Bitcoin'in kuantum dirençli imza taslağında Trezor durumsuz seçeneği değerlendiriyor

Bitcoin(BTC) işlemlerinde kullanılmak üzere hazırlanan kuantum dirençli imza taslağı SHRINCS, imza verisini küçültürken cüzdanın kullandığı imza konumlarını kaydetmesini gerektiriyor. Kurtarma seed'iyle cüzdanı yeniden kurduktan sonra güvenli imza atılması ve durumun birden fazla cihazda yeniden kullanılmasının önlenmesi, cüzdan üreticilerinin çözmesi gereken konular arasında.

Trezor CTO'su Tomáš Sušánka, “Durum takibi kullanıcının işi olmamalı” dedi. Decrypt, Sušánka ile yaptığı röportajı ayın 12'sinde (yerel saatle) yayımladı.

SHRINCS taslağı, durum tutan ve durumsuz hash tabanlı imzaları bir araya getiriyor. Durum tutan yöntem cüzdanın daha önce kullandığı imza konumlarını hatırlamasını gerektiriyor ve imza boyutu 548-4619 bayt arasında değişiyor. Durumsuz yöntem kayıt tutmadan imza atabiliyor, ancak imza boyutu 5777 bayt. TokenPost daha önce SHRINCS taslağındaki imza boyutunu ve durum kurtarma yapısını ele almıştı.

Taslak, durum tutan bir cüzdan aynı sayacı farklı işlemlerde yeniden kullanırsa iki imzayı gören üçüncü bir tarafın yeni bir imza oluşturabileceği uyarısında bulunuyor. Sayaç, daha önce kullanılan imza konumlarının yeniden kullanılmaması için tutulan kayıt.

Bu nedenle öneri, sayacın yedekten geri yüklenmemesini veya başka bir yazılıma taşınmamasını ve eş zamanlı imzaların engellenmesini öngörüyor. Kurtarma sonrasında sayaca güvenilemiyorsa durum tutan imza yöntemi durdurulmalı ve yalnızca durumsuz yöntem kullanılmalı.

Aynı kurtarma seed'inin birden fazla cihaza girilmesi halinde durumun nasıl paylaşılacağı da çözüm bekliyor. Cihazlardaki imza kayıtları farklılaşırsa aynı konumun yeniden kullanılma riski doğabilir. Bu nedenle kurtarma süreciyle cihazlar arasındaki eşitlemenin birlikte tasarlanması gerekiyor.

Sušánka, durum takibi gerektirmeyen durumsuz imzayı varsayılan seçenek, daha küçük imzalar sunan durum tutan yöntemi ise gelişmiş ayar olarak konumlandırmayı değerlendirdiklerini söyledi. Amaç, durum kayıtlarının yönetimini kullanıcıya bırakmayacak bir ürün varsayılanı belirlemek.

Antoine Riard, 1 Eylül'de Bitcoin geliştirici e-posta listesinde, Lightning gibi zincir dışı işlemler birden fazla yere kopyalandığında durum eşitlemesinden kaçınmak için durumsuz imzaların gerekebileceğini belirtti. Riard, 5777 baytlık imzanın işletim yükünün nasıl değerlendirileceğini sordu.

Taslağın yazarı, yalnızca imza boyutuna bakarak gerçek işlem ücretindeki artışın doğrudan hesaplanamayacağını yanıtladı. İmza verisinin boyutu ile işlem ücretindeki nihai değişim aynı ölçü değil.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), durumsuz hash tabanlı SLH-DSA imza algoritmasını 2024'te FIPS 205 standardı olarak yayımladı. SHRINCS'in durumsuz bileşeni de SLH-DSA'yı kullanıyor, ancak seçilen parametreler standartta yer alanlardan farklı.

SHRINCS belgesi hâlâ taslak aşamasında ve bir BIP numarası almamış durumda. Güvenlik kanıtı, kapsamlı test vektörleri ve optimize edilmiş uygulama henüz tamamlanmadı. Belge, örnek uygulamanın gerçek kullanımda çalıştırılmaması gerektiği uyarısını da içeriyor.

Trezor'un açıklamasına göre Safe 7'nin açılış sürecinde önyükleyiciyi doğrulamak için SLH-DSA-128 kullanılıyor. Cihaz sertifikalarında ise ML-DSA-44 kullanılıyor. Trezor, bu özellik donanım yazılımına ve Trezor Suite'e tamamen entegre edildiğinde ek bir güvenlik katmanı sağlayacağını belirtiyor.

Bu cihaz güvenliği, açılış süreci ve cihazın gerçekliğinin doğrulanmasıyla ilgili. Bir cihaza kuantum dirençli algoritma eklenmesi, Bitcoin ağının doğruladığı işlem imzalarını kendiliğinden kuantum dirençli hâle getirmiyor.

Bitcoin işlem imzalarını değiştirmek için cüzdan uygulamalarından ayrı olarak ağın yeni imza kurallarını benimsemesi gerekiyor. TokenPost daha önce yedi büyük ülkenin hükümetleri ve şirketleri kuantum sonrası kriptografiye geçmeye çağırmasının arka planını aktarmıştı. SHRINCS taslağı, Bitcoin ağına uygulanacak bir uzlaşı kuralı veya benimseme takvimi içermiyor.