मुख्य सामग्री पर जाएं

इथेरियम पर पोस्ट-क्वांटम क्रिप्टोग्राफी

इथेरियम पोस्ट-क्वांटम युग के लिए कैसे तैयारी कर रहा है, क्या असुरक्षित है, और इसे सुरक्षित करने के लिए क्या बनाया जा रहा है।

क्वांटम कंप्यूटर अंततः उन क्रिप्टोग्राफ़िक विधियों को तोड़ने में सक्षम होंगे जो आज इथेरियम और अधिकांश अन्य डिजिटल प्रणालियों को सुरक्षित करते हैं। यह पृष्ठ बताता है कि इसका क्या अर्थ है, नेटवर्क इस जोखिम को कम करने के लिए सक्रिय रूप से सुधार कैसे विकसित कर रहा है, और आपको क्या जानने की आवश्यकता है।

पोस्ट-क्वांटम क्रिप्टोग्राफी क्यों मायने रखती है

इथेरियम नेटवर्क को सुरक्षित रखने और उपयोगकर्ता के फंड की सुरक्षा के लिए कई प्रकार की पर निर्भर करता है। सबसे महत्वपूर्ण हैं:

  • दीर्घवृत्तीय वक्र डिजिटल हस्ताक्षर एल्गोरिदम (ECDSA): लेन-देन पर हस्ताक्षर करने के लिए उपयोग की जाने वाली क्रिप्टोग्राफी। आपके इथेरियम खाते की सुरक्षा इसी पर निर्भर करती है।
  • BLS हस्ताक्षर: नेटवर्क की स्थिति पर तक पहुंचने के लिए द्वारा उपयोग किया जाता है।
  • KZG बहुपद प्रतिबद्धताएं: इथेरियम के स्केलिंग रोडमैप में के लिए उपयोग किया जाता है।
  • ZK-प्रमाण प्रणालियां: रोलअप्स और अन्य एप्लिकेशन द्वारा ऑफचेन गणनाओं को सत्यापित करने के लिए उपयोग किया जाता है।

ये सभी गणितीय संरचनाओं, जैसे कि एबेलियन समूहों पर निर्भर करते हैं, जो क्लासिकल कंप्यूटरों के लिए कठिन हैं लेकिन Shor's algorithm (opens in a new tab) का उपयोग करके क्वांटम कंप्यूटर द्वारा कुशलतापूर्वक हल किए जा सकते हैं।

क्वांटम कंप्यूटर इथेरियम के लिए कब खतरा बनेंगे?

मार्च 2026 में, Google Quantum AI ने एक शोध प्रकाशित किया जिसमें अनुमान लगाया गया था कि 256-बिट दीर्घवृत्तीय वक्र क्रिप्टोग्राफी (वह प्रकार जिसका उपयोग इथेरियम खाता हस्ताक्षरों के लिए करता है) को तोड़ने के लिए लगभग 1,200 लॉजिकल क्यूबिट्स की आवश्यकता हो सकती है। पिछले अनुमानों में यह संख्या बहुत अधिक थी। Google ने अपने स्वयं के सिस्टम को पोस्ट-क्वांटम क्रिप्टोग्राफी में माइग्रेट करने के लिए 2029 की आंतरिक समय सीमा निर्धारित की है।

वर्तमान क्वांटम हार्डवेयर इस पैमाने से बहुत दूर है, जो कुछ हज़ार शोर वाले भौतिक क्यूबिट्स के साथ काम कर रहा है। लॉजिकल क्यूबिट्स (जो त्रुटियों को ठीक करते हैं और विश्वसनीय गणना करते हैं) में से प्रत्येक के लिए कई भौतिक क्यूबिट्स की आवश्यकता होती है। वर्तमान हार्डवेयर और इथेरियम की क्रिप्टोग्राफी को तोड़ने के लिए आवश्यक चीज़ों के बीच का अंतर अभी भी महत्वपूर्ण है, लेकिन यह कई लोगों की अपेक्षा से अधिक तेज़ी से कम हो रहा है। विशेष रूप से, U.S. National Institute of Standards and Technology (NIST) को 2030 तक ECDSA को अप्रचलित करने और 2035 तक इसे अस्वीकार करने की उम्मीद है।

