Justin Drake: Kripto sektörü ‘sığınak moduna’ hazırlanmalı

Yapay zekânın (AI) matematik alanındaki başarısının duyurulmasının ardından Ethereum Vakfı araştırmacısı Justin Drake, kripto sektörüne adres güvenliği için önlem alma çağrısı yaptı. Drake, varlıkların açık anahtarı daha önce açığa çıkmamış yeni adreslere kademeli olarak taşınması fikrine ‘sığınak modu’ adını verdi.

OpenAI, 6 Ekim’de şirket içi modellerinin oluşturduğu 722 matematik makalesini 372 sonuç grubu halinde yayımladı. Değerlendirmede yaklaşık 4.000 problem sunulduğunu ve her bir sonuç için ortalama yaklaşık 3 saat ChatGPT Pro çıkarım hesaplaması kullanıldığını açıkladı. Makaleler sayı teorisi, geometri, kombinatorik ve teorik bilgisayar bilimi alanlarını kapsıyordu.

Drake, 7 Ekim’de AI’ın eliptik eğri dijital imza algoritmasının (ECDSA) güvenliğini kuantum bilgisayarlardan önce tehdit edebileceği uyarısında bulundu. ECDSA, Bitcoin (BTC) ve Ethereum (ETH) gibi ağlarda işlemleri imzalamak için kullanılıyor. Drake’in açıklamaları ve Vitalik Buterin’in yanıtı Odaily tarafından aktarıldı.

OpenAI’ın matematik alanındaki başarısı, mevcut şifrelerin yakında çözülebileceği anlamına gelmiyor. Drake, AI’ın matematiksel yapıları keşfetme hızının artması halinde bugün güvenli kabul edilen şifreleme sistemlerinde yeni saldırı yolları bulunabileceğini savundu.

Drake’in ortaya koyduğu en kötü senaryoda, açık anahtardan özel anahtarı hesaplayabilen klasik bir algoritmanın geliştirilmesi yer alıyor. Böyle bir durumda, işlem imzalamak için kullanılmış adreslerin açık anahtarları saldırılarda kullanılabilir.

‘Sığınak modu’ fikri, varlıkları daha önce işlem imzalamak için kullanılmamış adreslere taşımayı öngörüyor. Bir adresle işlem imzalandığında açık anahtar açığa çıkabileceği için yeni adres kullanmak bu riski azaltabilir.

Drake ayrıca borsalar, saklama kuruluşları, oracle’lar ve katman 2 güvenlik komiteleri gibi imza yetkisi bulunan taraflara soğuk cüzdan güvenliğini güçlendirme, açık anahtarları yenileme ve hash tabanlı imzalar kullanma önerisinde bulundu. Bununla birlikte varlık transferlerinin aceleye getirilmemesi gerektiğini de ekledi.

Ethereum’un kurucu ortağı Vitalik Buterin, yeni adres kullanımını desteklediğini ancak varlıkların hızla taşınmasına temkinli yaklaşılması gerektiğini söyledi. Transfer sırasında yapılacak bir hatanın saldırıdan daha büyük kayba yol açabileceğini belirtti.

Buterin, AI’ın matematiksel problemleri daha hızlı çözmesi halinde kafes tabanlı şifreleme, ML-DSA ve tam homomorfik şifrelemenin (FHE) de etkilenebileceğini ifade etti. Kuantum bilgisayarlara dayanıklı kabul edilen sistemler de matematiksel yapılara dayandığından uzun vadeli güvenliklerinin yeniden değerlendirilmesi gerektiğini savundu.

İki isim de alternatif olarak hash tabanlı şifrelemeyi gündeme getirdi. Buterin, yalnızca hash kullanarak açık anahtarlı şifreleme oluşturulamayacağını, bunun için farklı bir matematiksel yapıya ihtiyaç bulunduğunu açıkladı.

Buterin, kafes tabanlı şifreleme sistemlerinin uzun vadeli güvenliğini artırmak için parametrelerin ve anahtar boyutlarının 10 kat büyütülmesini önerdi. Gizlilik protokollerinde şifrelenmiş kanıt bilgilerinin doğrudan zincire yazılmaması, çoklu imza cüzdanlarında ise mümkün olduğunda imzaların zincir dışında doğrulanması seçeneklerini de dile getirdi.

Gündemdeki tartışma, AI’ın mevcut şifrelemeyi fiilen kırdığına dair bir duyuru değil; matematik araştırmalarındaki ilerleme karşısında şifreleme güvenliğine ilişkin varsayımların yeniden incelenmesi çağrısı. Drake ve Buterin, varlık transferlerinin doğurabileceği risklere de dikkat çekti.