Quantus Whitepaper

कानूनी अस्वीकरण

यह व्हाइटपेपर केवल सूचनात्मक उद्देश्यों के लिए प्रस्तुत किया गया है और किसी प्रतिभूति, निवेश या वित्तीय उत्पाद की बिक्री का प्रस्ताव, खरीद के प्रस्ताव का आग्रह या सिफारिश नहीं है। पाठकों को निवेश निर्णय लेने से पहले अपनी स्वयं की उचित जाँच करनी चाहिए और योग्य पेशेवरों से परामर्श करना चाहिए। Quantus यहाँ दी गई जानकारी की सटीकता या पूर्णता के संबंध में कोई प्रतिनिधित्व या वारंटी नहीं देता।

विषय-सूची

1. 01
   परिचय
2. 02
   ब्लॉकचेन के लिए क्वांटम खतरा
3. 03
   प्रवासन संकट
4. 04
   Quantus वास्तुकला
5. 05
   खाता सुरक्षा
6. 06
   टोकनोमिक्स और शासन
7. 07
   रोडमैप
8. 08
   जोखिम
9. 09
   संदर्भ और आगे पढ़ने के लिए

01 परिचय

क्वांटम खतरा

पारंपरिक ब्लॉकचेन क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम कंप्यूटरों (CRQC) से अस्तित्वगत खतरे का सामना करते हैं। ब्लॉकचेन की क्रिप्टोग्राफ़िक नींव डिस्क्रीट लॉगरिदम समस्या (DLP) की कठिनता पर निर्भर करती है, और क्वांटम एल्गोरिदम, विशेष रूप से शोर का एल्गोरिदम, DLP को शास्त्रीय कंप्यूटरों की तुलना में घातीय रूप से तेज़ी से हल कर सकता है। यह भेद्यता क्वांटम प्रतिद्वंद्वियों को सार्वजनिक कुंजियों से निजी कुंजी निकालने में सक्षम बना सकती है, जिससे वे लेनदेन जाली बना सकें और संवेदनशील वित्तीय डेटा को डिक्रिप्ट कर सकें।

आने वाले वर्षों में, ब्लॉकचेन द्वारा सुरक्षित खरबों डॉलर के मूल्य को इनमें स्थानांतरित होना होगा:

• मौजूदा ब्लॉकचेन पर पोस्ट-क्वांटम समाधान (वर्तमान में उल्लेखनीय आकार का कोई पूर्ण समाधान मौजूद नहीं है)
• पोस्ट-क्वांटम ब्लॉकचेन (Quantus)
• क्रिप्टो से बाहर अन्य परिसंपत्ति वर्गों में (सोना, फ़िएट, रियल एस्टेट)

सक्रिय क्वांटम-प्रतिरोधी समाधानों के बिना, खरबों डॉलर की क्रिप्टो अर्थव्यवस्था अचानक अवमूल्यन का जोखिम उठाती है।

अनूठा मूल्य प्रस्ताव

लैटिन शब्द «कितना» के नाम पर रखा गया Quantus क्वांटम-सुरक्षित, निजी, स्केलेबल धन है: क्वांटम युग के लिए बना पीयर-टू-पीयर इलेक्ट्रॉनिक कैश।

उद्योग को एक और L1 की आवश्यकता क्यों है?

वर्तमान में कोई अन्य ब्लॉकचेन परिसंपत्ति नहीं है जो चारों मानदंड पूरे करती हो: क्वांटम-सुरक्षित, निजी, स्केलेबल, धन।

Quantus सामान्य-उद्देश्य स्मार्ट कॉन्ट्रैक्ट प्लेटफ़ॉर्म नहीं है। यह Bitcoin, Monero या Zcash जैसा अधिक है और Ethereum या Solana जैसा कम।

कुछ अत्यधिक परिष्कृत व्यंजनों वाले रेस्तरां की तरह, Quantus यह प्रदान करता है:

• सभी लेनदेन के लिए पोस्ट-क्वांटम हस्ताक्षर (ML-DSA)
• पीयर कनेक्शन सुरक्षित करने के लिए पोस्ट-क्वांटम प्रमाणीकरण और एन्क्रिप्शन (ML-DSA और ML-KEM)
• निजी लेनदेन और स्केलिंग के लिए पोस्ट-क्वांटम ज़ीरो-नॉलेज प्रूफ
• सरल, उच्च-सुरक्षा स्व-अभिरक्षा के लिए सभी लेनदेन पर क्लियर साइनिंग और कोल्ड स्टोरेज समर्थन
• मल्टीसिग पते, मानव-पठनीय चेक-फ़्रेज़, और चोरी को रोकने वाली सुरक्षा सुविधाओं के साथ एक उन्नत खाता प्रकार
• सुदृढ़ धन, सुरक्षा और दुर्लभता सुनिश्चित करने के लिए 21,000,000 की आपूर्ति सीमा और प्रूफ़-ऑफ़-वर्क सर्वसम्मति

क्वांटम-सुरक्षित, निजी, स्केलेबल धन पर ध्यान केंद्रित करने का निर्णय उद्योग के लिए CRQC द्वारा पेश खतरे और इन चुनौतियों को संबोधित करने में Bitcoin की असमर्थता से उत्पन्न होता है।

02 ब्लॉकचेन के लिए क्वांटम खतरा

क्वांटम कंप्यूटिंग की मूल बातें

क्वांटम कंप्यूटर सुपरपोज़िशन और उलझाव जैसे सिद्धांतों का उपयोग करके ऐसी गणनाएँ करते हैं जो शास्त्रीय मशीनों के लिए असाध्य हैं। शास्त्रीय बिट्स के विपरीत, जो 0 या 1 होते हैं, क्वांटम बिट्स (क्यूबिट) एक साथ कई अवस्थाओं में हो सकते हैं, जिससे कुछ समस्याओं के लिए घातीय समानांतरता मिलती है। यह क्षमता ब्लॉकचेन को आधार देने वाली क्रिप्टोग्राफ़िक प्रणालियों के लिए अस्तित्वगत जोखिम पैदा करती है, क्योंकि क्वांटम हार्डवेयर के लिए विकसित एल्गोरिदम अधिकांश प्री-क्वांटम सार्वजनिक-कुंजी क्रिप्टोग्राफ़ी की सुरक्षा धारणाओं को कमजोर करते हैं।

शोर का एल्गोरिदम, 1994 में पीटर शोर द्वारा प्रस्तुत, क्वांटम कंप्यूटर पर बड़े पूर्णांकों के गुणनखंडन और डिस्क्रीट लॉगरिदम समस्या को हल करने के लिए बहुपद-समय विधि प्रदान करता है। यह किसी फ़ंक्शन की अवधि खोजने के लिए क्वांटम फूरियर ट्रांसफ़ॉर्म (QFT) का उपयोग करता है, जिससे RSA या दीर्घवृत्तीय वक्र क्रिप्टोग्राफ़ी (ECC) जैसी योजनाओं के आधार पर ट्रैपडोर फ़ंक्शनों को कुशलता से उलटने की अनुमति मिलती है। ब्लॉकचेन वित्त के लिए, इसका अर्थ है कि पर्याप्त शक्तिशाली क्वांटम कंप्यूटर (अनुमानित 1,200 से 1,450 लॉजिकल क्यूबिट ^[11] , पहले के लगभग 2,000 के अनुमानों से कम ^{[6] [7] [8] [9]} ) वाला हमलावर बहुपद समय O(n³) में सार्वजनिक कुंजियों से निजी कुंजी निकाल सकता है, एक अत्यधिक त्वरण जो कमजोर प्रणालियों को रातोंरात अप्रचलित कर देता है। ^[1] हार्डवेयर और एल्गोरिदम में सुधार के साथ शोधकर्ता इस आँकड़े को लगातार नीचे संशोधित कर रहे हैं।

