AI क्वांटम खतरे को तेज कर रहा है। रक्षा में अभी भी समन्वय की समस्या है

जब Google Quantum AI ने जुलाई में बताया कि उसने एक क्वांटम कंप्यूटर को “अपनी त्रुटियों से सीखना” सिखाया, तो स्पष्ट कथा बेहतर त्रुटि सुधार की थी। क्वांटम कंप्यूटर अत्यंत संवेदनशील मशीनें हैं। उनके पर्यावरण में छोटे परिवर्तन उन्हें असंतुलित कर सकते हैं और त्रुटियां उत्पन्न कर सकते हैं, जिससे शोधकर्ताओं को गणना रोकनी और हार्डवेयर को पुनः कैलिब्रेट करना पड़ता है।

Google की AI प्रणाली ने मशीन चलती रहने के दौरान उन समायोजनों में से कुछ करना सीख लिया। परीक्षणों में, जब शोधकर्ता जानबूझकर उसे असंतुलित करते थे, तो इसने प्रणाली को 3.5 गुना अधिक स्थिर बना दिया और मानव विशेषज्ञों द्वारा पहले ही कैलिब्रेट करने के बाद त्रुटियों को अतिरिक्त 20% तक घटा दिया।

उपयोगी क्वांटम गणनाओं को अंततः कई दिनों या यहाँ तक कि महीनों तक निरंतर चलना पड़ सकता है। गणना को बार‑बार रोकें बिना मशीन को स्थिर रखना इसलिए महत्वपूर्ण है। Google इसे संगीत बजते समय वाद्य यंत्र को ट्यून करने के समान मानता है।

सतत स्थिरता वह चीज़ भी है जिसकी भविष्य का क्वांटम कंप्यूटर को शोर के एल्गोरिदम को पर्याप्त समय तक चलाने के लिए चाहिए, ताकि वह व्यापक रूप से उपयोग की जाने वाली सार्वजनिक‑कुंजी क्रिप्टोग्राफी पर हमला कर सके।

और अधिक महत्वपूर्ण विकास यह है कि AI क्वांटम अनुसंधान की गति को स्वयं कैसे तेज कर रहा है। त्रुटि सुधार, सर्किट डिज़ाइन, कैलिब्रेशन और क्रिप्टएनालिसिस पहले अलग‑अलग समय‑रेखाओं पर सुधरते थे। AI अब इन अनुसंधान चक्रों को एक साथ संकुचित करना शुरू कर रहा है। क्वांटम अनुसंधान अब सॉफ़्टवेयर विकास की गति से आगे बढ़ रहा है। क्रिप्टोग्राफ़िक माइग्रेशन एक धीमी घड़ी पर चलता है, जो तैनात हार्डवेयर, विक्रेताओं, शासन और उपयोगकर्ताओं द्वारा निर्धारित होती है।

वर्तमान हार्डवेयर के परे बड़े पैमाने पर क्रिप्टोग्राफ़िक हमले अभी भी हैं, फिर भी शोधकर्ता लगातार उस क्वांटम कंप्यूटिंग शक्ति को घटा रहे हैं जो एक हमलावर को आज की असुरक्षित क्रिप्टोग्राफी तोड़ने के लिए चाहिए।

लक्ष्य लगातार छोटा होता जा रहा है

पीटर शोर ने दशकों पहले दिखाया था कि एक पर्याप्त सक्षम क्वांटम कंप्यूटर RSA और elliptic‑curve क्रिप्टोग्राफी, दो व्यापक रूप से उपयोग की जाने वाली सार्वजनिक‑कुंजी क्रिप्टोग्राफी, को तोड़ सकता है, जो डिजिटल संचार की सुरक्षा करती हैं। गणित कई दशकों से ज्ञात है। अनिश्चितता हमेशा यह रही है कि हार्डवेयर कब इतना सक्षम होगा कि वह हमले को उपयोगी पैमाने पर चला सके।

मार्च में, Google Quantum AI ने व्यापक रूप से उपयोग की जाने वाली elliptic‑curve क्रिप्टोग्राफी पर हमला करने के लिए नए अनुमान प्रकाशित किए. शोधकर्ताओं ने गणना की कि शोर का एल्गोरिदम उनके परीक्षण किए गए हार्डवेयर मान्यताओं के तहत 500,000 से कम भौतिक क्यूबिट्स के साथ चल सकता है। पहले का प्रमुख अनुमान लगभग 20 गुना अधिक आवश्यक था। समान 20‑गुना हार्डवेयर उछाल नहीं हुआ था। बेहतर सर्किट डिज़ाइन ने हार्डवेयर को अंततः जो करना पड़ता है उसे घटा दिया।

