Özet
- Bitcoin geliştiricisi Cory Fields, cüzdan sahiplerinin kuantum hırsızlarının teminatını el koymasını mümkün kılan gizli bir “mayın” mekanizması önerdi.
- Yüksek olasılıkla kimse patlayıcıyı tetiklemeyecek gibi görünen terk edilmiş varlıklara yönelik iki tür açık artırma tasarımı vardır.
- Hâlâ varsayımsal: Bitcoin, kuantum güvenli cüzdanlara, yeni uzlaşım kurallarına ve bu kuralları nasıl aktive edeceğine dair uzlaşım gerektirir.
Bitcoin geliştiricisi Cory Fields, geleceğin kuantum hırsızlarına karşı olağanüstü bir yöntem önerdi: Her başkalarının Bitcoin'ini çalmaya çalıştıklarında kendi Bitcoin'lerini riske atsınlar.
11 Kasım'da Bitcoin geliştiriciler e-posta listesine gönderilen bir gönderide, Fields, "kuantum mayınları" ve kırılgan cüzdanlara yönelik saldırıları maliyetli bir kumar haline getirmeyi amaçlayan iki açık artırma mekanizmasını özetledi. Bu fikirleri, tamamlanmış bir Bitcoin yükseltme proposal'u değil, "düşünce deneyleri" olarak adlandırdı.
Bitcoin sahipleri, işlemleri onaylamak için bir gizli anahtar kullanır. Bu gizli anahtarla eşleşen genel anahtar, ağı imzayı doğrulamak için kullanır, ancak gizli anahtarı öğrenmez.
Eğer bunların tümü anlaşılması zor geliyorsa, bunu anlamana yardımcı olmak için AI ile bir video oluşturduk:
Günümüz bilgisayarları, açık anahtardan gizli anahtarı geri çekmek için gerçekçi bir yöntem sunmamaktadır. Ancak yeterince güçlü bir kuantum bilgisayarı, bu işlemi Shor algoritması adlı bir matematiksel teknik kullanarak yapabilir ve hırsızlar, bu varlıkları sahip oldukları gibi harcayabilir hale gelebilir.
Bazı daha eski Bitcoin çıktıları halka açık anahtarı ortaya çıkarmıştır, bazı daha yeni formatlar da halka açık anahtarı ortaya çıkarır. Diğer adresler ise anahtarın harcandığında ortaya çıkmasını sağlar; bu nedenle her cüzdanın maruz kaldığı risk aynı değildir.
Araştırmacılar, bu tür bir saldırıyı gerçekleştirebilecek hayali bilgisayarın ortaya çıkışı anına “Q Günü” diyorlar. Şu ana kadar böyle bir cihazın bitcoin çalmak için kullanıldığına dair açık bir gösteri yapılmadı ve ne zaman ortaya çıkacağı kesin olarak bilinmiyor.
Kuantum mayınları nasıl çalışır?
Birinin 1 BTC'yi eski ve olası açıkları olan bir cüzdana yatırdığını varsayın. Q günü öncesinde, bu kişi, orijinal özel anahtarın, kuantum hırsızlığı mümkün olmayan bir zamanda kontrol edildiğini kanıtlayan gizli bir kanıt içeren küçük, ayrı bir kuantum güvenli Bitcoin çıktısı oluşturur.
Bunu kapalı bir mülkiyet fişi gibi düşünebilirsiniz. Dışarıdakiler bu küçük çıktıyı görebilir, ancak içinde saklanan kanıtı göremez ve bunun bir tuzak olduğunu bile bilmez.
Şimdi, gelecekte bir hırsızın kuantum bilgisayarı ile bir kullanıcının eski cüzdanının özel anahtarını geri kazandığını hayal edin. Fields'in önerdiği kurallara göre, hırsız doğrudan o 1 BTC'yi alamaz: Onlar, 1 BTC'yi kuantum güvenli bir cüzdanından temin olarak çıkarmak zorundadır.
İki kripto para, toplamda 2 BTC tutarında sınırlı bir çıktıda birlikte yer alacaktır. Hırsız, serbestçe harcamadan önce bir meydan okuma süresi beklemek zorundadır—Fields'in örneğinde 30 gün.
Cüzdan sahibi bu işlemi fark etti ve Q günü öncesi kanıtı sundu. Ardından ağ, sahibin bu 2 BTC'yi önceki söz verdiği kuantum güvenli adresine tamamen aktarmasına izin verdi: yani orijinal coin'i ve hırsızın teminatını.
Saldırganlar, hangi eski cüzdanların bu gizli fişleri sakladığını önceden bilemez. Quantum anahtarının başarıyla geri kazanılması bile 1 BTC kaybına neden olabilir.