ग्रोवर का एल्गोरिदम, लव ग्रोवर द्वारा 1996 में प्रस्तावित, असंरचित खोज समस्याओं के लिए द्विघात त्वरण प्रदान करता है, खोज समय को O(n) से O(√n) संचालन तक कम करता है। यद्यपि यह असममित क्रिप्टोग्राफ़ी के लिए शोर जितना विनाशकारी नहीं है, ग्रोवर हैश फ़ंक्शन और AES एन्क्रिप्शन जैसे सममित प्रिमिटिव को प्रभावित करता है, प्रभावी रूप से सुरक्षा स्तर को आधा कर देता है (उदा., 256-बिट कुंजी क्वांटम हमलों के खिलाफ 128 बिट्स की तरह व्यवहार करती है)। इस हमले को क्रिप्टोग्राफ़िक योजना बदलने के बजाय केवल सुरक्षा बिट्स दोगुना करके कम किया जाता है। इसके अतिरिक्त, ग्रोवर का द्विघात त्वरण उच्च क्यूबिट और गेट आवश्यकताओं के कारण अव्यावहारिक है, जिसमें सीमित समानांतरता के साथ अरबों क्रमिक संचालन की आवश्यकता होती है, जिससे भविष्य के हार्डवेयर पर भी वास्तविक दुनिया में उलटफेर असंभव हो जाता है। ^[2]

सिकुड़ती समयरेखा

प्री-क्वांटम क्रिप्टोग्राफ़ी तोड़ने के संसाधन अनुमान लगातार गिर रहे हैं। मार्च 2026 में, Google ने 256-बिट दीर्घवृत्तीय-वक्र कुंजी तोड़ने के लिए अपना अनुमान घटाकर 500,000 से कम भौतिक क्यूबिट कर दिया, पिछले सर्वोत्तम अनुमान से 20x की कमी। ^[11] जून 2026 में, Eigen Labs ने ecdsa.fail खोला, एक सार्वजनिक लीडरबोर्ड जहाँ शोधकर्ता और AI एजेंट secp256k1 को तोड़ने वाले सर्किट को छोटा करने की प्रतिस्पर्धा करते हैं, वह वक्र जो हर Bitcoin और Ethereum हस्ताक्षर के नीचे है। इस खुले प्रयास ने आठ घंटों में Google के परिणाम की बराबरी की और तीन दिनों के भीतर उसे पीछे छोड़ दिया। ^[20]

NIST ने कमजोर योजनाओं से दूर संक्रमण को औपचारिक रूप दिया है, 2030 तक RSA और 256-बिट दीर्घवृत्तीय-वक्र क्रिप्टोग्राफ़ी को अप्रचलित घोषित करते हुए और 2035 तक उन्हें पूरी तरह अस्वीकृत करते हुए। ^[12] जून 2026 में, कार्यकारी आदेश 14412 ने संघीय समयसीमा को 2035 से बदलकर कुंजी स्थापना के लिए 31 दिसंबर 2030 और डिजिटल हस्ताक्षरों के लिए 31 दिसंबर 2031 कर दिया, जिसमें एक पायलट प्रवासन 2027 के अंत तक पूरा होना है। ^[13]

कोई नहीं जानता कि क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम कंप्यूटर कब आएगा, लेकिन यह पाँच वर्षों के भीतर आ सकता है। जो कुछ भी उससे अधिक समय तक गुप्त रहना चाहिए, उसे पहले से ही पोस्ट-क्वांटम एन्क्रिप्शन की आवश्यकता है। सूचना सुरक्षा उद्योग ने इस पर कार्रवाई की है: Signal ने 2023 में पोस्ट-क्वांटम कुंजी विनिमय जोड़ा, Apple ने 2024 में इसे iMessage में जोड़ा, और Cloudflare अब अपना अधिकांश ट्रैफ़िक हाइब्रिड पोस्ट-क्वांटम TLS पर परोसता है। ^{[14] [15] [16]}

चार खतरे की श्रेणियाँ

01 - डिजिटल हस्ताक्षर जाली बनाना

शोर का एल्गोरिदम अधिकांश ब्लॉकचेन में उपयोग किए जाने वाले ECC-आधारित हस्ताक्षरों (उदा., Bitcoin का secp256k1 वक्र) को सीधे खतरे में डालता है, जिससे प्रतिद्वंद्वी धोखाधड़ी वाले लेनदेन अधिकृत कर सकते हैं। यह ब्लॉकचेन की सबसे बुनियादी विशेषता की गंभीर विफलता होगी।

02 - ज़ीरो-नॉलेज प्रणालियों में झूठे प्रमाण जाली बनाना

कई ज़ीरो-नॉलेज प्रूफ, जैसे गोपनीयता-केंद्रित वित्त के लिए zk-SNARKs में, प्रतिबद्धताओं के लिए दीर्घवृत्तीय-वक्र पेयरिंग के माध्यम से डिस्क्रीट लॉगरिदम कठिनता पर निर्भर करते हैं। शोर अमान्य प्रमाण बनाने में सक्षम हो सकता है जो वैध दिखें, जिससे हमलावर नए सिक्के बना सकता है या लेयर 2 (L2) की स्थिति जाली बना सकता है।

03 - गुप्त जानकारी डिक्रिप्ट करना

क्वांटम हमले गोपनीयता प्रोटोकॉल में कमजोर सार्वजनिक-कुंजी योजनाओं द्वारा संरक्षित एन्क्रिप्टेड डेटा को उजागर कर सकते हैं। वे वित्तीय प्रोटोकॉल में p2p संचार को भी डिक्रिप्ट कर सकते हैं, संवेदनशील विवरण प्रकट कर सकते हैं और लक्षित चोरी सक्षम कर सकते हैं।

04 - हैश फ़ंक्शन उलटना

ग्रोवर का एल्गोरिदम SHA-256 जैसे हैश पर प्रीइमेज हमलों को तेज कर सकता है, जिनका उपयोग प्रूफ़-ऑफ़-वर्क और पता निर्माण में होता है, लेकिन यह सबसे कम चिंताजनक खतरा है। कई पोस्ट-क्वांटम क्रिप्टोग्राफ़िक योजनाएँ हैश-आधारित निर्माण शामिल करती हैं क्योंकि पर्याप्त बड़े डाइजेस्ट के साथ हैश पर्याप्त सुरक्षित माने जाते हैं।

पोस्ट-क्वांटम क्रिप्टोग्राफ़ी में स्केलिंग चुनौतियाँ

यद्यपि पोस्ट-क्वांटम क्रिप्टोग्राफ़ी (PQC) क्वांटम खतरों के खिलाफ आवश्यक सुरक्षा प्रदान करती है, यह इन एल्गोरिदम के अंतर्निहित डिज़ाइन के कारण महत्वपूर्ण स्केलिंग बाधाएँ पेश करती है। दीर्घवृत्तीय वक्र योजनाओं के विपरीत, जो संक्षिप्त गणितीय संरचनाओं पर निर्भर करती हैं, PQC प्रिमिटिव को शास्त्रीय और क्वांटम दोनों प्रतिद्वंद्वियों के खिलाफ सुरक्षा बनाए रखने के लिए बड़े पैरामीटर चाहिए। इसके परिणामस्वरूप सार्वजनिक कुंजी, निजी कुंजी और हस्ताक्षर काफ़ी बड़े हो जाते हैं, अक्सर परिमाण के कई क्रमों तक। निम्न तालिका 256-बिट ECDSA जैसे शास्त्रीय समकक्षों की तुलना में ML-DSA के विशिष्ट आकार दर्शाती है: ^[10]