यह कोई आसन्न खतरा नहीं है। लेकिन क्रिप्टोग्राफ़िक संक्रमणों में वर्षों लगते हैं, और इथेरियम का सुरक्षा मॉडल सदियों तक चलने के लिए डिज़ाइन किया गया है। इथेरियम की प्रतिक्रिया Lean Ethereum रोडमैप है, जो इथेरियम को उन प्रिमिटिव्स के इर्द-गिर्द फिर से बनाने का एक जानबूझकर, बहु-वर्षीय मिशन है जो किसी भी क्रिप्टोग्राफ़िक खतरे से बचे रहेंगे।

क्वांटम हमले के प्रति संवेदनशील चार क्षेत्र

फरवरी 2026 में, विटालिक बुटेरिन ने इथेरियम की क्रिप्टोग्राफी के चार अलग-अलग क्षेत्रों की पहचान करते हुए एक रोडमैप प्रकाशित किया (opens in a new tab) जिन्हें पोस्ट-क्वांटम अपग्रेड की आवश्यकता है। प्रत्येक की अलग-अलग चुनौतियाँ और अलग-अलग समाधान पथ हैं।

1. सर्वसम्मति परत BLS हस्ताक्षर

यह क्या करता है: इथेरियम का प्रोटोकॉल सैकड़ों हज़ारों वैलिडेटर्स से वोटों को एकत्रित करने के लिए BLS हस्ताक्षरों का उपयोग करता है। BLS कई हस्ताक्षरों को एक में संयोजित करने की अनुमति देता है, जिससे नेटवर्क कुशल रहता है।

यह असुरक्षित क्यों है: BLS हस्ताक्षर दीर्घवृत्तीय वक्र पेयरिंग पर निर्भर करते हैं, जिसे क्वांटम कंप्यूटर तोड़ सकता है।

दृष्टिकोण: Lean Consensus रोडमैप में दो पूरक उपकरण विकसित करना शामिल है:

  • leanXMSS: इथेरियम BLS हस्ताक्षरों को leanXMSS से बदल देगा, जो वैलिडेटर्स के लिए एक हैश-आधारित हस्ताक्षर योजना है। हैश-आधारित हस्ताक्षरों को क्वांटम-सुरक्षित माना जाता है क्योंकि वे केवल हैश फ़ंक्शंस की सुरक्षा पर निर्भर करते हैं, जिन्हें क्वांटम कंप्यूटर कमज़ोर तो करते हैं लेकिन तोड़ते नहीं हैं।
  • leanVM: SNARK-आधारित हस्ताक्षर एकत्रीकरण के लिए एक न्यूनतम zkVM (शून्य-ज्ञान वर्चुअल मशीन)। क्योंकि हैश-आधारित हस्ताक्षर काफी बड़े होते हैं (BLS के लिए 96 बाइट्स की तुलना में लगभग 3,000 बाइट्स), leanXMSS पर स्विच करने से प्रति स्लॉट काफी अधिक डेटा उत्पन्न होगा। इसे हल करने के लिए, leanVM एक एकत्रीकरण इंजन के रूप में कार्य करता है, जो डेटा को 250x तक संपीड़ित करता है। यह क्वांटम-सुरक्षित योजनाओं पर स्विच करने के बाद भी कई हस्ताक्षरों को एक में संयोजित करने के दक्षता लाभों को संरक्षित करता है।

2. डेटा उपलब्धता: KZG प्रतिबद्धताएं

यह क्या करता है: KZG बहुपद प्रतिबद्धताएं यह सुनिश्चित करती हैं कि डेटा (विशेष रूप से रोलअप्स से डेटा) नेटवर्क पर उपलब्ध है, बिना हर नोड को इसे पूरा डाउनलोड करने की आवश्यकता के।

