Avalanche Kurucusu Emin Gün Sirer'den Yapay Zekâ Uyarısı: XRP'de Sıfırıncı Gün Açıkları Ortaya Çıkabilir

Sirer'in Sıfırıncı Gün Uyarısı

Avalanche'ın kurucusu Emin Gün Sirer, yapay zekânın XRP Ledger'da (XRP) bugüne kadar bilinmeyen yazılım açıklarını ortaya çıkarabileceği yolunda bir uyarı yayımladı. Bu uyarı, XRP sahipleri için doğrudan bir önem taşıyor. Sirer, 9 Ekim'de X'te yaptığı paylaşımda "ECDSA ortadan kalkmadan çok önce, yapay zekânın sistem düzeyindeki açıkları sömürdüğünü göreceğiz" ifadesini kullandı. Burada kastedilen, günümüzde kripto işlemlerinin büyük bölümünü güvence altına alan imzalama yöntemi olan Elipitk Eğri Dijital İmza Algoritması (ECDSA). Sirer'in tezi şu: yetenekleri giderek artan yapay zekâ modelleri, blockchain yazılımında, destek kütüphanelerinde ve kripto cüzdanlarında insan gözünden kaçan zafiyetleri tespit edebilir; bu bulguları eline geçiren saldırganlar, matematiğin kendisi kırılmadan çok önce milyarlarca dolarlık çalma düzeni kurabilir. Sıraladığı hedefler tüm katmanı kapsıyor: defterin kendi kodu, uygulamaların dayandığı kütüphaneler ve kullanıcıların anahtarlarını sakladığı cüzdanlar. Onun çerçevesinde sektör tehdidi yanlış fiyatlamış durumda; dikkat, kanıtları kırıcı spekülatif matematike yönelirken zaten var olan denetim yüzeyi görece önemsiz kalıyor. Sirer, mevcut kriptografik sistemlerin çöküşünden daha güncel endişenin blockchain yazılımına yönelik saldırılar olduğunu söylüyor.

Sirer, argümanını Ripple'ı doğrudan hedefleyen bir saptamayla daha da keskinleştirdi. Yüksek değerli ama az kullanılan bir zincirin kodunda geliştiricilerin, açık kullanıma geçene kadar varlığından habersiz olduğu sıfırıncı gün (zero-day) açıklarının bulunmadığına inanan kişi, onun deyişiyle "yanlış algıya kapılmış biri"; çünkü bu tür açıklar "insanların görmesi zor, yapay zekânın tespit etmesi kolay" nitelikte. Dikkat çeken nokta şu: Sirer, XRP Ledger'da yamalanmamış somut bir zafiyet adı vermedi ve ağa karşı yapay zekâ destekli bir saldırı da sergilemedi. XRP fiyatı argümanında hiç yer almadı; konuşması bir piyasa yorumu değil, baştan sona bir yazılım güvenliği değerlendirmesi olarak kuruldu.

Arka Planda 25 Eylül Acil Yaması

Uyarı, XRP Ledger'ın güvenliği çoktan mercek altındayken geldi. Defterin geliştiricileri 25 Eylül'de bir acil yazılım güncellemesi yayımladı ve düzeltmeler ilk aşamada kaynak kodu paylaşılmadan teslim edildi. Ekip, kodu teknik bir geriye dönük değerlendirmeyle birlikte yayımlamaya söz verdi; ancak Sirer'in paylaşımı yapıldığında bu açıklama hâlâ ortaya çıkmamıştı. Bu durum, dışarıdaki denetçilerin neyin yamalandığını ve neden yamalandığını inceleyememesi anlamına geliyor. Geriye dönük rapor gelene kadar Eylül olayının kapsamı, bakımcıların kendi anlatımına dayanıyor; bu boşluk da güvenlik tartışmasını iki haftadır canlı tutuyor. Sirer'in sözleri, aynı zamanda yaygın bir kabule meydan okuma niteliği taşıyor: daha az bilinen zincirlerin kendi açıklarını kapatacak kadar uzman incelemesi çektiği varsayımı. Bir kod tabanına bakan göz azaldıkça, makine güdümlü bir aramanın insanların gözden kaçırdığını bulabileceği süre penceresi genişliyor.

Paylaşım, kişisel bir hesaplaşmayı da yeniden gündeme taşıdı. Ripple CEO'su Brad Garlinghouse, Avalanche (AVAX) kurucusu Ripple'ın bankalar nezdinde kayda değer bir ilerleme kaydetmediği yönündeki alaycı tespitinden sonra Sirer'e itiraz etmişti; bu kavgayı şirketin üç kurumsal anlaşması üzerine haberimizde izlemiştik. Aynı dönemde ayrı bir rapor, fiyat 1,39 dolar bölgesini korurken XRP Ledger ödeme hacminde gece başı düşüş kaydetti. Yapay zekâ ve kriptografi tartışması ise birkaç kampa yayılıyor. Ethereum'un ortak kurucusu Vitalik Buterin, yapay zekâ destekli matematiksel keşfin iki yıl içinde kafes tabanlı (lattice) kriptografideki varsayımları hedef alabileceği konusunda uyarmıştı. Cardano'nun kurucusu Charles Hoskinson bu uyarıyı spekülatif bulduğunu söyledi; ona göre matematik henüz böyle bir zaman çizelgesini desteklemiyor. Ethereum araştırmacısı Justin Drake ise ayrı bir değerlendirmede, Sirer'in de değindiği ECDSA'yı bir gün kırma potansiyeline işaret etti. Sirer, kriptografik riski yok saymanın mümkün olmadığını kabul ediyor; ancak topluluğun önce var olan zafiyetlere, henüz gerçekleşmemiş atılımlardan daha yakın durması gerektiğini savunuyor.

İsimsiz Açık İçeren Bir Uyarı

Bizim okumamız şudur: Sirer'in paylaşımı bir süreci tartışıyor, bir açık raporlamıyor. Yayımladığı kayıtta adı geçen bir zafiyet, etkilenen bir dosya ya da kullanılan bir teknik yok. Bu ayrım yatırımcılar için önemli. Somut bir arıza modu, örneğin ifşa olmuş bir defter kurtarma anahtarı ya da yamalanmamış bir istemci, şu anda var olan bir tehdittir; kanıtlanmamış bir yapay zekâ yeteneği ise değildir. Yapay zekânın bugünkü ticari ayak izi, perakende tarafındaki yapay zekâ ticaret botu ürünlerinden otomatik kod inceleme araçlarına kadar uzanıyor; bunların hiçbiri XRP Ledger'a karşı sergilenmiş değil. Piyasa tarafı ise güvenlik tartışmasından ayrı ilerliyor: teknik analizinimiz, fiyat 1,39 dolar civarındayken 50 günlük ortalamanın kaybını izledi; bu, Sirer'in iddiasıyla ilgisi olmayan bir piyasa hikâyesi. Uyarının kapsadığı risk sınıfını henüz hiçbir kayıt ölçmüyor: açık sayısı yok, denetim rakamı yok, gösterilmiş bir vaka yok.