Qureshi: Adres değiştirmek token değerindeki düşüşü önlemiyor

Dragonfly'dan Haseeb Qureshi, tokenları yeni adreslere taşıyan ‘sığınak modu’nun, başka adreslerdeki tokenlar saldırıya uğrayıp toplu satışa konu olduğunda varlık değerindeki düşüşü önlemekte yetersiz kalacağını savundu. Qureshi, adres değişikliğinin ötesinde ağ genelinde bir kurtarma mekanizması kurulmasını önerdi.

Odaily, Qureshi'nin Ethereum araştırmacısı Justin Drake'in sığınak modu önerisini ‘kriptografik kıyametçilik’ diye eleştirdiğini bildirdi. Sığınak modu, varlıkları açık anahtarın açığa çıkmadığı yeni bir adrese taşıyarak olası saldırı riskini azaltmayı amaçlıyor.

Qureshi, başka adreslerdeki tokenların saldırıya uğrayıp toplu satılması halinde yeni adreste tutulan varlıkların da değer kaybedebileceğine dikkat çekti. Ona göre kişisel cüzdan adresini değiştirmek, ağın tamamındaki kırılganlıklara karşı yeterli değil.

Qureshi'nin önerdiği alternatif ‘kriptografik kurtarma modu’. Bu yaklaşımda kullanıcılar önceden hash tabanlı bir yedek imza bağlıyor; mevcut kriptografik imza kırılırsa doğrulayıcılar varlıkların kurtarılmasına yardımcı oluyor. Bu, Qureshi'nin önerisi; ağda uygulanmış bir önlem ya da kesinleşmiş bir standart değil.

Tartışma, Drake'in gündeme getirdiği riskle başladı. Odaily'nin haberine göre Drake, yapay zekânın matematik becerilerindeki hızlı gelişmenin cüzdanları korumak için kullanılan ECDSA imza algoritmasının ‘yıllar değil, aylar içinde’ kırılmasına yol açabileceğini söyledi. Ayrıca kullanıcıların açık anahtarın açığa çıkmadığı yeni cüzdanlara fonlarını taşımasını önerdi.

İki yaklaşım riski farklı noktalarda azaltmayı hedefliyor. Sığınak modu, açık anahtarın açığa çıkmasını önlemek için adres değiştirmeye odaklanıyor. Kurtarma modu ise imza sistemi tehdit altına girdiğinde varlıkları geri almayı sağlayacak ağ çapında bir süreç oluşturmayı amaçlıyor.

Drake ve Qureshi'nin açıklamaları, kriptografik imzaların gerçekten çözüldüğü anlamına gelmiyor. Qureshi'nin kurtarma modu önerisinin nasıl uygulanacağına veya ne zaman benimsenebileceğine ilişkin bir takvim de açıklanmadı. Drake'in açık anahtarı açığa çıkmamış bir adrese varlık taşıma önerisine ilişkin önceki haberde de söz konusu risk gelecekte ortaya çıkabilecek bir olasılık olarak ele alınmıştı.