यह असुरक्षित क्यों है: KZG प्रतिबद्धताएं दीर्घवृत्तीय वक्र पेयरिंग पर निर्भर करती हैं, वही गणितीय संरचना जिस पर क्वांटम कंप्यूटर हमला कर सकते हैं।

वर्तमान शमन: KZG प्रतिबद्धताएं एक "विश्वसनीय सेटअप" का उपयोग करती हैं जहां कई प्रतिभागियों ने यादृच्छिकता का योगदान दिया। जब तक कम से कम एक प्रतिभागी ईमानदार था और उसने अपना रहस्य त्याग दिया, तब तक सेटअप सुरक्षित है, यहां तक कि क्वांटम कंप्यूटरों के खिलाफ भी जो बाद में इसे रिवर्स-इंजीनियर करने का प्रयास करते हैं।

दीर्घकालिक समाधान: KZG को क्वांटम-सुरक्षित प्रतिबद्धता योजना से बदलें। दो प्रमुख उम्मीदवार हैं:

  • STARK-आधारित प्रतिबद्धताएं: दीर्घवृत्तीय वक्रों के बजाय हैश फ़ंक्शंस पर निर्भर करती हैं। पहले से ही कुछ ZK-रोलअप्स में उपयोग किया जाता है।
  • लैटिस-आधारित प्रतिबद्धताएं: लैटिस समस्याओं की कठोरता पर निर्भर करती हैं, जिन्हें क्वांटम-प्रतिरोधी माना जाता है।

इथेरियम के पैमाने पर दक्षता और व्यावहारिकता के लिए अभी भी दोनों दृष्टिकोणों पर शोध किया जा रहा है।

3. खाता हस्ताक्षर: ECDSA

यह क्या करता है: प्रत्येक मानक इथेरियम खाता (बाहरी रूप से स्वामित्व वाला खाता, या ) लेन-देन पर हस्ताक्षर करने के लिए secp256k1 वक्र पर ECDSA का उपयोग करता है। यही आपके फंड की सुरक्षा करता है।

यह असुरक्षित क्यों है: किसी भी खाते के लिए जिसने लेन-देन भेजा है, सार्वजनिक कुंजी ऑनचेन उजागर होती है। एक क्वांटम कंप्यूटर इस उजागर सार्वजनिक कुंजी डेटा से निजी कुंजी प्राप्त कर सकता है।

महत्वपूर्ण बारीकी: जिन खातों ने केवल ईथर प्राप्त किया है और कभी लेन-देन नहीं भेजा है, उन्होंने अपनी सार्वजनिक कुंजी को उजागर नहीं किया है। केवल पता (सार्वजनिक कुंजी का एक हैश) दिखाई देता है, जो कुछ अतिरिक्त सुरक्षा प्रदान करता है।

दृष्टिकोण: एकल प्रोटोकॉल-व्यापी माइग्रेशन के बजाय, इथेरियम उपयोगकर्ताओं को हस्ताक्षर चपलता (signature agility) देने के लिए खाता अमूर्तन (विशेष रूप से EIP-8141, जिस पर 2026 की दूसरी छमाही में Hegotá के लिए विचार किया जा रहा है) का उपयोग करने की योजना बना रहा है। व्यक्तिगत खाते पूरे प्रोटोकॉल के बदलने की प्रतीक्षा किए बिना पोस्ट-क्वांटम हस्ताक्षर योजना पर स्विच कर सकते हैं।

यह एक व्यावहारिक दृष्टिकोण है। जो उपयोगकर्ता और वॉलेट जल्दी पोस्ट-क्वांटम सुरक्षा चाहते हैं, वे इसे स्वेच्छा से अपना सकते हैं, जबकि व्यापक माइग्रेशन समय के साथ होता है।

