और पोस्ट-क्वांटम हस्ताक्षर एक साथ चलते हैं, उन लागतों को और बढ़ा सकते हैं।
कस्टडी मुद्दा
संस्थागत कस्टडी अंडाकार-आकार की क्रिप्टोग्राफी के चारों ओर बनाई गई थी, जिसमें MPC, हार्डवेयर सुरक्षा मॉड्यूल, पुनर्प्राप्ति प्रक्रियाएँ और अनुमोदन प्रणाली को तदनुसार डिज़ाइन किया गया था। हस्ताक्षर को बदलने के लिए कस्टोडियन को कुंजी के चारों ओर नियंत्रण प्रणाली के अधिकांश को फिर से मान्य करना आवश्यक है।
गौर का कहना है कि MPC अपने आप में कोई क्वांटम प्रतिरोध नहीं प्रदान करता है।
“MPC गणना को वितरित करता है लेकिन एल्गोरिदम को नहीं बदलता: पांच पार्टियों के बीच थ्रेशोल्ड ECDSA अभी भी ECDSA है। एक क्वांटम कंप्यूटर केवल सार्वजनिक कुंजी से निजी कुंजी निकालता है, इसलिए इसे किसी भी पार्टी से समझौता करने की आवश्यकता नहीं है और यह परवाह नहीं करता कि कितनी पार्टियाँ हैं। साइनर्स के बीच विश्वास वितरित करने पर खर्च किया गया हर डॉलर बिल्कुल शून्य क्वांटम प्रतिरोध खरीदता है, और यह उन संस्थानों के भीतर अच्छी तरह से समझा नहीं जाता है जो मानते हैं कि उनकी सुरक्षा अत्याधुनिक है।”
नाइजल स्मार्ट कहते हैं कि अपग्रेड करने के लिए सबसे कठिन सिस्टम में वॉलेट, सुरक्षा बुनियादी ढाँचा और स्मार्ट कॉन्ट्रैक्ट शामिल होंगे जो पहले से ही संपत्तियों को नियंत्रित कर रहे हैं।
बिटकॉइन दिखाता है कि घड़ी क्यों महत्वपूर्ण है। जून 2026 की एक रिपोर्ट में अनुमान लगाया गया था कि लगभग 1.7 मिलियन BTC अभी भी प्रारंभिक पते पर हैं जहाँ सार्वजनिक कुंजी पहले से ही उजागर हो चुकी है।
उनमें से कई सिक्के कभी नहीं हिल सकते, जिससे वे कमजोर हो जाते हैं यदि क्वांटम कंप्यूटर नेटवर्क के माइग्रेशन को पूरा करने से पहले पर्याप्त शक्तिशाली हो जाते हैं।
माइग्रेशन का भुगतान कौन करेगा?
स्मार्ट को उम्मीद है कि जिम्मेदारी प्रोटोकॉल डेवलपर्स, कस्टोडियंस, सेवा प्रदाताओं और संपत्ति मालिकों के बीच विभाजित होगी, क्योंकि प्रत्येक समूह माइग्रेशन के एक अलग हिस्से को नियंत्रित करता है।
गौर इसके बजाय वरिष्ठ स्वामित्व के साथ एक केंद्रीय बजट का तर्क करते हैं।
“केंद्रीय रूप से वित्त पोषित, CISO के स्वामित्व में, CFO द्वारा अनुमोदित बहु-वर्षीय लाइन, जिस तरह से Y2K और LIBOR को नियंत्रित किया गया था। कोई भी व्यवसाय लाइन बिना राजस्व और बिना ग्राहक के पूछने वाले कार्यक्रम के लिए बजट स्वेच्छा से नहीं देगी, और इस तरह से वित्त पोषित होने पर यह नहीं होगा।”
सार्वजनिक ब्लॉकचेन को प्रबंधित करना कठिन होता है क्योंकि कोई एकल बजट धारक नहीं होता जो हर प्रतिभागी को अपग्रेड करने के लिए मजबूर कर सके। एक संरक्षक अपने स्वयं के हस्ताक्षर प्रणाली को बदल सकता है, फिर भी यह निष्क्रिय संपत्ति मालिकों को धन स्थानांतरित करने या पूरे नेटवर्क में सहमति परिवर्तन लागू करने के लिए मजबूर नहीं कर सकता।
इंटरनेट सुरक्षा दिखाती है कि बड़े माइग्रेशन अभी भी जल्दी शुरू हो सकते हैं। अप्रैल 2026 तक, क्लाउडफ्लेयर ने रिपोर्ट किया कि इसके नेटवर्क तक पहुँचने वाले मानव-निर्मित TLS ट्रैफ़िक का दो-तिहाई से अधिक पहले से ही पोस्ट-क्वांटम सुरक्षा का उपयोग कर रहा था।
एक अप्राइस्ड लागत
क्रिप्टो अभी भी एक विश्वसनीय उद्योग-व्यापी अनुमान की कमी है। ठाकुर ने बताया कि सबसे बड़ी लागतें कहाँ गिरने की संभावना है।
“लागत का अधिकांश हिस्सा क्रिप्टोग्राफी नहीं है। यह इन्वेंटरी और निर्भरता मानचित्रण है। यह हार्डवेयर है जिसे अपग्रेड नहीं किया जा सकता और जिसे बदलना होगा। यह क्लासिकल और पोस्ट-क्वांटम सिस्टम को समानांतर में चलाना है जबकि आप साबित करते हैं कि नया सिस्टम हर नियंत्रण को बनाए रखता है। यह फिर से ऑडिटिंग और फिर से प्रमाणित करना है। और एक श्रेणी है जिसका कोई पूर्व उदाहरण किसी पिछले क्रिप्टोग्राफिक माइग्रेशन में नहीं है: ऑन-चेन लेनदेन शुल्क का भुगतान करना ताकि संपत्तियों को स्थानांतरित किया जा सके, पोस्ट-क्वांटम हस्ताक्षर आकारों पर, उन चेन पर जहाँ उन बड़े हस्ताक्षरों ने स्वयं शुल्क बढ़ा दिए हैं।”
नाइजल स्मार्ट ने ऐसे माइग्रेशन के लिए समयरेखा पर टिप्पणी की।
“संक्रमण में महीनों की बजाय वर्षों लगने की संभावना है, जिससे प्रारंभिक इन्वेंटरी, परीक्षण और चरणबद्ध माइग्रेशन अंतिम क्षण के अपग्रेड की तुलना में अधिक पसंदीदा हो जाते हैं। हालांकि, कई सरकारों और बड़े कंपनियों ने पिछले कुछ महीनों में अपने संक्रमण के समयसीमा को काफी आक्रामकता से आगे बढ़ा दिया है।”
तिथियाँ पहले से ही संस्थानों को बजट बनाने के लिए पर्याप्त देती हैं। एथेरियम 2029 के आसपास मुख्य पोस्ट-क्वांटम सुरक्षा के लिए लक्ष्य बना रहा है, जबकि NIST का संक्रमण समयसीमा 2035 तक फैली हुई है।
अनिश्चितता इस बात में है कि कब क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम हार्डवेयर आएगा, जबकि अधिग्रहण चक्र, हार्डवेयर प्रतिस्थापन और हिरासत पुन: डिज़ाइन पहले से ही वर्षों में मापी गई समयसीमा पर काम कर रहे हैं।
स्रोत: BeInCrypto
