Altı farklı saldırı yüzeyi. Bir beyaz kağıt. Circle, @Arc için bugün Post-Quantum Güvenlik Yol Haritasını yayınladı ve bunun kapsamı, oturup dikkatle incelenmesi gereken kısım.
Cüzdan imzaları, akıllı sözleşmeler, özel EVM durumu, doğrulayıcı kimlik doğrulama, şifreli aktarım, hesap kurtarma. Her biri farklı bir geçiş yolu ve farklı bir bağımlılık zincirine sahip. Beyaz kağıt bunu tek bir yükseltme olayı olarak değil, aşamalı bir yol haritası olarak haritalandırıyor, çünkü her katman aynı anda hareket edemiyor. Kuantum-güvenli imzalar, ana ağ başlatılırken beta sürümde yayınlanacak. Özel EVM durumu kısa süre sonra takip edecek. Doğrulayıcı güçlendirme ve PQ-güvenli TLS, tedarikçi desteği olgunlaştıkça daha sonra gelecek. Bu sıralama, güvenlik duyurusunda iyi görünmesi yerine aslında mümkün olanla ilgili dürüst bir yaklaşımdır.
Burada önemli olan çerçeve "şimdi topla, daha sonra çöz". Saldırganlar bugün kuantum bilgisayarlarına gerek duymuyor. Şimdiden şifrelenmiş blokzincir verilerini topluyor ve bekliyor. Stablecoin'ler, tokenize edilmiş RWAs ve uzun ömürlü finansal sözleşmeler, geleceğe doğru yıllarca uzanan maruziyet pencerelerine sahip tam olarak bu tür varlıklardır. Bilinen bir sona erme tarihine sahip kriptografik varsayımlar üzerine, belgelenmiş bir geçiş yolu olmadan İnternet Finans Sistemi kurmak, düzgün bir şekilde düzeltilmesi için çok geç olana kadar ortaya çıkmayan bir risk türüdür.
İzlediğim şey hesap kurtarmadır. Bu, aşamalı yol haritasının son maddesidir ve muhtemelen en zor operasyonel sorundur. Kurumsal kullanıcılar için erişimi bozmadan uzun ömürlü cüzdan ve custody sistemlerini geçirmek, post-kuantum geçişlerin tarihsel olarak takıldığı noktadır. Buradaki mimari inandırıcı görünüyor. Gerçekleştirme ise hâlâ bizim önümüzde.
