Cory Fields'in Bitcoin (BTC) 'Kuantum Mayınları' Hırsızları 1 BTC Teminat Yatırmaya Zorluyor

Cory Fields'in Kuantum Mayınları

Bir Bitcoin (BTC) Core geliştiricisi, gelecekteki bir kuantum hırsızının başkasının coinlerine (kripto paralarına) dokunmadan önce kendi coinlerini masaya koymasını sağlayacak bir öneri sundu. MIT'nin Digital Currency Initiative biriminde Bitcoin'in yazılımı üzerinde çalışan Cory Fields, kuantum mayınları adını verdiği konsepti Çarşamba günü bitcoin-dev posta listesinde paylaştı. Fikir, Bitcoin (BTC) fiyatının son 24 saatte yüzde 5,9 gerilediği bir dönemde ortaya çıktı; ancak öneri ticaret değil, protokol tasarımıyla ilgili. Fields'in hedeflediği sorun yeni değil: yeterince güçlü bir kuantum bilgisayar, bir cüzdanın açık anahtarından (public key) özel anahtarını hesaplayabilir ve bazı erken dönem Bitcoin ödeme formatları bu açık anahtarı baştan zincir üstünde (on-chain) açıkta bırakmıştı. Satoshi Nakamoto'ya ait coinler de bu olası hedefler arasında. Zayıf halka, iş kanıtı (proof of work) ile güvence altına alınan defter değil; açık anahtarları zaten görünür durumda olan coinlerin çevresindeki kriptografi. Segregated witness ile tanıtılan yeni adres formatları ise coinleri anahtarın bir karma değerine (hash) bağlıyor, böylece anahtar harcanana kadar gizli kalıyor. Topluluk, savunmasız coinleri dondurmanın (bu durum hiç güncelleme yapmamış sahipleri de kilitleyecekti) mı yoksa coinleri geçerli bir imzayı ilk üretenin almasının mı doğru olduğu tartışmasını uzun süredir sürüyor. Fields'in tasarımı denemenin kendisine bir maliyet bağlıyor: 1 Bitcoin (BTC) çalmak için saldırganın, teminat olarak kuantum güvenli bir cüzdandan ikinci 1 BTC yatırması gerekiyor ve her iki coin de 30 günlük bekleme süresince kilitleniyor. Kuantum saldırıları uygulanabilir hale gelmeden önce, özgün sahip gizli sahiplik kanıtını barındıran ayrı bir kuantum güvenli mayın oluşturabiliyor. Hırsız savunmasız çıktıyı hareket ettirirse, çalınan coinler ve yatırılan teminat birlikte kilitleniyor; bu pencere içinde sahip kanıtı açığa çıkarıyor, coinleri geri alıyor ve hırsızın stake ettiği miktarı ceza olarak saklıyor. Asimetri burada devreye giriyor: hırsız, fonlarını yatırmadan önce hangi varlıkların tuzağın arkasına saklandığını anlayamıyor. Fields'in Alice senaryosunda saldırgan, çıktıyı yeniden harcamak için 30 günün tamamını beklemek zorunda; Alice ise belirsizlik içindeki coinleri, mayınını da bir girdi olarak kullanarak harcıyor ve kanıtı ortaya koyuyor.

Hareketsiz Coinler ve Dürüst Sahipler

Mayınların sert bir sınırı var: yalnızca anahtarlarını hâlâ elinde tutan sahipleri koruyorlar. Kayıp kabul edilen coinler bu şemanın dışında kalıyor; varlığın tarihinin en ünlü birikimi olan Satoshi Nakamoto'nun yıllardır dokunulmamış varlıkları da, anahtarlarını kaybedenlerin ya da hodl mantığıyla hiç harekete geçmeyenlerin coinleri de. Bu hareketsiz arz için Fields ikinci bir mekanizma çizdi: açık artırma olarak kurgulanan bir yapı. Ağdaki rakipler, savunmasız bir cüzdana önceden gizli teklifler veriyor ve bu tekliflerin kendisi kriptografik tuzak işlevi görüyor. Kuantum bir hırsız saldırıya girişirse, en yüksek teklifi verenin akıllı sözleşmesi otomatik olarak tetikleniyor; hedeflenen coinler yakılıp imha edilirken hırsızın kilitli teminatına el konuyor ve kazanan teklif sahibine ödül olarak ödeniyor. Açık artırma, mayınların kapatamadığı bir boşluğu dolduruyor: hiçbir sahiplik kanıtlanamıyorduğunda açığa çıkarılacak kanıt da yok, o yüzden hedefin imhası hırsızın ödülünü tamamen ortadan kaldırıyor; ödül ise dürüst katılımcılara beklemek yerine tuzağı kurmak için bir gerekçe veriyor. Tasarım dürüst kullanıcılara da fatura kesiyor. Bir blockchain, kuantum saldırganını gerçek sahibinden ayırt edemediği için aynı kurallar altında kendi 1 BTC'nizi hareket ettirmek de ikinci 1 Bitcoin (BTC) teminat istiyor. Varlığının tamamı eski bir cüzdan içinde duran erken dönem sahibi, ilk nesil bir kripto balinası etkisinde, zaten kendisine ait coinleri taşıyabilmek için bile eşit miktarda fon bir araya getirmek zorunda kalacak. Fields sınırları kendisi çizdi: fikirler düşünce deneyleri, öncelikle Bitcoin'in kuantum güvenli cüzdanlara kavuşmasını öngörüyorlar ve ne mayını ne de açık artırmayı uygulayacak kurallar henüz yazılmış değil.

Saldırının Fiyatı

Öneri, geniş Bitcoin ekosisteminin kuantum hazırlığı tartışmasını sürdürdüğü bir döneme denk geliyor; bu tartışma şimdiye dek çoğunlukla geri sayımı takip ediyordu: Galaxy Digital, bir Bitcoin kuantum hazırlık fonlama programına 5 milyon dolar taahhüt etti ve Nvidia destekli kuantum bilişim şirketi PsiQuantum ticari faaliyete geçmek için çalışıyor. Fields ise soruyu zamanlamadan teşvik tasarımına çekiyor ve protokolün bir saldırıyı yalnızca zorlaştırmak yerine pahalı hale getirip getirmemesi gerektiğini soruyor. Bizim okumamızda bu kaydırmanın yapısal bir sorunu var: hırsızın teminatına el koyan her kural, aynı anda gerçek sahibi de vergilendiriyor, çünkü zincir ikisini birbirinden ayıramıyor; coinleri dondurmakta, bir yana getirsin yakmakta konsensüs (mutabakat) hiçbir zaman oluşmaya yaklaşmadı. Paylaşılan hiçbir şey etkin değil; bu bir geliştirici listesindeki tasarım tartışması ve pratik ağırlığı artık kuantum güvenli cüzdan standartlarının tehdidin kendisinden önce gelip gelmeyecek bağlı.