Bitcoin geliştiricisi Cory Fields, cüzdan sahiplerinin kuantum hırsızının teminatını ele geçirmesine olanak tanıyan gizli “mayınlar” önerdi.
İki açık artırma tasarımı, kimsenin mayını patlatacak durumda olmayabileceği görünürde terk edilmiş coinleri hedef alacak.
Her şey varsayımsal kalıyor: Bitcoin’in kuantum güvenli cüzdanlara, yeni fikir birliği kurallarına ve bunların nasıl aktive edileceğine dair anlaşmaya ihtiyacı var.
Bitcoin geliştiricisi Cory Fields’in gelecekteki kuantum hırsızlarıyla başa çıkmak için alışılmadık bir fikri var: Başkasının parasını çalmaya çalıştıklarında kendi Bitcoin’lerini riske atmalarını sağlamak.
Fields, 4 Kasım’da Bitcoin geliştirme posta listesine yaptığı gönderide “kuantum mayınları” ve savunmasız cüzdanlara yönelik saldırıları pahalı bir kumar haline getirmek için tasarlanmış iki açık artırma türünü anlattı. Fikirleri “düşünce deneyleri” olarak nitelendirdi, tamamlanmış bir Bitcoin yükseltmesi değil.
Bitcoin sahipleri işlemleri yetkilendirmek için gizli bir özel anahtar kullanır. Eşleşen genel anahtar, ağın imzaları gizliyi öğrenmeden kontrol etmesini sağlar.
Eğer tüm fikir çok karmaşık görünüyorsa, anlamanıza yardımcı olmak için yapay zekayla bir video oluşturduk:
Bugünün bilgisayarları gerçekçi olarak bu özel anahtarı genel olandan hesaplayamaz. Yeterince güçlü bir kuantum bilgisayarı Shor algoritması adı verilen matematiksel bir teknikle bunu yapabilir ve bir hırsızın coinleri sanki sahibiymiş gibi harcamasına olanak tanıyabilir.
Bazı eski Bitcoin çıktıları genel anahtarı açıkta bırakmıştır ve bazı yeni formatlar da onları açığa çıkarır. Diğer adresler anahtarı harcama yapılana kadar gizler, bu yüzden risk her cüzdan için aynı değildir.
Araştırmacılar bu saldırıların yapılabilecek bir bilgisayarın varsayımsal gelişine “Q-Day” diyor. Bugün bu şekilde Bitcoin çalabilen kamuya açık gösterilmiş bir makine yok ve böyle bir şeyin ne zaman ortaya çıkabileceği bilinmiyor.
Kuantum mayını nasıl çalışır?
Birisi eski, potansiyel olarak savunmasız bir cüzdanda 1 BTC’ye sahip olduğunu varsayalım. Q-Day’den önce bu kişi, kuantum hırsızlığı hâlâ imkânsızken orijinal özel anahtarı üzerinde kontrol sahibi olduğunu kanıtlayan gizli bir kanıt içeren küçük, ayrı kuantum güvenli bir Bitcoin çıktısı oluşturur.
Bunu mühürlü bir mülkiyet makbuzu gibi düşünün. Dışarıdakiler küçük çıktıyı görebilir, ancak içindeki kanıtı ya da bunun bir tuzak olduğunu göremez.
Şimdi bir gelecek hırsızının kuantum bilgisayarı kullanarak kullanıcının eski özel anahtarını kurtardığını varsayalım. Fields’ın önerdiği kurallara göre hırsız 1 BTC’yi doğrudan alamaz: Kuantum güvenli bir cüzdandan kendi 1 BTC’sini teminat olarak eklemek zorunda.
Her iki coin de 2 BTC değerinde kısıtlı bir çıktıya girer. Hırsız, Fields’ın örneğinde 30 gün olan itiraz süresini beklemek zorunda kalır, ancak serbestçe harcayabilir.
Cüzdan sahibi işlemi fark eder ve Q-Day öncesi kanıtı açığa çıkarır. Ağ daha sonra sahibinin daha önce taahhüt ettiği kuantum güvenli adrese tam 2 BTC’yi taşımasına izin verir: orijinal coin artı hırsızın teminatı.
Saldırgan önceden hangi eski cüzdanların bu gizli makbuzları içerdiğini bilemez. Başarılı bir kuantum anahtar kurtarma bile 1 BTC kayba dönüşebilir.
