# क्वांटम-प्रतिरोधी ब्लॉकचेन सुरक्षा: चेनें पोस्ट-क्वांटम युग के लिए कैसे तैयारी कर रही हैं

> क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम कंप्यूटर अभी मौजूद नहीं हैं, पर 'अभी काटो, बाद में डिक्रिप्ट करो' (harvest now, decrypt later) हमले क्वांटम-प्रतिरोधी ब्लॉकचेन डिज़ाइन को 2026 में एक सक्रिय चिंता बनाते हैं। NIST-मानकीकृत पोस्ट-क्वांटम एल्गोरिदम (ML-KEM, ML-DSA, SLH-DSA) पहले से प्रमुख चेनों पर परखे जा रहे हैं, और Bitcoin/Ethereum दोनों के पास प्रस्तावित माइग्रेशन-पथ हैं।

## क्वांटम-प्रतिरोधी ब्लॉकचेन क्या है?

क्वांटम-प्रतिरोधी ब्लॉकचेन यानी **वह जिसके क्रिप्टोग्राफ़िक आधार — हस्ताक्षर, हैश और कुंजी-विनिमय — भविष्य के किसी बड़े पैमाने के क्वांटम कंप्यूटर, जो Shor या Grover के एल्गोरिदम चला रहा हो, के विरुद्ध भी सुरक्षित रहें**। व्यवहार में, इसका अर्थ है आज के ECDSA/EdDSA हस्ताक्षरों को NIST-मानकीकृत पोस्ट-क्वांटम समकक्षों से बदलना।

## क्वांटम से वास्तव में क्या खतरे में है?

क्वांटम खतरे मुख्यतः **सार्वजनिक-कुंजी क्रिप्टोग्राफ़ी** को निशाना बनाते हैं — Shor का एल्गोरिदम ECDSA (Bitcoin, Ethereum L1) और RSA को बहुपद (polynomial) समय में तोड़ सकता है। **हैश फ़ंक्शन** (SHA-256, Keccak) केवल Grover के एल्गोरिदम (एक वर्गमूल गति-वृद्धि) से कमज़ोर होते हैं, जिसे हैश-आकार दोगुना करके संभाला जा सकता है।

## समयरेखा: यह वास्तव में कब मायने रखता है?

2026 तक, सबसे बड़े प्रायोगिक क्वांटम तंत्र कुछ सौ भौतिक क्यूबिट तक पहुँचते हैं। एक क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम कंप्यूटर (लाखों स्थिर तार्किक क्यूबिट) मुख्यधारा के भौतिकविदों द्वारा कम-से-कम 10–20 वर्ष दूर अनुमानित है। पर 'अभी काटो, बाद में डिक्रिप्ट करो' खतरा-मॉडल का अर्थ है कि आज जो भी संवेदनशील है उसे पहले से माइग्रेट होना चाहिए।

## NIST के पोस्ट-क्वांटम मानक (2024 में अंतिम, 2025+ में तैनात)

- ML-KEM (Kyber) — कुंजी-एन्कैप्सुलेशन।
- ML-DSA (Dilithium) — डिजिटल हस्ताक्षर।
- SLH-DSA (SPHINCS+) — अधिकतम रूढ़िवादिता के लिए हैश-आधारित हस्ताक्षर।
- FN-DSA (Falcon) — जाली-आधारित (lattice-based) उपयोग-मामलों के लिए अतिरिक्त हस्ताक्षर-योजना।

## Bitcoin और Ethereum माइग्रेट करने की योजना कैसे बनाते हैं

Bitcoin प्रस्ताव (BIP और मसौदा QRAMP) SPHINCS+ जैसे हैश-आधारित या Falcon/Dilithium जैसे जाली-आधारित हस्ताक्षरों की ओर स्थानांतरण पर चर्चा करते हैं — संभवतः एक नए पता-प्रारूप और स्वैच्छिक माइग्रेशन के ज़रिए। Ethereum के रोडमैप में स्पष्ट रूप से एक पोस्ट-क्वांटम हस्ताक्षर-संक्रमण शामिल है, जो संभवतः अपग्रेड को उपयोगकर्ता-अनुकूल बनाने हेतु अकाउंट एब्स्ट्रैक्शन के साथ जुड़ा होगा। संबंधित: [ब्लॉकचेन के लाभ](/blockchain-benefits-transparency-trust-security/)।

## असली 2026 चिंता: निष्क्रिय वॉलेट

कोई भी Bitcoin पता जिसकी सार्वजनिक-कुंजी ऑन-चेन उजागर हुई हो (उदा., किसी पिछले जावक लेन-देन के ज़रिए) संभावित रूप से भविष्य के क्वांटम हमले के प्रति असुरक्षित है। अनुमान बताते हैं कि 20–30% BTC ऐसे पतों में बैठा है। ऐसे धन को क्वांटम-सुरक्षित पता-प्रकारों में स्थानांतरित करने के लिए समन्वित माइग्रेशन-खिड़कियाँ प्रस्तावित की गई हैं।

## उद्यमों को अभी क्या करना चाहिए

- सभी तंत्रों-भर क्रिप्टोग्राफ़िक आधारों की सूची बनाएँ।
- उच्च-मूल्य परिसंपत्तियों के लिए हाइब्रिड हस्ताक्षर (शास्त्रीय + पोस्ट-क्वांटम) अपनाएँ।
- घोषित PQ रोडमैप वाली चेनों और विक्रेताओं को प्राथमिकता दें।
- कुंजियाँ आक्रामक रूप से घुमाएँ — दीर्घ-जीवी कुंजियाँ सबसे बड़ा जोखिम हैं।
## FAQ

### क्या Bitcoin आज क्वांटम कंप्यूटरों से सुरक्षित है?

हाँ। आज कोई सार्वजनिक क्वांटम कंप्यूटर Bitcoin के ECDSA को तोड़ने के दूर-दूर तक सक्षम नहीं है। चिंता भविष्य की क्षमता और 'अभी काटो, बाद में डिक्रिप्ट करो' है — इसीलिए सक्रिय माइग्रेशन-चर्चा है।

### क्या कोई ब्लॉकचेन पहले से क्वांटम-प्रतिरोधी है?

कई उद्देश्य-निर्मित चेनें (QRL, IOTA की WOTS+ योजना, कुछ Hyperledger PQ प्रकार) पोस्ट-क्वांटम हस्ताक्षर नेटिव रूप से उपयोग करती हैं। प्रमुख सार्वजनिक चेनें PQ अपग्रेड की योजना के विभिन्न चरणों में हैं।

### 'अभी काटो, बाद में डिक्रिप्ट करो' क्या है?

एक विरोधी आज एन्क्रिप्टेड डेटा या उजागर सार्वजनिक-कुंजियाँ रिकॉर्ड करता है, और एक पर्याप्त शक्तिशाली क्वांटम कंप्यूटर के अस्तित्व में आते ही उन्हें डिक्रिप्ट करने की योजना बनाता है। यह मॉडल आज माइग्रेट करने को उचित ठहराता है, भले ही क्वांटम कंप्यूटर वर्षों दूर हों।

### क्या क्वांटम कंप्यूटर ब्लॉकचेन हैश तोड़ देंगे?

पूरी तरह नहीं। Grover का एल्गोरिदम एक वर्गमूल गति-वृद्धि देता है, यानी पोस्ट-क्वांटम दुनिया में SHA-256 की प्रभावी रूप से 128-बिट सुरक्षा है — फिर भी बहुत मज़बूत। SHA-512 तक दोगुना करने से 256-बिट सुरक्षा बहाल हो जाती है।