DFINITY Kurucusu Dominic Williams, NEAR'ı Tescilli ECDSA Teknolojisini Kullanmakla Suçladı

Güncelleme 14:29 UTC: Williams suçlamayı Cuma günü, 23 Ekim'de X'te yayımladığı yeni bir gönderiyle sertleştirdi. İlk kez NEAR'ın iki buçuk yıldır çalıştırdığı algoritmanın patentli olduğunu söyledi ve NEAR'ın DFINITY'nin vetKeys teknolojisini de almış göründüğünü ekledi.

Merkezde 2021 Tarihli ECDSA Makalesi Var

Tartışma Perşembe günü kamuoyuna çıktı ve ortasında DFINITY kriptografları Jens Groth ile Victor Shoup'un 2021'de yazdığı, IACR ePrint'te herkese açık biçimde yayımlanan eşik ECDSA şeması duruyor. Internet Computer (ICP) projesini geliştiren DFINITY'nin kurucusu Dominic Williams, 22 Ekim'de saat 13:31'de (UTC) X'te uzun bir gönderi yayımlayarak NEAR Protocol (NEAR) Protocol'ü (NEAR) ağır bir idareyle suçladı: zincirler arası ürünleri Chain Signatures ve NEAR Intents'in çekirdek bileşenini, DFINITY'nin yalnızca ICP kullanımına lisansladığı kriptografik araştırmadan kopya ettiğini öne sürdü. Williams, konunun hukuki ve cezai boyut taşıdığını yazdı ve bir çözümün bulunması gerektiğini savundu. NEAR'ın devraldığı teknolojiyi Groth-Shoup çalışmasındaki imza öncesi (presignature) tasarımı olarak tanımladı; bu tasarımın imzalama sürecini yaklaşık 3 kat hızlandırdığını söyledi. Bu tür eşik imzalar (threshold signatures), bir NEAR kullanıcısının her zincirde tam bir özel anahtar yönetmesine gerek kalmadan Bitcoin ve Ethereum hesaplarını kontrol edebilmesini sağlıyor.

@dominic_w · X gönderisi

X üzerinde.

X'te görüntüle

Şemanın çalışma biçimi şöyle: birden fazla makine ortaklaşa bir Bitcoin ya da Ethereum cüzdan adresi üretiyor ve imzayı iş birliği içinde oluşturuyor; tam özel anahtar hiçbir tekil tarafta bulunmuyor. NEAR'ın toplamsal anahtar türetme (additive key derivation) üzerine yazdığı resmi dokümantasyon, doğrudan Groth-Shoup makalesine bağlantı veriyor ve Williams bu bağlantıyı kanıt olarak okuyor. DFINITY'nin Mayıs 2021'de Ethereum'u kendi zincir anahtarı (chain-key) kriptografisiyle entegre etmeyi duyurduğu ve bu iş için kriptografi ekibi kurduğu da anımsatılıyor. Williams'a göre ICP, yaklaşık 50 bağımsız düğüm operatöründen oluşan, güvene dayanmayan bir alt ağda (subnet) eşik imzaları çalıştırıyor ve gerçekten merkezileşmemiş model bu. Kayda geçen şu: iddialar şimdilik tek taraflı. NEAR Protocol (NEAR) yazının hazırlandığı anda açıklama yapmadı ve açıklamalar karşılıklı akarken NEAR fiyatı son 24 saatte yaklaşık yüzde 4,2 geriledi.

GitHub Kayıtları ve Merkezileşmemişlik Tartışması

Mühendislik iddialarının ilk kamuya açık çapası GitHub kayıtlarından geliyor. Williams, NEAR MPC deposundaki çekme isteği #4503'e işaret ediyor; bu istek 25 Eylül'de birleştirildi ve çevrim içi imza öncesi (presignature) adımına imkân tanıyan bir Cait-Sith protokol varyantı için destek ekledi. Williams bunu, yaklaşık 3 kat yavaş imzalayan sadeleştirilmiş sürüme acil bir geri dönüş olarak okuyor. İlgili konu kaydı #4324 ise değişikliğin değerlendirilmesini, daha basit bir sistemin güvenmesi ve bakımının kolay olması gerekçesiyle öneriyor. İki belgede de DFINITY adı geçmiyor ve kayıtlardan değişikliğin hukuki kaygılarla mı yapıldığı doğrulanamıyor. Williams ayrıca NEAR'ın 2021'de işten çıkarılan eski bir DFINITY çalışanı ilgili geliştirmeye liderlik etmek üzere kadroya aldığını ve iki DFINITY mühendisi işe aldığını öne sürüyor; bu kadro iddiaları yalnızca onun anlatımına dayanıyor, NEAR Protocol (NEAR) ya da adı geçen kişilerce doğrulanmadı.

