Bitcoin (BTC) Arzının Yüzde 5'ini Saklayan Coinbase, Kuantum Güvenliğine Aşamalı Geçiş Planı Önerdi

Coinbase'in 13 Ekim Tarihli Kuantum Sonrası Makalesi

Halen var olan Bitcoin (BTC) arzının yaklaşık yüzde 5'ini kendi altyapısında saklayan Coinbase, 13 Ekim Salı günü yayımladığı teknik makalede geliştiricilere kuantum bilişim tehditlerine şimdiden hazırlanmaya başlamaları çağrısında bulundu. Şirket bu geçişin birkaç yıl sürebileceğini bekliyor. Makalenin tam önerileri borsanın resmi blogunda yer alıyor ve esnek işlem tasarımları, daha güçlü cüzdan korumaları ile eski paracıklarla ilgili her anlaşmazlığın çözülmesini beklemeyen bir geçiş süreci talep ediyor. Doküman, BTC fiyatı hareketinin piyasanın genelinin ilgisini taşıdığı bir dönemde yayımlandı; borsa ise kuantum riskini bunun yerine bir mühendislik ve koordinasyon sorunu olarak çerçeveledi. Bitcoin bugün işlemleri yetkilendirmek için eliptik eğri kriptografisine, yani ECDSA ve Schnorr imzalarına dayanıyor. Yeterince güçlü bir kuantum bilgisayar teorik olarak açık anahtarlardan özel anahtarları türetebilir ve saldırganın fonları yetkisiz biçimde harcamasına imkân tanır. Coinbase'in makalesi böyle bir makinenin var olduğunu ya da ağın korumalarının aşıldığını iddia etmiyor; tehdidi, teknoloji daha var olmadan hazırlanmayı gerektiren bir gelecek olasılığı olarak ele alıyor. Öneri, 1/2 yapısıyla inşa edilen hibrit cüzdanların etrafında dönüyor: kullanıcılar işlemleri mevcut ECDSA ya da Schnorr imzalarıyla onaylamaya devam ederken, ayrı bir kuantum sonrası anahtar ek bir harcama yolu sağlıyor. Bu tasarım, yatırımcıların geliştiricilerin eski imzalara dair gelecekteki politikanın her detayını karara bağlamasını beklemeden kuantuma dayanıklı güvenliğe geçmesine izin veriyor. Borsa ayrıca yeni imza sistemlerini tekrar tekrar işlem yapısını yeniden tasarımlamadan kabul edebilecek esnek çıktı tasarımları ile cüzdanlar ve kurumsal saklama için daha güçlü korumalar talep etti. Yaklaşık yüzde 5'lik saklama payı, birden çok sunucu ve konuma yayılmış soğuk cüzdan altyapısında tutuluyor ve bu durum makalenin kurumsal gereksinimlerini şekillendiriyor. Coinbase dokümanı, Bitcoin'in güvenlik tasarımı üzerine nihai bir karar değil, sürmekte olan geliştirme sürecine bir katkı olarak sundu.

