TheBlock
Coinbase'in Kuantum Bilişim ve Blokzincir Bağımsız Danışma Kurulu, perşembe günü yaptığı açıklamada yaklaşık 7 milyon bitcoinin gelecekteki bir kuantum saldırısına açık adreslerde bulunduğunu ve bu riskin büyük bölümünün kayıp Satoshi dönemi coinleri değil, bilinen borsaların işlettiği cold wallet'lar dahil aktif fonlar olduğunu bildirdi. Rapordaki en çarpıcı nokta borsalara ilişkin maruz kalma verisi; çünkü yapısal bir riski piyasanın en büyük saklama kuruluşlarının üzerine yüklüyor, ağın zaten ulaşılamaz fiyatladığı cüzdanlara değil.
Kurul 7 milyonu iki kutuplu bir ayrıma tabi tutuyor. Yaklaşık 1,7 milyon BTC, public key'in doğrudan zincir üstünde göründüğü yaklaşık 20.000 eski pay-to-public-key (P2PK) adresinde tutuluyor; bu da coinleri gelecekteki bir saldırıya doğrudan açık hale getiriyor. Bunların büyük çoğunluğunun bitcoin'in takma adlı yaratıcısına ya da anahtarlarına uzun süredir erişemeyen sahiplerine ait olduğu varsayılıyor. İkinci kutuğu ise adres yeniden kullanımı belirliyor. Kuantum güvenlik şirketi Project Eleven'a atıfta bulunan rapor, public key'leri çoktan ifşa olmuş yaklaşık 5 milyon BTC'nin risk altında olduğunu, bu coinlerin çoğunun aktif kullanıcılara —bilinen borsaların cold wallet'larındaki büyük bakiyeler veya yakın zamanda zincir üstü hareket göstermiş adresler dahil— ait olduğunu söylüyor. Rapor borsaların adını vermiyor.
Neden önemli
Rapor meseleyi yalnızca kriptografi cephesinden değil, bir yönetişim sorunu olarak çerçevelendiriyor. İki karşıt görüşü ortaya koyuyor: belirli bir tarih sonrasında kuantuma açık imzaları (ECDSA, Schnorr) donduran sert bir son tarih, ya da kuantum sonrası adresleri etkinleştirip riski her sahibinin üzerinde bırakan izin verici bir yaklaşım. Açık coinlerin dondurulması, Kuzey Kore gibi yaptırım uygulanan bir aktörün ele geçirebileceği büyük birikimler dahil ele geçirilmiş arz selinin diğer holderları vurmasını önlüyor; ancak bu, protokol düzeyinde bir müsadere anlamına geliyor ve bitcoin'in mülkiyet hakları anlayışıyla çelişiyor. İzin verici yaklaşım mülkiyeti koruyor ancak ihmalkâr bir holder'ı hapsedilmiş, hayatını kaybetmiş ya da geçici olarak kilitlenmiş bir holder'dan güvenilir biçimde ayırt etmenin bir yolunu sunmuyor. Kurul iki tarafı da desteklemekten kaçınarak, yalnızca geçiş süreci ile yönetişim tartışmasının her birinin yıllar alacağını ve kriptografik olarak anlamlı bir kuantum bilgisayarının gerçekten var olmasını bekleyemeyeceğini söyledi.
Sıkça sorulan sorular
-
Coinbase'in kuantum raporuna göre kaç bitcoin risk altında?
Rapor, gelecekteki bir kuantum saldırısına açık adreslerde yaklaşık 7 milyon BTC olduğunu, bunun eski P2PK adreslerindeki 1,7 milyon ile public key'leri zincir üstünde görünür hale gelmiş adres yeniden kullanımına bağlı yaklaşık 5 milyon arasında bölündüğünü söylüyor.
-
Borsa cold wallet'ları neden özellikle işaretleniyor?
Adres yeniden kullanımı nedeniyle bu cüzdanların public key'leri zincir üstünde çoktan ifşa olduğu için yaklaşık 5 milyon BTC, daha büyük olan ikinci risk kutuğuna giriyor. Rapor borsaların adını vermiyor.
-
Kuantum bilişim bugün gerçekten bitcoin için bir tehdit mi?
Hayır. Danışma kurulu, bugün hiçbir kuantum bilgisayarının blokzincir kriptografisini kıramayacağını ve tehdit takviminin belirsiz kaldığını vurguladı. Asıl argüman, geçiş süreci ile yönetişim tartışmasının her birinin çözülmesinin yıllar alacağı.
-
Raporun ortaya koyduğu iki taraflı tartışma nedir?
Bir görüş, ECDSA ve Schnorr gibi kuantuma açık imzaların artık kabul edilmeyeceği, taşınmamış coinlerin dondurulacağı bir son tarih öneriyor. Diğeri ise kuantum sonrası adresleri etkinleştirip geçiş riskini her sahibine bırakıyor.
-
Raporda hangi ara çözümlerden söz edildi?
P2PK coinlerinin blok başına hareketine "Hourglass" tavanı, eski imzaların kuantuma dayanıklı sıfır bilgi ispatı seçeneğiyle aşamalı olarak sonlandırılmasını öngören taslak BIP-361 ve başlangıçta Paradigm araştırmacısı Dan Robinson tarafından önerilen PACT'lar.
CoinDesk
CryptoSlate
Lookonchain