Bitcoin çekirdek geliştiricisi Cory Fields, gelecekte kuantum hesaplama tehdidine maruz kalan cüzdan fonlarını çalmaya çalışan saldırganların kendi Bitcoin'lerini kaybetme riskiyle karşı karşıya kalabilecekleri "kuantum mayınları" adlı bir sistem önerdi.
Fields, 4 Kasım'da Bitcoin Geliştirici E-posta Listesi'nde yayımladığı bir teklifte, kırılgan BTC'yi transfer eden herkesin, transfer edilen miktarla eşdeğer bir teminatı kuantum güvenli bir cüzdanından sunması gerektiğini açıklayan bir mekanizma öne sürdü. Eğer orijinal sahibi daha önce sahiplik kanıtını hazırlamışsa, sistem ona kripto varlıklarını geri almasına ve saldırganın teminatını talep etmesine izin verecektir.
MIT Dijital Para Projesi'nde görev yapan Fields, bu kavramı geleceğin kuantum hesaplama tehditlerine karşı olası bir çözüm olarak tanımladı. Şu anda Bitcoin ağında böyle bir mekanizma çalışmamaktadır.
"Kuantum mayınları", saldırganların BTC'sini riske atabilir
Bu öneri, blockchain üzerinde zaten kamu anahtarları yer alan Bitcoin cüzdanları ile ilgili bir güvenlik açıklarına yöneliktir. Eğer kuantum bilgisayarları yeterince güçlü hale gelirse, açığa çıkan kamu anahtarlarını kullanarak karşılık gelen özel anahtarlar hesaplanabilir.
Bitcoin'in en erken dönemlerindeki bazı işlemler doğrudan genel anahtarı ortaya çıkarırdı ve adreslerin tekrar kullanılması diğer varlıkları da zayıflatabilirdi. Bu endişe, Bitcoin'in erken dönemleriyle ilişkili uyku halindeki cüzdanları da kapsar; ancak şu ana kadar böyle bir saldırgı gerçekleştirebilecek bir kuantum bilgisayarının açıkça gösterilmesi mümkün olmamıştır.
Fields, bu kırılgan varlıkları harcayan herkesin, aktarılan tutarla eşdeğer bir teminat sağlaması gerektiğini öne sürüyor. Onun örneğine göre, biri 1 BTC aktarmaya çalışırsa, başka 1 BTC'yi bir kuantum güvenli cüzdanında tutmalıdır.
Bu iki tutar, 30 gün bekleme süresi gibi sınırlamalarla birlikte yeni bir çıktıya eklenecektir. Orijinal Bitcoin'in gerçek sahipleri, kuantum saldırılarının uygulanabilir hale gelmesinden önce gizli bir mülkiyet taahhüdü hazırlayabilirler.
Eğer saldırgan daha sonra özel anahtarı ele geçirip bu bitcoin'leri aktarmaya çalışırsa, orijinal sahibi bekleme süresi içinde önceki taahhüdü açıklayabilir.
Fields, "Ancak bununla birlikte, Alice bu işlemi fark etti." diyerek, yasal sahibin para geri alırken saldırganın teminatını ele geçirebileceğini vurguluyor.
Saldırgan, hedef cüzdanın böyle bir taahhüt içerip içermediğini önceden bilmez. Fields, bu belirsizliğin, bir başarıyla sonuçlanan saldırı sonucunda hırsızın hedeflenen varlıktan daha yüksek bir maliyet ödemeye zorlanabileceğinden dolayı kripto para çalmayı engelleyebileceğini düşünüyor.
Bitcoin geliştiricileri, kayıp cüzdanlar için bir açık artırma mekanizması önerdi.
Bu "mayın" mekanizması, yasal sahiplerin kendi özel anahtarlarını hâlâ kontrol altında tutmalarına ve kuantum saldırıları mümkün hale gelmeden önce gerekli taahhütleri hazırlamalarına dayanır.
