Bitcoin (BTC) Arzının Yüzde 5'ini Saklayan Coinbase, Kuantum Güvenliğine Aşamalı Geçiş Planı Önerdi

Güncelleme 13:31 UTC: Cardano kurucusu Charles Hoskinson, eski ECDSA ve Schnorr harcamalarını kademeli olarak ortadan kaldırmayı öneren BIP-361 taslağının, göç çerçevesinin ima ettiği yumuşak çatal (soft-fork) yolu yerine uygulamada bir sert çatal (hard fork) gerektireceğini savundu.

Coinbase'in 13 Ekim tarihli kuantum sonrası çalışması

Coinbase, dolaşımdaki tüm Bitcoin'in (BTC) yaklaşık yüzde 5'ini emanetinde tutan bir borsa olarak 13 Ekim Salı günü teknik bir makale yayımladı ve geliştiricileri kuantum bilişim tehdidine şimdiden hazırlanmaya çağırdı. Şirket, bu geçişin birkaç yıl sürebileceğini öngörüyor. Makalenin tam önerileri borsanın resmi blogunda yer alıyor ve esnek işlem tasarımları, daha güçlü cüzdan korumaları ile eski paralar üzerindeki her uyuşmazlığın çözülmesine bağlı olmayan bir göç süreci talep ediyor. Çalışma, Bitcoin fiyatı hareketinin piyasanın geniş gündemini işgal ettiği bir döneme denk gelirken, borsa kuantum riskini bir mühendislik ve koordinasyon sorunu olarak çerçeveledi. Bitcoin (BTC) bugün işlemleri yetkilendirmek için eliptik eğri şifrelemesine, yani ECDSA ve Schnorr imzalarına dayanıyor. Yeterince güçlü bir kuantum bilgisayar teorik olarak açık anahtarlardan özel anahtarları türetebilir ve bir saldırganın fonları yetkisiz biçimde harcamasını sağlayabilir. Coinbase'in makalesi böyle bir makinenin var olduğunu ya da ağın korumalarının kırıldığını iddia etmiyor; tehdidi, teknoloji gelmeden önce hazırlık gerektiren gelecekteki bir olasılık olarak ele alıyor. Öneri, 1-of-2 yapısıyla kurulan hibrit cüzdanlar üzerinde yoğunlaşıyor: kullanıcılar mevcut ECDSA ya da Schnorr imzalarıyla işlemleri onaylamaya devam ederken, ayrı bir kuantum sonrası anahtar ek bir harcama yolu sunuyor. Bu tasarım, sahiplerin geliştiricilerin eski imzalar hakkındaki gelecekteki politikanın her ayrıntısını netleştirmesini beklemeden kuantuma dirençli güvenliğe geçmesine imkân tanıyor. Borsa ayrıca Bitcoin'in işlem yapısını defalarca yeniden tasarlamadan yeni imza sistemlerine yer açabilecek esnek çıktı tasarımları ile cüzdanlar ve kurumsal emanet için daha güçlü korumalar istedi. Yaklaşık yüzde 5'lik emanet payı, birden çok sunucu ve konuma dağıtılmış soğuk cüzdan altyapısında duruyor ve bu durum makalenin kurumsal gereksinimlerini şekillendiriyor. Coinbase belgeyi, Bitcoin'in güvenlik tasarımı hakkında nihai bir karar değil, sürmekte olan bir geliştirme sürecine katkı olarak sunuyor.

