Ethereum के सह-संस्थापक विटालिक ब्यूटेरिन ने कहा है कि AI की मदद से गणितीय शोध में तेज प्रगति कुछ क्रिप्टोग्राफिक हस्ताक्षरों और पोस्ट-क्वांटम प्रणालियों की सुरक्षा-सीमा को कम कर सकती है। हालांकि, उन्होंने स्पष्ट किया कि Bitcoin या Ethereum में इस्तेमाल होने वाले एलिप्टिक-कर्व हस्ताक्षर टूटने का कोई प्रमाण नहीं है। उन्होंने धारकों को जल्दबाजी में फंड स्थानांतरित करने से भी बचने को कहा, क्योंकि माइग्रेशन के दौरान हुई गलती से तत्काल नुकसान हो सकता है।
7 अक्टूबर को की गई टिप्पणी में ब्यूटेरिन ने कहा कि जहां व्यावहारिक हो, उपयोगकर्ता संबंधित जोखिम घटा सकते हैं, लेकिन फिलहाल बड़े पैमाने पर ट्रांसफर नहीं करना चाहिए। उन्होंने कहा कि हैक की तुलना में असफल माइग्रेशन के कारण उन्हें अधिक धन गंवाना पड़ा है।
OpenAI के गणितीय शोध से क्रिप्टोग्राफी पर बहस तेज
इस चर्चा की शुरुआत इससे पहले Ethereum के शोधकर्ता जस्टिन ड्रेक की अपील से हुई थी। उन्होंने उद्योग से “फोर्ट्रेस मोड” के लिए तैयारी करने को कहा था। इसके तहत ऐसी नई पतों पर एसेट भेजना शामिल हो सकता है, जिनकी सार्वजनिक कुंजियां अब तक ब्लॉकचेन पर उजागर नहीं हुई हैं। ड्रेक को चिंता है कि AI में प्रगति Bitcoin और Ethereum में इस्तेमाल होने वाली एलिप्टिक-कर्व क्रिप्टोग्राफी पर गणितीय हमलों को तेज कर सकती है।
6 अक्टूबर को OpenAI ने घोषणा की कि उसके एक आंतरिक फ्रंटियर मॉडल ने गणितीय परिणाम तैयार किए हैं, जिनमें Lean में औपचारिक रूप दिए गए मशीन-जनित प्रमाण भी शामिल हैं। OpenAI ने ब्लॉकचेन क्रिप्टोग्राफी पर किसी हमले की सूचना नहीं दी। ब्यूटेरिन और ड्रेक ने भी ऐसा कोई प्रमाण पेश नहीं किया कि ECDSA व्यावहारिक रूप से टूट चुका है।
ब्यूटेरिन की चिंता केवल एलिप्टिक-कर्व तक सीमित नहीं है। उन्होंने लैटिस क्रिप्टोग्राफी, जिसमें ML-DSA भी शामिल है, का विशेष उल्लेख किया और कहा कि AI-सहायित गणितीय खोजें अगले दो वर्षों में ऐसी प्रणालियों की सुरक्षा-सीमा को लेकर भरोसा कम कर सकती हैं।
यह मुद्दा उस समय सामने आया है जब उद्योग क्वांटम कंप्यूटिंग की संभावित चुनौती के लिए तैयारी कर रहा है। लैटिस क्रिप्टोग्राफी उन प्रमुख विकल्पों में शामिल है जिन्हें पारंपरिक क्रिप्टोग्राफिक तकनीकों के स्थान पर देखा जा रहा है, क्योंकि क्वांटम कंप्यूटर उन्हें प्रभावित कर सकते हैं। अमेरिकी नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) ने 2024 में ML-DSA को पोस्ट-क्वांटम डिजिटल सिग्नेचर एल्गोरिद्म के रूप में मानकीकृत किया था।
ब्यूटेरिन ने कहा कि इन प्रणालियों की गणितीय नींव में ऐसी कमजोरियां अब भी हो सकती हैं जिनका पता नहीं चला है। उन्होंने पूर्णांक गुणनखंडन में हुई प्रगति का उदाहरण दिया। जनरल नंबर फील्ड सिव जैसी विधियों ने RSA पर हमले के लिए आवश्यक गणनात्मक काम को काफी घटाया था, जिसके बाद लंबे आकार की कुंजियों का इस्तेमाल बढ़ा। उनके अनुसार, AI दशकों की गणितीय प्रगति को बहुत कम समय में समेट सकता है और एलिप्टिक-कर्व या लैटिस समस्याओं पर हमले के तरीकों में सुधार कर सकता है।
ब्यूटेरिन ने लिखा, “अगर AI हमें दो वर्षों में गणितीय प्रगति के 50 वर्ष दे देता है,” तो इससे लैटिस क्रिप्टोग्राफी पर हमले भी काफी बेहतर हो सकते हैं। उन्होंने इसे संभावित शोध-दिशा बताया, न कि इन प्रणालियों को तोड़ने की कोई पुष्ट व्यावहारिक विधि।
Ethereum रोडमैप में हैश-आधारित प्रणालियों की भूमिका बढ़ी
