EVM adreslerini koruyan kuantuma dayanıklı imza önerisi

EVM uyumlu zincirlerde mevcut hesap adreslerini koruyarak işlemleri doğrulamak için kuantuma dayanıklı imza kullanılması önerildi. Öneri, hesap kimlik doğrulama yönteminin isteğe bağlı olarak değiştirilmesine odaklanıyor.

Quantus CEO'su Christopher Smith, bunu “blokzincir operatörlerinin bugün doğrudan uygulayabileceği bir tavsiye” olarak nitelendirdi. Bitcoin.com News'in 5'inde aktardığı açıklamada Smith, önerdiği bileşimin henüz uygulanmadığını veya test edilmediğini de belirtti.

Önerinin bir ayağı olan EIP-8130, hesapların birden fazla kimlik doğrulayıcıyı zincir üzerinde kaydedip yönetmesini sağlayacak bir anahtar deposu tasarlıyor. Amaç, yeni bir kimlik doğrulama yöntemi eklendiğinde hesap adresini korumak.

EIP-8355 ise kuantuma dayanıklı bir elektronik imza algoritması olan ML-DSA'yı EVM'de doğrulamak için bir ön derleme işlevi öneriyor. Ön derleme, akıllı sözleşmelerin çağırabilmesi için protokole yerleştirilen bir işlevdir.

Her iki belgenin durumu da “Taslak”. Bu nedenle iki önerinin birleşimi, şu anda çalışan bir zincir özelliği ya da doğrulanmış bir güvenlik sistemi olarak değerlendirilemez.

Bu tasarımda hesap adresi ile işlemleri onaylama yöntemi birbirinden ayrı tutuluyor. Zincir operatörleri ve kullanıcılar, hesap adresini değiştirmeden yalnızca kimlik doğrulama yöntemini ekleyebilecek veya değiştirebilecek.

ML-DSA, ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) 13 Ağustos 2024'te FIPS 204 adıyla yayımladığı nihai standart elektronik imza algoritmasıdır. EIP-8355, standartlaştırılmış algoritmanın doğrudan EVM'de doğrulanmasını öneriyor.

EIP-8355'te ML-DSA-44 açık anahtarı 1312 bayt, imzası ise 2420 bayt olarak veriliyor. Ethereum Vakfı'nın kuantuma dayanıklılık ekibi, kuantuma dayanıklı imzaların büyümesinin ağ bant genişliği ve depolama ihtiyacını artırabileceğini, doğrulama işlemlerini de ağırlaştırabileceğini belirtiyor.

Doğrulama işlevini zincire eklemek maliyet sorununu tek başına çözmüyor. Büyük imza verilerinin getireceği yükün yanı sıra doğrulama için gereken işlem miktarının da hesaba katılması gerekiyor.

Ethereum Vakfı bünyesindeki Protokol Kümesi, 7 Eylül'de yayımladığı öncelik belgesinde Ethereum'un 1. katmanındaki yürütme, mutabakat ve veri katmanlarını Aralık 2029'a kadar kuantuma dayanıklı hâle getirme hedefini açıkladı. Bu hedef, Smith'in hesap kimlik doğrulamasına odaklanan önerisinden daha geniş kapsamlı.

Aralık 2029, Protokol Kümesi'nin belirlediği hedef tarih. Kesinleşmiş bir ana ağ güncelleme tarihi değil.

TokenPost, Ethereum imza araçlarının doğrulama sürecini ve 2029 hedefini daha önce haberleştirmişti. Smith'in önerisi ise ağ genelindeki kuantuma dayanıklı geçiş planından ayrı olarak kullanıcı hesaplarının kimlik doğrulamasını ele alıyor.

Ethereum Vakfı'nın kuantuma dayanıklılık ekibi, 1. katman protokol güncellemeleri 2029'a kadar tamamlansa bile yürütme katmanının tamamına geçişin sonrasında birkaç yıl daha sürebileceğini belirtiyor. Protokol güncelleme hedefi ile kullanıcı hesaplarının fiilen geçiş yapması farklı aşamalar.

Smith'in önerisi ağırlıklı olarak kullanıcı hesaplarının işlem onaylarını ve bazı yönetici anahtarlarını kapsıyor. Doğrulayıcı imzaları, veri kullanılabilirliği, köprü kanıtı yapıları ve sıfır bilgi kanıtı sistemleri için ayrı çalışmalar gerekiyor. Zincirin destek eklemesi, mevcut cüzdanları kendiliğinden korumuyor.

Ethereum geliştirici forumunda, büyük imzaların birikmesinin veri yükünü artırabileceği ve özel doğrulama işlevinin istemcilerle zkEVM uygulamalarını karmaşıklaştırabileceği yönünde görüşler dile getirildi. Maliyet ve uygulama zorluğu başlıca tartışma konuları.

EIP-8355'in yazarı, imza birleştirme önerisi EIP-8288'in birlikte uygulanmasının uzun vadede veri yükünü azaltabileceğini söyledi. Forumda gaz maliyetinin ölçülmesi ve teknik özelliklerin ayrıntıları üzerine tartışmalar sürüyor.