Coinbase, açık anahtarlardan özel anahtarları türetebilen bir makine savunmasız cüzdanları riske atmadan önce Bitcoin’in kuantum bilgisayarlara karşı şimdiden hazırlıklara başlaması gerektiğini söylüyor. Borsa; esnek işlem formatları, kuantum sonrası imzaların aşamalı olarak benimsenmesi ve hem bireysel kullanıcılar hem de kurumlar için çalışan güvenilir uygulamalar öneriyor.
Neden önemli?
Bitcoin şu anda ECDSA ve Schnorr imzalarını kullanıyor. Yeterince güçlü bir kuantum bilgisayar, teoride açık anahtarı kullanarak özel anahtarı türetebilir ve bu anahtarın koruduğu bitcoin’i harcayabilir. Bugün böyle bir makine yok, ancak Coinbase doğrulanmış bir tehdidin ortaya çıkmasını beklemeden hazırlık yapılması gerektiğini savunuyor. Bitcoin’in konsensüsünde değişiklik yapmak ve ekosistemin geçişi yıllar alabilir. Google araştırmacıları, bu kapasitede bir makinenin 2029’a kadar ortaya çıkabileceğini öne sürdü; ancak bu yalnızca bir öngörü.
Coinbase, sistemi baştan kurmadan yeni imza türlerine uyum sağlayabilecek işlem formatlarını destekliyor. Esneklik sağlayabilecek öneriler arasında P2MR (BIP-360) ve P2TRv2’yi gösteriyor. Aşamalı geçiş sayesinde kullanıcılar, harcamaya geleneksel bir ECDSA veya Schnorr anahtarının ya da kuantum sonrası bir anahtarın izin verebildiği hibrit imzaları benimseyebilir. Borsa ayrıca, cüzdanların tek kullanımlık anahtarları takip etmesini gerektiren durum tutan imza şemalarının, durum tutmayan alternatiflerle birlikte dikkatle değerlendirilmesini öneriyor.
Piyasa etkisi
Borsalar ve saklama kuruluşları için kuantum sonrası güvenliğin, anahtar korumasını tek bir kişi ya da cihaza dayandırmak yerine dağıtabilen çok taraflı hesaplamayla da çalışması gerekiyor. Coinbase, uygulamaların platformlar arasında güvenilir olmasını ve sırların sızması ya da anahtarların güvenli olmayan biçimde yeniden kullanılması gibi risklerden kaçınmasını istiyor.
Kullanılmayan ya da geçişi geç yapan cüzdanlarla ilgili tartışma ayrı bir konu. Coinbase unutulmuş coin’lere ne yapılması gerektiği konusunda bir öneride bulunmuyor, ancak bu tartışmanın aktif cüzdanları korumaya yönelik adımları geciktirmemesi gerektiğini söylüyor. Önerilecek herhangi bir kurtarma mekanizmasının da kuantum saldırılarına karşı güvenli olması gerekecek.
Sıkça sorulan sorular
-
Kuantum bilgisayar Bitcoin cüzdanlarını nasıl riske atabilir?
Yeterince güçlü bir kuantum bilgisayar, açıkta olan bir açık anahtardan özel anahtarı türetebilir ve ardından savunmasız bir cüzdandaki bitcoin’i harcayabilir.
-
Coinbase’in aşamalı kuantum sonrası koruma derken kastı ne?
Cüzdanların, daha geniş geçiş tamamlanmadan hibrit imzaları benimsemesine izin verilmesini kastediyor. Olası bir yöntemde harcamaya geleneksel bir ECDSA veya Schnorr anahtarı ya da kuantum sonrası bir anahtar izin verebilir.
-
Coinbase Bitcoin için neden esnek işlem formatlarını destekliyor?
Esnek formatlar, tüm işlem sistemini baştan kurmayı gerektirmeden yeni kuantum sonrası imza türlerini destekleyebilir. Coinbase, öneriler arasında P2MR (BIP-360) ve P2TRv2’yi gösteriyor.
-
Durum tutan kuantum sonrası imzalar cüzdanlar için neden endişe kaynağı?
Cüzdanların tek kullanımlık imza anahtarlarını takip etmesini ve bunları yeniden kullanmamasını gerektiriyor. Coinbase, kayıtların kaybolması veya anahtarların yeniden kullanılması risklerini azaltmak için durum tutmayan alternatiflerin de desteklenmesi gerektiğini söylüyor.
-
Coinbase, kullanılmayan Bitcoin cüzdanlarının nasıl ele alınmasını öneriyor?
Coinbase, kullanılmayan ya da geçişi geciken cüzdanların, daha geniş korumaları geciktirmemesi için ayrı tartışılması gerektiğini söylüyor. Her türlü kurtarma yöntemi de kuantum saldırılarına karşı güvenli olmalı.
CoinDesk