Yazar: Jose, Decrypt
Chopper, Foresight News
Derin Akıntı Öne Çıkarıyor: Kuantum hesaplamanın gelecekteki erken maruz kalan açık anahtar Bitcoin adreslerini kırma tehdidine karşı, Bitcoin geliştiricisi Cory Fields, "Kuantum Mayını" adlı devrimci bir oyun teorisi savunma tasarımı öneriyor. Bu tasarım, agresif bir hard fork veya tek bir çözümle varlık dondurma yerine, oyun teorisini kullanarak zincir üzerindeki saldırı ve savunma maliyetlerini yeniden yapılandırır ve hakerlerin varlıkları çalmadan önce tam kuantum karşıtı teminatı blokta tutmaya zorlar.
Gerçek sahipler, bekleme süresi içinde önceden gizlenmiş varlık sahiplik belgelerini sunarsa, hakerlerin质押 edilen varlıkları tamamen el konulacak ve mağdurlara verilecektir. Anahtar kaybı nedeniyle uyku halindeki varlıklar için, saldırganları "dolar açık artırma" benzeri bir zorunlu kayıp tuzağına düşüren bir oyun teorisi teklif mekanizması getirilmiştir. Bu, ekonomik cezaları akıllıca kullanarak teknik kırma motivasyonunu ortadan kaldırır.
Bitcoin geliştiricisi Cory Fields, geleceğin kuantum hakerlerine karşı özel bir yöntem düşündü: Hakerler, başkalarının Bitcoin'lerini çalmak için kendi Bitcoin'lerini riske atmalı.
O, Bitcoin geliştirici posta listesinde "kuantum mayını" kavramını ve iki adet açık artırma mekanizması önerdi. Bu tasarımın amacı, zafiyetli cüzdanlara saldırmayı olası bir kayıp ile sonuçlanan bir eylem haline getirmektir. O, bunun sadece bir düşünce deneyimi olduğunu ve henüz kesinleşmiş bir Bitcoin yükseltme planı olmadığını özellikle belirtti.
Bitcoin kullanıcıları, işlem başlatmak için özel anahtarla imza atar; karşılık gelen genel anahtar, ağa imzanın doğruluğunu doğrulamak için kullanılabilir, ancak özel anahtar açığa çıkmaz. Günümüzdeki sıradan bilgisayarlar, genel anahtardan özel anahtarı geri hesaplamak için neredeyse imkânsızdır. Ancak yeterince güçlü bir kuantum bilgisayarı, Shor algoritmasını kullanarak özel anahtarı hesaplayabilir ve hakerler, varlıkları doğrudan aktarabilir.
Bazı erken Bitcoin adreslerinin genel anahtarları doğrudan blokzincirde açığa çıkmıştır; ayrıca bazı yeni adresler, kullanıcıların ilk transferini yaptıkları anda genel anahtarlarını açığa çıkarır. Bu nedenle, tüm cüzdanların kuantum saldırılarına karşı riski aynı değildir. Endüstri, "Bitcoin şifrelemesini kırabilecek bir kuantum bilgisayarın ortaya çıkması" gününü Q-Günü (Kuantum Sonu) olarak adlandırır. Şu ana kadar bu işi yapabilecek bir makine yoktur ve ne zaman ortaya çıkacağı bilinmemektedir.
Kuantum Mayınları Çalışma Mekanizması
Cüzdanınızda 1 BTC'niz olduğunu varsayın; bu, eski ve kvant kırıma karşı savunmasız bir türdür. Q-Günü gelmeden önce, bu paranın kvant saldırılarından önce sizin olduğunu kanıtlayan küçük, kvant dirençli bir bitcoin çıktısı oluşturun. Bunu, kapatılmış bir "sahiplik belgesi" olarak düşünebilirsiniz. Dışarıdakiler, bu küçük kaydı görebilir, ancak içinde saklanan kanıtı göremez ve bunun bir tuzak olduğunu bile bilmez.
Gelecekte, bir haker, kuantum bilgisayarıyla eski özel anahtarınızı hesaplayıp 1 BTC'nizi transfer etmeye çalıştığında: Bu yeni kurallara göre, doğrudan coinleri alamaz; kendi kuantum dirençli cüzdanından 1 BTC daha garanti olarak koymalıdır.
1 BTC'niz ve hakerin yatırdığı 1 BTC garantisi, bir itiraz süresi (örneğin 30 gün) boyunca birlikte kilitlenecek ve paketlenecektir. Bu süre boyunca haker, kripto paraları rastgele aktaramaz. Eğer kimse tarafından para çalınmaya çalışıldığını fark ederseniz, önceden sakladığınız sahiplik kanıtını sunabilirsiniz. Bitcoin ağı, toplam 2 BTC'nin tamamının, önceden hazırladığınız kuantum dirençli adresinize aktarılmasına izin verecektir (orijinal olarak sizin olan para ile hakerin garantisi dahil).
