Bitcoin İçin Kuantum Saldırısı Kaynakları Hesaplandı; BIP-361 Taslak Aşamasında

Bitcoin (BTC) geliştiricileri kuantum bilgisayarlara karşı imza yöntemini değiştirme planını taslak olarak sunarken, Google araştırmacıları mevcut şifrelemeye saldırmak için gereken hesaplama kaynaklarını tahmin etti. İki çalışma, saldırının mümkün olacağı zaman ile ağın geçiş takviminin ayrı konular olduğunu ortaya koyuyor.

Google Quantum AI, 31 Mart’ta yayımladığı araştırmada Bitcoin’de kullanılan eliptik eğri şifrelemesine yönelik saldırı için gereken kaynakları tahmin etti. Araştırmacılar, “secp256k1” problemine Shor algoritması uygulandığında 1.200 veya daha az mantıksal kübit ve 90 milyon veya daha az Toffoli kapısı gerektiren bir hesaplama yöntemi sundu. Bu rakamlar, saldırı için gereken kaynaklara ilişkin tahminlerdir. Google Quantum AI araştırması

Kuantum bilgisayarların mevcut açık anahtarlı şifrelemeye fiilen saldırabilecek hâle geleceği varsayımsal zamana “Q-Day” deniyor. Gerekli hesaplama kaynaklarını tahmin etmek, Q-Day’i belirlemeye yetmiyor. Ağın yeni bir imza yöntemine geçmesinin ne kadar süreceği de ayrıca değerlendirilmelidir.

Jameson Lopp ve diğerlerinin hazırladığı Bitcoin İyileştirme Önerisi BIP-361, kuantuma dayanıklı çıktı biçimi uygulandıktan sonra mevcut ECDSA ve Schnorr imzalarının aşamalı olarak kısıtlanmasını öngörüyor. İlk aşamada kuantum saldırılarına açık adreslere yeni fon gönderilmesinin engellenmesi, öneri etkinleştirildikten beş yıl sonra ise hassas durumdaki harcanmamış işlem çıktılarının (UTXO) mevcut imzalarla kullanılmasına sınırlama getirilmesi planlanıyor. BIP-361 metni

Belgede geçen “beş yıl”, önerinin etkinleştirilmesinden sonra uygulanması düşünülen aşamanın süresidir; Q-Day’e kalan zamanı ifade etmiyor. BIP-361’in mevcut durumu “Draft” (taslak). Bu durum, önerilen kısıtlamaların Bitcoin ağı tarafından kabul edildiği veya yürürlüğe konduğu anlamına gelmiyor.

Bitcoin geliştiricileri daha önce kuantum bilgisayar tehdidine karşı uzun vadeli bir güvenlik yol haritası da sunmuştu. Önceki yol haritasında BIP-360 dâhil dört öneri ve Aralık 2029’a kadar tamamlanması planlanan geçiş çalışmaları yer alıyordu. BIP-361 ise mevcut imza yöntemlerinin aşamalı olarak kısıtlanmasını ayrı bir taslak olarak öneriyor.

Google araştırması saldırı için gereken kaynakları tahmin ederken BIP-361 bir karşılık süreci öneriyor. İki belge de kuantum saldırısının mümkün olacağı tarihi ya da Bitcoin’in geçiş tarihini kesinleştirmiyor.