BIP-360 ve Esnek Çıktı Yolu

Değerlendirilmeye değer tasarımlar arasında Coinbase, BIP-360 ile P2TRv2'yi işaret etti. BIP-360, Pay-to-Merkle-Root yani P2MR olarak adlandırılan önerilen bir işlem çıktısı türünü devreye alıyor; bu tür, Bitcoin'in mevcut Taproot mimarisinden türetiliyor ve gelecekteki bir kuantum makinesinin hedef alabileceği bir açık anahtarı ortaya çıkaran anahtar yoluyla harcama seçeneğini kaldırıyor. Resmi taslak şartname, P2MR'yi açık anahtarları içeren uzun vadeli maruziyet saldırılarına yönelik önerilen bir soft-fork değişikliği olarak tanımlıyor; kendi başına bir kuantum sonrası imza algoritması getirmiyor ve ana ağda etkinleştirilmeksizin taslak statüsünde duruyor. Coinbase, ilgili standartlar mevcut hale geldiğinde ML-DSA, SLH-DSA ve FN-DSA dahil kuantum sonrası imza algoritmalarının incelenmesini önerdi ve kompakt, karma tabanlı bir tasarım olan SHRINCS'i değerlendirme gerektiren bir başka aday olarak işaretledi. Geliştiricilerin imza boyutu, işlem hızı, işlem ücretleri ve donanım uyumluluğunu tartması gerekiyor; çünkü daha büyük imzalar blok alanı ihtiyacını ve geçiş maliyetlerini yükseltebilir. BTQ Technologies, Mart ayında bir test ağı üzerinde adres oluşturma, fonlama, imzalama ve onaylamayı kapsayan deneysel P2MR işlemlerini gösterdi; bu çalışma ana zincirde bir etkinleştirme anlamına gelmiyordu. Geçiş konusunda Coinbase, eski imzalar kullanımdan kaldırılmadan önce kullanıcıların daha güçlü korumaları benimsemesi için HD cüzdan yapıları ve hibrit harcama yöntemleriyle aşamalı bir sistem önerdi. Yeni imza sistemlerinin çok taraflı hesaplama ile uyumlu kalması gerektiğini belirten borsa, özellikle imzalama işlemleri arasında bilgi izleyen duruma bağlı (stateful) algoritmalar konusunda uyardı: büyük saklayıcılar çok sayıda sunucuda imzalamayı koordine ederken bu algoritmalar sahtecilik riski yaratıyor. Kurumsal Strategic Bitcoin Reserve bünyesindeki holdinglerden borsa saklama masalarına kadar büyük ölçekli yatırımcılar, duruma bağlı imzalamanın aynı kısıtlarıyla karşı karşıya. Makale ayrı bir sorunu da masaya koydu: hiç geçiş yapmayabilecek eski cüzdanlardaki paracıklar, yani hareketsiz holdingler, kayıp özel anahtarlar ve ağın en erken yıllarına ait Bitcoin (BTC). İlgili BIP-361 taslağı, Post Quantum Migration and Legacy Signature Sunset adını taşıyor, eski imzaları kademeli olarak kısıtlamayı öneriyor ve henüz etkinleştirilmedi. Coinbase, erişilemeyen fonlar üzerine itirazların, aktif cüzdanların korumasını bloke etmemesi için Bitcoin geliştirme sürecinden bağımsız tartışılmasını istedi.

Yüzde 5 Rakamının Kapsamadıkları

Bizim okumamız şöyle: buradaki her iki taşıyıcı doküman da geçici nitelikte ve makalenin kendi rakamları sınırlarını belirliyor. Coinbase'in yüzde 5 rakamı yalnızca kendi saklamasındaki holdingleri sayıyor; makalenin tarif ettiği geçiş sorunu, bu sayımın göremediği bir kitleye uzanıyor. Hareketsiz holdingler, kayıp özel anahtarlar ve en erken yıllara ait paracıklar meşru mülkiyet altında da durabilir, kalıcı olarak erişilemez de olabilir; Coinbase, cüzdan tohum bilgisi, kriptografik kanıt ya da işlem taahhüdüne dayalı olsun, herhangi bir geri kazanım mekanizmasının, elinde yalnızca açık bir anahtar bulunan bir saldırgana karşı güvenli kalması gerektiğini savunuyor. BIP-360 taslağı da P2MR'nin bir kuantum sonrası algoritma getirmediğini ya da her olası saldırıyı önlemediğini kendisi beyan ediyor. Kurumsal talep ise sürüyor: ilgili haberlerde Fidelity'nin Bitcoin fonu, günlük ETF girişlerinin 109,8 milyon dolarlık bölümünün yüzde 94'ünü tek başına aldı ve Coinbase Premium kısa süre önce yeniden negatife kaydı. Coinbase bir geçiş son tarihi koymadı ve nihai bir imza algoritmasını da onaylamadı; ikisini de açık geliştirme sürecine bıraktı.