Coinbase'den Bitcoine kuantum uyarısı: Hazırlık şimdi başlamalı

Nasdaq listeli kripto borsası Coinbase, kuantum bilgisayarların günümüz şifrelemesini kırma potansiyeline karşı Bitcoin'in hazırlıklara şimdi başlaması gerektiğini savundu. Şirketin yayımladığı blog yazısında, yeterince güçlü bir kuantum bilgisayarın genel anahtardan özel anahtarın türetilmesinin mümkün hale gelebileceği ve bu durumda savunmasız cüzdanların boşaltılabileceği vurgulandı.

Coinbase, bankalar, varlık yöneticileri ve hedge fonlar dahil müşterileri adına dünyadaki tüm bitcoinlerin yaklaşık %5'ini tutuyor. Bu nedenle şirketin önerileri, ağ ölçeğinde bir güvenlik geçişinin nasıl olması gerektiği tartışmasında önemli bir referans noktası olarak görülüyor.

İlgili: Bitwise 3. çeyrek raporunu açıkladı: Büyük kripto endeksi %46,4 yükseldi

Kuantum bilgisayar Bitcoin'i nasıl tehdit ediyor?

Bitcoin ağı, dijital imzalar için ECDSA ve Schnorr olmak üzere iki yöntem kullanıyor. Mevcut bilgisayarlar bu tekniklerin dayandığı matematiği kırıp özel anahtarı geri mühendislik yoluyla çıkaracak güçte değil; ancak araştırmacılar, bu yeteneğe sahip bir makineyi "kriptografik açıdan önemli kuantum bilgisayar" (CRQC) olarak adlandırıyor. Google araştırmacılarına göre böyle bir makinenin var olması 2029'a kadar mümkün olabilir; bugün ise böyle bir bilgisayar mevcut değil.

Önerilen çözüm, kuantum saldırılarına dayanabilen yeni imza yöntemleri sunan post-quantum (PQ) kriptografi. Coinbase'e göre yalnızca yeni bir imza yöntemi seçmek yeterli değil; eksiksiz bir yükseltmenin hem eski hem yeni fonları koruması, Bitcoin'in sınırlı veri alanına sığması, sıradan bilgisayarların ağı çalıştırmaya devam edebilmesi ve hem kurumsal platformlar hem günlük kullanıcılar için geçerli olması gerekiyor.

Coinbase'in önerdiği adımlar neler?

Şirket, işlem formatının sistemin tamamını yeniden inşa etmeden yeni post-quantum imza türlerini destekleyecek şekilde tasarlanmasını öneriyor; P2MR (BIP-360) ve P2TRv2 önerilerinin bu esnekliği sunduğunu belirtiyor. Ayrıca aktif cüzdanların, eski imza türleri için kurallar kesinleşmeden önce hibrit imzalara geçebilmesini destekliyor: "1-of-2" düzeninde aynı bitcoin, ya geleneksel ECDSA/Schnorr anahtarı ya da post-quantum anahtar kullanılarak harcanabiliyor. Böylece kullanıcılar herkesi tek anda zorlamadan, erişim kaybı riski yaratmadan fonlarını daha erken koruyabiliyor.

Coinbase ayrıca, bazı post-quantum imza şemalarının kullanım geçmişi tutmasını gerektirdiği "stateful" yöntemlerin yanında, bu kaydı gerektirmeyen "stateless" seçeneklerin de desteklenmesini öneriyor; aksi halde eski bir yedekten geri yüklenen cüzdan tek kullanımlık bir anahtarı yeniden kullanarak saldırganlara kapı açabiliyor. Yazıda, değerlendirme sürecinde platformlar arası güvenilir çalışan, imzaları tutarlı doğrulayan ve zamanlama sızıntılarından kaçınan yazılımlara ağırlık verilmesi de isteniyor.

Kayıp coinler neden ayrı tartışılmalı?

Coinbase'in öne çıkardığı bir diğer nokta, hareketsiz ya da geçişte geciken cüzdanların nasıl ele alınacağı gibi tartışmalı sorunun genel güvenlik önlemlerinden ayrıştırılması. Şirket, bu konunun ayrı bir tartışmaya taşınması halinde daha geniş koruma çalışmalarının gecikmeyeceğini savunuyor. Blog yazısında şu ifadelere yer verildi: "Bitcoin mutabakat değişiklikleri ve ekosistem geçişleri yıllar alabilir." Bu nedenle çalışmanın, herhangi bir CRQC duyurusundan "çok önce" başlaması gerektiği belirtildi.

Bitcoin geliştiricileri, kuantum savunmalarına yönelik önerileri halihazırda değerlendiriyor. Güncel piyasada BTC, doviz.day verilerine göre son 24 saatte %0,04 gerileyerek 83.500 dolar seviyesinde işlem görüyor.