क्या Zcash पोस्ट-क्वांटम है?
संक्षिप्त उत्तर
नहीं, अभी नहीं।
Ironwood अपग्रेड के बाद से, Zcash में Ironwood पूल में रखी निधियों के लिए क्वांटम-रिकवरेबल सुविधा है। यह एक वास्तविक कदम है, लेकिन यह पोस्ट-क्वांटम सुरक्षित होने के समान नहीं है। इसके पीछे के विनिर्देशन ZIP 2005 में यह सीधे कहा गया है: यह बदलाव "अपने-आप में प्रोटोकॉल को क्वांटम प्रतिपक्षियों के विरुद्ध सुरक्षित नहीं बनाता"। यह Ironwood निधियों को तैयार करता है ताकि वर्तमान क्रिप्टोग्राफी बंद किए जाने के बाद उन्हें भविष्य के Recovery Protocol के माध्यम से स्थानांतरित किया जा सके।
यह पृष्ठ अलग-अलग बताता है कि Zcash आज क्या सुरक्षित रखता है, Ironwood ने क्या बदला, क्या अभी भी जोखिम में है, और क्या केवल एक प्रस्ताव है। अंत के पास दी गई स्थिति तालिका दिखाती है कि प्रत्येक हिस्सा किस स्थिति में है और उसे अंतिम बार कब जांचा गया था।
यह किसके लिए है
- वे सभी जिन्होंने "quantum-recoverable" देखा है और उसे "quantum-proof" समझ लिया है
- वे धारक जो यह तय कर रहे हैं कि निधियों को Ironwood में स्थानांतरित करना है या नहीं
- लेखक और मॉडरेटर जिन्हें लोगों को दिखाने के लिए स्रोतयुक्त उत्तर चाहिए
क्वांटम कंप्यूटिंग की पृष्ठभूमि के लिए, Zcash में पोस्ट-क्वांटम सुरक्षा से शुरू करें।
यह प्रश्न भ्रमित करने वाला क्यों है
"Post-quantum" का उपयोग ऐसे होता है मानो वह एक ही गुण हो। Zcash के लिए, यह कम-से-कम चार अलग प्रश्न हैं और उनके उत्तर अलग हैं:
- गोपनीयता। क्या क्वांटम हमलावर यह देख सकता है कि किसने किसे भुगतान किया और कितना?
- खर्च करना। क्या क्वांटम हमलावर ऐसे कॉइन खर्च कर सकता है जो उसके नहीं हैं?
- मुद्रास्फीति। क्या क्वांटम हमलावर बिना किसी आधार के ZEC बना सकता है?
- रिकवरी। यदि वर्तमान क्रिप्टोग्राफी बंद करनी पड़े, तो क्या ईमानदार उपयोगकर्ता फिर भी अपनी निधियां निकाल सकते हैं?
