Gerçek sahipler, bekleme süresi içinde önceden gizlenmiş varlık sahiplik belgelerini sunarsa, hakerlerin质押 edilen varlıkları tamamen el konulacak ve mağdurlara verilecektir. Anahtar kaybı nedeniyle uykuda olan varlıklar için, saldırganları "dolar ihalesi" benzeri bir mutlak kayıp tuzağına düşüren bir oyun teorisi teklif mekanizması getirilmiştir. Bu, ekonomik cezaları akıllıca kullanarak teknik açıdan kırma motivasyonunu ortadan kaldırır.
Bitcoin geliştiricisi Cory Fields, geleceğin kuantum hakerlerine karşı özel bir yöntem ortaya koydu: Hakerler, başkalarının Bitcoin'lerini çalmak için kendi Bitcoin'lerini riske atmalı.
O, Bitcoin geliştirici e-posta listesinde "kuantum mayınları" kavramını ve iki farklı açık artırma mekanizması önerdi. Bu tasarım, açıkları olan cüzdanlara saldırmakların maliyetli hale gelmesini hedefliyor. O, bunun sadece bir düşünce deneyimi olduğunu ve henüz kesinleşmiş bir Bitcoin yükseltme planı olmadığını özellikle vurguladı.
Bitcoin kullanıcıları, işlemlerini özel anahtarla imzalar; karşılık gelen genel anahtar, ağa imzanın doğruluğunu doğrulamak için kullanılabilir, ancak özel anahtarın açıklanmasına neden olmaz. Günümüzdeki sıradan bilgisayarlar, genel anahtardan özel anahtarı geri çıkarmak için neredeyse imkânsızdır. Ancak yeterince güçlü bir kuantum bilgisayarı, Shor algoritmasını kullanarak özel anahtarı hesaplayabilir ve bu da hakerlerin varlıkları doğrudan aktarabilmesini sağlar.
Bazı erken dönem Bitcoin adreslerindeki genel anahtarlar doğrudan blokzincirde açığa çıkmıştır; ayrıca bazı yeni adreslerde de kullanıcı ilk transferini yaptığında genel anahtar açığa çıkar. Bu nedenle, tüm cüzdanların kuantum saldırılarına karşı riski aynı değildir. Endüstri, "Bitcoin şifrelemesini kırabilecek bir kuantum bilgisayarın ortaya çıkması" gününü Q-Günü (Kuantum Sonu) olarak adlandırır. Şu ana kadar bu işi yapabilecek bir makine yoktur ve ne zaman ortaya çıkacağı bilinmemektedir.
Kuantum Mayın Çalışma Mekanizması
Cüzdanınızda 1 BTC'niz olduğunu varsayın; bu, eski ve kvant kırıma karşı savunmasız bir türdür. Q-Günü gelmeden önce, bu paranın kvant saldırılarına karşı dirençli olduğunu kanıtlayan küçük bir比特币 çıktısı oluşturun ve bu çıktıda, kvant saldırıları mümkün olmaksızın bu paranın zaten sizin olduğunu kanıtlayan bir belge saklayın. Bunu, kapatılmış bir "sahiplik belgesi" olarak düşünebilirsiniz. Dışarıdaki kişiler yalnızca bu küçük kaydı görebilir, içinde saklanan kanıtı göremez ve hatta bunun bir tuzak olduğunu bile bilmez.
Gelecekte, bir haker kuantum bilgisayarıyla eski özel anahtarınızı hesaplayıp 1 BTC'nizi transfer etmeye çalıştığında: Bu yeni kurallara göre, doğrudan coinleri alamaz; kendi kuantum dirençli cüzdanından 1 BTC daha garanti olarak koymalıdır.
1 BTC'niz ve hakerin yatırdığı 1 BTC garantisi, bir itiraz süresi (örneğin 30 gün) boyunca birlikte kilitlenecek ve paketlenecektir. Bu süre boyunca haker, kripto paraları rastgele aktaramaz. Eğer kimse tarafından para çalınmaya çalışıldığını fark ederseniz, önceden sakladığınız sahiplik kanıtını sunabilirsiniz. Bitcoin ağı, toplam 2 BTC'nin tamamının, önceden hazırladığınız kuantum dirençli adrese (orijinal olarak sizin olan para ile hakerin garantisi dahil) aktarılmasına izin verecektir.
Kötü niyetli kullanıcılar, önceden hangi eski cüzdanın bu tür bir tuzağı sakladığını bilmiyordu. Şifreyi başarıyla hesaplasalar bile, sonunda doğrudan 1 BTC kaybedebilirdi. Ancak bu çözümün bir maliyeti de vardı: Eğer kripto paraların sahibi, Q-Günü sonrası kendi eski paralarını normal şekilde aktarmak isterse, aynı miktarda bir teminat sunmak zorunda kalırdı. Elinde fazladan BTC bulunmayanlar için, bu sadece hakerleri önlemek için tasarlanmış kural, kendi paralarını çıkarmayı zorlaştıracaktı.