4. एप्लिकेशन-परत ZK-प्रमाण

यह क्या करता है: शून्य-ज्ञान प्रमाण प्रणालियों का उपयोग लेयर 2 (L2) रोलअप्स और अन्य एप्लिकेशनों द्वारा अंतर्निहित डेटा को प्रकट किए बिना गणनाओं को सत्यापित करने के लिए किया जाता है।

यह असुरक्षित क्यों है: कई लोकप्रिय ZK-प्रमाण प्रणालियां (दीर्घवृत्तीय वक्र पेयरिंग का उपयोग करने वाले SNARK) क्वांटम-असुरक्षित मान्यताओं पर निर्भर करती हैं।

दृष्टिकोण: STARK, जो दीर्घवृत्तीय वक्रों के बजाय हैश फ़ंक्शंस पर निर्भर करते हैं, पहले से ही क्वांटम-प्रतिरोधी हैं और कई रोलअप्स द्वारा उपयोग किए जाते हैं। STARK-आधारित प्रणालियों को पारिस्थितिकी तंत्र द्वारा स्वाभाविक रूप से अपनाना पहले से ही एप्लिकेशन परत पर पोस्ट-क्वांटम सुरक्षा प्रदान कर रहा है।

NIST मानक

अगस्त 2024 में, U.S. National Institute of Standards and Technology (NIST) ने तीन पोस्ट-क्वांटम क्रिप्टोग्राफी मानकों को अंतिम रूप दिया (opens in a new tab)। ये मायने रखते हैं क्योंकि वे इथेरियम सहित पूरे प्रौद्योगिकी उद्योग को प्रत्येक प्रोजेक्ट द्वारा अपना स्वयं का आविष्कार करने के बजाय निर्माण करने के लिए जांचे गए एल्गोरिदम का एक साझा सेट देते हैं।

मानकनामप्रकारउपयोग का मामला
FIPS 203ML-KEMलैटिस-आधारितकुंजी एनकैप्सुलेशन (कुंजी विनिमय)
FIPS 204ML-DSA (Dilithium)लैटिस-आधारितडिजिटल हस्ताक्षर
FIPS 205SLH-DSA (SPHINCS+)हैश-आधारितडिजिटल हस्ताक्षर

ये मानक व्यापक उद्योग के पोस्ट-क्वांटम संक्रमण के लिए एक आधार प्रदान करते हैं। इथेरियम का काम इन पर आधारित है और इनका विस्तार करता है, जिसमें एक विकेंद्रीकृत नेटवर्क की अनूठी चुनौतियों पर विशेष ध्यान दिया गया है जहां दक्षता और एकत्रीकरण मायने रखते हैं।

एथेरियम फाउंडेशन का दृष्टिकोण

एथेरियम फाउंडेशन ने जनवरी 2026 में थॉमस कोराट्जर (Thomas Coratger) के नेतृत्व में एक समर्पित पोस्ट-क्वांटम सुरक्षा टीम का गठन किया। टीम के काम को सार्वजनिक रूप से pq.ethereum.org (opens in a new tab) पर ट्रैक किया जाता है।

वर्तमान गतिविधि (अप्रैल 2026 तक)

  • साप्ताहिक इंटरऑप डेवनेट्स: 10 से अधिक क्लाइंट टीमें नियमित पोस्ट-क्वांटम अंतर-संचालनीयता परीक्षण में भाग लेती हैं, जिनमें Lighthouse, Grandine, Zeam, Ream Labs और PierTwo शामिल हैं।
  • Poseidon Prize: हैश-आधारित क्रिप्टोग्राफ़िक प्रिमिटिव्स में सुधार को लक्षित करने वाला $1 मिलियन का शोध पुरस्कार।
  • ओपन-सोर्स कार्यान्वयन: leanXMSS, leanVM, leanSpec (Python), leanSig (Rust), और leanMultisig सभी leanEthereum GitHub संगठन (opens in a new tab) के अंतर्गत उपलब्ध हैं।
  • दूसरा वार्षिक PQ रिसर्च रिट्रीट: 9-अक्टूबर-2026 से 12-अक्टूबर-2026 तक कैम्ब्रिज, यूके में योजनाबद्ध।
  • NIST संरेखण: इथेरियम का काम अगस्त 2024 में NIST द्वारा अंतिम रूप दिए गए पोस्ट-क्वांटम क्रिप्टोग्राफी मानकों (जैसे ML-KEM, ML-DSA, और SLH-DSA) पर आधारित है।

