2 blok sonra duran BIP-110 zincirinde replay saldırısı uyarısı

Bitcoin(BTC) ağında BIP-110 önerisini destekleyen azınlık zincirinin iki blok ürettikten sonra durması, 'replay saldırısı' riskini yeniden gündeme getirdi. Bir zincirde imzalanan işlemin diğer zincirde de geçerli sayılabilmesi, kendi kendine saklama (self-custody) yapan kullanıcılar ile cüzdan ve borsaların ayrı ayrı önlem almasını kritik hale getirdi.

BIP-110'un resmi belgesi öneriyi "Reduced Data Temporary Softfork" olarak tanımlıyor. 3 Aralık 2025'te numaralandırılan belgede △yeni çıktı scriptPubKey'inin 34 bayttan büyük olamayacağı △bazı veri push işlemlerinin 256 baytı geçemeyeceği △Taproot annex ile bazı Tapscript kullanımlarının kısıtlanacağı yer alıyor.

Önerinin özünde Bitcoin işlemlerine eklenen finansal olmayan verileri sınırlamak var. Zincir ayrıldıktan sonra aynı UTXO'yu otomatik olarak ikiye bölüp varlık taşınmasını engelleyen replay koruması, belge içeriğinin merkezinde yer almıyor.

Bitcoin Optech, 17 Şubat'ta yayınladığı podcast'te BIP-110'da replay koruması bulunmadığını açıkladı. Aynı işlemin her iki zincirde de kabul edilebileceğini, standart bir işlem yayınlandığında bunun iki zincire birden yayılabileceğini belirtti.

Start9 de BIP-110 rehberinde, iki zincirin ayrılana kadar aynı işlem geçmişini ve UTXO kümesini paylaştığına dikkat çekti. Ayrılıktan önceki coin'leri harcayan bir işlemin her iki zincirde de geçerli olabileceği ifade edildi.

Ayrılık zaten yaşandı. The Block'un aktardığına göre, BIP-110'u destekleyen node'lar 8 Ağustos'ta (yerel saatle) 961.632 numaralı blokta ana zincirden ayrıldı; azınlık zinciri iki blok ürettikten sonra ana zincirin 7 blok gerisinde kaldı.

Son iki haftada BIP-110'u destekleyen blokların oranı yalnızca yüzde 2,53'te kaldı. Bu oran, ayrılık yaşanmadan önerinin kalıcı hale gelmesi için gereken yüzde 55 eşiğinin oldukça altında. TokenPost daha önce, BIP-110 soft fork zincirinin yalnızca iki blok kazdıktan sonra fiilen durduğunu aktarmıştı.

Ayrılığın ardından tartışma, işlem kanıtı (proof-of-work, PoW) değişikliğine kaydı. Bitcoin.com News, BIP-110 destekçilerinden Luke Dashjr(Luke Dashjr) gibi Bitcoin Core geliştiricilerinin, azınlık zincirin PoW yöntemini BLAKE2b ailesine çevirme seçeneğini tartıştığını yazdı.

Aynı kaynağa göre Dashjr, Bitcoin ana zincirini "Spamcoin" olarak adlandırıp replay koruması sorumluluğunu karşı zincire yükledi. Ancak PoW değişikliği henüz devreye alınmadı, otomatik ve çift yönlü replay koruması da netleşmedi.

Replay saldırısı, özel anahtarın çalınmasından farklı bir tehdit. Sorun, aynı imza kurallarının her iki zincirde de geçerli olması. Ayrılıktan önce 1 Bitcoin'e sahip bir kullanıcı, ayrılıktan sonra her iki zincirde de aynı geçmiş UTXO'ya sahip oluyor.

Bu kullanıcı bir zincirde borsaya coin gönderdiğinde, biri o imzalı işlemi kopyalayıp diğer zincire yayabilir. Diğer zincir aynı işlemi geçerli kabul ederse, kullanıcı istemeden diğer zincirde de varlık taşımış olur.

Topluluğun tepkisi bölündü. Decrypt'e göre Strategy(MSTR) kurucu ortağı Michael Saylor(Michael Saylor), X'te "Bitcoin tasarlandığı gibi çalıştı" dedi; BIP-110'un fork olma özgürlüğü olduğu gibi ağın da onu takip etmeme özgürlüğü olduğunu vurguladı.

Casa kurucu ortağı Jameson Lopp(Jameson Lopp), BIP-110 destekçilerini bir daha kabul etmeyeceğini söyleyerek sert tepki gösterdi. Buna karşılık operasyon rehberleri ve geliştirici tartışmaları, replay riskini kendi kendine saklama yapan kullanıcılar için gerçek bir operasyonel sorun olarak ortaya koydu.

Tartışmanın odağı fiyattan çok zincir ayrılığına verilecek yanıt. BIP-110 azınlık zinciri madencilik gücü yetersizliği nedeniyle durdu; resmi belgede sona erdiği belirtildikten sonra bile bazı destekçiler ayrı bir PoW değişikliğini gündemde tutuyor.

Otomatik replay korumasının bulunmadığı bir ortamda işlem imzalandığında, cüzdan yazılımı, donanım imzalama cihazları ve borsaların yatırma-çekme politikaları risk yönetiminin merkezine oturuyor. PoW değişikliği tartışmaları sürse de, devreye alma yöntemi ve zincire özgü koruma önlemleri netleşene kadar aynı imza her iki zincirde de yeniden kullanılabilir.