Ancak birçok daha eski Bitcoin cüzdanı bu koşulları artık karşılamayabilir. Bazı sahipler anahtarlarını kaybetmiş, diğerleri ise yıllardır kendi varlıklarını harekete geçirmemişlerdir.
Bu sorunu çözmek için Fields, katılımcıların saldırıdan önce hassas pozisyonlara gizli teklif sunmalarına izin veren başka bir sistem önerdi.
Bir örnekte, katılımcılar 50 BTC içeren bir uyku cüzdanı için teklif verebilir. Eğer bir kuantum saldırısı yapan biri daha sonra bu coinleri harcamaya çalışırsa, ilk sahiplik kanıtlama dönemi sona erdikten sonra açık artırma başlatılır.
Katılımcılar, önceden hazırlanan teklifleri açıklayabilir ve saldırganın teminatının bir kısmını alabilir. Açıklanan mekanizmaya göre, bir uygun teklif, saldırganın bu coinleri korumasını engellerse, kırılgan coinler yok edilecektir.
Alanlar, başarılı teklif verenlere, madenciye veya diğer belirlenmiş alıcılara ödemeler dahil olmak üzere farklı teminat dağıtım kurallarını dikkate alır.
Ayrıca, MIT Dijital Para Programı Direktörü Neha Narula ile yapılan bir görüşmede önerilen, rekabetçi teklif verenlerin mali cezalarla karşı karşıya kalabileceği başka bir açık artırma tasarımı üzerinde konuştu.
Bu iki açık artırma sistemi, orijinal cüzdan sahiplerinin kesinlikle fonlarını geri almasını garanti etmez. Amacı, saldırganların kendi fonları ile risk almasına zorlayarak hırsızlığı daha az çekici hale getirmektir.
Önerilen Bitcoin koruma önlemleri, yasal sahipleri etkileyebilir.
Kilitleme gereksinimleri, yasal olarak sahip oldukları bitcoin'leri aktarmaya çalışan kişiler için zorluk yaratabilir.
Örneğin, birinin 1 BTC'si bir zayıf cüzdana yerleştirilmişse, Fields'in önerisine göre, bu işlemi tamamlamak için ek olarak 1 BTC'nin kuantum güvenli çıktısı gerekecektir.
Bu nedenle, sahiplerin tüm bakiyelerini eski cüzdanlarında bırakırsa, ek bir Bitcoin olmadan bu fonlara erişmek zor olabilir.
Alanlar, bitcoin'in yasal sahipleri ile aynı özel anahtarı kuantum hesaplama ile geri kazanan saldırganları otomatik olarak ayırt edemeyeceğini kabul eder.
“Bu makalenin amacı yalnızca bu fikirleri düşünce deneyleri olarak sunmaktır,” diye yazdı Fields ve bu fikirlerin uygulanması için gerekli yazılım değişikliklerini spesifik olarak belirtmediğini vurguladı.
Herhangi bir uygulama, önce kuantum güvenli işlem çıktıları ve kırılgan varlıklar için yeni konsensüs kuralları gerektirecektir.
Bitcoin geliştiricileri, diğer olası koruma önlemlerini değerlendiriyor. crypto.news'in daha önce bildirdiği gibi, Coinbase, Ekim'de geliştiricilere kuantum tehdidine hazırlanmaları konusunda uyarıda bulundu ve mevcut cüzdanların taşınmasının yıllar sürebileceğini belirtti.
Fireblocks tarafından yayınlanan araştırma, açığa çıkmış genel anahtarları ana risk olarak tanımladı ve milyonlarca BTC'nin kırılgan adreslerde olabileceğini tahmin etti.
BitMEX'in diğer bir kuantum önerisi, daha eski cüzdanlara yalnızca başarılı bir kuantum saldırısının kanıtı ortaya çıktığında kısıtlamalar uygulanmasını öneriyor.
E-posta listesindeki tartışmalar, teminat oranı, açık artırma son saati, başarısız teklifler için cezalar ve kırılgan varlıkların hangi koşullarda yok edilebileceği gibi birkaç tasarım sorununu çözmeden bıraktı.