इसी गतिशीलता को ECDSA.fail के माध्यम से देखा गया, जो एक खुला प्रयास है जहाँ शोधकर्ता और AI एजेंट कम कंप्यूटिंग शक्ति की आवश्यकता वाले समान क्वांटम हमले के तरीके खोजते हैं। नेटवर्क ने घंटों में Google के बेंचमार्क को मिलाया और दिनों में उससे आगे बढ़ गया। जून के अंत तक, सबसे अच्छा रिपोर्ट किया गया सर्किट 47.5% अधिक कुशल था बेंचमार्क पर।

सर्किट दक्षता और कैलेंडर समय अलग‑अलग चलते हैं। प्रत्येक दक्षता वृद्धि भविष्य के हार्डवेयर को करना पड़ने वाला कार्य घटाती है, और AI संस्थानों के पिछले अनुमान पर प्रतिक्रिया समाप्त करने से पहले उस आवश्यकता को और नीचे धकेलता रह सकता है।

लोग स्वाभाविक रूप से पूछते हैं कि कोड‑तोड़ने वाली मशीन कब आएगी। सुरक्षा योजना के लिए, मेरा मानना है कि अधिक उपयोगी प्रश्न यह है कि हमारी धारणाएँ कितनी जल्दी पुरानी हो सकती हैं।

रक्षा एक अलग घड़ी पर चलती है

NIST ने अंतिम रूप दिया अपने पहले पोस्ट‑क्वांटम मानकों को 2024 में। Cloudflare कहता है कि उसके नेटवर्क पर 65% से अधिक मानव ट्रैफ़िक पहले से ही पोस्ट‑क्वांटम एन्क्रिप्शन का उपयोग करता है। Apple ने PQ3 for iMessage नामक पोस्ट‑क्वांटम क्रिप्टोग्राफ़िक प्रोटोकॉल लागू किया, और Signal ने अपने प्रोटोकॉल में पोस्ट‑क्वांटम सुरक्षा जोड़ना जारी रखा।

Anthropic के जुलाई कार्य दिखाता है कि AI रक्षा पक्ष को भी कैसे मजबूत कर सकता है। Claude ने HAWK में एक महत्वपूर्ण कमजोरी पाई, जो एक पोस्ट‑क्वांटम सिग्नेचर उम्मीदवार है और पहले ही दो दौर की मानव समीक्षा से गुज़र चुका था। क्योंकि HAWK अभी भी एक उम्मीदवार था, शोधकर्ताओं ने तैनाती से पहले ही इस कमजोरी को खोज लिया, और NIST के अंतिम मानकों पर इसका कोई असर नहीं पड़ा।

एक बार शोधकर्ता बेहतर क्रिप्टोग्राफी पर सहमत हो जाते हैं, तब भी संगठनों को यह पता लगाना पड़ता है कि पुराने सिस्टम कहाँ मौजूद हैं, विक्रेताओं का समन्वय करना, हार्डवेयर और सॉफ़्टवेयर को अपडेट करना, और उन ग्राहकों को स्थानांतरित करना जो अपनी कुंजियों को नियंत्रित करते हैं। इन निर्भरताओं को वर्षों लग सकते हैं। पोस्ट‑क्वांटम माइग्रेशन एक बुनियादी ढांचा कार्यक्रम है जिसमें एक क्रिप्टोग्राफ़िक समय‑सीमा है जिसे कोई भी नियंत्रित नहीं करता।

ब्लॉकचेन अंतर को छिपाना कठिन बनाते हैं

अधिकांश प्रमुख ब्लॉकचेन स्वामित्व स्थापित करने के लिए दो क्रिप्टोग्राफ़िक कुंजियों की जोड़ी पर निर्भर करते हैं। सार्वजनिक कुंजी नेटवर्क के लिए दृश्यमान हो सकती है। निजी कुंजी वह गुप्त प्रमाण है जो मालिक को संपत्तियों को स्थानांतरित करने की अनुमति देता है। बिटकॉइन इस कुंजी जोड़ी का उपयोग लेन‑देन को अधिकृत करने के लिए करता है।

एक पर्याप्त सक्षम क्वांटम कंप्यूटर जो शोर के एल्गोरिदम को चलाता है, उजागर सार्वजनिक कुंजी से पीछे की ओर काम करके निजी कुंजी की गणना कर सकता है। उस बिंदु पर, एक हमलावर वैध लेन‑देन बना सकता है और फंड को इस तरह स्थानांतरित कर सकता है जैसे वह वैध मालिक हो।