Ironwood केवल चौथे प्रश्न का उत्तर बदलता है, और वह भी सिर्फ Ironwood पूल के नोट्स के लिए।
इन सबके पीछे का खतरा ऐसा हमलावर है जो Zcash द्वारा उपयोग की जाने वाली अंडाकार वक्रों पर असतत लघुगणक की गणना कर सकता है। Shor का एल्गोरिदम चलाने वाला पर्याप्त बड़ा क्वांटम कंप्यूटर ऐसा करने का एक तरीका होगा। ZIP 2005 बताता है कि एकल असतत लघुगणक ढूंढ लेना भी मनमानी मुद्रास्फीति पैदा करने या निधियां चुराने के लिए पर्याप्त है।
Zcash आज क्या सुरक्षित रखता है
यह तालिका प्रोटोकॉल को उसके वर्तमान संचालन के रूप में वर्णित करती है, ऐसे हमलावर के विरुद्ध जो असतत लघुगणक तोड़ सकता है। यह हर shielded पूल पर लागू होती है, Ironwood सहित, क्योंकि Ironwood वही Orchard सर्किट, Halo 2 proofs और RedPallas signatures उपयोग करता है जो Orchard करता है।
| गुण | आज क्वांटम हमलावर के विरुद्ध | Ironwood ने क्या बदला |
|---|
| गोपनीयता | यदि हमलावर आपका shielded पता नहीं जानता, तो यह बनी रहती है। Proofs और rerandomized signatures कोई अतिरिक्त जानकारी लीक नहीं करते। यदि हमलावर पता जानता है, तो वह उस पते पर भेजे गए नोट्स को डिक्रिप्ट कर सकता है, जिनमें चेन से सहेजे गए पुराने नोट्स भी शामिल हैं। | कुछ नहीं। ZIP 2005: "किसी भी पूल के लिए गोपनीयता की स्थिति अपरिवर्तित है।" |
| खर्च करना | सुरक्षित नहीं है। हमलावर proofs या spend signatures जाली बना सकता है और किसी भी shielded पूल से चुरा सकता है, उन पतों के लिए भी जिन्हें उसने कभी देखा नहीं है। | अभी कुछ नहीं। सुरक्षा केवल Recovery Protocol पर भविष्य में स्विच करने के बाद आती है। |
| मुद्रास्फीति | सुरक्षित नहीं है। हमलावर वैध दिखने वाला proof जाली बना सकता है और किसी भी shielded पूल के भीतर ZEC बना सकता है, संभवतः बिना किसी की जानकारी के। एकमात्र सीमा टर्नस्टाइल है: कोई पूल अपने दर्ज शेष से अधिक भुगतान नहीं कर सकता। | अभी कुछ नहीं। Ironwood नोट्स अब अपनी सारी सामग्री के लिए इस तरह commit करते हैं कि क्वांटम हमलावर को इसे जाली बनाने में सक्षम नहीं होना चाहिए, और भविष्य के Recovery Protocol को आपूर्ति सुरक्षित रखने के लिए इसी की जरूरत है। |
| रिकवरी | Sprout, Sapling और Orchard नोट्स के लिए कोई रिकवरी मार्ग नहीं है। उनके प्रोटोकॉल बंद हो जाने पर, उनमें बची कोई भी चीज़ अप्राप्य होगी। | सिद्धांततः हर Ironwood नोट रिकवर किया जा सकता है। कोई Sapling या Orchard नोट नहीं। |
पारदर्शी ZEC एक अलग मामला है। सार्वजनिक कुंजी ज्ञात हो जाने पर उसके ECDSA signatures जाली बनाए जा सकते हैं। सामान्य पारदर्शी पते के लिए ऐसा पहली बार उससे खर्च करने पर होता है, और mempool में कोई लेन-देन अपुष्ट पड़ा होने के दौरान भी एक छोटी अवधि होती है। ZIP 2005 इनमें से कुछ भी नहीं बदलता।
Ironwood ने क्या बदला