जैसा दिखाया गया है, ML-DSA हस्ताक्षर ECDSA समकक्षों की तुलना में 70 गुना से अधिक बड़े हो सकते हैं, और सार्वजनिक कुंजियाँ 80 गुना से अधिक बड़ी। अन्य PQC परिवार इसे बढ़ाते हैं: SPHINCS+ जैसी हैश-आधारित योजनाएँ 41 KB तक के हस्ताक्षर उत्पन्न कर सकती हैं, जबकि FALCON जैसे आकार-अनुकूलित जाली वेरिएंट भी अभी शास्त्रीय आकारों से काफ़ी अधिक गुणक पर हैं।

ब्लॉकचेन संदर्भ में, ये बढ़े हुए आकार प्रणालीगत स्केलिंग मुद्दों में जुड़ जाते हैं। बड़े हस्ताक्षर व्यक्तिगत लेनदेन को फुलाते हैं, थ्रूपुट कम करते हैं क्योंकि ब्लॉक तेज़ी से भरते हैं और सत्यापन में अधिक समय लगता है। यह पीयर-टू-पीयर (P2P) संचार पर भी दबाव डालता है, बैंडविड्थ माँग और प्रसार में देरी बढ़ाता है, जो प्रूफ़-ऑफ़-वर्क जैसे सर्वसम्मति तंत्र में नेटवर्क फोर्क या अनाथ ब्लॉकों के जोखिम को बढ़ा सकता है। भंडारण आवश्यकताएँ भी प्रभावित होती हैं, जिससे नोड परिचालन लागत बढ़ती है और भागीदारी में बाधाएँ आती हैं, विशेष रूप से संसाधन-सीमित उपयोगकर्ताओं या सत्यापनकर्ताओं के लिए।

TPS बनाम QTPS

«TPS» एक उद्योग शब्द है जो मापता है कि कोई ब्लॉकचेन प्रति सेकंड कितने लेनदेन संसाधित कर सकता है। क्वांटम-सुरक्षित लेनदेन प्रति सेकंड (QTPS) किसी ब्लॉकचेन के सैद्धांतिक थ्रूपुट को मापता है, यदि हर लेनदेन उसके उपलब्ध पोस्ट-क्वांटम पता प्रकार और लेनदेन हस्ताक्षरों का उपयोग करे।

जिस चेन में कोई पोस्ट-क्वांटम पता प्रकार नहीं है, उसका QTPS शून्य है।

यदि Bitcoin ब्लॉक आकार या दर में बिना किसी बदलाव के ML-DSA-65 जोड़े, तो एक सरल लेनदेन में आज के 72 और 33 बाइट के बजाय 3,309-बाइट हस्ताक्षर और 1,952-बाइट सार्वजनिक कुंजी होगी। एक ब्लॉक में लगभग 6,000 के बजाय लगभग 690 ऐसे लेनदेन समाएँगे, और Bitcoin का QTPS ~10 TPS से घटकर लगभग 1.1 रह जाएगा।

03 प्रवासन संकट

समन्वय की समस्या

Bitcoin की रूढ़िवादी संस्कृति प्रोटोकॉल परिवर्तनों का विरोध करती है। कोई भी PQC अपग्रेड प्रवासन समयसीमा, संभावित सिक्का जब्ती और ब्लॉक आकार वृद्धि जैसे विवादास्पद मुद्दों पर सर्वसम्मति माँगेगा। यदि समुदाय सहमत भी हो, हर उपयोगकर्ता को अपने सिक्के नए क्वांटम-सुरक्षित पतों पर ले जाने होंगे। प्रवासन के लिए हर क्रिप्टो धारक की कार्रवाई चाहिए, जिनमें से कई ने अपने वॉलेट तक पहुँच खो दी है या खतरे से अनजान हैं।

ये मुद्दे Bitcoin के लिए अद्वितीय रूप से कठिन हैं क्योंकि उसमें स्पष्ट नेतृत्व की कमी है और तकनीकी जड़ता का दर्शन है।

सहमति पहला कदम है। Bitcoin द्वारा पोस्ट-क्वांटम पता प्रकार जारी करने के बाद प्रवासन शुरू हो सकता है।

प्रवासन समयरेखा की समस्या

हर चेन की घड़ी तब शुरू होती है जब वह पोस्ट-क्वांटम पता प्रकार जारी करती है और उस दिन समाप्त होती है जब क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम कंप्यूटर अस्तित्व में आता है।

पता प्रकार जारी होने के बाद, हर धारक को पोस्ट-क्वांटम कुंजी युग्म बनाना होगा और अपने सिक्के उस पर ले जाने होंगे। Bitcoin में लगभग 170 मिलियन अव्ययित आउटपुट हैं, और हर एक को स्थानांतरित करने के लिए अपना अलग हस्ताक्षर चाहिए। ^[17] यदि प्रवासन हर ब्लॉक के हर बाइट का उपयोग करे, तो सभी को स्थानांतरित करने में कम से कम 80 दिन लगेंगे। प्रवासन को हर बाइट नहीं मिलेगा। जो धारक पहले ही प्रवासित हो चुके हैं वे लेनदेन करते रहते हैं, और उनके पोस्ट-क्वांटम हस्ताक्षर ECDSA से 20x से 80x बड़े हैं, इसलिए हर पोस्ट-क्वांटम लेनदेन आज के लेनदेन से अधिक ब्लॉक स्थान उपयोग करता है। कई धारक पहले परीक्षण लेनदेन भेजेंगे।

सबसे आशावादी मान्यताओं के तहत, हर धारक के सूचित होने और तुरंत कार्रवाई करने पर भी, प्रवासन में महीनों लगते हैं। SegWit, बिना किसी समयसीमा वाला कहीं छोटा परिवर्तन, Bitcoin के आधे लेनदेन तक पहुँचने में दो वर्ष लगा। ^[18] यथार्थवादी रूप से, प्रवासन में वर्षों लगेंगे, और हर अप्रवासित सिक्का उजागर है।

खोए हुए सिक्कों की समस्या

अनुमानित 2.3 से 3.7 मिलियन Bitcoin, कुल आपूर्ति के दसवें हिस्से से अधिक, खोई कुंजियों, मृत धारकों या भूले वॉलेटों के कारण स्थायी रूप से अप्राप्य है। ^[3] ये सिक्के प्रवासित नहीं किए जा सकते और क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम कंप्यूटर (CRQC) बनाने के लिए सार्वजनिक इनाम के रूप में काम करते हैं।

एकमात्र तकनीकी समाधान के लिए एक सख्त अंतिम तिथि चाहिए जो अप्रवासित सिक्कों को फ़्रीज़ कर दे।

जून 2026 में, Binance के संस्थापक Changpeng Zhao ने पोस्ट-क्वांटम अपग्रेड के बाद लगभग एक वर्ष की खिड़की प्रस्तावित की, जिसके बाद एक फोर्क कमजोर पतों में छोड़े गए सिक्कों को फ़्रीज़ कर देगा, जिसमें Satoshi को श्रेय दिए जाने वाले 1.1 मिलियन BTC शामिल हैं। इस प्रस्ताव ने उद्योग को विभाजित कर दिया। ^[19]