माइग्रेशन मील के पत्थर

टीम ने इथेरियम में पोस्ट-क्वांटम क्रिप्टोग्राफी को क्रमिक रूप से पेश करने के लिए प्रोटोकॉल अपग्रेड की एक श्रृंखला की रूपरेखा तैयार की है। ये योजना मील के पत्थर हैं, गारंटीकृत प्रतिबद्धताएं नहीं। नाम और क्रम बदल सकते हैं।

मील का पत्थरयह क्या पेश करता है
I*PQ कुंजी रजिस्ट्री। वैलिडेटर्स मौजूदा BLS कुंजियों के साथ पोस्ट-क्वांटम सार्वजनिक कुंजियों को पंजीकृत कर सकते हैं।
J*PQ हस्ताक्षर सत्यापन प्रीकंपाइल्स। स्मार्ट कॉन्ट्रैक्ट और वॉलेट मूल रूप से PQ हस्ताक्षरों को सत्यापित कर सकते हैं।
L*leanVM के माध्यम से PQ सत्यापन और रीयल-टाइम सर्वसम्मति-परत प्रमाण। वैलिडेटर्स सर्वसम्मति के लिए PQ हस्ताक्षरों का उपयोग करना शुरू करते हैं।
M*पूर्ण PQ हस्ताक्षर एकत्रीकरण और PQ-सुरक्षित ब्लॉब प्रतिबद्धताएं।

लक्ष्य: संरचित फ़ोर्क मील के पत्थर लगभग 2029 तक मुख्य पोस्ट-क्वांटम बुनियादी ढांचे को पूरा करने का लक्ष्य रखते हैं। पूर्ण निष्पादन-परत और पारिस्थितिकी तंत्र माइग्रेशन उससे आगे तक फैला हुआ है।

उपयोगकर्ताओं को क्या करने की आवश्यकता है?

अभी: कुछ नहीं। आपके फंड सुरक्षित हैं। आज कोई भी क्वांटम कंप्यूटर इथेरियम की क्रिप्टोग्राफी के लिए खतरा नहीं बन सकता है।

भविष्य में: एक बार जब इथेरियम पर पोस्ट-क्वांटम हस्ताक्षर योजनाओं का व्यापक रूप से समर्थन किया जाता है (Hegotá हार्ड फ़ोर्क और EIP-8141 के कार्यान्वयन के बाद अपेक्षित), तो आप अपने खाते को क्वांटम-सुरक्षित हस्ताक्षरों में माइग्रेट करना चाहेंगे। वॉलेट सॉफ़्टवेयर इस संक्रमण में आपका मार्गदर्शन करेगा।

यदि आपके खाते ने कभी कोई लेन-देन नहीं भेजा है (जिसका अर्थ है कि आपकी सार्वजनिक कुंजी ऑनचेन उजागर नहीं हुई है), तो इसमें सुरक्षा की एक अतिरिक्त परत है। लेकिन अंततः सभी खातों को माइग्रेट करना चाहिए।

निष्क्रिय वॉलेट (वे खाते जिनके मालिकों को माइग्रेट करने की आवश्यकता के बारे में पता नहीं हो सकता है) को कैसे संभालना है, यह एक खुला शासन विषय है। इथेरियम समुदाय अभी तक इस पर सर्वसम्मति तक नहीं पहुंचा है।

अक्सर पूछे जाने वाले प्रश्न

आगे की पढ़ाई

पेज का अंतिम अपडेट: 9 अप्रैल 2026

क्या यह पेज उपयोगी था?