وینم فاؤنڈیشن کا کہنا ہے کہ بلاک چین انڈسٹری کوانٹم دور کے لیے تیار نہیں ہے۔

وینم فاؤنڈیشن بلاک چین انڈسٹری کو ایک خطرے پر نوٹس دے رہی ہے بہت سی ٹیمیں اب بھی نظر انداز کرنا پسند کرتی ہیں: کوانٹم کمپیوٹنگ۔ ابوظہبی میں مقیم بلاک چین انفراسٹرکچر کمپنی نے کہا کہ اس نے اپنے نیٹ ورک کی دستخطی پرت کا اندرونی پوسٹ کوانٹم کرپٹوگرافک جائزہ مکمل کر لیا ہے اور اس عمل میں، اس دن کے لیے تیار کرنے کے لیے ایک ٹرانزیشن پلان تیار کیا گیا ہے جب کوانٹم کمپیوٹر بڑے پیمانے پر استعمال کیے جانے والے خفیہ کاری کے طریقوں کو توڑنے کے لیے کافی طاقتور ہو جائیں گے۔

اس اقدام سے وینم کو پہلے بلاک چین پروٹوکولز میں شامل کیا گیا ہے تاکہ اس کی کوانٹم تیاری کا عوامی طور پر جائزہ لیا جا سکے اور ہجرت کے لیے ایک روڈ میپ پیش کیا جا سکے، ایسے وقت میں جب صنعت اب بھی زیادہ تر قلیل مدتی اسکیلنگ، انٹرآپریبلٹی، اور اپنانے پر مرکوز ہے۔ زہر کی طرف سے وارننگ سیدھی سی ہے۔ کمپنی کا استدلال ہے کہ کوانٹم خطرہ کوئی دور کا نظریاتی مسئلہ نہیں ہے، بلکہ ایک چیلنج ہے جو پہلے سے ہی تشکیل دے رہا ہے کہ تنظیموں کو آج ڈیٹا کیسے محفوظ کرنا چاہیے۔

اگرچہ خفیہ نگاری کے لحاظ سے متعلقہ کوانٹم کمپیوٹرز کے ابھی بھی برسوں دور رہنے کی توقع ہے، کمپنی کا کہنا ہے کہ کوانٹم سسٹم کے پختہ ہوجانے کے بعد مخالفین پہلے سے ہی انکرپٹڈ معلومات اکٹھا کر سکتے ہیں۔ یہ نام نہاد "اب فصل، بعد میں ڈکرپٹ" خطرہ مرکزی وجوہات میں سے ایک ہے Venom کا کہنا ہے کہ صنعت کو بریکنگ پوائنٹ کا انتظار کرنے کے بجائے فوری طور پر تیاری شروع کرنی چاہیے۔

وینم فاؤنڈیشن کے چیف ایگزیکٹیو آفیسر کرسٹوفر لوئس سو نے ایک بیان میں کہا، "مائیگریشن ونڈو اب ہے، کوانٹم کمپیوٹرز کے آنے پر نہیں۔" انہوں نے مزید کہا کہ تشخیص کو فعال طور پر شروع کیا گیا تھا اور یہ کہ صارفین کے مطالبات یا ریگولیٹری دباؤ کا انتظار ذمہ دارانہ حکمت عملی نہیں ہوگی۔ ان کے خیال میں، بلاک چین نیٹ ورکس کو اس سے پہلے تیار کیا جانا چاہیے کہ یہ خطرہ وسیع تر مارکیٹ میں ظاہر ہو جائے، نہ کہ اس کے بعد جب اس نے نقصان پہنچانا شروع کر دیا ہو۔

طویل مدتی سیکیورٹی پر زور دینا

وینم کے مطابق، اس کا اندرونی سیکیورٹی جائزہ نیٹ ورک کے ان حصوں پر مرکوز ہے جو مستقبل میں ہونے والے کوانٹم حملوں سے سب سے زیادہ بے نقاب ہوتے ہیں، خاص طور پر ڈیجیٹل دستخطی پرت اور کلیدی تبادلہ میکانزم۔ کمپنی نے کہا کہ اس کے ہیش فنکشنز، بشمول SHA-256 اور SHA-512، ابھی کے لیے لچکدار ہیں، کیونکہ گروور کا الگورتھم ان کی مؤثر سیکیورٹی کو مکمل طور پر توڑنے کے بجائے صرف کم کرے گا۔ وینوم نے کہا کہ زیادہ اہم مسئلہ، نیٹ ورک کی ایڈ 25519 پر مبنی دستخطی پرت میں ہے، جو کافی ترقی یافتہ کوانٹم ماحول میں شور کے الگورتھم کے لیے خطرے سے دوچار ہوگا۔