Ironwood NU6.3 नेटवर्क अपग्रेड है। यह 28 जुलाई 2026 को ब्लॉक 3,428,143 पर Mainnet पर सक्रिय हुआ। इसका मुख्य उद्देश्य Orchard soundness bug के बाद आपूर्ति की अखंडता था (Ironwood पृष्ठ देखें), और ZIP 2005 की क्वांटम रिकवरेबिलिटी इसके भाग के रूप में भेजी गई।
- नया नोट प्रारूप। प्रत्येक Ironwood आउटपुट नोट क्वांटम-रिकवरेबल प्रारूप (नोट plaintext lead byte
0x03) का उपयोग करता है। नोट की randomness अब उसके सभी fields से निकाली जाती है, इसलिए नोट केवल elliptic-curve गणित के बजाय hash द्वारा अपनी सामग्री से बंधा है।
- केवल Ironwood नोट्स के लिए रिकवरी मार्ग। ZIP 326 स्पष्ट है कि हर Ironwood नोट रिकवर किया जा सकता है और कोई Orchard नोट नहीं। wallet की सेटिंग इसे नहीं बदलती।
- Orchard ने नया मूल्य लेना बंद कर दिया। Coinbase rewards अब Orchard में नहीं जा सकते, और Orchard अब किसी अलग Orchard पते पर नहीं भेज सकता, इसलिए नया shielded मूल्य Ironwood में पहुंचता है।
- wallets को सब कुछ स्थानांतरित करने को कहा गया है। ZIP 2005 कहता है कि wallets को अपने नियंत्रण वाली सारी निधियां, जिनमें पारदर्शी, Sprout और Sapling निधियां शामिल हैं, यथाशीघ्र Ironwood नोट्स में स्थानांतरित करनी चाहिए, और नई निधियां आने पर भी ऐसा करते रहना चाहिए।
Ironwood ने क्या नहीं बदला: आज खर्च और proving के लिए उपयोग की जाने वाली क्रिप्टोग्राफी, नोट encryption, और पारदर्शी ZEC से संबंधित कोई भी चीज़।
शेष सीमाएं
एक जोखिम अवधि है। Ironwood के सक्रिय होने से लेकर पुराने प्रोटोकॉल बंद होने तक, क्वांटम हमलावर हर shielded पूल में निधियां चुरा, inflate या अवरुद्ध कर सकता है। ZIP 2005 इसे "critical exposure period" कहता है और चेतावनी देता है कि इस दौरान हुआ हमला भी किसी धारक की बाद में रिकवरी करने की क्षमता को नुकसान पहुंचा सकता है। इसलिए यह कहता है कि क्वांटम हमले संभव होने से पहले Zcash को Orchard, Sapling और Sprout बंद करना होगा।
Sprout को छोड़कर, बंद करने की कोई तिथि नहीं है। कोई ZIP Orchard या Sapling को बंद करने का कार्यक्रम नहीं बनाता। Sprout अलग है: ZIP 259, ZIP 2003 को NU7 द्वारा लागू किए जाने वाले परिवर्तनों में सूचीबद्ध करता है, इसलिए NU7 सक्रिय होने पर version 4 transactions अमान्य हो जाते हैं और Sprout pool में बचा कोई भी ZEC खर्च नहीं किया जा सकेगा। Mainnet activation block 3,543,405 के लिए निर्धारित है, जिसका लक्ष्य 5 नवंबर 2026 है (ZIP 259, forum announcement)। अप्रैल 2026 में forum पर Sapling withdraw-only चर्चा शुरू हुई।
Recovery Protocol पूरा नहीं हुआ है। ZIP 2005 केवल इसकी रूपरेखा देता है और कहता है कि विवरण "बदल सकते हैं"। इसका कोई भाग deploy नहीं हुआ है।
अभी संग्रह करें, बाद में डिक्रिप्ट करें। Ironwood, Orchard, Sapling और Sprout के नोट ciphertexts सभी चेन पर सार्वजनिक हैं। कोई उन्हें आज सहेज सकता है और बाद में डिक्रिप्ट कर सकता है, यदि उसे प्राप्तकर्ता का पता भी पता हो। आप जो भी पता प्रकाशित करते हैं या देते हैं, वह इस जोखिम का हिस्सा है। ZIP 2005 कहता है कि भविष्य के transfers के लिए "अन्य प्रोटोकॉल बदलाव विचाराधीन हैं"।