BIP-360 ve esnek çıktı yolu

Üzerinde düşünülmesi gereken tasarımlar arasında Coinbase, BIP-360 ve P2TRv2'yi işaret etti. BIP-360, Pay-to-Merkle-Root, yani P2MR adlı önerilen bir işlem çıktı türünü getiriyor. Bu tür, Bitcoin'in mevcut Taproot mimarisinden türetiliyor ve gelecekteki bir kuantum makinesinin hedef alabileceği bir açık anahtarı ortaya çıkaran anahtar yoluyla harcama seçeneğini kaldırıyor. Resmi taslak şartname, P2MR'yi açık anahtarları ilgilendiren uzun vadeli saldırılara karşı önerilen bir yumuşak çatal (soft-fork) değişikliği olarak tanımlıyor; kendisi bir kuantum sonrası imza algoritması getirmiyor ve ana ağ (mainnet) aktivasyonu olmaksızın taslak statüsünde duruyor. Coinbase, ilgili standartlar kullanılabilir hale geldiğinde ML-DSA, SLH-DSA ve FN-DSA gibi kuantum sonrası imza algoritmalarının incelenmesini önerdi ve kompakt, hash tabanlı bir tasarım olan SHRINCS'i de değerlendirilmesi gereken bir aday olarak işaretledi. Geliştiricilerin imza boyutu, işlem hızı, işlem ücretleri ve donanım uyumluluğunu tartması gerekiyor; çünkü daha büyük imzalar blok alanı ihtiyacını ve göç maliyetlerini yükseltebilir. BTQ Technologies, Mart ayında bir test ağında deneysel P2MR işlemlerini, adres oluşturmadan fonlamaya, imzalamaya ve doğrulamaya kadar gösterdi; bu çalışma ana zincirde aktivasyon anlamına gelmiyor. Göç konusunda Coinbase, kullanıcıların eski imzalar devre dışı bırakılmadan önce daha güçlü korumaları benimsemesi için HD cüzdan yapıları ve hibrit harcama yöntemleriyle aşamalı bir sistem önerdi. Yeni imza sistemlerinin çok taraflı hesaplama (multiparty computation) ile uyumlu kalması gerektiğini söyleyen borsa, özellikle imzalama işlemleri arasında bilgi tutan durumlulı (stateful) algoritmalar hakkında uyardı: büyük emanetçiler çok sayıda sunucuda imzaları koordine ederken bu algoritmalar sahtecilik riski yaratıyor. Kurumsal bir Strategic Bitcoin Reserve yapısından borsa emanet masalarına uzanan hazine ölçeğindeki sahipler de aynı durumlulı imzalama kısıtlarıyla karşı karşıya. Makale ayrıca ayrı bir sorunu karantinaya aldı: hiç göç etmeyebilecek eski cüzdanlardaki paralar, yani hareketsiz varlıklar, kayıp özel anahtarlar ve ağın en erken yıllarından kalma Bitcoin (BTC). Post Quantum Migration and Legacy Signature Sunset başlıklı ilgili BIP-361 taslağı, eski imzaları kademeli olarak kısıtlamayı öneriyor ve henüz aktifleşmedi. Coinbase, erişilemez fonlar üzerindeki anlaşmazlıkların Bitcoin geliştirme sürecinden bağımsız tartışılmasını, böylece bu uyuşmazlıkların aktif cüzdanların korunmasını engellememesini istedi.

Açıkta kalan para sorununun ölçeği artık bir rakama bağlandı. Coinbase'in kuantum danışma kurulu Nisan ayında, yaklaşık 6,9 milyon BTC'nin açık anahtarları ifşa olmuş adreslerde bulunduğunu ve bunun coin başına 83.307 dolar fiyatla yaklaşık 575 milyar dolar ettiğini tahmin etmişti. Borsanın kendi emanetindeki yığın, makalesinde atıf yapılan yüzde 5'lik pay, güncel fiyatlarla 80 milyar doların üzerinde bir değere işaret ediyor. Blog yazısı ayrıca eski fonların, imza çalışmalarına paralel yürüyen kendi yönetişim ve mühendislik hattını hak ettiğini savunuyor ve bu başlık altında açık anahtara ödeme çıktılarını, tekrar kullanılan anahtarları, kayıp anahtarları ve Satoshi dönemine ait varlıkları listeliyor. Piyasa duyarlılığı konusunda borsa, herhangi bir makine kamuya bilinmeden gerçekleşebilecek gizli hırsızlığı eski paralar için tartılması gereken bir risk olarak işaretledi.

