비̇tcoin(BTC) ağında ‘kuantum bilgisayar’ tehdidine karşı nasıl önlem alınacağı tartışılırken, yalnızca belirli koşullarda devreye girecek yeni bir dondurma mekanizması gündeme geldi. Tüm ağı kilitlemek yerine ‘kanıta dayalı tetikleyici’ yaklaşımıyla, gereksiz ve ‘aşırı müdahale’ ihtimalini azaltma hedefi öne çıkıyor.
19’unda (yerel saatle), BitMEX Research’e göre araştırma ekibi, mevcut kuantum güvenliği önerilerine alternatif olarak ‘kanarya sistemi(canary system)’ taslağını ortaya koydu. Bu modele göre dondurma, ancak kuantum bilgisayarın gerçekten var olduğuna dair *zincir üstü* bir kanıt görüldüğünde tetikleniyor. Böylece belirli bir tarihte otomatik devreye giren, ‘zaman kilidi’ tarzı önleyici dondurma tamamen dışarıda bırakılıyor.
BIP-361 etrafında şekillenen tartışmanın merkezinde, kuantum güvenliği kadar ‘Bitcoin’in temel ilkeleri’ de bulunuyor. ‘Kullanıcı kendi riskini kendi üstlenir’ anlayışı ile, protokol seviyesinde bir dondurma mekanizması arasında ciddi bir gerilim oluştuğu vurgulanıyor.
BIP-361 tartışması ve ‘Bitcoin ilkesi’ endişesi
Kısa süre önce Bitcoin deposuna dahil edilen BIP-361, kuantum açısından zayıf kabul edilen adreslere yapılacak transferleri önce 3 yıl boyunca kısıtlıyor, ardından 2 yıl daha geçince bu koinleri tamamen dondurmayı öngören kademeli bir plan içeriyor. Ancak topluluğun önemli bir kısmı, bunun ‘özel anahtarına sahip kullanıcı her koşulda koinini harcayabilir’ şeklinde özetlenen temel Bitcoin felsefesiyle çeliştiğini savunuyor.
Özellikle protokol düzeyinde dondurma veya engelleme fonksiyonlarının resmileşmesi halinde, ‘sansüre dayanıklılık’ gibi *çekirdek değerlerin* zayıflayacağı yönünde sert eleştiriler dile getiriliyor. Diğer yandan, mevcut şifreleme altyapılarını kırabilecek seviyede bir kuantum bilgisayarın kısa vadede ortaya çıkacağına dair somut bir veri bulunmadığını öne sürenler de var. Bu kesime göre ‘aşırı önden yüklemeli’ önlemler, yarardan çok zarar getirebilir.
‘Kanarya sistemi’: Yalnızca kanıt varsa dondurma
BitMEX Research ekibi, tam otomatik bir dondurma yerine ‘izleme modu’ yaklaşımı öneriyor. ‘Normal şartlarda ağ normal çalışsın, yalnızca *fiili* bir kuantum saldırısı zincire yansırsa kısıtlamalar devreye girsin’ fikri, bu modelin temelini oluşturuyor.
Sistemin kalbinde, ‘özel anahtarının hiç kimse tarafından bilinmediği varsayılan’ özel bir Bitcoin adresi yer alıyor. Bu adresten herhangi bir çıkış gerçekleşirse, bu durum ‘bir kuantum bilgisayarın ilgili özel anahtarı çözdüğünün’ doğrudan işareti sayılıyor. Yani *saldırının kanıtı* zincire düştüğü anda, protokol seviyesinde tanımlanmış dondurma veya kısıtlama mekanizması harekete geçiyor.
Bu yaklaşım, ‘gereksiz yerçekimi’ altında kalan bir ağ yaratmamak ile, ‘gerçek tehdit anında tepkisiz kalmamak’ arasında orta yol arayan bir *pragmatik çözüm* olarak değerlendiriliyor. ‘yorum: Eleştirmenler, bu tür özel adreslerin gerçekten kimse tarafından bilinmediğini yüzde 100 garanti etmenin teknik ve yönetişim açısından hiç de kolay olmadığını vurguluyor.*
Ödüllü ‘kanarya fonu’ fikri
Öneri paketinde ‘kanarya fonu’ adı verilen bir yapı da yer alıyor. Buna göre gönüllü kullanıcılar, belirlenen özel adrese Bitcoin(BTC) yatırarak bir tür ‘ödül havuzu’ oluşturuyor. Amaç, gerçek bir kuantum bilgisayar sahibi varsa, bu aktörün doğrudan sıradan kullanıcıların cüzdanlarını hedeflemek yerine önce bu ‘resmi ödül avına’ yönelmesini sağlamak.
Bu senaryoda kuantum gücüne sahip taraf, özel anahtarın ‘bilinmediği’ kabul edilen adresteki fonları hareket ettirebilirse, hem teknolojik üstünlüğünü göstermiş olacak hem de karşılık olarak hatırı sayılır bir ödül elde edebilecek. Bazı katılımcılar, fonun bir kısmını ‘multisig’ aracılığıyla kilitleyip, belirli şartlarda geri çekme hakkını koruyabilecek.
Bununla birlikte BitMEX Research ekibi, *ödül havuzu* yeterince büyük değilse, gerçek bir saldırganın bu teşviki ‘görmezden gelip’ doğrudan borsalar veya büyük bireysel cüzdanlar gibi başka hedeflere yönelebileceğini kabul ediyor. Tersine, ‘deneysel ve şeffaf’ bir çerçeve kurulursa, düzenleyici kurumların veya güvenilir kuruluşların bu ödülleri resmi bir süreçle talep edip, kuantum teknolojisinin ulaştığı noktayı açıkça ortaya koyması da olasılıklar arasında sayılıyor.
‘Güvenli pencere’ fikri de masada
Paralel olarak, ‘güvenli pencere (safety window)’ adı verilen başka bir yaklaşım da tartışılıyor. Bu modelde, kuantum açısından zayıf imza türlerine sınırlama getirilmeye başlansa bile, işlemlerin tamamen engellenmesi yerine, bu işlemlerle ortaya çıkan yeni koinler belirli bir süre kilitleniyor.
Önerilen kilit süresi 50 bin bloğa, yani yaklaşık 1 yıla kadar çıkabiliyor. Böylece kuantum kaynaklı bir açık fiilen su yüzüne çıktığında, ağın ve kullanıcıların ‘tepki verme ve fonları yeniden yapılandırma’ süresi kazanması hedefleniyor. ‘yorum: Bazı geliştiriciler, bu pencerenin kullanıcı deneyimini karmaşıklaştırabileceğini, özellikle de teknik bilgisi sınırlı kullanıcıların fonlarına ne zaman erişebileceğini anlamakta zorlanabileceğini söylüyor.*
Bitcoin ekosisteminde ‘kuantum bilgisayar’ tehdidi bugün için henüz tam anlamıyla somutlaşmış durumda olmasa da, tehdide verilecek cevabın felsefi çerçevesi giderek daha sert şekilde tartışılıyor. ‘Önden, baskıcı kontrol’ ile ‘kanıta dayalı, esnek müdahale’ arasında hangi çizginin seçileceği, önümüzdeki dönemde protokol seviyesindeki tartışmaların ana eksenini belirleyecek.
Yorum 0