पारदर्शी निधियां शामिल नहीं हैं। जिन पतों से खर्च किया गया है या जिनका पुनः उपयोग हुआ है, उनकी सार्वजनिक कुंजियां उजागर हो चुकी हैं। कुछ पारदर्शी पतों के लिए रिकवरेबिलिटी अभी केवल एक विचार है (ZIP 2007, नीचे देखें)।
FROST सेटअप्स में एक अतिरिक्त चेतावनी है। FROST के साथ, प्रत्येक प्रतिभागी के पास एक क्वांटम spending key (qsk) होती है, और उसे रखने वाला क्वांटम हमलावर चोरी करने में सक्षम हो सकता है। ZIP 2005 सलाह देता है कि FROST निधियों को threshold support उपलब्ध होने पर पूर्णतः पोस्ट-क्वांटम प्रोटोकॉल में स्थानांतरित किया जाए।
प्रस्ताव और शोध
इनमें से कोई भी लाइव नहीं है।
- Recovery Protocol। वह तंत्र जो वास्तव में switch के बाद Ironwood निधियों को खर्च करने देगा। ZIP 2005 में रूपरेखित है, निर्दिष्ट नहीं।
- ZIP 2007, कुछ पारदर्शी पतों के लिए रिकवरेबिलिटी। केवल चर्चा सहित आरक्षित ZIP संख्या zips#1302 है। विचार यह है कि जिन P2PKH और P2SH outputs की सार्वजनिक कुंजियां कभी प्रकट नहीं हुईं, वे Ironwood की तुलना में कमजोर गारंटी के साथ रिकवर किए जा सकें।
- ज्ञात पतों के लिए पोस्ट-क्वांटम गोपनीयता। zips#1133 में 2022 से खुला है, जो बताता है कि पते गुप्त रखने पर Zcash को "पहले से ही पोस्ट-क्वांटम निजी होने के लिए अभिप्रेत" किया गया है और पूछता है कि इसे ज्ञात पतों तक कैसे बढ़ाया जाए, उदाहरण के लिए Kyber (अब ML-KEM) जैसी post-quantum key encapsulation scheme के साथ। जून 2026 में, zips#1307 ने वर्तमान गोपनीयता गुणों और संभावित सुधारों का दस्तावेज़ीकरण करने के लिए एक ZIP प्रस्तावित किया।
- Project Tachyon। एक प्रस्तावित scaling upgrade। इसकी साइट कहती है कि यह off-chain payment delivery और post-quantum key exchange का उपयोग करके एक side effect के रूप में "पूर्ण पोस्ट-क्वांटम गोपनीयता" प्राप्त करेगा। इसकी proof-carrying data library, Ragu, को "अभी निर्माणाधीन" बताया गया है। Project Tachyon देखें।
- पूर्णतः पोस्ट-क्वांटम Zcash। post-quantum proofs, signatures और commitments एक साथ। zips#1134 में ट्रैक किया गया है, जो 2016 से खुला है। कोई spec या समयरेखा नहीं है।
स्थिति तालिका
अंतिम जांच 13 सितंबर 2026, सिवाय Sprout पंक्ति के, जिसे 9 अक्टूबर 2026 को अपडेट किया गया था। किसी ZIP की header स्थिति और उसकी नेटवर्क स्थिति अलग बातें हैं: ZIP 2005 के header में अभी भी "Proposed" लिखा है, हालांकि इसके नियम जुलाई 2026 से Mainnet पर लागू हैं।
| मद | ZIP स्थिति | नेटवर्क स्थिति | तिथि | स्रोत |
|---|
| क्वांटम-रिकवरेबल नोट्स वाला Ironwood पूल (NU6.3) | ZIP 2005 Proposed, ZIP 229 और ZIP 258 Draft | Mainnet पर सक्रिय | 28 जुलाई 2026, ब्लॉक 3,428,143 | ZIP 2005, ZIP 258 |
| Orchard नए मूल्य के लिए बंद | ZIP 2006 Reserved, ZIP 258 में नियम | Mainnet पर सक्रिय | 28 जुलाई 2026 | ZIP 258 |