Yayımlanan belge, Coinbase'in yaklaşımını yedi resmi iddia altında topluyor; bu yapı, bugüne kadar aktarılan özet çerçevesinin ötesine geçiyor. İlk iddia, fikir birliği değişiklikleri ve ekosistem göcü yıllar alabileceğinden, çalışan bir kuantum makinesi beklenmek yerine çalışmanın şimdi başlaması gerektiğini savunuyor. Diğer iddialar, adres formatları ile imza algoritmalarının ayrı ayrı tasarlanan bileşenler olarak tutulmasını ve durumlulı imzalar benimsenirse yalnızca durumsuz (stateless) imzalama modunun korunmasını talep ediyor; gerekçe, tekrar kullanılan durumun anında sahtecilik imkânı yaratması ve bireysel emanet kullanıcılarının güncellemeler arasında durumu güvenilir biçimde takip edememesi. Coinbase ayrıca değerlendirilen en az bir adayın, topluluğa belirli bir protokol inşa ettirmeden, büyük kurumlar için bir anahtar hırsızlığı savunması olarak tanımladığı çok taraflı hesaplamayla uyumlu olmasını istedi. Yazı, yaklaşık 7 milyon BTC'nin açık anahtarlarının ifşa olduğunu tahmin eden Haziran tarihli kuantum risk raporunu da yeniden hatırlattı.

"Working Together on Bitcoin's Post-Quantum Readiness" başlığıyla Coinbase analisti Shashank Agrawal'ın imzasını taşıyan makale, tek bir imza algoritması seçilerek çözülemeyecek, birlikte tartılması gerektiğini şirketin söylediği bir dizi kısıtı ekliyor: blok alanı sınırları, tam düğüm (full-node) doğrulama kapasitesi, kurumsal emanet gereksinimleri, bireysel kullanıcı cüzdanlarıyla uyumluluk ve taşınamayan fonların ele alınışı. Borsa ayrıca, kriptografik olarak ilgili bir kuantum bilgisayarın 2029'a kadar var olabileceği öngörüsüne atıf yaparak, tarihin makalenin tarif ettiği çok yıllı göç penceresini çerçevelediğini belirtti. Coinbase, geliştiricilerin, araştırmacıların ve diğer ekosistem paydaşlarının bu faktörler üzerinde sırayla değil paralel biçimde koordine olması gerektiğini savundu.

Makalenin yayımlanmasının ardından eski imzaların emekliye ayrılması sorusuna yönelik itirazlar ortaya çıktı. Cardano kurucusu Charles Hoskinson, eski ECDSA ve Schnorr harcamalarını kademeli olarak ortadan kaldırmayı öneren BIP-361 taslağının, göç çerçevesinin ima ettiği yumuşak çatal (soft-fork) yolu yerine uygulamada bir sert çatal (hard fork) gerektireceğini savundu. Coinbase'in kendi emanet yapısı da imzalama konusunda temkinli olmasını açıklıyor: şirketin imzalama sunucuları farklı bölgelerde bağımsız biçimde çalışıyor ve borsa, her anahtar ile durumuna özel kilit talep eden bir şemanın böyle bir düzeni uygulanamaz hale getireceğini söyledi; ayrıca durum yönetimininotoriously hataya açık olarak tanımladı ve hataların sahteciliği mümkün kılabileceğini belirtti.

Yüzde 5'lik emanet sayımının kapsamadığı kısım

Bizim okumamız şu: buradaki iki temel belge de taslak niteliğinde ve makalenin kendi rakamları sınırlarını belirliyor. Coinbase'in yüzde 5 rakamı yalnızca kendi emanetindeki varlıkları sayıyor; makalenin tarif ettiği göç sorunu, bu sayımın göremediği bir kitleye uzanıyor. Hareketsiz varlıklar, kayıp özel anahtarlar ve en erken yılların paraları meşru sahiplik altında ya da kalıcı olarak erişilemez durumda olabilir; Coinbase, cüzdan tohum bilgisi, kriptografik kanıt ya da işlem taahhüdü üzerine kurulan herhangi bir kurtarma mekanizmasının, elinde yalnızca ifşa olmuş bir açık anahtar bulunan bir saldırgana karşı güvenli kalması gerektiğini savunuyor. BIP-360 taslağı da P2MR'nin ne bir kuantum sonrası algoritma getirdiğini ne de her olası saldırıyı önlediğini belirtiyor. Kurumsal talep ise kesintisiz sürüyor: ilgili kapsamda Fidelity'nin Bitcoin fonu, 13 Ekim'deki günlük 109,8 milyon dolarlık ETF girişinin yüzde 94'ünü tek başına aldı ve Coinbase Primi yakın zamanda yeniden negatife döndü. Coinbase bir göç tarihi belirlemedi ve hiçbir nihai imza algoritmasını onaylamadı; ikisini de açık geliştirme sürecine bıraktı.