İletişim Kesildi ve Erken Kayıp Varlıklar İçin Müzakere İhalesi
Kuantum mayınlarının bir ön koşulu vardır: varlığın sahibi, tazminat penceresi içinde kanıt sunarak önceden tuzak kurmalıdır. Eğer özel anahtar zaten kaybedilmişse ve sahip tekrar sisteme giremezse, bu çözüm, birçok kişinin tamamen kaybolduğunu düşündüğü erken dönem Bitcoin'leri de dahil olmak üzere bu varlıkları koruyamaz.
Bunun için Cory Fields, ikinci bir mekanizma olan stake açık artırma öneriyor: Q-Günü öncesinde, herhangi biri bir miktar kuantum dirençli Bitcoin'i kilitleyebilir ve gözlemlenen eski bir cüzdana gizlice teklif verebilir. Örneğin: Sahibi terk edilmiş gibi görünen bir cüzdana 50 BTC bulunmaktadır. Gelecekteki bir haker bunu taşımaya çalıştığında, 50 BTC teminat koymalıdır. Açık artırma penceresi içinde, önceden teklif verenler bu hırsızlık girişimini karşılayabilir.
Onun tasarıma göre: Başarılı olan challenger, hakerin garanti miktarının bir kısmını alacaktır; orijinal 50 adet riskli Bitcoin ise doğrudan imha edilecek ve challenger'a verilmeyecektir. Amacı, kayıp sahibine kripto para geri kazandırmak değil, hakerin kripto parayı güvenle çalmamasını sağlamak ve saldırganlık motivasyonunu ortadan kaldırmaktır.
Üçüncü seçenek, Çılgın İhale olarak adlandırılır ve önceden kilitli para gerektirmez. Herhangi biri yüksek riskli bir kripto parayı aktarmaya çalıştığında, otomatik olarak bir ihale başlatılır. En yüksek teklifi veren kişi bu paraları alır (kendi teklifini düşürerek), ikinci en yüksek teklifi veren kişinin parası tamamen kaybolur ve hiçbir şey elde edemez. Bu, klasik "Dolar İhale Oyunu"na benzer: İki kişi, bir şey için sürekli teklif artırır ve kimse boşuna para kaybetmek istemez. Hakerler, büyük olasılıkla daha fazla para kaybedecek bu ihaleyi başlatmaktan kaçınır.
Neden tek bir çözüm olarak dondurma stratejisi uygulanmıyor?
Önerilen çözüm şudur: Bir taşıma son tarihi belirlenir ve bu tarihten sonra eski cüzdanlardaki varlıkların transferi yasaklanır. Bu, hırsızlığı gerçekten önler, ancak varlıkları taşımayı unutan veya zamanında işlem yapamayan gerçek sahiplerin varlıkları kalıcı olarak kilitlenir.
Cory Fields, başka bir yol izliyor. Eski coinler hala çekilebilir, ancak her çekim girişimi maliyet gerektirir ve başkalarının meydan okumasını kabul eder. Bitcoin ağı, geçerli bir imza sunabilen kişinin gerçek sahibi mi yoksa kuantum hakeri mi olduğunu ayırt edemez.
Bu tercihin maliyeti açıkça görülüyor: Yasal sahiplerin varlıklarını çıkarması için büyük bir teminat hazırlaması gerekiyor; uzun süre çevrimdışı kalan sahipler itiraz hakkı kaybediyor; hatta bazı sahipler hâlâ hayatta olsa bile geçici olarak çevrimdışıysa, varlıkları ihale sırasında yok edilebilir.
Şema potansiyel maliyeti ve uygulama yolu
Bitcoin, varlıklarını tutmak ve kullanmak için önce kuantum güvenli bir yöntem gerektirir. Cüzdanlar, gizli sahiplik taahhütlerini desteklemelidir ve Bitcoin'in konsensüs kuralları, teminat, bekleme süresi, özel kurtarma işlemleri ve açık artırma mekanizmalarını zorunlu kılmalıdır.
Geliştiriciler, yeni kuralların ne zaman yürürlüğe gireceğini, gereken teminat miktarını ve teklif başarısız olduğunda veya fazla fonların nasıl işleneceğini belirlemelidir. Fields, bazı mekanizmaların yumuşak çatallama yoluyla uygulanabileceğini düşünüyor, ancak ayrıntılı bir tasarım sunmadı.
Şu anda Bitcoin ağı üzerinde bu koruma mekanizmaları tamamen yoktur. Fields, kod uygulamasını, canlılaştırma zamanlamasını, açık artırma fonlarının dağıtımını ve nihai hedefi de orijinal metinde netleştirmemiştir.
Yazar: Jose, Decrypt; Çeviri: Chopper, Foresight News