Kötü niyetli kullanıcılar, bu tür bir tuzağın hangi eski cüzdana gömüldüğünü önceden bilmiyorlardı. Şifreleri başarıyla hesaplasalar bile, sonunda doğrudan 1 BTC kaybedebilirlerdi. Ancak bu çözümün bir maliyeti de vardı: Eğer kripto para sahibi Q-Günü sonrası kendi eski coin’ini normal şekilde aktarmak isterse, aynı miktarda bir teminat vermek zorunda kalacaktı. Elinde ek BTC bulunmayan biri için, bu sadece hakerleri önlemek amacıyla tasarlanmış kural, kendi coin’lerinin transferini zorlaştıracaktı.
İletişim kaybı ve erken kayıp varlıklar için müzakere ve ihale
Kuantum mayınlarının bir ön koşulu vardır: varlığın sahibi, önce tuzakları yerleştirmeli ve itiraz penceresi içinde kanıt sunmalıdır. Eğer özel anahtar zaten kaybedilmişse ve sahip tekrar sisteme giremiyorsa, bu çözüm, birçok kişinin tamamen kaybedildiğini düşündüğü erken dönem Bitcoin'leri de dahil olmak üzere bu varlıkları koruyamaz.
Bunun için Cory Fields, ikinci bir mekanizma olan stake ihalesi öneriyor: Q-Günü öncesinde, herhangi biri bir miktar kuantum dirençli Bitcoin'i kilitleyebilir ve gözlemlenen eski bir cüzdana gizlice teklif verebilir. Örneğin: Sahibi tarafından terk edilmiş gibi görünen bir cüzdana 50 BTC bulunmaktadır. Gelecekteki bir haker bunu taşımaya çalıştığında, 50 BTC teminatı koymalıdır. İhale penceresi içinde, önceden teklif verenler bu hırsızlık girişimini karşılamak için ortaya çıkabilir.
Onun tasarıma göre: Zorlukları başarıyla tamamlayanlar, hakerin bir kısmını garantiye alır; orijinal 50 riskli Bitcoin ise doğrudan imha edilir ve zorlukları tamamlayanlara verilmez. Amacı, kaybolan sahibine kripto paralarını geri vermek değil, hakerin kripto paraları güvenle çalmamasını sağlamak ve saldırganlık motivasyonunu ortadan kaldırmaktır.
Üçüncü seçenek, Çong İhalesi olarak adlandırılır ve önceden kilitli para gerektirmez. Herhangi biri yüksek riskli bir kripto parayı aktarmaya çalıştığında, otomatik olarak bir ihale başlatılır. En yüksek teklifi veren kişi bu paraları alır (kendi teklifini düşürerek), ikinci en yüksek teklifi veren kişinin parası tamamen kaybolur ve hiçbir şey elde edemez. Bu, klasik "Dolar İhalesi" oyununa benzer: iki kişi, bir şey için sürekli teklif artırır ve kimse boşuna para kaybetmek istemez. Hakerler, büyük olasılıkla daha fazla para kaybedecek bu ihaleyi başlatmaktan kaçınır.
Neden tek bir çözüm olarak dondurma stratejisi uygulanmıyor?
Önerilen çözüm şudur: Bir taşıma son tarihi belirlenir ve bu tarihten sonra eski cüzdanlardaki varlıkların transferi yasaklanır. Bu, hırsızlığı gerçekten önler, ancak varlıkları taşımayı unutan veya zamanında işlem yapamayan gerçek sahiplerin varlıkları kalıcı olarak kilitlenecektir.
Cory Fields, başka bir yol izliyor. Eski para birimleri hâlâ çekilebilir, ancak her çekim girişimi maliyet gerektirir ve başkalarının meydan okumasını kabul eder. Bitcoin ağı, etkili bir imza sunabilenin gerçek sahibi mi yoksa kuantum hakeri mi olduğunu ayırt edemez.
Bu tercihin maliyeti açıkça görülüyor: Yasal sahiplerin coinlerini çıkarması için büyük bir teminat hazırlaması gerekiyor; uzun süre çevrimdışı kalan sahipler itiraz fırsatını kaçıracak; hatta bazı sahipler hâlâ hayatta olsa bile geçici olarak çevrimdışıysa, coinleri ihale sırasında yok edilebilir.
Şema potansiyel maliyeti ve uygulama yolu
Bitcoin'in fonları tutmak ve kullanmak için öncelikle kuantum güvenli bir yöntem gerekmektedir. Cüzdanlar, gizli sahiplik taahhütlerini desteklemeli ve Bitcoin'in konsensüs kuralları, teminat, bekleme süresi, özel kurtarma işlemleri ve açık artırma mekanizmalarını zorunlu kılmalıdır.
Geliştiriciler, yeni kuralların ne zaman yürürlüğe gireceğini, gereken teminat miktarını ve teklif başarısız olduğunda veya fazla fonların nasıl işleneceğini konusunda fikir birliğine varmalıdır. Fields, bazı mekanizmaların yumuşak çatallama yoluyla tanımlanabileceğini düşünse de, ayrıntılı bir tasarım sunmamıştır.
Şu anda Bitcoin ağı üzerinde bu koruma mekanizmalarının hiçbiri mevcut değil. Fields, kod uygulamasını, canlıya alma zaman çizelgesini, açık artırma fonlarının dağıtımını ve nihai hedefi de orijinal metinde netleştirmemiş.