East Texas A&M'den PQLN: Bitcoin (BTC) Lightning'a Kuanta Dayanıklı Güvenlik, 12 Düğüm Testini Geçti

PQLN, rust-lightning üzerinde çalışıyor

Bitcoin (BTC) Lightning Network'ü için kuanta bilgisayarlara dayanıklı bir güvenlik katmanı artık araştırma kodu olarak çalışıyor. Salı günü, 13 Ekim'de East Texas A&M Üniversitesi'ndeki bir ekip, PQLN adlı post-quantum kriptografi (kuanta sonrası kriptografi) tasarımının sonuçlarını yayımladı. Tasarım, Lightning'in zincir dışı yüzeyleri için geliştirildi, ağın başlıca yazılım uygulamalarından biri olan rust-lightning üzerine kurgulandı ve laboratuvar ortamında Lightning düğümleri karşısında doğrulandı. Burada bir ağ sürümünden söz etmiyoruz: PQLN araştırma aşamasında kalıyor ve Lightning üzerinde resmî bir benimseme kararı henüz yok.

Çalışma, 12 Eylül Cumartesi tarihli “PQLN: Post-Quantum Security for the Bitcoin Lightning Network's Off-Chain Surfaces” başlıklı makalede belgelendiriliyor ve kaynak kodu herkese açık. Ekibin bildiği kadarıyla, Lightning için post-quantum kriptografiyi tasarım aşamasından uygulamaya ve oradan da değerlendirmeye taşıyan önceki bir girişim bulunmuyor.

PQLN, ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) Ağustos 2024'te standartlaştırdığı iki algoritmaya dayanıyor: imza şeması ML-DSA ve anahtar kapsülleme mekanizması ML-KEM. Tasarım mevcut kriptografiyi çöpe atmıyor; yeni algoritmaları eskilerle birleştiriyor ve üç belirli yüzeye uyguluyor: düğümler arasındaki iletişim, ödeme faturalarının kimlik doğrulaması ve yönlendirme bilgilerinin örtülmesi. Bu yüzeylerin hangi alana ait olduğu şöyle açıklanıyor: Lightning, aktarımları ana zincirin dışında tahsil ediyor. Kullanıcılar Bitcoin (BTC) yatırarak ödeme kanalları açıyor, aktarımları her biri zincir üstüne yazılmadan işliyor ve doğrudan kanalı olmadığı karşı taraflara çok atlamlı yönlendirme üzerinden ulaşıyor. Kanallarda yerli BTC taşıyor, wrapped Bitcoin talebi değil. Bu anlık tahsilat profili, ağın PayFi tartışmalarında neden sıkça karşımıza çıktığını da açıklıyor. PQLN, Bitcoin'in kendi mutabakat mekanizmasına, iş kanıtı temel katmanı dahil, bilerek dokunmuyor; ekibin savı, ana zincir ile zincir dışı yığının ayrı kuanta önlemlerine ihtiyaç duyduğu. Üniversite, dağıtılmış bir yükseltme değil, doğrulanmış işleyiş ve uyumluluk tarif ediyor; düğüm işletmecilerinin göç edebileceği bir şey henüz yok.

Zincir dışı yüzeylerdeki risk

Ağın daha önce de protokol ameliyatına ihtiyacı oldu: Lightning, 2017'deki Segregated Witness yükseltmesi, zincir dışı kanalların gerektirdiği işlem esnekliği sorununu kaldırdıktan sonra uygulanabilir hâle gelmişti. Bugünkü maruziyet ise farklı bir nitelikte. Lightning'de düğümler arası mesajlaşma ve ödeme kimlik doğrulaması, eliptik eğri açık anahtarlı kriptografisine dayanıyor. Yeterli güce ulaşmış bir kuanta bilgisayarı bir gün inşa edilirse bu kriptografi çöker ve saldırgan düğüm taklidi yapabilir ya da ödeme verisi uydurabilir. İkinci senaryo ise gelecekteki bir makale hiç gerektirmiyor: bugünkü şifreli kanal trafiğini kaydedip kuanta donanımı olgunlaştığında çözmek. Ekip bir ayrıntıyı daha ekliyor: kuanta güvenli bir Bitcoin (BTC) ana zinciri bile Lightning'in kendi mesajlaşma ve tahsilat altyapısını kapsamıyor. Kanalların içinde kilitli fonlar sıradan Bitcoin işlemleriyle yönetiliyor ve PQLN'nin kapsamının tamamen dışında kalıyor.

Geriye dönük uyumluluk tasarımın parçası. Bir PQLN düğümü, bu korumayı taşımayan düğümlerle işlem yapmayı sürdürüyor; ancak korunmasız düğümlerden gelen veya üzerinden geçen trafik kuanta dayanıklı koruma almıyor. Politikayı işletmeciler kendileri belirliyor: eski bağlantılara izin vermek, ya da post-quantum koruması taşımayan her bağlantı ve ödemeyi reddetmek.

Ölçülen maliyetler iki gruba ayrılıyor. Performans, laboratuvarda rust-lightning düğümleri üzerinde değerlendirildi: eklenen en yavaş kriptografik işlem olan imza üretimi ortalama 0,33 milisaniye sürdü. Uyumluluk, PQLN'li düğümlerin geleneksel düğümlerle eşleştirildiği 12 senaryoda kontrol edildi ve her deneme geçti. Yük, işlem gücünden değil bant genişliğinden geliyor: standart imzalarla ağ bilgisi çekimi öncekinin yaklaşık 10 katına çıktı, daha küçük imzalarla yaklaşık 4 katına; araştırmacılar bu veri büyümesini asıl operasyonel yük olarak nitelendiriyor. Üç sınır geçerli. Doğrulama yalnızca rust-lightning'i kapsadığı için diğer Lightning yazılımlarıyla uyumluluk teyitsiz. Eklenti şartnamesi deneysel statüde. Resmî benimseme için ek doğrulama ve tamamlanmış teknik şartnameler gerekiyor; hiçbiri bugün mevcut değil. Bu anlamda adım bir mühendislik adımı, dağıtım değil: ağın kendisi 13 Ekim'den önce nasıl çalışıyorsa öyle çalışıyor.

Tasarımdan çalışan koda

Bizim okumamız şu: buradaki değer, tartışmalı bir riskin artık ölçülebilir bir çıktıya kavuşması. Bitcoin çevresindeki kuanta sorusu çoğunlukla bir tartışma olarak yaşandı; kriptografik açıdan anlamlı makinelerle ilgili öngörülerden kamuya açık savmalarına kadar, yakın tarihli Edwards-Saylor karşılaşması dahil. Bunların hiçbiri blockchain ekonomisini değil ama Bitcoin fiyatını da doğrudan etkilemedi; piyasanın kendi iticileri ayrı işledi: gecesi 80.000 dolar test edildikten sonra 82.000 doların yeniden geri alınması ve Grayscale'in ölçümünde S&P 500 aralığının içinde kalan yüzde 43'lük oynaklık. Ancak mühendislik zemini kaydı. Önceden çalışmayan ne şimdi çalışıyor: ML-DSA imzaları ve ML-KEM anahtar değişimi taşıyan, eski muhataplarıyla 12 sınanmış senaryoda birlikte çalışan bir rust-lightning düğümü. Bitcoin araştırması artık kuanta dayanıklılığında çalışan, herkese açık biçimde incelenebilir kod da içeriyor.