ब्लॉकचेन के लिए, वह जाली लेन‑देन वैध दिखेगा। नेटवर्क द्वारा स्वीकार किए जाने के बाद कोई सहायता डेस्क नहीं है जो ट्रांसफ़र को उलटा सके।

वेब सेवाओं के पास माइग्रेशन पर अधिक नियंत्रण होता है। Signal जैसी एप्लिकेशन बस एक प्रोटोकॉल अपडेट जारी कर सकती हैं। क्लाउड प्रदाता पर्दे के पीछे कुंजी विनिमय बदल सकते हैं, और अधिकांश उपयोगकर्ताओं को शायद ही पता चले कि कुछ बदला है।

एक विकेंद्रीकृत नेटवर्क को वॉलेट, एक्सचेंज, कस्टोडियन, वैलिडेटर, डेवलपर, हार्डवेयर निर्माता और टोकन धारकों का समन्वय करना पड़ता है। कुछ कुंजियां पहले ही खो गई हैं। कुछ पते वर्षों तक अप्रभावित रह सकते हैं। पोस्ट‑क्वांटम सिग्नेचर आज ब्लॉकचेन द्वारा उपयोग किए जाने वाले डिजिटल सिग्नेचर की तुलना में काफी अधिक डेटा की आवश्यकता रखते हैं। इसलिए प्रत्येक लेन‑देन अधिक नेटवर्क और स्टोरेज क्षमता लेता है, जो ब्लॉकचेन द्वारा कुशलतापूर्वक प्रोसेस किए जा सकने वाले लेन‑देन की संख्या को घटा सकता है।

माइग्रेशन के लिए मौजूदा शेष राशियों को क्वांटम‑सुरक्षित पतों पर ले जाना भी आवश्यक है। हार्डवेयर वॉलेट को नई क्रिप्टोग्राफी का समर्थन करना चाहिए; एक्सचेंज को नए पतों को पहचानना चाहिए; कस्टोडियन को अपने सिस्टम और नीतियों को अपडेट करना चाहिए। निष्क्रिय या खोए हुए फंड कभी माइग्रेट नहीं हो सकते, जिससे नेटवर्क को ऐसे शासन निर्णयों का सामना करना पड़ता है जिनका उत्तर क्रिप्टोग्राफी नहीं दे सकती।

मेरा मानना है कि उद्योग अभी भी इस समन्वय में लगने वाले समय को कम आंकता है। क्रिप्टोग्राफी तैयार हो सकती है जबकि उसके आसपास का नेटवर्क अभी भी माइग्रेट करने में वर्षों की आवश्यकता रखता है, क्योंकि विकेंद्रीकरण वह अधिकार हटा देता है जो सभी को नई मानक पर ले जाने का आदेश दे सकता था।

अब माइग्रेशन समय को मापना शुरू करें

ब्लॉकचेन सुरक्षा टीमों को आज ही एक बुनियादी परिचालन प्रश्न का उत्तर देना चाहिए: यदि माइग्रेशन की समय सीमा अचानक तीन साल आगे बढ़ा दी जाए, तो उपयोगकर्ताओं, वॉलेट, एक्सचेंज और महत्वपूर्ण प्रोटोकॉल बुनियादी ढांचे को पोस्ट‑क्वांटम सिग्नेचर पर लाने में कितना समय लगेगा?

कई नेटवर्कों के लिए, उत्तर अभी भी अस्पष्ट है। यह बहस कि Q‑Day 2030, 2035 या बाद में आएगा या नहीं, इस अनिश्चितता को हल नहीं करेगी।

तैयारी के लिए, पहचानें कि कमजोर क्रिप्टोग्राफी अभी भी कहाँ उपयोग में है। वास्तविक नेटवर्क परिस्थितियों में पोस्ट‑क्वांटम विकल्पों का बेंचमार्क करें। इसे आपातकालीन फीचर बनने से पहले वॉलेट और कस्टडी समर्थन बनाएं। असहमति अभी भी महीनों की बजाय घंटों में हल हो सकती है, इसलिए शासन कार्य शुरू करें।

AI पहले ही क्वांटम पक्ष पर अनुसंधान चक्र को छोटा कर रहा है। पोस्ट‑क्वांटम एल्गोरिदम केवल तब ही संपत्तियों की रक्षा करते हैं जब वॉलेट, एक्सचेंज और प्रोटोकॉल वास्तव में उनका उपयोग कर सकें। सुरक्षा टीमों को वह माइग्रेशन पथ बनाना चाहिए इससे पहले कि क्वांटम ब्रेकथ्रू योजना को घटना प्रतिक्रिया में बदल दे।