Bitcoin(BTC) için ilk somut 양자 dayanımlı güvenlik adımı: Blockstream’den Liquid üzerinde SHRINCS testi

비̇tcoin(BTC) ekosistemi, ‘양자 bilgisayar’ tehdidine karşı ilk gerçek kullanım odaklı adımını attı. Blockstream, 양자 dayanımlı kriptografi uygulanan bir sidechain işlemini gerçek ortamda devreye alarak, hem cüzdan güvenliği hem de ağ altyapısı için somut bir ‘önleyici savunma’ örneği ortaya koydu. Bu hamle, gelecekte 양자 bilgisayarların cüzdan güvenlik sistemlerini etkisiz hale getirebileceği yönündeki uyarıların artmasıyla birlikte, Bitcoin(BTC) güvenliği tartışmalarında önemli bir dönüm noktası olarak görülüyor.

Blockstream Research, kendi sidechain ağı ‘Liquid’ üzerinde 양자 dayanımlı imza şeması ‘SHRINCS’ kullanılarak oluşturulan bir işlemin başarıyla çalıştırıldığını açıkladı. Bu duyuru, Google’ın kısa süre önce yayımladığı ve cüzdanlar, blok doğrulama mekanizmaları, zincirler arası köprüler gibi kritik bileşenlerde olası zafiyetlere dikkat çeken raporunun hemen ardından geldi. ‘yorum: Kaynak belirtilmemiş olduğu için rapor, Google’ın yakın tarihli çalışmasına atfen genel ifade ile veriliyor’

Yeni yapı, ağ protokolünde köklü bir değişiklik yapmadan uygulanabilmesiyle öne çıkıyor. Blockstream’in akıllı sözleşme dili ‘Simplicity’ üzerinden kullanıcı düzeyinde ek güvenlik şartları tanımlanabiliyor. Böylece kullanıcılar, tüm ağın bir ‘hard fork’ veya yükseltme sürecine girmesini beklemeden, isteğe bağlı olarak 양자 dayanımlı koruma katmanı ekleyebiliyor. Kullanıcılar belirli varlıklarını, yalnızca ‘양자 dayanımlı imza’ ile çözülüp harcanabilecek şekilde kilitleyebiliyor. Bu da mevcut Bitcoin(BTC) güvenlik modelini bozmadan, üzerine ekstra koruma katmanı ve esneklik ekleyen bir yaklaşım olarak yorumlanıyor.

Blockstream, sidechain mimarisinde ortaya çıkabilecek başlıca riskleri dört başlıkta topluyor: işlem imzalarının sahteciliği, blok imzalarının sahteciliği, gizli işlem (confidential transaction) korumasının çökmesi ve köprü (bridge) saldırıları. Şirket, işlem imzalarının korunmasına dönük 양자 dayanımlı katmanın halihazırda devrede olduğunu, ancak blok imzası ve gizli varlık korumasına yönelik çözümlerin henüz test aşamasında bulunduğunu belirtiyor. Zincirler arası varlık transferlerini hedef alan köprü güvenliği konusunda da araştırmaların sürdüğü ifade ediliyor.

Google raporunda özellikle yüksek kapasiteli bir 양자 bilgisayarın ortaya çıkması durumunda, önde gelen kripto para cüzdanlarının özel anahtarlarının ‘birkaç gün içinde’ çözülebileceği uyarısı öne çıkıyor. Ayrıca işlemler blokta kesinleşmeden önce, mempool aşamasında fonların hedefinden saptırılabileceği ‘mempool saldırısı’ senaryosuna da dikkat çekiliyor. Uzmanlara göre bu tür saldırılar, mevcut ECDSA tabanlı imza şemalarının 양zmanal hesaplama gücüne karşı zayıflığından kaynaklanıyor ve Bitcoin(BTC) gibi ağların uzun vadeli güvenliği açısından ‘stratejik risk’ oluşturuyor.

Buna karşın piyasa cephesinde, tehdidin zamanlamasına ilişkin bakış açısı hâlâ ‘erken’ yönünde. Binance’in eski CEO’su Changpeng Zhao(CZ), “Paniğe kapılmaya gerek yok” diyerek, gerektiğinde ağların 양자 dayanımlı algoritmalara geçiş yapabileceğini vurguladı. Ancak CZ, Satoshi Nakamoto’ya atfedilen yaklaşık 1 milyon Bitcoin(BTC) için ayrı bir parantez açıyor. Bu varlıkların ‘eski cüzdan yapılarında’ tutuluyor olmasının, olası bir 양zmanal saldırı karşısında özellikle kırılgan olabileceğine dikkat çekiyor. CZ’ye göre bu durumda söz konusu Bitcoin(BTC) varlıklarının fiilen ‘kalıcı olarak donması’ veya dolaşımdan pratikte çıkması ihtimali de gündeme gelebilir. ‘yorum: Piyasada Satoshi varlıklarının hareket etmemesi, zaten fiili bir “dolaşımdan çekilme” tartışmasını uzun süredir besliyor’

Blockstream, aynı zamanda ‘SHRIMPS’ adını verdiği yeni bir 양자 dayanımlı imza teknolojisi üzerine de çalışıyor. Hedef, ABD devlet standartlarında öngörülen ölçülerin yaklaşık üçte biri büyüklüğünde imza boyutlarına ulaşmak. Böylece sınırlı blok alanına sahip Bitcoin(BTC) için daha verimli ve zincir üzeri veri yükünü azaltan bir çözüm sunulması amaçlanıyor. Şirket, bu teknolojiye ilişkin bir Bitcoin İyileştirme Önerisi(BIP) hazırlıklarının da sürdüğünü belirtiyor.

Liquid üzerinde gerçekleştirilen son dağıtım, 양자 dayanımlı kriptografinin artık yalnızca ‘teorik bir güvenlik tartışması’ olmaktan çıkıp, gerçek fonların hareket ettiği bir ortamda test edilip uygulandığını gösteren ilk örneklerden biri olarak öne çıkıyor. Piyasalarda 양zmanal tehdit henüz somut bir kriz başlığına dönüşmemiş olsa da, büyük oyuncular arasındaki ‘erken pozisyon alma ve güvenlikte öne geçme yarışı’ giderek hız kazanıyor. Bu da Bitcoin(BTC) ekosisteminde, önümüzdeki yıllarda imza şemaları, cüzdan altyapıları ve köprü protokollerinde köklü dönüşümlerin kapıda olduğuna işaret ediyor.