04 Quantus वास्तुकला

आधार

Quantus Substrate पर बना है, Parity Technologies द्वारा विकसित एक ब्लॉकचेन SDK, जो Polkadot के पीछे की टीम है। Substrate अत्यधिक मॉड्युलर है, जिससे घटकों को आसानी से बदला जा सकता है ताकि हम Quantus को अनूठा बनाने वाली चीज़ों पर ध्यान दें।

Quantus Substrate को इस प्रकार बेहतर बनाता है:

• पोस्ट-क्वांटम हस्ताक्षर योजनाओं के लिए समर्थन जोड़कर
• p2p नेटवर्किंग सुरक्षा को पोस्ट-क्वांटम बनाकर
• zk-tree जोड़कर, हर शेष क्रेडिट का एक Poseidon2 Merkle ट्री, जो हर ब्लॉक हेडर में प्रतिबद्ध होता है ताकि वॉलेट ज़ीरो-नॉलेज प्रूफ के भीतर जमा सिद्ध कर सकें

क्वांटम-सुरक्षित

पोस्ट-क्वांटम क्रिप्टोग्राफ़िक प्रिमिटिव

Quantus क्वांटम खतरों के खिलाफ लेनदेन और नेटवर्क संचार की सुरक्षा सुनिश्चित करने के लिए NIST-मानकीकृत PQC का उपयोग करता है। लेनदेन अखंडता के केंद्र में ML-DSA (मॉड्यूल-जाली-आधारित डिजिटल हस्ताक्षर एल्गोरिदम, पहले CRYSTALS-Dilithium के नाम से जाना जाता था) है, एक जाली-आधारित हस्ताक्षर योजना जिसे सुरक्षा, दक्षता और कार्यान्वयन में आसानी के संतुलन के लिए चुना गया। ML-DSA मॉड्यूल जालियों पर लर्निंग विद एरर्स (LWE) और शॉर्ट इंटीजर सॉल्यूशन (SIS) जैसी समस्याओं की कठिनता का उपयोग करता है, जो शास्त्रीय और क्वांटम दोनों हमलों के प्रति मजबूत प्रतिरोध प्रदान करता है, शोर के एल्गोरिदम सहित। ^[4]

लेनदेन हस्ताक्षरों के लिए, Quantus दो ML-DSA पैरामीटर सेट का समर्थन करता है। ML-DSA-65 (NIST सुरक्षा स्तर 3) प्राथमिक योजना और Quantus वॉलेट में डिफ़ॉल्ट है, जो सुरक्षा और हस्ताक्षर आकार का मजबूत संतुलन प्रदान करती है। ML-DSA-87, उच्चतम सुरक्षा स्तर (NIST सुरक्षा स्तर 5, AES-256 के समकक्ष) प्रदान करने वाला पैरामीटर सेट, उन उपयोगकर्ताओं के लिए भी समर्थित है जो जाली समस्याओं में संभावित क्रिप्टोएनालिटिक सफलताओं के विरुद्ध अधिकतम मार्जिन चाहते हैं। जाली क्रिप्टोग्राफ़ी अपेक्षाकृत नई है और शास्त्रीय योजनाओं की तुलना में कम युद्ध-परीक्षित है, और बड़े पैरामीटर जाली क्रिप्टोएनालिसिस में संभावित प्रगति के जोखिम कम करते हैं।

विचार किए गए विकल्प

ML-DSA को FN-DSA (Falcon) जैसे विकल्पों पर चुना गया क्योंकि FN-DSA की कार्यान्वयन जटिलता अधिक है (उदा., फ़्लोटिंग-पॉइंट संचालन की आवश्यकता, जो ब्लॉकचेन-अनुकूल नहीं हैं), उसके विनिर्देश में नियतात्मक कुंजी निर्माण की कमी है और विकास के समय उसकी स्थिति गैर-अंतिम थी।

SLH-DSA जैसे हैश-आधारित विकल्प उनके और भी बड़े हस्ताक्षर आकार (17 KB से अधिक) के कारण नहीं चुने गए। क्रिप्टो-चपलता (विभिन्न हस्ताक्षर योजनाएँ बदलने की क्षमता) Substrate में निर्मित है, इसलिए भविष्य में परिस्थितियों की माँग पर ये विकल्प जोड़ना अपेक्षाकृत सरल है।

यद्यपि ML-DSA बड़ी कुंजियाँ और हस्ताक्षर उत्पन्न करता है, ये Quantus के प्रारंभिक चरण के नेटवर्क में प्रबंधनीय हैं, जहाँ भंडारण अभी तक अड़चन नहीं है, और ज़ीरो-नॉलेज प्रूफ के माध्यम से वर्महोल पते जैसे अनुकूलन स्केलिंग को संबोधित करेंगे।

कार्यान्वयन के तकनीकी विवरण के लिए QIP-0006 देखें।

litep2p - क्वांटम-सुरक्षित नेटवर्किंग

Quantus पीयर-टू-पीयर (P2P) नोड संचार को प्रमाणीकरण के लिए ML-DSA और एन्क्रिप्शन के लिए ML-KEM (मॉड्यूल-जाली-आधारित कुंजी एनकैप्सुलेशन मैकेनिज़्म, पहले CRYSTALS-Kyber) के संयोजन से सुरक्षित करता है। यह एकीकरण PQC को litep2p नेटवर्किंग स्टैक तक विस्तारित करता है, क्वांटम प्रतिरोध के लिए मुख्य घटकों को संशोधित करता है: पीयर पहचान के लिए ML-DSA-87 हस्ताक्षर और परिवहन सुरक्षा के लिए चार-संदेश pqXX Noise पैटर्न पर ML-KEM-768, जिसमें हर कुंजी विनिमय एक KEM एनकैप्सुलेशन है, बिना किसी Diffie-Hellman फ़ॉलबैक के। ^[5]

P2P परत को अक्सर क्वांटम-सुरक्षा विश्लेषण में नज़रअंदाज़ किया जाता है। पीयर प्रमाणीकरण महत्वपूर्ण है, लेकिन पीयर स्तर पर हमलावर अधिक से अधिक किसी नोड का रूप धारण करके अमान्य संदेश भेज सकता है, जिससे सेवा से इनकार हो सकता है। यह हमला पहले से ही कम है क्योंकि ब्लॉकचेन मॉडल में नोड आम तौर पर अविश्वसनीय होते हैं और हमले का पता चलने पर नोड आसानी से अपनी कुंजी बदल सकते हैं। इसी तरह, P2P संचार डिक्रिप्ट करने से हमलावर को सीमित लाभ मिलता है (उदा., लेनदेन पथ ट्रैक करना, जो प्रॉक्सी या Tor से कम हो जाता है), और अधिकांश डेटा वैसे भी ऑनचेन सार्वजनिक हो जाता है।

फिर भी, P2P परत को क्वांटम-सुरक्षित करना छिपकर सुनने, मध्यस्थ हमलों और क्वांटम डिक्रिप्शन से बचाता है, यह सुनिश्चित करते हुए कि नोड गॉसिप, ब्लॉक प्रसार और अन्य नेटवर्क इंटरैक्शन निकट भविष्य में गोपनीय और छेड़छाड़-रहित रहें।