Cüzdan sahibi, kendi eski coinini Q-Day sonrası normal olarak taşımak için de eşleşen teminata ihtiyaç duyacak. Yedek BTC yoksa, hırsızları cezalandırmak için tasarlanan aynı kural kendi tasarrufunu taşımasını zorlaştırabilir.
Kayıp ya da terk edilmiş coinler ne olacak?
Mayınlar yalnızca bir sahip Q-Day’den önce bir tane hazırlamış ve zamanında açığa çıkarmışsa çalışır. Anahtarları zaten kaybolmuş coinleri, erken dönem Bitcoin varlıkları da dahil olmak üzere erişilemez olduğu düşünülenleri koruyamaz.
Fields ikinci bir mekanizma olan teminatlı açık artırmayı öneriyor. Q-Day’den önce biri kuantum güvenli Bitcoin’i kilitleyebilir ve hırsızların hedeflemesini beklediği belirli bir eski cüzdana karşı gizlice bir teklif kaydedebilir.
Görünürde terk edilmiş bir cüzdanın 50 BTC içerdiğini varsayalım. Gelecekteki bir saldırgan onu taşımaya çalışır ve teminat olarak başka 50 BTC yatırır; açık artırma süresince önceden teklif vermiş olan biri hırsızlığı engellemeye çalışabilir.
Fields’ın örneğinde başarılı olan itiraz eden, saldırganın teminatının bir kısmını talep ederken orijinal savunmasız coinler açık artırma kazananına verilmek yerine yok edilir. Amaç, kayıp bir sahibe coinleri geri döndürmek değil, hırsızları güvenilir bir kazançtan mahrum bırakmaktır.
Üçüncü fikri sats açık artırması, önceden teminat gerektirmez. Bunun yerine savunmasız bir coin harcaması, en yüksek teklif verenin coinleri teklifinden düşülerek aldığı, ikinci sıradaki teklif verenin ise teklifini ödeyip hiçbir şey almadığı bir yarışma tetikler.
Bu, iki teklif verenin para kaybetmemek için tekliflerini sürekli yükselttiği kötü şöhretli bir açık artırma oyununa benzer. Bir hırsız, umduğu coinlerden daha pahalıya mal olabilecek bir yarışma başlatmaktan kaçınabilir.
Savunmasız Bitcoin neden dondurulmasın?
Kuantum riskine yönelik önerilen bir tepki, göç süresinin ardından eski cüzdanlardan harcamayı kısıtlamaktır. Bu hırsızlığı engelleyebilir, ancak coinlerini hiç taşımamış meşru sahipleri kalıcı olarak dışarıda bırakabilir.
Fields farklı bir dengeyi araştırıyor: Eski coinlerin harcanabilir kalmasına izin vermek, ancak denemeleri maliyetli hale getirmek ve itirazlara açmak. Bitcoin, hem dürüst bir sahip hem de kuantum hırsızı aynı geçerli imzayı üretebildiğinde ikisini ayırt edemez.
Denge ağır: Dürüst sahipler büyük teminat yatırmaları gerekebilir, hareketsiz sahipler itiraz etme şansını kaçırabilir ve açık artırma kuralları hâlâ hayatta olan ama sadece çevrimdışı olan kişilere ait coinleri yakabilir.
Uygulama için ne gerekir?
Bitcoin önce fonları tutmak ve harcamak için kuantum güvenli bir yola ihtiyaç duyacak. Cüzdanlar daha sonra gizli mülkiyet taahhütlerini desteklemeli, Bitcoin’in fikir birliği kuralları ise teminat, bekleme süreleri, özel kurtarma işlemleri ve açık artırmaları zorunlu kılmalı.
Geliştiriciler ayrıca yeni kuralların ne zaman aktive edileceği, ne kadar teminat gerektiği ve kaybedilen tekliflerin ya da kalan fonların ne olacağı konusunda anlaşmak zorunda kalacak. Fields bazı mekaniklerin yumuşak çatal yoluyla tanıtılabileceğine inanıyor, bu bir Bitcoin kural değişikliği türüdür, ancak ayrıntılı tasarımı sunmadı.
Bu korumalardan hiçbiri bugün Bitcoin’de mevcut değil. Fields uygulama ya da aktivasyon takvimi yayınlamadı ve orijinal gönderisi açık artırma ödemelerini ve hatta bir açık artırmanın istenen sonucunu bile çözümsüz bırakıyor.
