Galaxy Digital, 21 Temmuz'da bitcoin'in kuantum çağına hazırlanmasına yardımcı olmak için 5 milyon dolarlık bir taahhütte bulundu. Bu girişim, geliştiricilerin önemli里程lere ulaşmasını desteklerken, araştırmaları ve bir Kuantum Danışma Konseyi'ni de destekleyecektir.
Kuantum bilgisayarlar bugün Bitcoin’in imza güvenliğini kıramıyor, ancak program, bu tehdit gerçek hale gelmeden önce geçiş çalışmalarını başlatmayı amaçlıyor.
initiative, kuantum dirençli işlem önerilerinin incelenmesi, kuantum sonrası imza entegrasyonu, resmi güvenlik denetimleri ve yazılım ile kurumsal geçiş araçları gibi geçiş zincirindeki birkaç bağlantıyı hedefliyor.
Finansman, bu çalışma akışlarını hızlandırabilir, ancak Bitcoin'in merkeziyetsiz yönetimi, Galaxy'nin tasarlanması, test edilmesi ve dağıtılması yıllar sürebileceğini söyleyişine rağmen, geliştiriciler, madenciler, node operatörleri, cüzdanlar, borsalar, muhafazakârlar ve kullanıcıların bir yükseltiyi koordine etmesini gerektirir.
Teknik riskin iki penceresi vardır. Yeterince güçlü bir kuantum bilgisayarı, Shor algoritmasını kullanarak maruz kalan eliptik eğri genel anahtarından özel anahtarı geri kazanabilir ve geçerli bir imza oluşturabilir. Zaten zincir üzerinde görülebilir olan anahtarlar, bir saldırgan için uzun bir pencere sağlar. Çoğu Bitcoin harcaması, işlem mempool'da beklerken genel anahtarı da ortaya çıkarır ve daha hızlı bir saldırı için daha kısa bir pencere oluşturur.
Draft BIP 360, uzun süre maruz bırakılan ödeme-anahtar, basit çok imzalı ve Taproot çıktılarını tanımlar. Adres tekrar kullanımı, genişletilmiş genel anahtarlar ve cüzdan tanımlayıcıları da hassas bilgileri ortaya çıkarabilir. Hash ile korunan çıktılar, harcama veya başka bir açığa çıkarma kadar genel anahtarı gizli tutar.
BIP 360, yeni bir Ödeme-Merkle-Kök çıktısı eklemek için yumuşak çatallanma kullanacaktır. P2MR olarak bilinen bu yöntem, Taproot’un anahtar yolumunu kaldırarak uzun vadeli maruziyeti sınırlar ve daha güçlü imza şemaları için daha sonra yer bırakır.
Öneri hâlâ taslak halindedir ve yalnızca ilk maruziyet penceresini kapsar. Bir işlem anahtarı mempool'da göründükten sonra savunmak, kuantum sonrası imzaları gerektirebilir.
Galaxy'nin hibe programı, araştırmaların incelenmiş kod ve göç araçlarına dönüştürülmesine yardımcı olabilir, ancak finansman, bitcoin'in nihai tasarımını seçemez veya kabul tarihini belirleyemez.
İkinci bir öneri olan BIP 361, operasyonel ölçeği göstermektedir. Taslak bilgilendirme BIP, henüz belirlenmemiş bir post-kuantum imza önerisine dayanmaktadır ve etkinleştirmeden sonra yaklaşık beş yıllık, iki aşamalı bir geçiş tasarlamaktadır. Zaman çizelgesi, kabul edilmiş bir rota değil, bir senaryodur.
Bir tasarım seçildikten sonra, ağ hâlâ öneri ve imza incelemesine, denetimlere, cüzdan ve node sürümlerine, kurumsal yükseltmelere ve sahip geçişlerine ihtiyaç duyacaktır. Kullanıcılar, mevcut imzalar güvenli kullanılmaya devam ederken, fonlarını korunan çıktılar içine taşımak için zaman ihtiyaç duyar. Her bağımlılık, son dakika tepkisini zorlaştırır.
Daha geniş kriptografi programları zaten çok yıllık zaman dilimlerinde çalışıyor. NIST, Ağustos 2024'te dijital imzalar için iki tanesini içeren üç adet kuantum sonrası standartı nihai hale getirdi ve göçün zaman aldığı için erken entegrasyonu teşvik etti. 14412 sayılı Başkanlık Emri, Yönetim ve Bütçe Ofisi'ne, belirli devlet sistemlerinin 31 Aralık 2031'e kadar kuantum sonrası imzaları kullanmasını zorunlu kılmasını emrediyor.
Bu federal kurallar yalnızca hükümet sistemlerini kapsar ve kuantum donanımının ne zaman geleceğini tahmin etmez. Ancak Galaxy'nin erken başlamasının nedenini gösterir. Bitcoin, tamamen incelenmiş bir imza tasarımı, geniş topluluk birliği ve kullanıcıların fonlarını taşıması için yeterli zaman gerektirir; bu nedenle araştırma ve araçlar tehdit kapıda olana kadar bekleyemez.
Galaxy, kuantum riski gelmeden önce bitcoin'in göçüne 5 milyon dolar yatırım yapıyor ilk olarak CryptoSlate'de yayınlandı.