कार्यान्वयन के तकनीकी विवरण के लिए QIP-0004 देखें।

निजी

दो पता प्रकार

Quantus में दो पता प्रकार हैं। पारदर्शी पता ML-DSA सार्वजनिक कुंजी का हैश है; उसका शेष और उसमें आने-जाने वाला हर स्थानांतरण ऑनचेन दिखाई देता है। एन्क्रिप्टेड पता एक वर्महोल पता है: उसे भेजे गए सिक्के प्रमाणित रूप से जल जाते हैं, और मालिक बाद में उन्हें किसी भी निकास पते पर एक ऐसे ज़ीरो-नॉलेज प्रूफ के साथ मिंट करता है जो किसी स्रोत का संदर्भ नहीं देता। दोनों परस्पर संचालनीय हैं, और चेन उनमें भेद नहीं कर सकती: एन्क्रिप्टेड पते में जमा एक सामान्य स्थानांतरण है, और पता एक सामान्य दृश्य शेष रखता है।

वर्महोल पते

पोस्ट-क्वांटम क्रिप्टोग्राफ़ी में अंतर्निहित स्केलिंग चुनौतियों का समाधान करने के लिए, Quantus एक नवीन एकत्रित पोस्ट-क्वांटम हस्ताक्षर योजना पेश करता है जिसे «वर्महोल पते» कहा जाता है। यह प्रणाली Plonky2 प्रूफिंग सिस्टम (मूलतः STARKs) के माध्यम से उत्पन्न ज़ीरो-नॉलेज प्रूफ (ZKP) का उपयोग करती है ताकि शेष सत्यापन ऑफ-चेन हो, जिससे चेन व्यक्तिगत हस्ताक्षर संसाधित किए बिना एक ही संक्षिप्त प्रूफ सत्यापित कर सके। चेन स्वयं हर प्रूफ परत को सत्यापित करती है। Quantus का कोई L2 नहीं है।

वर्महोल पते एक प्रूफ के साथ बड़ी संख्या में लेनदेन सत्यापित करने देते हैं, जिसमें सार्वजनिक इनपुट (उदा., nullifiers, निकास पते और राशियाँ) प्राथमिक सीमक बन जाते हैं। यह प्रति-लेनदेन परिशोधित फ़ुटप्रिंट को एक छोटे स्थिरांक तक कम करता है, किसी भी ज्ञात PQC हस्ताक्षर योजना से कहीं नीचे।

योजना की क्वांटम सुरक्षा Poseidon हैश परिवार पर बनी FRI (फास्ट रीड-सोलोमन इंटरैक्टिव ओरेकल प्रूफ) प्रतिबद्धताओं से आती है, SNARKs में आमतौर पर उपयोग किए जाने वाले क्वांटम-संवेदनशील दीर्घवृत्तीय-वक्र पेयरिंग के बजाय। इसके अतिरिक्त, प्रमाणीकरण रहस्य Poseidon2 के पीछे छिपे रहते हैं। चूँकि सुरक्षित हैश फ़ंक्शन ग्रोवर के एल्गोरिदम से केवल द्विघात रूप से कमजोर होते हैं, टूटते नहीं, हैश प्रीइमेज प्रूफ ZK संदर्भों में हल्के पोस्ट-क्वांटम हस्ताक्षर के रूप में काम कर सकते हैं, SPHINCS+ जैसी हैश-आधारित योजनाओं के समान।

गोपनीयता गुण

स्केलिंग से परे, वर्महोल स्थानांतरण Quantus के एन्क्रिप्टेड लेनदेन के रूप में काम करते हैं, और इस तरह धन प्राप्त करने वाला पता एन्क्रिप्टेड खाते के रूप में काम करता है। चेन वर्महोल पतों को सामान्य पतों से अलग नहीं करती: जमा एक सामान्य स्थानांतरण है, और प्राप्तकर्ता पता ऑनचेन एक सामान्य, दृश्य शेष दिखाता है। खर्च करना अलग तरह से काम करता है। वर्महोल से निकास एक ऐसे ज़ीरो-नॉलेज प्रूफ के विरुद्ध निकास पते पर धन मिंट करता है, जिसके सार्वजनिक इनपुट में केवल nullifiers, एक हालिया ब्लॉक हैश, राशियाँ और निकास पते होते हैं। ऑनचेन कुछ भी स्रोत पते का संदर्भ नहीं देता, और स्रोत शेष कभी डेबिट नहीं होता। किसी पर्यवेक्षक को, वर्महोल पते के माध्यम से प्राप्त धन ठीक वहीं बना हुआ दिखता है जहाँ वह है, चाहे उसे बाद में खर्च किया गया हो या नहीं। एन्क्रिप्टेड भेजना प्रेषक और प्राप्तकर्ता के बीच ऑनचेन कड़ी तोड़ देता है। वॉलेट इसे दो लेनदेन मोड, पारदर्शी और एन्क्रिप्टेड, के रूप में प्रस्तुत करते हैं, जिसमें प्रूफ उपयोगकर्ता के डिवाइस पर स्थानीय रूप से उत्पन्न होते हैं।

एक पर्यवेक्षक जो किसी जमा को संकेतात्मक समय पर उसी राशि के निकास से मिलाता है, उनके बीच की कड़ी को संकुचित कर सकता है। वॉलेट सात तक निकासों को एक प्रूफ में बैच करते हैं और बैच को डमी स्लॉट से भरते हैं। एन्क्रिप्टेड स्थानांतरण 0.01 QTC के चरणों में चलते हैं, इसलिए कई स्थानांतरण समान राशि साझा करते हैं। हर मूल स्थानांतरण एक ही अनामिता सेट में शामिल होता है। माइनिंग-पुरस्कार वर्महोल पते अपने निर्माण के कारण पहचाने जा सकते हैं।

क्लाइंट / प्रूवर प्रवाह

उपयोगकर्ता एक नमक को गुप्त के साथ जोड़कर दोहरा-हैश करके प्रमाणित रूप से अखर्च योग्य पता बनाते हैं:

H(H(salt|secret))

यह संरचना झूठे सकारात्मक (उदा., सरल-हैश सार्वजनिक कुंजी को अखर्च योग्य पते से भ्रमित करना) रोकती है क्योंकि Substrate में (और सामान्यतः) ब्लॉकचेन पते सार्वजनिक कुंजी का सरल हैश होते हैं, जो निजी कुंजी से किसी बीजगणितीय संक्रिया से प्राप्त होती है, सुरक्षित हैश से नहीं। संरचना की सुरक्षा इसलिए सुरक्षित हैश की प्रीइमेज-ऑफ़-प्रीइमेज खोजने तक सिमट जाती है। इस पते पर भेजे गए टोकन प्रभावी रूप से जल जाते हैं। वे खर्च नहीं किए जा सकते क्योंकि प्राप्तकर्ता पते के लिए कोई निजी कुंजी मौजूद नहीं है। ये सिक्के इसलिए बिना आपूर्ति बढ़ाए पुनः मिंट किए जा सकते हैं।

zk-tree चेन पर हर शेष क्रेडिट को एक पत्ती के रूप में दर्ज करता है जिसमें प्राप्तकर्ता, प्रति-प्राप्तकर्ता स्थानांतरण गिनती और राशि होती है। उपयोगकर्ता का वॉलेट हालिया ब्लॉक हेडर की zk-tree रूट से अपनी जमा की पत्ती तक Merkle प्रूफ खोलता है। डबल-स्पेंड रोकने के लिए nullifier की गणना की जाती है:

H(H(salt | secret | transfer_count))

एग्रीगेटर प्रवाह

एकत्रण Plonky2 की पुनरावृत्ति का उपयोग दो परतों में करता है, जहाँ प्रत्येक मूल प्रूफ अपने संतान प्रूफ को सत्यापित करता है और उनके सार्वजनिक इनपुट ऊपर भेजता है।