اس کو حل کرنے کے لیے، وینم نے پوسٹ کوانٹم الگورتھم پر مرکوز ایک ٹرانزیشن روڈ میپ بنایا ہے۔ کمپنی نے کہا کہ وہ ML-DSA، جسے Dilithium کے نام سے بھی جانا جاتا ہے، کو ڈیجیٹل دستخطوں کے لیے اور ML-KEM، جو Kyber کے نام سے جانا جاتا ہے، کو کلیدی تبادلے کے لیے ہدف بنا رہی ہے۔ دونوں کو اگست 2024 میں NIST کے پوسٹ کوانٹم کرپٹوگرافی معیارات کے ایک حصے کے طور پر حتمی شکل دی گئی تھی، اور وینم نے کہا کہ اس کا روڈ میپ ان معیارات کے ساتھ ساتھ امریکی حکام کی جانب سے وسیع تر ہجرت کی رہنمائی کے مطابق ہے۔

کمپنی نے اس بات پر بھی زور دیا کہ اس کا اگلا مرحلہ ایک آزاد فریق ثالث کا آڈٹ ہوگا، جو اس کے بقول بیرونی جائزہ کاروں کو لانے سے پہلے اندرونی تشخیص کے ساتھ شروع کرنے کی سفارشات کے مطابق ہے۔ وینم کے لیے، نکتہ صرف اپنے نیٹ ورک کو محفوظ بنانا نہیں ہے، بلکہ کوانٹم تیاری کو بلاکچین آپریشنز کا ایک عام حصہ بنانا ہے بجائے اس کے کہ کوئی خاص تشویش ہو۔

یہ پیغام اس کے اپنے ماحولیاتی نظام سے آگے بڑھتا ہے۔ Venom انٹرپرائز کلائنٹس، مالیاتی اداروں، سرکاری ایجنسیوں، اور دیگر Layer-1 blockchain پروٹوکول پر زور دے رہا ہے کہ وہ اپنی پوسٹ کوانٹم اسیسمنٹس کریں۔ اس کا کہنا ہے کہ پہلا اور سب سے عملی قدم ایک کریپٹوگرافک بل آف میٹریلز، یا CBOM کی تعمیر کرنا ہے، تاکہ ان تمام سسٹمز کی انوینٹری کی جائے جو RSA، ECC، اور Diffie-Hellman جیسے الگورتھم پر انحصار کرتے ہیں، جن سے کوانٹم کے بعد کی دنیا میں کمزور ہونے کی امید ہے۔

وینم کی وسیع تر دلیل یہ ہے کہ انڈسٹری بہت آہستہ چلی ہے کیونکہ مسئلہ ابھی تک زیادہ تر ٹیموں کے لیے ضروری نہیں ہوا ہے۔ کوئی بلاکچین مخصوص ریگولیٹری تقاضے فوری کارروائی پر مجبور نہیں کر رہے ہیں، لائیو نیٹ ورکس پر ہجرت مشکل ہے اور اکثر تصدیق کنندگان کے درمیان ہم آہنگی کی ضرورت ہوتی ہے، اور گہری PQC مہارت محدود رہتی ہے۔ اس ماحول میں، وینم کا کہنا ہے کہ، بہت سے پروجیکٹس کوانٹم رسک کو مستقبل کے لیے ایک مسئلہ کے طور پر دیکھتے ہیں بجائے اس کے کہ سیکیورٹی کے مسئلے سے پہلے ہی شکل اختیار کر رہی ہو۔

کمپنی کا خیال ہے کہ یہ منظر زیادہ دیر تک برقرار نہیں رہے گا۔ Tsu نے کہا کہ کوانٹم ریزسٹنس کی تصدیق اگلے چند سالوں میں انٹرپرائز اور سرکاری خریداری میں ایک معیاری ضرورت بن جائے گی، جس سے ابتدائی تیاری ایک مسابقتی فائدہ کے ساتھ ساتھ حفاظتی ضرورت بن جائے گی۔ ابھی کے لیے، کمپنی کا پیغام واضح ہے: صنعت کو کوانٹم کمپیوٹنگ کے آنے کا انتظار نہیں کرنا چاہیے، اس سے پہلے کہ اسے ایک حقیقی سیکیورٹی مسئلہ کی طرح برتا جائے۔

ابوظہبی میں قائم، وینم فاؤنڈیشن خود کو ایک فنٹیک اور بلاک چین انفراسٹرکچر کمپنی کے طور پر بیان کرتی ہے جو اعلیٰ کارکردگی، محفوظ، اور ریگولیٹری کے مطابق نظام پر مرکوز ہے۔ نیٹ ورک ڈی فائی، این ایف ٹی، گیمنگ اور انٹرپرائز ایپلی کیشنز کے لیے سپورٹ کے ساتھ فی سیکنڈ 150,000 ٹرانزیکشنز، کم سے کم فیس، اور 99.99% اپ ٹائم کا دعویٰ کرتا ہے۔