इन्हीं चिंताओं के चलते Ethereum डेवलपर हैश फंक्शन पर आधारित क्रिप्टोग्राफिक डिजाइनों पर अधिक जोर दे रहे हैं। ब्यूटेरिन ने कहा कि Ethereum का “लीन” रोडमैप पिछले एक वर्ष में हैश-ओनली प्रणालियों की ओर बढ़ा है। इसका उद्देश्य ML-DSA और Falcon जैसे लैटिस-आधारित हस्ताक्षरों के साथ-साथ जीरो-नॉलेज प्रूफ में इस्तेमाल होने वाले लैटिस कमिटमेंट पर निर्भरता घटाना है।
WOTS और SPHINCS जैसी हैश-आधारित सिग्नेचर प्रणालियां इस दिशा में बड़ी भूमिका निभा रही हैं। एलिप्टिक-कर्व और लैटिस क्रिप्टोग्राफी की तुलना में हैश-आधारित प्रणालियां उन जटिल गणितीय संरचनाओं पर कम निर्भर करती हैं, जिनमें शोधकर्ता नए शॉर्टकट खोज सकते हैं। एलिप्टिक-कर्व प्रणालियां समूह संचालन जैसी विशेषताओं पर निर्भर करती हैं, जबकि लैटिस क्रिप्टोग्राफी कई ऐसी गणनात्मक समस्याओं पर आधारित है जिन्हें हल करना कठिन माना जाता है। यदि हमले के तरीके अधिक कुशल हो जाते हैं, तो इन प्रणालियों की व्यावहारिक प्रतिरोधक क्षमता का आकलन बदल सकता है।
हालांकि, हैश फंक्शन हर क्रिप्टोग्राफिक जरूरत पूरी नहीं कर सकते। सुरक्षित संचार, गुमनाम मैसेजिंग और वेबसाइट कनेक्शन में इस्तेमाल होने वाली सार्वजनिक-कुंजी एन्क्रिप्शन प्रणालियां केवल हैश फंक्शन से सामान्यतः नहीं बनाई जा सकतीं। इनके लिए ऐसी विशेष गणितीय संरचनाओं की जरूरत होती है, जो डिक्रिप्शन की “ट्रैपडोर” सुविधा देती हैं और जिसे केवल अधिकृत उपयोगकर्ता इस्तेमाल कर सकते हैं।
ब्यूटेरिन ने कहा कि यदि AI क्रिप्टविश्लेषण में महत्वपूर्ण सुधार करता है, तो ऐसी संरचनाओं पर निर्भर प्रणालियों के लिए अधिक ऊंचे सुरक्षा पैरामीटर जरूरी हो सकते हैं। कुछ मामलों में उन्होंने कुंजी का आकार दस गुना बढ़ाना भी उचित विकल्प बताया।
इसका असर ब्लॉकचेन से बाहर भी हो सकता है। सुरक्षित मैसेजिंग टूल, VPN, Tor, एन्क्रिप्टेड वेब ट्रैफिक और प्राइवेसी प्रोटोकॉल को बड़ी कुंजियों, प्रदर्शन और सुरक्षा-सीमा के बीच संतुलन बनाना पड़ सकता है।
सार्वजनिक कुंजी के उजागर होने पर नजर, लेकिन तत्काल ट्रांसफर नहीं
क्रिप्टो धारकों के लिए ब्यूटेरिन की तत्काल सावधानियां सीमित हैं। यदि एसेट ऐसे पते पर हैं, जिसने अब तक कोई ट्रांजैक्शन साइन नहीं किया है, तो सार्वजनिक कुंजी आम तौर पर पते के हैश के पीछे छिपी रहती है। अकाउंट से ट्रांजैक्शन भेजे जाने के बाद सार्वजनिक कुंजी उजागर हो जाती है। इससे भविष्य के क्रिप्टोग्राफिक जोखिमों के प्रति उस पते का एक्सपोजर प्रभावित हो सकता है, लेकिन इसका अर्थ यह नहीं है कि कोई हमला शुरू हो चुका है।
मल्टीसिग ऑपरेटर किसी ऑपरेशन के बाद ऑफ-चेन हस्ताक्षर एकत्र करने और साइनिंग कुंजियों को बदलने पर भी विचार कर सकते हैं। इससे किसी उजागर कुंजी के इस्तेमाल की अवधि घट सकती है। हालांकि, कुंजी बदलने और एसेट माइग्रेशन के लिए सावधानी से प्रक्रिया पूरी करनी होगी। वॉलेट प्रदाताओं, कस्टोडियन और प्रोटोकॉल डेवलपरों को क्रिप्टोग्राफिक प्रगति के दीर्घकालिक प्रभावों का आकलन करना होगा और अपग्रेड के दौरान परिचालन संबंधी गलतियों से बचना होगा।
सार्वजनिक रूप से उपलब्ध जानकारी में यह नहीं दिखता कि Bitcoin या Ethereum में इस्तेमाल होने वाले ECDSA हस्ताक्षर व्यावहारिक रूप से टूट चुके हैं। ब्यूटेरिन का मुख्य संदेश यह है कि AI का गणितीय शोध और क्रिप्टविश्लेषण पर संभावित प्रभाव लगातार देखा जाए, लेकिन भविष्य के जोखिम को एसेट तुरंत स्थानांतरित करने के निर्देश के रूप में न लिया जाए।