4 donanım cüzdanı kuantuma dayanıklı imza testini geçti

Bitcoin(BTC) saklama altyapısının kuantum bilgisayarlara dayanıklı şifrelemeye geçişinde cihaz değişiminin zorunlu olup olmadığını sınayan yeni bir test yapıldı. Piyasada yaygın kullanılan dört donanım cüzdanı, hash tabanlı kuantuma dayanıklı imza üretimi denemesinden başarıyla geçti.

Blockstream, 19'unda (yerel saatle) yayımladığı araştırma blogunda Jade, Trezor, Ledger ve BitBox02 adlı dört donanım cüzdanla SLH-DSA, SPHINCS+, UXMSS ve XMSS gibi hash tabanlı imza yöntemlerini test ettiğini açıkladı. Şirket, çalışmanın cihazları birbiriyle kıyaslamak için değil, gerçek cihazlarda imza üretiminin mümkün olup olmadığını ölçmek için tasarlanmış bir 'kıyas testi' olduğunu belirtti.

Testte dört cihazın tamamı imza üretmeyi başardı. SLH-DSA-SHA2-128 imzasının oluşturulması Jade Plus'ta 52,85 saniye, Trezor Safe 3/5/7'de 65,31 saniye, Ledger Nano gen5/s+'ta 120,12 saniye, BitBox02 Nova'da ise 100,1 saniye sürdü. SPHINCS+ 2^40 yönteminde aynı sıralamayla süreler 43,28, 53,45, 94,98 ve 78,4 saniye olarak ölçüldü.

Durum takibi gerektiren UXMSS ailesinde yönteme göre hız farkı belirgindi. SHRINCS-B tabanlı UXMSS, imzayı 21,75 ila 41,83 saniye arasında üretti. Overgrinding uygulanmayan koşulda SHRINCS-L 3,01-8,04 saniyede sonuç verirken, overgrinding uygulanan koşulda bu süre 225,63-572,78 saniyeye kadar uzadı. XMSS 2^10 ise soğuk modda 57,8-118,2 saniye arasında değişti.

Kuantuma dayanıklı şifreleme, kuantum bilgisayar saldırılarına karşı da dayanıklı olacak şekilde tasarlanan kriptografi sistemi anlamına geliyor. Bu testin kapsamı hash tabanlı imza üretimiyle sınırlı kaldı; kuantuma dayanıklı üretici yazılımı doğrulaması, kafes tabanlı şifreleme ve izojeni tabanlı şifreleme testin dışında bırakıldı. Blockstream, her cüzdanın iç mimarisinin, çipinin, hash uygulamasının, veri aktarım süresinin ve CPU frekansının farklı olması nedeniyle cihazlar arasında basit bir performans kıyaslaması yapmanın zor olduğunu vurguladı.

Bu sonuçlar Bitcoin cüzdanlarının kuantuma dayanıklı sisteme geçtiği anlamına gelmiyor. Gerçek kullanımda imza hızının yanında üretici yazılımı doğrulaması, önbellekleme, gecikme süresi, hash hızlandırma ve durum yönetimi gibi sorunların da çözülmesi gerekiyor. Blockstream, geriye kalan meselelerin temel uygulanabilirlikten çok mühendislik sorunu olduğunu ifade etti.