Donanım cüzdan üreticisi Trezor, kuantum sonrası Bitcoin döneminin getireceği kullanıcı deneyimi zorluklarına hazırlanıyor. Şirketin CTO'su Tomáš Sušánka, topluluğun önde gelen imza şeması adayı olan SHRINCS'in, kullanıcılara verimli ancak riskli "durumlu" (stateful) imzalar seçme imkanı tanıdığını, bu yöntemin imza bütçesi aşıldığında fonların çalınmasına yol açabileceğini belirtti.
Trezor, bu riski azaltmak için daha büyük ve güvenli olan "durumsuz" (stateless) imzaları varsayılan seçenek yapmayı, riskli olan durumlu seçeneği ise gelişmiş ayarlar kısmına gizlemeyi değerlendiriyor.
Sušánka ayrıca, cihazların kendi donanımlarının da aygıt yazılımı ve kimlik doğrulama için kuantum sonrası güncellemeler alması gerektiğini kaydetti.
Bitcoin saklama işlemleri her zaman belirli bir risk taşıdı. Ancak kullanıcıların özel anahtarlarını çevrimdışı tutmak için fiziksel cihazlar üreten Trezor gibi üreticiler, yeni zorlukların ortaya çıkacağı kuantum sonrası dünyaya hazırlanıyor.
Trezor CTO'su Tomáš Sušánka'ya göre, kuantum sonrası imza şeması için en güçlü aday olan SHRINCS, kullanıcıların fonların çalınmasını önlemek için katı bir durum takibi gerektiren durumlu imzalarla işlem yapmasına olanak tanıyor.
Blockstream Araştırma Direktörü Jonas Nick ve kriptograf Mikhail Kudinov tarafından geçen yılın sonlarında önerilen SHRINCS, bileşik bir özet tabanlı yaklaşıma dayanıyor; böylece kullanıcılar işlemleri ya durumlu ya da durumsuz imzalarla gerçekleştirebiliyor.
Durumsuz imzalar oldukça büyük boyutlu; bu durum işlem ücretlerini, imza hızını ve diğer verimlilik ölçütlerini etkileyebilir ancak yeniden kullanılmaları güvenlidir. Buna karşın daha küçük ve verimli olan durumlu imzalar, belirli bir imza bütçesinin ötesinde tekrar kullanıldığında ciddi güvenlik riskleri barındırıyor.
SHRINCS'in durumlu bileşeni, tek seferlik imzalardan oluşan bir ağaç yapısından meydana geliyor. Bu anahtarlar yanlışlıkla birden fazla kez kullanılırsa, başka birinin kullanıcının imzasını taklit etmesi ve fonları çalması için yeterli kriptografik bilgi açığa çıkıyor.
Bitcoin'in SHRINCS'i başarıyla benimsemesi durumunda, cüzdanın durumunun titizlikle takip edilmesi cüzdan geliştiricileri için kritik bir sorumluluk haline gelecek ve bu durum birçok potansiyel uç durum güvenlik riski yaratacak.
Sušánka, MARA Foundation TV'nin yakın tarihli bir bölümünde durum takibine değinerek, "Kullanıcılara hata yapma seçeneği sunuyorsunuz. Bunu güvenli bir şekilde yapmak bizim işimiz, kullanıcının işi olmamalı" dedi.
Bu riski hafifletmek için Trezor, kuantum sonrası dünyada güvenli bir kullanıcı deneyimini nasıl destekleyebileceğine dair seçenekleri değerlendiriyor. Sušánka, şirketin daha ağır ve yavaş olan durumsuz imzaları tüm kullanıcılar için varsayılan ayar yapmayı, riskli durumlu seçeneği ise gelişmiş ayarlar duvarının arkasına saklamayı düşündüğünü belirtti.
Sušánka, SHRINCS'in SHA-256 ile aynı kriptografik varsayımlara dayanması nedeniyle muhafazakar bir kriptografik seçim olabileceğini kabul etse de, durum takibinin bir yük olması nedeniyle bu konuda kararsız olduğunu ifade etti.
Sušánka, "Örneğin, aynı kurtarma tohumuna sahip iki Trezor cihazınız olabilir. Bu iki cihaz arasında durumu nasıl paylaşırsınız? Aslında paylaşamazsınız" şeklinde konuştu.
Konuşmasına devam eden Sušánka, her şeyde olduğu gibi bunun bir ödün verme meselesi olduğunu vurguladı. Durumlu imzaların 10 kat daha küçük olduğunu ve bunun büyük bir fark yarattığını söyleyen yönetici, bu seçeneği tamamen göz ardı etmek istemediğini belirtti.
Sušánka, birçok kişinin Bitcoin'in kuantum sonrası adreslere ve imzalara geçiş yoluna odaklandığını ancak donanım cüzdanların tam koruma için fiziksel olarak da güncellenmesi gerektiğini paylaştı. Çoğu imzalama cihazı, aygıt yazılımı ve cihaz kimlik doğrulaması gibi donanıma özgü güvenlik işlevleri için kuantum saldırılarına karşı savunmasız kriptografi kullanıyor.
Kullanıcıların cihazlarının kuantum sonrası dünyada güvenli olduğundan emin olmaları için, cihaz ve yazılım kimlik doğrulaması için de kuantum sonrası kriptografi kullanan "kuantum hazır" cihazlar kullanmaları gerekecek.
Bu ihtiyaçları öngören şirket, cüzdan kimlik doğrulama süreçleri için kuantum sonrası kriptografiyi destekleyen Trezor Safe 7 gibi ürünleri şimdiden piyasaya sürüyor. Elbette bu cihazlarda yapılan işlemler, ancak Bitcoin'in kendisi kuantum sonrası güvenliğe yükseltildiğinde kuantum güvenli hale gelecek.
Bununla birlikte Sušánka, milyonlarca kullanıcının geçiş sürecinin zaman alacağına inandığı için, geliştiricilerin kullanıcılara geçiş seçenekleri sunmak için çok fazla beklememeleri konusunda uyardı.
Sušánka, "İnsanlar taviz vermeye hazır olmalı. Nelerin yapılıp yapılamayacağı konusunda hepimiz çok katı olursak hiçbir yere varamayız" dedi.