| wallets द्वारा निधियां Ironwood में ले जाना | ZIP 2005, ZIP 318 और ZIP 326 (Draft) में मार्गदर्शन | अनुशंसित, आपके wallet पर निर्भर | 28 जुलाई 2026 से | ZIP 318, ZIP 326 |
| Recovery Protocol | केवल ZIP 2005 में रूपरेखित | लागू नहीं किया गया | कोई तिथि नहीं | ZIP 2005 |
| Orchard और Sapling बंद करना | कोई ZIP नहीं | निर्धारित नहीं | अप्रैल 2026 से Sapling चर्चा | फ़ोरम |
|
Zcash Foundation की NU7 भावनात्मक मतदान (फरवरी 2026) में, क्वांटम रिकवरेबिलिटी को ZCAP से 90.5% और कॉइनधारकों से 94.6% समर्थन मिला, तथा Tachyon को लगभग सर्वसम्मत समर्थन मिला। ये भावनात्मक मतदान थे, NU7 में क्या शामिल होगा इस बारे में निर्णय नहीं।
आप अभी क्या कर सकते हैं
- अपनी निधियां Ironwood में स्थानांतरित करें। Sapling और Orchard नोट्स कभी रिकवर नहीं किए जा सकेंगे। पूलों के बीच मूल्य स्थानांतरित करने पर राशि चेन पर दिखती है, इसलिए ZIP 318 में wallets को शेष राशियां निश्चित मात्राओं में बांटकर समय के साथ भेजने को कहा गया है। सब कुछ एक साथ स्थानांतरित करने के बजाय अपने wallet को यह करने दें।
- जिन shielded पतों की जरूरत नहीं है उन्हें प्रकाशित न करें। भविष्य के क्वांटम हमलावर के विरुद्ध गोपनीयता इस पर निर्भर है कि उसे आपका पता ज्ञात न हो। Unified addresses बनाना सस्ता है, इसलिए प्रत्येक भुगतानकर्ता को नया पता दें। ZIP 229 इसी कारण address rotation की सलाह देता है।
- पारदर्शी पतों का पुनः उपयोग न करें। एक बार उससे खर्च करने पर, उसकी सार्वजनिक कुंजी स्थायी रूप से चेन पर होती है।
- अपना seed phrase सुरक्षित रखें। रूपरेखित Recovery Protocol में, रिकवरी spend को सिद्ध करना होता है कि आप अपनी spending key जानते हैं, और सामान्य wallets उस key को seed से निकालते हैं।
- "Zcash quantum-proof है" दावों को अनदेखा करें। यह अभी नहीं है, और specs लिखने वाले लोग स्वयं ऐसा कहते हैं।
सामान्य गलतफहमियां
- "Ironwood पोस्ट-क्वांटम है।" नहीं। यह वही Orchard क्रिप्टोग्राफी चलाता है, और ZIP 2005 कहता है कि यह सुविधा "Orchard प्रोटोकॉल को क्वांटम हमलों के विरुद्ध सुरक्षित नहीं बनाती"।
- "Quantum-recoverable का अर्थ है कि आज क्वांटम कंप्यूटरों से सुरक्षा है।" नहीं। इसका अर्थ है कि भविष्य के switch के बाद Ironwood निधियां रिकवर की जा सकती हैं, बशर्ते वह switch समय पर हो।
- "Shielded Zcash पहले से पोस्ट-क्वांटम निजी है।" केवल तब जब हमलावर आपका पता नहीं जानता। ज्ञात पते हर पूल में जोखिम में हैं।
- "Tachyon ने पहले ही पोस्ट-क्वांटम गोपनीयता जोड़ दी है।" Tachyon एक प्रस्ताव है। इसका कोई भाग लाइव नहीं है।
- "क्वांटम कंप्यूटर Zcash के हर हिस्से को तोड़ते हैं।" ज्ञात क्वांटम हमलों से hash functions केवल कमजोर होते हैं, टूटते नहीं। क्वांटम रिकवरेबिलिटी ठीक इसी अंतर पर निर्भर करती है।
संबंधित पृष्ठ
स्रोत
