Quantum computing currently remains primarily a theoretical threat. Şu anda, bazı blockchain projeleri bu olasılığa hazırlanıyor.
Finansal teknoloji şirketi Ripple, 2028 yılına kadar tamamen uygulanmayı hedefleyen, merkeziyetsiz Layer-1 blok zinciri XRP Ledger'ı kuantum saldırılarına karşı korumak için ayrıntılı dört aşamalı bir rota haritası yayınladı. Market değeri açısından dünyada dördüncü büyük dijital varlık XRP, XRP Ledger'ın yerel tokenidir. Ripple'in çözümü, XRP Ledger, XRP ve diğer dijital varlıkları kullanır. Ripple, aynı zamanda XRP Ledger (XRPL) üzerinde geliştirme ve katkıda bulunan birçok geliştiriciden biridir.
Ripple'in duyurusu birkaç hafta sonra yayınlandı. Google, kuantum bilgisayarların Bitcoin'e potansiyel bir tehdit oluşturabileceğini uyarıyor. Dünyanın en büyük blok zinciri olan Bitcoin'in hesaplama gücü, önceki beklentilerden düşük olduğu için bazı analistler, bu tür makinelerin saldırılarına karşı savunma mekanizmaları kurmanın son tarihi olarak 2029 yılını belirledi. Bitcoin geliştiricileri de riski azaltmak için önlemler almaya başladı.
XRPL'nin karşı karşıya kaldığı tehditleri inceleyelim, ardından dört aşamalı planı tartışalım.
XRPL'in kuantum riski
Kuantum bilgisayarlar, XRP defterine üç etki yapar; bu etkiler, diğer çoğu blok zinciri için de geçerlidir.
İlk olarak, her XRPL hesabı bir işlemi imzaladığında, genel anahtarı blok zinciri üzerinde ortaya çıkar. Bu, mektubun dış yüzüne posta adresinizi yazmak gibi; herkes mektubun gönderenini görebilir, ancak özel anahtara sahip olmadıkları sürece mektubun içeriğini göremezler.
Ancak, kuantum bilgisayarları, açığa çıkan genel anahtarı kullanarak özel anahtarı tersine mühendislik yoluyla elde edebilir ve kripto varlıklarınızı tüketebilir.
İkinci olarak, kripto paraları uzun süre tutan hesaplar en yüksek riski taşır. Anahtar zincir üzerinde ne kadar uzun kalırsa, gelecekteki kuantum saldırıları için o kadar çok zaman kalır.
Son olarak, ekip, kuantum karşıtı sistemlerin oluşturulmasının her bir XRP sahibi ve her bir XRP ledger üzerine inşa edilen uygulama ile ilgili olduğu için sadece bir teknik zorluk değil, aynı zamanda bir operasyonel zorluk olduğunu ekledi.
Bu nedenle, bu konulara sistematik bir şekilde müdahale edilmesi gerekmektedir.
Dört aşamalı plan
Birinci aşamada, Q-Day hazırlığı adlı acil önlem, kuantum bilgisayarlarının beklenenden daha hızlı gelmesi durumunda maruz kalan anahtarlar ve uzun vadeli hesapları korumayı amaçlamaktadır.
Bu durumda, Ripple, ağın geleneksel açık anahtar imzalarını kabul etmeyi bırakarak tüm varlıkları kuantum güvenli hesaplara taşımayı zorunlu kılacak olan "sert geçiş" uygulayacaktır.
Bu aşamada, tüm hesap sahipleri için güvenli bir para kurtarma çözümü sunmak amacıyla sıfır bilgi kanıtı kullanılması da araştırılacaktır. Sıfır bilgi kanıtı, anahtarın kendisini açığa çıkarmadan matematiksel yöntemlerle anahtara sahip olduğunuzu kanıtlayan bir yöntemdir. Bu, hesap sahiplerinin hesapları çalındığında bile fonlarını taşıyabilmesini sağlayacak ve kimse kilitlenmeyecektir.
İkinci aşama şu anda devam etmektedir ve 2026 yılının ilk yarısında tamamlanması planlanmaktadır. Bu proje, Ripple’in uygulamalı kriptografi ekibinin XRPL ağındaki kuantum açıklarını kapsamlı bir şekilde değerlendirmesini ve ABD hükümetinin cyber güvenlik küresel standardı kuruluşu olan Ulusal Standartlar ve Teknoloji Enstitüsü'nün önerdiği savunma önlemlerini test etmesini içermektedir.
Ancak bu savunma önlemlerinin maliyeti yoktur. Örneğin, post-kuantum kriptografi daha büyük anahtarlar ve imzalar kullanır, bu da defter üzerinde baskı yaratabilir. Bu nedenle araştırma ekibi, çeşitli avantaj ve dezavantajları dengeliyor ve sisteme hangi değişikliklerin yapılması gerektiğine dair araştırmalar yapıyor.
Bu aşamanın hızlandırılması için Ripple, doğrulayıcı seviyesinde testler, geliştirici ağı performans testleri ve erken dönem托管 cüzdan prototipleri geliştirme amacıyla kuantum güvenli araştırma şirketi Project Eleven ile iş birliği yapıyor.
Üçüncü aşama, 2026 yılının ikinci yarısında tamamlanması planlanan ve post-kuantum teknolojilerin kontrollü entegrasyonunu içermektedir. Bu aşamada, Ripple, kuantum dirençli imzaları ve mevcut imzaları geliştirici test ağına entegre etmeye başlayacaktır. Bu, geliştiricilerin mevcut ağı ve kullanıcıları etkilemeden yeni kriptografik teknolojilere dayalı uygulamalar test etmelerini ve oluşturmasını sağlayacaktır.
Bu nedenle, bu aşama üçüncü sorunu doğrudan çözmektedir: göç büyük bir eylemdir, ancak halihazırda işe yarayan yöntemleri bozmamalıdır.
Aynı zamanda, bu çalışma mevcut imza yöntemlerini değiştirmeye sınırlı değildir. Takım, XRPL'yi destekleyen daha geniş kriptografik prensipleri yeniden düşünüyor ve uyumlu tokenizasyon ve gizli iletim gibi işlevler için kuantum saldırılarına karşı korumalı gizlilik ve güvenlik veri işleme yöntemleri araştırıyor.
Bu aşama, deneysel ve sistem tasarımı birleşiminin gerçekleştiği aşamadır. Takım, sadece “Kriptografi açısından ne etkilidir?” sorusunu sormuyor, aynı zamanda “XRPL’nin büyük ölçekli olarak neye uygun olduğunu?” sorusunu da soruyor.
Dördüncü aşama, 2028 yılında tamamlanmayı hedefleyen deneysel aşamadan tam dağıtıma tam bir geçişi işaret ediyor. “Biz bir … tasarlayacağız, inşa edeceğiz ve sunacağız” diye Ripple ekibi yeni düzeltmeyi açıklıyor: “Ağımızı PQC tabanlı imzalara geçirmeye başlayarak, XRPL ekosistemine yerel post-kuantum kriptografi teknolojisiyle geçiş yapacağız.”
Bu dört aşama, taşıma yolunun sorunsuz bir şekilde birbirine bağlanmasını ve acının büyük ölçüde hafiflemesini sağlar; Q-günü yaklaştıkça bu önemli bir avantaj olabilir.