Merkezileşmemişlik tartışması daha da sertleşti, çünkü NEAR neredeyse gerçek zamanlı yanıtladı. Williams gönderisini yayımlamadan yarım saat önce NEAR Protocol ekibi teknik bir makale yayımladı: ana ağdaki MPC'nin artık güvenilir yürütme ortamları içinde çalışan, 11/17 eşikli 17 bağımsız operatörle yürüdüğü yazıyordu. Williams imza ağını yaklaşık 8 sunucu olarak nitelendirdi. NEAR iş birliği önerseydi DFINITY'nin teknolojiyi atıf belirterek ve adil koşullarla paylaşacağını, NEAR ortak kurucusu Illia Polosukhin'e kişisel kırgınlığı bulunmadığını, ama bu olayın bir adım fazlaya tekabül ettiğini ekledi. Ticari çapta iddia ciddi: Chain Signatures 2024 yılının ilk çeyreğinde çıktı ve NEAR Intents'in temelini oluşturuyor; NEAR'ın kendi verilerine göre bu ürünün kümülatif işlem hacmi 35 milyar doları aştı ve son yılların ana büyüme motoru, daha önce zincirler arası takas hacmi hakkındaki analizimizde de değindiğimiz gibi buradan besleniyor. ICP topluluğunda atıf sorunu daha önce de gündeme gelmişti; ajki76 kullanıcı adıyla yazan bir üye Eylül ayında NEAR'ın DFINITY'nin matematiğini kullanıp sonucu benzersiz olarak sunmasının neden böyle olduğunu sormuştu. Yine de NEAR MPC kodu MIT lisansıyla açık kaynak ve makaleler herkese açık. Lit Protocol gibi projelerin de kullandığı eşik imzaların, günümüzde zincirler arası köprülerin standart altyapısı haline gelen bu yöntemin sahiplenilip sahiplenilemeyeceği, ihtilafın en zor sorusu.

Piyasanın ihtilafa verdiği tepki ICP fiyatına da yansıdı: token, Perşembe günü kripto piyasasıyla birlikte yaklaşık yüzde 7 kaybetti. Bu düşüş, çok daha uzun süren bir gerilemenin parçası. Bir zamanlar 50 milyar doların üzerinde piyasa değeri taşıyan token, son okumalara göre yaklaşık 1,52 milyar dolar seviyesinde bulunuyor. Özünde Williams, daha önce söylenmemiş bir takvimi de paylaştı: NEAR'ın DFINITY'nin eşik imza çalışmalarından yaklaşık iki buçuk yıldır yararlandığını ve ancak şimdi farklı bir algoritmaya geçmeye çalıştığını, bu geçişin GitHub kayıtlarıyla örtüştüğünü savundu. Ortaklık önerilseydi teknolojinin adil şartlarla lisanslanacağını yineledi ve konunun hukuki sonuç doğurabileceğini söyledi.

Williams Cuma, 23 Ekim'deki yeni gönderisiyle suçlamayı tırmandırdı: NEAR'ın iki buçuk yıldır çalıştırdığı algoritmanın patentli olduğu ilk kez bu gönderide dile geldi ve NEAR'ın DFINITY'nin vetKeys teknolojisini de almış göründüğü eklendi. Williams, rakiplerin depolarını ve araştırmalarını kendilerine başvurmadan tarayan her takımın bu riski üstlendiğini savundu ve NEAR'ın GitHub kayıtlarındaki acil geri almanın, ABD'deki hukuki ve dava riskinden kaynaklandığı iddiasını yineledi. İhtilaf, token üzerindeki baskıyla eş zamanlı sürdü: NEAR fiyatı Cuma günkü işlemde yüzde 1,29 düşüşle 4,96 dolara geriledi; bu, açıklamaların ilk karşılıklı akışında kaydedilen yüzde 4,2'lik düşüşten daha yeni bir okuma.

Dava Dosyası Yok, Sadece Bir Gönderi

Şimdilik ihtilaf bir mahkeme dosyasında değil, sosyal medya gönderisinde yaşıyor: DFINITY'den gelen bir dava dilekçesi, talep ya da mahkeme kaydı hiçbir kamuya açık kaynakta görünmüyor ve NEAR da resmî bir yanıt sunmadı. Bu boşluk, iki tarafın nerede durduğunu belirliyor. Suçlamanın görüş olmaktan çıkıp hukuka dönüşmesi için Williams bir patent ya da bağlayıcı bir lisans göstermek zorunda; çünkü açıkça yayımlanmış bir makale ve MIT lisanslı kod, varsayılan olarak herkesin üzerine inşa edebileceği malzemeler. NEAR tarafında ise dava açılana kadar maruz kalınan risk hukuki değil itibari. Bir dava açılırsa, yayımlanmış kriptografik araştırmaya nasıl atıf yapılabileceği konusunda altcoin piyasasına ilk gerçek emsal de verilecek olur; dava açılmazsa bu kavganın konusu algoritmanın mülkiyeti değil, atıf kalıyor.