X platformunda şu anda blok zinciri tasarımı kapsamında post-kuantum kriptografi ve hash tabanlı kriptografi üzerine tartışmalar sürüyor; katılımcılar arasında Zcash ortak kurucusu Eli Ben Sasson, Ethereum ortak kurucusu Vitalik Buterin ve Delphi Labs baş hukuk danışmanı Gabriel Shapiro bulunuyor.
Tartışma, a16z crypto'nun X üzerinde yayımladığı ve lattice kriptografisini benimsemeyi savunan bir gönderiyle başladı. Bir açıklama makalesinde, a16z crypto, nedenlerini açıkladı; Ethereum'un planlanan "yalnızca hash tabanlı" imza birleştirme tasarımı SNARK yinelemesine dayanıyor ve bu yöntem, koordinasyon maliyetleri, daha büyük güvenlik açıkları yüzeyi ve henüz tam olarak kanıtlanmamış güvenlik ile birlikte geliyor.
a16z crypto'nun gönderisine yanıt verirken Zcash ortak kurucusu Eli Ben Sasson, girdi şifrelemenin "çekici matematiksel yapıya" sahip olduğunu ve kolayca AI saldırılarının hedefi olabileceğini belirtti.
a16z crypto'ya göre, sadece hash tabanlı kriptografiye dayalı bir yaklaşım daha güvenli gibi görünebilir, ancak bu tür tasarımlarda sistem daha kırılgan hale gelebilir. Daha fazla tartışmaya katılan Delphi Labs'ın Genel Hukuk Danışmanı Gabriel Shapiro, X üzerinde şunu paylaştı: "Ethereum için Ethereum çözümünün burada en iyi seçenek olduğuna inanıyorum." O, a16z crypto'nun görüşüne katılmıyor.
Ethereum'in Lean konsensüs rota haritası, BLS imzalarını tamamen hash tabanlı imzalarla (Winternitz'in bir varyantı) değiştirmeyi ve toplu imzalar için STARK kullanmayı içerir. Shapiro, eğer kafes kriptografisi AI için güvenli olduğu kanıtlanırsa, bunu hesaplar ve cüzdanlar için önceden derlenmiş (precompile) bir şekilde kullanmayı önerir; aynı zamanda hash tabanlı kriptografinin Ethereum'un tam hızla ilerlemesine izin vereceğini ekler.
Vitalik Buterin de bu tartışmaya katıldı ve Shapiro'nın görüşünü destekledi: "Eğer Gitter şifrelemesi AI için güvenli olduğu kanıtlanırsa, sonunda hesaplar ve cüzdanlar için önceden derlenmiş yöntemlerle Gitter şifreleme çözümlerini kullanabiliriz."
Buterin, “Benim görüşüme göre, herkesin şifreleme ihtiyaçlarını desteklemenin ideal yolu 8288 aracılığıyla olmalıdır. İstediğiniz herhangi bir imzayı yerel olarak oluşturabilir, bunu bir STARK kanıtı haline getirebilir ve ardından stark toplayıcı makinesi aracılığıyla dahil edebilirsiniz. Herhangi bir zincir üstü calldata gerekmez. Bu sayede Ethereum, bundan sonra hiçbir zaman yeni bir ön derleme gerektirmeyecektir.” dedi.
Buna karşılık Zcash ortak kurucusu Eli Ben Sasson, "Katılıyorum, bu Ethereum için doğru yol." dedi.
Ethereum, kuantum direnci için hazırlanıyor
Bitcoin dışındaki çoğu büyük blok zinciri, doğrulayıcıların her blok için imza ile oy kullanmasına izin veren kanıt hissesi mekanizmasını benimsemiştir. Büyük doğrulayıcı kümelerinin mümkün olmasının nedeni imza birleştirme özelliğidir. Ethereum, BLS imzalarını kullanır; bu imzalar, her zaman diliminde on binlerce doğrulayıcının imzasını tek bir grup elemanına birleştirebilen cebirsel bir yapıya sahiptir.
Ancak BLS çok faydalı olsa da, şu ana kadar bilinen post-kuantum imza şemalarından hiçbiri bu şekilde birleştirilemediği için post-kuantum güvenliğine sahip değildir.
Buterin, bu yılın başlarında kuantum dirençli yol haritasını açıklarken, çözümün protokol katmanında özyinelemeli imzalama ve kanıt birleştirme olacağını belirtti. Ayrıca, EIP-8141 aracılığıyla yerel hesap soyutlamasını tanıttı; bu öneri,交易 doğrulama, yürütme ve gas ödemesi için bir soyutlama çerçevesi sunarak birinci sınıf hesapların herhangi bir imza algoritmasını kullanmasını mümkün kılıyor.