6,04 milyon Bitcoin’in açık anahtarı görünür durumda, ancak bugün saldırıya açık değil

Yapay zekânın ortaya koyduğu matematik araştırmaları, blokzincir imza sistemlerinin kırıldığı anlamına gelmiyor. Açık anahtardan özel anahtarı bulma ihtimali tartışılırken, adresleri taşıma hazırlıkları ve kuantuma dayanıklı şifrelemeye geçiş gündeme geldi.

OpenAI, 6 Ekim’de kurum içi bir modelin ürettiği matematik araştırmalarını yayımladı. Açık depoda 722 makale 372 sonuç grubu altında toplandı; çeşitli ispatlar bilgisayarların doğrulayabileceği Lean formatında sunuldu. OpenAI, sonuç başına ortalama hesaplama miktarının ChatGPT Pro’nun yaklaşık 3 saat kullanılmasına denk olduğunu açıkladı.

Ethereum Vakfı araştırmacısı Justin Drake, 7 Ekim’de X’te varlıkların açık anahtarı görünür olmayan yeni adreslere kontrollü biçimde taşınmasını öngören ‘bunker modu’ önerisini paylaştı. Drake, en kötü senaryoda büyük bir GPU kümesinin açık anahtardan özel anahtarı geri çıkarmasının yaklaşık bir hafta sürebileceğini tahmin etti. Bu, doğrulanmış bir saldırı performansı ya da gerçek bir hack vakası değil, Drake’in öngörüsü.

Vitalik Buterin de aynı gün X’te, fonların hemen yeni cüzdanlara taşınmasını önermediğini belirtti. Yapay zekânın matematik araştırmalarını hızlandırmasının kafes tabanlı şifrelemeyi de savunmasız hâle getirebileceği yönünde endişeler dile getirildi. Her iki açıklama da şifrelemenin halihazırda kırıldığına dair uyarı değil, gelecekteki risklere ilişkin kişisel görüşler.

Açık anahtarın görünmesi, bugünkü saldırı riskiyle aynı değil

Glassnode, 20 Mayıs tarihli araştırmasında Bitcoin (BTC) arzının yüzde 30,2’sine, yani 6,04 milyon BTC’ye karşılık gelen varlıkların, tutuldukları süre boyunca açık anahtarlarının görünür olduğu türde adreslerde bulunduğunu hesapladı. Bunun 1,92 milyon BTC’lik kısmı adres veya komut dosyası yapısından kaynaklanan görünürlük, 4,12 milyon BTC’lik kısmı ise adreslerin yeniden kullanılması ya da saklama biçiminden kaynaklanan operasyonel görünürlük olarak sınıflandırıldı. Bu hesaplama, yeterli kapasitede bir kuantum bilgisayarın ortaya çıkacağı varsayımıyla görünürlüğü inceliyor; bugün saldırıya açık miktarı veya çalınma ihtimalini göstermiyor.

Glassnode, çalışmanın saldırı zamanlamasına ilişkin bir tahmin ya da belirli bir saklama kuruluşunun güvenlik değerlendirmesi olmadığını da belirtti. Araştırmanın bir bölümünde operasyonel görünürlük kapsamındaki borsa bakiyeleri 1,63 milyon BTC, başka bir bölümünde ise 1,66 milyon BTC olarak verildi. Bu iki rakam uyuşmadığı için borsalarla ilişkili bakiyelere yer verilmiyor.

Kuantuma dayanıklı standartlar yapay zekâ riskini değerlendirmiyor

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), Ağustos 2024’te kuantum bilgisayar saldırılarına karşı üç standardı kesinleştirdi: kafes tabanlı anahtar oluşturma standardı ML-KEM, kafes tabanlı dijital imza standardı ML-DSA ve hash tabanlı dijital imza standardı SLH-DSA. Bu standartlar kuantum bilgisayar tehdidine karşı tasarlandı; yapay zekânın matematiksel bir saldırı yöntemi bulma ihtimalini de çözdükleri anlamına gelmiyor.

Ethereum Vakfı kuantuma dayanıklı sistemlere geçiş çalışmaları yürütüyor. Kamuya açık yol haritasında doğrulayıcı imzalarının hash tabanlı leanXMSS yöntemiyle değiştirilmesi de yer alıyor, ancak bu aşamalı bir plan. Bir yapay zekâ modelinin ECDSA’ya ya da kafes tabanlı şifrelemeye fiilen saldırıp başarılı olduğunu gösteren doğrulanmış bir örnek bulunmuyor.