6,04 milyon BTC’nin açık anahtarı görünür: BitGo kurumsal cüzdanlarda kuantum riskini yönetiyor

BitGo, kurumsal Bitcoin (BTC) cüzdanlarında açık anahtar maruziyetini izlemek ve azaltmak için kuantum risk yönetimi özelliklerini devreye aldı. Bu adım, Bitcoin protokolünün tamamını kuantum dirençli bir yapıya dönüştüren bir yükseltme değil, kurumsal saklama operasyonlarına yönelik bir önlem niteliği taşıyor.

BitGo, ilgili özellikleri 9 Temmuz’da duyurdu ve 22 Temmuz’da kullanıma sundu. Yeni yapı ‘Quantum Risk Score’, ‘Fix Exposed Addresses’ prosedürü, kullanılmamış işlem çıktılarının (UTXO) seçimi ve varsayılan adres ayarlarından oluşuyor.

‘Quantum Risk Score’, cüzdandaki fonların ne kadarının açık anahtarının blokzincirde daha önce görünür hâle geldiğini gösteriyor. Bitcoin adreslerindeki fonlar harcandığında, ilgili adresin açık anahtarı blokzincirde açığa çıkabiliyor.

Geleneksel bilgisayarlarla açık anahtardan özel anahtar hesaplamak bugün pratik açıdan mümkün değil. Ancak yeterince güçlü kuantum bilgisayarların ortaya çıkması hâlinde Bitcoin’de kullanılan eliptik eğri şifrelemesinin saldırıya açık hâle gelebileceği değerlendiriliyor.

‘Fix Exposed Addresses’, açık anahtarı görünür olan adreslerdeki fonları aynı cüzdan içinde yeni oluşturulan adreslere taşıyor. Bu yöntem, cüzdanın mülkiyetini ve politikalarını korurken adresin değiştirilmesini sağlıyor.

BitGo, adreslere ait UTXO’ları gruplandırıp önceliklendirerek kısmi harcamalar sırasında gereksiz açık anahtar maruziyetini azaltacak şekilde tasarım yaptı. UTXO, henüz kullanılmamış Bitcoin işlem çıktısını ifade ediyor ve hangi UTXO’nun önce harcandığı, açık anahtarın ne ölçüde görünür hâle geldiğini etkileyebiliyor.

Varsayılan adres ayarları da açık anahtar maruziyeti olasılığını azaltacak şekilde düzenlendi. Ancak Taproot ve Pay-to-Public-Key gibi oluşturuldukları aşamada açık anahtarı ortaya çıkan adres türleri için ayrıca işlem yapılması gerekiyor; bu adresler yeni özelliğin kapsamına girmiyor.

Glassnode, 20 Mayıs tarihli raporunda açık anahtarı görünür olan Bitcoin miktarını 6,04 milyon BTC olarak hesapladı. Bu miktar, toplam arzın %30,2’sine karşılık geliyor.

Glassnode, söz konusu verinin mevcut açık anahtar maruziyetini gösteren bir analiz olduğunu belirtti. Bu rakam, çalınma ihtimali bulunan fonların veya gelecekteki tüm kuantum saldırılarına açık varlıkların toplamı anlamına gelmiyor.

Bitcoin geliştirici topluluğunda, yalnızca adres yönetimiyle çözülemeyecek risklerin yanı sıra protokol düzeyindeki önlemler de tartışılıyor. BIP-360 taslağı, uzun süreli açık anahtar maruziyeti ile adres tekrar kullanımından kaynaklanan riskleri ayırıyor ve yeni çıktı türleriyle imza sistemlerine duyulan ihtiyacı ele alıyor.

TokenPost daha önce Bitcoin’in kuantum risklerine karşı BIP-360 taslağı ile yeni çıktı formatlarının tartışıldığını bildirmişti. BIP-360 hâlâ taslak aşamasında bulunuyor ve Bitcoin ağına uygulanmasına ilişkin bir takvim belirlenmiş değil.

BitGo’nun özelliği, açık anahtarı henüz görünür olmayan adreslerin kullanılmasına, adres tekrar kullanımı ve kısmi harcamalardan kaynaklanan maruziyetin azaltılmasına ve daha önce açığa çıkan fonların yeni adreslere taşınmasına odaklanıyor. Bununla birlikte özellik, Bitcoin ağının tamamını kuantum dirençli imzalara geçirecek bir ağ yükseltmesinin yerini tutmuyor.

BitGo’nun topluluk forumunda kurumsal cüzdan özelliğinin kullanıma sunulduğu paylaşıldı ve gönderide 5 beğeni görüldü. Ancak bu tepki, BitGo topluluğuyla sınırlı olduğu için kurumsal müşterilerin gerçek kullanım oranı veya piyasa fiyatları üzerindeki etki hakkında kanıt sunmuyor.

Yurtiçinde de borsalar ve saklama kuruluşları için adres tekrar kullanımını azaltmakla açık anahtar maruziyetini yönetmek öncelikli önlemler arasında gösterildi. Büyük miktarda varlık yöneten kurumsal cüzdanların adres oluşturma, anahtar onayı ve UTXO seçimi politikalarını birlikte gözden geçirmesi gerekiyor.

BitGo’nun kurumsal müşteri sayısı, ilgili özelliği fiilen kullanan müşterilerin oranı ve bağımsız güvenlik denetimi sonuçları açıklanmadı. Kuantum bilgisayarların Bitcoin özel anahtarlarını çözebildiği de henüz doğrulanmış değil.

Bu lansman, kuantum saldırılarının gerçekleştiği anlamına gelmiyor. Gelişme, kurumsal cüzdan operasyonlarında uzun vadeli güvenlik risklerinin yönetilmeye başlandığını gösteren bir örnek olarak öne çıkıyor. BitGo’nun özelliği saklama operasyonlarına yönelik tamamlayıcı bir önlem olarak uygulanırken, ağ genelinde kuantum dirençli yapıya geçiş ayrı bir tartışma başlığı olarak kalıyor.