पहली परत में, उपयोगकर्ता का वॉलेट अपने सात तक पत्ती प्रूफ को एक निजी बैच में बैच करता है। सर्किट स्लॉट को फेरबदल करता है, खाली स्लॉट को डमी प्रूफ से भरता है ताकि पर्यवेक्षक न बता सके कि कितने वास्तविक हैं, हर वास्तविक पत्ती से एक ही हालिया ब्लॉक हैश का संदर्भ माँगता है, बैच के भीतर निकास पतों को डिडुप्लिकेट करता है, और उनकी राशियाँ जोड़ता है। Nullifiers अपरिवर्तित पारित होते हैं।

दूसरी परत में, कोई भी पक्ष (माइनर या पेशेवर एग्रीगेटर) 53 तक निजी बैच को एक सार्वजनिक बैच में बैच करता है और शुल्क का हिस्सा कमाता है। यह परत हर निजी बैच के निकास और nullifiers को ठीक वैसे ही आगे भेजती है, बिना और जोड़ या डिडुप्लिकेशन के। हर निजी बैच एक अलग निपटान खंड रहता है, इसलिए यदि किसी में पहले से खर्च किया गया nullifier हो, तो चेन केवल उसी खंड को अस्वीकार करती है और बाकी का निपटान करती है।

चेन / सत्यापक प्रवाह

नेटवर्क एकत्रित प्रूफ को यह जाँचकर सत्यापित करता है: ब्लॉक हैश ऑनचेन और हालिया है, nullifier अद्वितीयता (डबल-स्पेंड रोकने के लिए), और प्रूफ वैधता। ZK सर्किट zk-tree Merkle प्रूफ की शुद्धता, nullifier गणना की सटीकता, पते की अखर्च योग्यता, आउटपुट और शुल्क का इनपुट से अधिक न होना, और ब्लॉक हेडर लिंकेज लागू करता है।

Plonky2 क्यों

• आंशिक रूप से औपचारिक रूप से सत्यापित (Quantus सर्किट और Plonky2 का एक उपसमुच्चय)
• पोस्ट-क्वांटम
• कोई विश्वसनीय सेटअप नहीं
• कुशल प्रूफ/सत्यापन
• निर्बाध प्रूफ एकत्रण
• Rust-मूल कार्यान्वयन
• Substrate के no-std वातावरण के साथ संगत

सुरक्षा नोट्स

संभावित जोखिमों में दोषपूर्ण सर्किट/सत्यापन कार्यान्वयन से मुद्रास्फीति बग शामिल हैं। उपयोगकर्ता वैकल्पिक रूप से गुप्त प्रकट किए बिना पहला हैश प्रकाशित करके सिद्ध कर सकते हैं कि कोई पता वर्महोल है। सत्यापन लेनदेन अहस्ताक्षरित हैं, इसलिए चेन सेवा से इनकार को गैर-वित्तीय रूप से सीमित करती है: पूल प्रवेश पर सस्ती जाँच, केवल डिस्पैच पर पूर्ण प्रूफ सत्यापन, और 512 KiB प्रूफ आकार सीमा। निकास कुल निर्गम बढ़ाए बिना शेष मिंट करते हैं, क्योंकि जमा सिक्के प्रमाणित रूप से जल चुके थे, इसलिए आपूर्ति सीमा अप्रभावित रहती है।

कार्यान्वयन के अधिक तकनीकी विवरण के लिए QIP-0005 देखें।

स्केलेबल

Quantus पर हर लेनदेन पोस्ट-क्वांटम है, इसलिए उसका TPS और QTPS एक ही संख्या है। ब्लॉक स्थान थ्रूपुट को सीमित करता है: लक्ष्य ब्लॉक समय 12 सेकंड है और हर ब्लॉक 3.75 MB लेनदेन की अनुमति देता है।

धन

सर्वसम्मति तंत्र

Quantus प्रूफ़-ऑफ़-वर्क (PoW) सर्वसम्मति एल्गोरिदम का उपयोग करता है जो Bitcoin के सर्वसम्मति एल्गोरिदम के वांछनीय गुण संरक्षित करता है और साथ ही SHA-256 को Poseidon2 से बदलकर ZK-प्रूफ प्रणालियों के साथ अनुकूलता सुधारता है। लक्ष्य ब्लॉक समय 12 सेकंड है।

महत्वपूर्ण रूप से, यह परिवर्तन क्वांटम सुरक्षा के लिए नहीं किया जा रहा है। SHA-256 जैसे क्रिप्टोग्राफ़िक हैश फ़ंक्शन क्वांटम एल्गोरिदम, विशेष रूप से ग्रोवर, से कमजोर होते हैं लेकिन नष्ट नहीं होते। कुछ पोस्ट-क्वांटम हस्ताक्षर योजनाएँ इसी कारण सुरक्षित हैश को बुनियादी ब्लॉक के रूप में उपयोग करती हैं।

Poseidon2 Poseidon हैश फ़ंक्शन का परिष्करण है। SHA-256 जैसे पारंपरिक हैश फ़ंक्शन वाली गणनाओं के लिए SNARKs या STARKs बनाने में अक्सर Poseidon की तुलना में लगभग 100 गुना अधिक गेट चाहिए, जो बिट-स्तर संचालन के बजाय पूरी तरह फ़ील्ड तत्वों पर बीजगणितीय फ़ंक्शन पर निर्भर करता है।

हम Poseidon2 और Plonky2 दोनों के लिए गोल्डीलॉक्स फ़ील्ड का उपयोग करते हैं। गोल्डीलॉक्स फ़ील्ड का क्रम अहस्ताक्षरित 64-बिट पूर्णांक में फिट होता है, जिससे ध्वनिता से समझौता किए बिना दक्षता बढ़ती है।

आपूर्ति 21,000,000 QTC पर सीमित है। खंड 06 देखें।

05 खाता सुरक्षा

क्रिप्टोकरेंसी कुंजियों के प्रबंधन में कई जोखिम हैं। अधिकांश टाले जा सकते हैं।

HD-Lattice

पदानुक्रमित नियतात्मक (HD) वॉलेट ब्लॉकचेन के लिए उद्योग मानक हैं, जो उपयोगकर्ताओं को सभी कुंजियों के लिए एक बीज वाक्यांश का बैकअप लेने देते हैं, प्रति क्रिया मैनुअल बैकअप की तुलना में सुरक्षा और सुविधा बेहतर करते हुए। Dilithium जैसी जाली योजनाओं के लिए इसे अनुकूलित करने में दो चुनौतियाँ हैं:

• HMAC-SHA512 आउटपुट सीधे जाली निजी कुंजी नहीं बना सकते, जो कुछ गुणों वाले रिंग से नमूना लिए गए बहुपद हैं।
• गैर-कठोर कुंजी व्युत्पत्ति दीर्घवृत्तीय वक्र जोड़ पर निर्भर करती है, जो जालियों में अनुपस्थित है (सार्वजनिक कुंजियाँ किसी बीजगणितीय संक्रिया के तहत बंद नहीं हैं)।

Quantus पहली समस्या को HMAC के आउटपुट को एन्ट्रॉपी के रूप में उपयोग करके संबोधित करता है ताकि निजी कुंजी नियतात्मक रूप से बनाई जा सके, स्वयं निजी कुंजी के रूप में नहीं। दूसरी समस्या कम महत्वपूर्ण है और यह अनुसंधान का खुला प्रश्न रहता है कि क्या जाली क्रिप्टोग्राफ़ी इसे हल करने के लिए अनुकूलित की जा सकती है।