Kullanıcılar, eski para birimlerini Q gün sonrası normal şekilde taşımak istiyorsa, uygun bir teminat da gereklidir. Eğer BTC’si fazla değilse, hırsızları engellemeyi amaçlayan aynı kural, tasarruflarını taşımalarını da zorlaştırabilir.
Kaybedilen veya terk edilen kripto paralar ne olacak?
Mayınlar, sahiplerinin Q günü öncesinde hazırlık yaparak ve zamanında açıklayabildiği durumlarda geçerlidir. Bunlar, özellikle geri alınamaz olarak kabul edilen bazı erken比特币 pozisyonları dahil olmak üzere, özel anahtarları kaybedilen varlıkları koruyamaz.
Fields, "Kilitli İhale" adı verilen ikinci bir mekanizma önerdi. Q günü öncesinde, biri kuantum güvenli bitcoin'leri kilitleyebilir ve gizli bir şekilde, hırsızların hedef alacağını tahmin ettikleri eski cüzdanlar için teklif verebilir.
Görünüşte terk edilmiş bir cüzdanın içinde 50 BTC olduğunu varsayın. Gelecekteki bir saldırgan bunu aktarmayı ve ek olarak 50 BTC'yi teminat olarak koymayı deneyecek; açık artırma süresi içinde, önceden teklif verenler bu hırsızlık girişimini meşru olarak zorlayabilecek.
Fields örneğinde, başarılı meydan okuyanlar, saldırganın teminatının bir kısmını alırken, orijinal olarak savunmasız olan kripto para birimi, teklif verene değil, imha edilir. Amac, kayıp sahibine kripto para birimi geri vermek değil, hırsızın kararlı getirisini ortadan kaldırmaktır.
Üçüncü fikri, "sats açık artırma"dır ve önceden kilitlenme gerektirmez. Bunun yerine, bir kırılgan varlık harcaması, bir yarışma tetikler: en yüksek teklifi veren, kendi teklifini düşürerek bu varlıkları alır; ikinci olan ise teklifini öder ama hiçbir şey kazanmaz.
Bu, ünlü bir açık artırmalar oyununa benziyor: iki teklif veren, kimse kendi parasını kaybetmek istemediği için fiyatları sürekli yükseltiyor. Hırsız, çalmak istediği kripto para miktarından daha fazla kayıp yaşayabilecek bir yarışma başlatmaktan kaçınabilir.
Neden riskli olan bitcoin'leri doğrudan dondurmuyoruz?
Kuantum riskine karşı önerilen bir çözüm, taşıma son tarihinden sonra eski cüzdanların harcamalarını sınırlamaktır. Bu, hırsızlığı önleyebilir ancak asla varlıkları taşımayan yasal sahipleri kalıcı olarak dışlayabilir.
Fields, eski paraların harcanabilir kalmasını sağlarken, onları aktarmaya çalışan eylemleri pahalı hale getirip, bunları zorlayabilen başka bir denge arıyor. Eğer ikisi de aynı şekilde geçerli bir imza oluşturursa, Bitcoin dürüst sahipleri ile kuantum hırsızlarını ayırt edemiyor.
Bu denge oldukça sert; dürüst sahiplerin büyük bir teminat yatırması gerekebilir, uzun süre aktif olmayan sahipler itiraz hakkı kaybedebilir ve açık artırma kuralları hâlâ hayatta olsa da çevrimdışı olan kişilerin varlıklarını yok edebilir.
Bunları gerçekleştirmek için ne gerekir?
Bitcoin için öncelikle kuantum güvenli bir şekilde varlık tutma ve harcama yöntemi gereklidir. Daha sonra cüzdanlar, gizli sahiplik taahhütlerini desteklemelidir ve Bitcoin'in konsensüs kuralları, teminat, bekleme süresi, özel kurtarma işlemleri ve açık artırma işlemlerini zorunlu kılmalıdır.
Geliştiriciler, yeni kuralların ne zaman etkinleştirileceğini, ne kadar teminat gerektirdiğini ve kaybedilen tekliflerin veya kalan fonların nasıl işleneceğini konusunda fikir birliğine varmalıdır. Fields, bazı mekanizmaların bir soft fork yoluyla tanımlanabileceğini düşünmektedir; bu, Bitcoin kurallarındaki bir değişiklik yöntemidir, ancak detaylı bir tasarım sunmamıştır.
Bu koruma önlemleri şu anda Bitcoin'de mevcut değildir. Fields, henüz herhangi bir uygulama planı veya etkinleştirme zaman çizelgesi yayınlamadı; ilk gönderisinde açık artırmanın ödeme yöntemi belirtilmemiş hatta açık artırmadan nihai olarak ne elde edilmesi gerektiği de net değildir.