Ethereum(Ethereum), yakında çıkabilecek ‘kuantum bilgisayar’ tehdidine karşı, *hard fork* yapmadan hesap güvenliğini artıracak yeni bir yöntemi masaya koydu. Ethereum Vakfı’nın Kohaku projesini yöneten Nicolas Consigny, hesap başına yaklaşık ‘0.07 dolar’ maliyetle uygulanabilecek ‘*post-kuantum*’ koruma modelini tanıttı.
Consigny, 13’ünde (yerel saatle) X üzerinden paylaştığı makalede, ABD Ulusal Standartlar ve Teknoloji Enstitüsü(NIST) tarafından geliştirilen ‘SPHINCS+’ imza standardının Ethereum’da daha verimli kullanılmasına yönelik bir çözüm önerdi. ‘SPHINCS-’ olarak adlandırılan bu yaklaşım, protokol değişikliği veya ek *precompile* gerektirmeden zincir üstü(on-chain) doğrulama maliyetini düşürmeye odaklanıyor.
Ethereum’un bugün kullandığı eliptik eğri dijital imza algoritması(ECDSA), ‘uzun vadeli’ bir zafiyet alanı olarak görülüyor. Consigny, ‘SPHINCS-’ modelinin, doğrulama maliyetlerini daha da aşağı çekmeyi hedefleyen ‘leanSPHINCS’ için bir ‘ara köprü’ görevi görebileceğini belirtiyor. ‘Yorum’ Burada amaç, ileride zorunlu hale gelebilecek kuantum dayanıklı imza şemasına mümkün olduğu kadar erken ve yumuşak bir geçiş sağlamak.
Piyasada bu hamle, sadece teknik bir deneme olarak değil, *blokzincir güvenliği* tartışmalarının soyut teoriden çıkıp gerçek çözümlere dönmeye başladığının işareti olarak görülüyor. Nitekim 4’ünde (yerel saatle) kuantum bilişim girişimi Project Eleven, kuantum bilgisayar ile 15 bitlik eliptik eğri anahtarını kıran araştırmacıya ödül vererek dikkat çekmişti. Bitcoin(BTC) ağında kullanılan anahtar uzunluğunun 256 bit olması nedeniyle kısa vadede ‘doğrudan’ bir tehdit söz konusu değil. Ancak uzmanlar, ‘uzun vadeli’ saklama stratejileri için bugünden tedbir alınması gerektiğini vurguluyor.
On-chain analiz platformu Glassnode verilerine göre, toplam Bitcoin(BTC) arzının yaklaşık ‘%10’una’ denk gelen 1,92 milyon BTC, olası bir gelecekteki kuantum saldırı senaryosunda ‘yapısal olarak güvensiz’ kategorisinde. Buna ek olarak 4,12 milyon BTC, yani toplam arzın ‘%20,6’sı’, anahtar yönetimi ve adres kullanım pratikleri nedeniyle ‘operasyonel açıdan riskli’ durumda değerlendiriliyor. Geriye kalan yaklaşık ‘%69,8’lik’ kısım olan 13,99 milyon BTC ise mevcut bilgiler ışığında ‘kuantum tehdidinden etkilenmeyen’ segmentte yer alıyor.
Ethereum cephesindeki yeni *post-kuantum* öneri henüz ilk aşamalarında. Ancak *hard fork* beklemeden güvenlik katmanı ekleyebilmesi, sektörde ‘anlamlı’ bir avantaj olarak görülüyor. ‘Yorum’ Kuantum bilgisayar yarışının hız kazanmasıyla birlikte, büyük blokzincir ağlarının ne kadar hızlı ve pratik şekilde uyum sağlayabildiği, ileride piyasa değerlemeleri ve kullanıcı güveninde kritik bir ölçüt haline gelebilir.
Yorum 0