पारदर्शी खाता कुंजियाँ और वर्महोल रहस्य एक ही बीज से अलग-अलग पथों (BIP44 कॉइन प्रकार 189189’ और 189189189’) पर व्युत्पन्न होते हैं, इसलिए एक बीज वाक्यांश दोनों पता प्रकारों का बैकअप लेता है।

अधिक तकनीकी विवरण के लिए QIP-0002 देखें।

चेक-फ़्रेज़

Quantus «चेक-फ़्रेज़» पेश करता है, ब्लॉकचेन पतों के लिए क्रिप्टोग्राफ़िक रूप से सुरक्षित मानव-पठनीय चेकसम। पते को हैश करके BIP-39 म्नेमोनिक सूची से यादगार शब्दों की छोटी श्रृंखला उत्पन्न होती है। चेक-फ़्रेज़ टाइपो, छेड़छाड़ और पता विषाक्तता हमलों से बचाते हैं। 40,000-पुनरावृत्ति कुंजी व्युत्पत्ति फ़ंक्शन इंद्रधनुष तालिका हमलों को महंगा बनाता है। बड़े लेनदेन के लिए, उपयोगकर्ताओं को अभी भी पते के प्रत्येक अक्षर की जाँच करनी चाहिए। चेक-फ़्रेज़ एक चेकसम है, पता नहीं। यह धन प्राप्त नहीं कर सकता।

अधिक तकनीकी विवरण के लिए QIP-0008 देखें।

मल्टीसिग खाते

मल्टीसिग खाता एक नए खाते के रूप में शुरू होता है। निर्माता हस्ताक्षरकर्ताओं की सूची बनाता है (100 तक), तय करता है कि उनमें से कितनों को लेनदेन स्वीकृत करना होगा (सीमा), और एक nonce चुनता है, और चेन इन तीन चीज़ों से खाते का पता व्युत्पन्न करती है। हस्ताक्षरकर्ता और सीमा कभी नहीं बदलते, क्योंकि वे पते का हिस्सा हैं। जो कोई अलग सेट चाहता है वह नया मल्टीसिग बनाता है और धन स्थानांतरित करता है। कोई भी हस्ताक्षरकर्ता लेनदेन प्रस्तावित कर सकता है। सीमा के बराबर हस्ताक्षरकर्ताओं की स्वीकृति मिलते ही वह निष्पादित होता है। प्रस्ताव अधिकतम दो सप्ताह बाद समाप्त हो जाते हैं।

मल्टीसिग खाते चेन के मूल हैं। वे पारदर्शी पते हैं। मल्टीसिग एन्क्रिप्टेड पता नहीं हो सकता, और एन्क्रिप्टेड पता हस्ताक्षरकर्ता नहीं हो सकता। मल्टीसिग एन्क्रिप्टेड पतों को भेज सकता है और उनसे प्राप्त कर सकता है, और यह उन्नत खाते का गार्जियन हो सकता है।

उन्नत खाते

उन्नत खाते उन उपयोगकर्ताओं के लिए हैं जो एक कुंजी से अधिक सुरक्षा चाहते हैं। वे केवल पारदर्शी पतों के लिए मौजूद हैं, और अधिकांश उपयोगकर्ताओं को कभी इसकी आवश्यकता नहीं पड़ती। कोई भी पारदर्शी खाता उन्नत खाता बन सकता है। यह अपग्रेड स्थायी है, इसलिए चोर इसे बंद नहीं कर सकता। मालिक एक गार्जियन नामित करता है: एक अन्य खाता, अधिमानतः उन्नत खाते से बेहतर सुरक्षित, जैसे हार्डवेयर वॉलेट, मल्टीसिग या विश्वसनीय तीसरा पक्ष। गार्जियन खाते से खर्च नहीं कर सकता। वह केवल खाते के लंबित स्थानांतरण रद्द कर सकता है और उसका धन पुनर्प्राप्त कर सकता है।

गार्जियन, अनिवार्य टाइम लॉक और कुंजी पुनर्प्राप्ति केवल उन्नत खातों के लिए मौजूद हैं और वैकल्पिक हैं। मालिक ये पैरामीटर खाता बनाते समय एक बार निर्धारित करता है और बाद में उन्हें बदल नहीं सकता। जो मालिक अलग पैरामीटर चाहता है वह नया उन्नत खाता बनाता है और धन वहाँ स्थानांतरित करता है।

ये सुविधाएँ एक्सचेंजों, कस्टोडियनों और अन्य उन्नत उपयोगकर्ताओं के लिए बनी हैं। अधिकांश लोग इन्हें कभी नहीं देखेंगे।

गार्जियन चेन किए जा सकते हैं: उन्नत खाते का गार्जियन स्वयं अपने गार्जियन वाला उन्नत खाता हो सकता है। यह संयोज्य पदानुक्रम बनाता है जहाँ प्रत्येक गार्जियन के पास उस खाते पर श्रेष्ठ अनुमतियाँ होती हैं जिसकी वह रक्षा करता है। यह डिज़ाइन उपयोगकर्ताओं को वैध स्थानांतरणों की अंतिमता से समझौता किए बिना अनधिकृत गतिविधि का पता लगाने और प्रतिक्रिया करने का समय देता है।

अधिक तकनीकी विवरण के लिए QIP-0011 देखें।

टाइम-लॉक्ड लेनदेन

कोई भी पारदर्शी खाता आउटगोइंग स्थानांतरण में विलंब जोड़ सकता है, जिसके दौरान प्रेषक उसे रद्द कर सकता है। यह अंतिमता का बलिदान किए बिना गलतियाँ सुधारता है और चोरी को रोकता है।

उन्नत खाता हर आउटगोइंग स्थानांतरण पर अनिवार्य विलंब निर्धारित कर सकता है। केवल गार्जियन रद्द कर सकता है, और रद्द किया गया धन गार्जियन को जाता है।

अधिक तकनीकी विवरण के लिए QIP-0009 और QIP-0010 देखें।

कुंजी पुनर्प्राप्ति

कई क्रिप्टो संपत्तियाँ अपने मालिकों के साथ कब्र में चली गईं। उन्नत खाते एक रास्ता देते हैं। उन्नत खाता बनाते समय, मालिक एक गार्जियन नामित करता है जो किसी भी समय खाते का सारा धन पुनर्प्राप्त कर सकता है। जो मालिक किसी उत्तराधिकारी के खाते, पारिवारिक मल्टीसिग या पेशेवर कस्टोडियन को गार्जियन नामित करता है, उसके पास एक ऑनचेन वसीयत है जिसे किसी अदालत की आवश्यकता नहीं।

06 टोकनोमिक्स और शासन

Quantus की एक निश्चित मौद्रिक नीति है: 21,000,000 QTC की आपूर्ति सीमा, घातीय रूप से घटती उत्सर्जन वक्र, और एक लेनदेन शुल्क बर्न जो आपूर्ति सीमा बनाए रखते हुए ब्लॉक पुरस्कार को अनिश्चित काल तक शून्य से ऊपर रखता है।

ब्लॉक पुरस्कार

Quantus Bitcoin की नकल करने वाला सीधा ब्लॉक उत्सर्जन उपयोग करता है, लेकिन झटकेदार हाल्विंग के बजाय चिकनी गिरावट के साथ। एक सरल ह्यूरिस्टिक हर ब्लॉक का पुरस्कार निर्धारित करता है:

block_reward = (max_supply - current_supply) / 50,000,000

यह ह्यूरिस्टिक एक चिकनी घातीय रूप से घटती वक्र बनाता है क्योंकि block_reward current_supply में योगदान करता है, जो अगले ब्लॉक पर गणना किए गए block_reward को कम करता है। शुल्क से कोई भी बर्न current_supply को कम करता है और ब्लॉक पुरस्कारों के बजट का हिस्सा बन जाता है।

निवेशक और टीम आवंटन

Quantus निवेशकों की सहायता से बना जिन्होंने इसे वित्तपोषित करने में बड़ा जोखिम उठाया। जेनेसिस पर, कुल आपूर्ति के 27% (5,670,000 QTC) का एक बार का मिंट होता है। शेष 73% (15,330,000 QTC) केवल माइनिंग से अस्तित्व में आ सकता है। कोई डेव टैक्स नहीं है: माइनर पूरा ब्लॉक पुरस्कार रखते हैं।

निवेशक, संस्थापक और टीम कुल आपूर्ति का 23% रखते हैं। ये टोकन मेननेट के बाद पहले वर्ष लॉक रहते हैं, फिर अगले 36 महीनों में रैखिक रूप से वेस्ट होते हैं, जिसे एक समर्पित वेस्टिंग पैलेट ऑनचेन लागू करता है।

कंपनी आवंटन

कंपनी कुल आपूर्ति का 4% रखती है। 1% प्रारंभिक तरलता के लिए जेनेसिस पर तरल है। शेष 3% भविष्य के कंपनी संचालन के वित्तपोषण के लिए है, जो मेननेट के बाद पहले वर्ष लॉक रहता है, फिर अगले 36 महीनों में रैखिक रूप से वेस्ट होता है।

लेनदेन शुल्क

हर लेनदेन शुल्क माइनरों को जाता है या जलाया जाता है।

व्यवहार में, 25 QTC या उससे कम के एन्क्रिप्टेड लेनदेन 0.01 QTC का फ़्लैट न्यूनतम देते हैं; उससे बड़ा कुछ भी 0.04% शुल्क देता है।

जब तक नेटवर्क पर गतिविधि है, यह शुल्क संरचना माइनरों को इसे सुरक्षित रखने के लिए स्थायी रूप से भुगतान करती है। Quantus सुरक्षा बजट कभी समाप्त किए बिना 21,000,000 QTC की सख्त सीमा बनाए रखता है।

नेटवर्क अपग्रेड

Quantus Substrate के रनटाइम अपग्रेड के माध्यम से «बिना-फोर्क» अपग्रेड का समर्थन करता है, जिससे ब्लॉकचेन का मुख्य तर्क («रनटाइम») ऐसे हार्ड फोर्क के बिना विकसित हो सकता है जो नेटवर्क को बाधित कर सकते हैं। यह अपग्रेड मार्ग डाउनटाइम और जोखिम को न्यूनतम करता है, इसलिए सुरक्षा सुधार और क्रिप्टोग्राफ़िक अपग्रेड बिना हार्ड फोर्क के जारी होते हैं।

जैसे-जैसे समुदाय समय के साथ प्रणाली में विश्वास प्राप्त करता है, रनटाइम बदलने की शक्ति काफ़ी कम कर दी जाएगी।

शासन प्रणाली

जिस मौद्रिक प्रणाली पर उपयोगकर्ता निर्भर हैं, वह स्थिर, पूर्वानुमेय और सुरक्षित होनी चाहिए।

तकनीकी सामूहिक तकनीकी विशेषज्ञों का क्यूरेटेड समूह है जो तत्काल तकनीकी मामलों का प्रस्ताव, समीक्षा या व्हाइटलिस्ट करने के लिए विशेष निकाय के रूप में कार्य करता है, समुदाय की निगरानी बनाए रखते हुए उन्हें समर्पित ट्रैक के माध्यम से तेज़ करता है। इसके पास नेटवर्क की मौद्रिक नीति बदलने का कोई अधिकार नहीं है। तत्काल सुरक्षा समस्या या समुदाय के भारी समर्थन के बिना इसका महत्वपूर्ण प्रोटोकॉल अपग्रेड जारी करने का इरादा नहीं है, और कंपनी का इरादा समय के साथ तकनीकी सामूहिक को समाप्त करने का है।

कोई भी सार्वजनिक समीक्षा के लिए Quantus सुधार प्रस्ताव (QIP) प्रस्तुत करके और research.quantus.com पर उस पर चर्चा करके प्रोटोकॉल परिवर्तन प्रस्तावित कर सकता है।

07 रोडमैप

2026 तक वर्तमान रोडमैप, परिवर्तन के अधीन।

08 जोखिम

Quantus बनाने में अंतर्निहित जोखिम हैं।

कार्यान्वयन समस्याएँ

सॉफ़्टवेयर तर्क में दोष सर्वोत्तम डिज़ाइन की प्रणालियों में भी गंभीर विफलता का कारण बन सकते हैं। Quantus Neodyme, Eiger और Hashcloak द्वारा स्वतंत्र ऑडिट, एक सार्वजनिक Immunefi ऑडिट प्रतियोगिता, अपने ZK सर्किट और Plonky2 के हिस्से के औपचारिक सत्यापन, और निरंतर AI-सहायता प्राप्त आंतरिक समीक्षा के माध्यम से इस जोखिम को कम करता है।

कोई भी प्रक्रिया कार्यान्वयन जोखिम को पूरी तरह समाप्त नहीं करती।

ऑडिट

रिपोर्ट:

• प्रूफ़-ऑफ़-वर्क और Poseidon2: रिपोर्ट
• ML-DSA हस्ताक्षर और HD वॉलेट: रिपोर्ट
• वर्महोल ZK सर्किट: रिपोर्ट
• Substrate रनटाइम और नोड: रिपोर्ट
• वर्महोल सर्किट औपचारिक सत्यापन: विनिर्देश
• पूरी चेन, सार्वजनिक ऑडिट प्रतियोगिता: अभियान

NIST एल्गोरिदम चयन समस्याएँ

चयनित पोस्ट-क्वांटम मानकों (उदा., ML-DSA, ML-KEM) में दोष या बैकडोर मानकीकरण के बाद सामने आ सकते हैं। सबसे बुरे मामले में, ऐसे दोष हमलावर को सार्वजनिक कुंजी से निजी कुंजी निकालकर हस्ताक्षर जाली बनाने देंगे, जो चेन की विनाशकारी विफलता मोड होगी। यदि ऐसे दोष सार्वजनिक हों, तो Quantus को नए एल्गोरिदम पर अपग्रेड किया जा सकता है।

क्वांटम कंप्यूटिंग समयरेखाएँ

क्वांटम सफलताएँ अपेक्षा से बहुत बाद आ सकती हैं, जिससे PQC की आवश्यकता में देरी हो; इसके विपरीत, गुप्त विकास (उदा. सरकारों द्वारा) अचानक खतरे पैदा कर सकता है यदि ब्लॉकचेन समुदाय तेज़ी से अपडेट न करे।

अन्य विचार

सामान्य अपनाने की बाधाएँ, वित्त/ब्लॉकचेन में नियामक अनिश्चितता, और क्रिप्टो पारिस्थितिकी तंत्र की अंतर्निहित अस्थिरता।

09 संदर्भ और आगे पढ़ने के लिए

आगे पढ़ने के लिए

• Quantus सुधार प्रस्ताव (QIPs)
• दस्तावेज़ीकरण
• अनुसंधान फ़ोरम
• The State of Quantum रिपोर्ट
• स्रोत कोड