XRP Ledger Vakfı'nın kuantum anahtar planı eski anahtarları 2028'e kadar kapatmayı şart koşuyor

Sahipler açığa çıkan anahtarları emekliye ayırmak zorunda

XRP Ledger Vakfı, hesapları kuantum bilgisayarlara karşı koruma işini doğrudan varlıklarının sahiplerine devreden bir tasarım yayımladı: Her hesap sahibi hesabına kuantum sonrası bir imza anahtarı ekleyecek, ardından eski anahtarı devre dışı bırakacak. Böylece saldırganın bir kripto cüzdan adresi arkasındaki gizli anahtarı geriye doğru yeniden kurabileceği yol kesilmiş olacak. Mekanizma, Vakfı'nın 4 Kasım'da güncellenen 2027 protokol yol haritasının parçası ve Ripple'ın 2028'e kadar tüm XRP ağında tamamlanmış olmak istediği göçün içinde yer alıyor. Öneri günlük ödemelerin işleyişinde hiçbir şeyi değiştirmiyor; değişen tek şey, tehdit kapıya gelmeden önce sahiplerin yapması gereken iş.

Tasarımın ele aldığı açık, aslında defterin geçmişine çoktan kazınmış durumda. Bir hesap her işlem imzaladığında, imza ağın sahibin onayını doğrulamak için kullandığı açık anahtarı ortaya çıkarır ve yeterince güçlü bir bilgisayar bu anahtardan varlıkları kontrol eden gizli anahtara ulaşabilir. Bu da hayatında en az bir kez ödeme göndermiş her hesabın, borsa cüzdanları dahil, anahtarını bir kez olsun açığa çıkardığı anlamına geliyor. Yeni anahtar yerine takıldıktan sonra eski anahtarın kapatılması, saldırganın izleyebileceği yolu bitiriyor. Değiştirme anahtarı, ABD standart kurumu NIST'in kuantum saldırılarına dayanması için 2024'te onayladığı ML-DSA-44 imza şemasını kullanıyor. Bunun bedeli boyut: Anahtar ve imza birlikte 3.732 bayt tutuyor; sıradan bir ödeme için 105 bayt harcanırken korunan her işlem yaklaşık 3,6 KB şişiyor. Geçmiş ve veritabanı yükünü de sayınca Vakfı, korunan ödeme başına depolama ihtiyacını 1.704 baytlık temel değere karşı 5.331 bayt olarak hesaplıyor. Komisyon tarafında ise hiçbir şey değişmiyor. Öneri, temel işlem ücretini bugünkü düzeyinde tutuyor ve yakılan XRP Ledger komisyonları sayesinde ağın artan depolama yükünü kullanıcıdan ücret tahsil eden değil, ağı işleten operatörler karşılıyor; bu ayrımı kripto ağ ücretleri rehberimiz ayrıntılarıyla açıklıyor.

Denetim bütçesi ve açık hatalar

Planın zayıf noktası uygulamada ortaya çıkıyor. Geliştiricilerin üzerinden geçtiği bir uyumsuzluk var: Python prototipi, sunucu uygulaması ve JavaScript kütüphanesi aynı başlangıç tohumundan farklı anahtarlar türetebiliyor; bu sapmayı farklı araçlarla bir HD cüzdanı geri yüklemeyi deneyen herkes tanıyacaktır. Tüm doğrulayıcıların yeni şemayla imza attığı senaryoda ağın nasıl davrandığını gösteren testler ise henüz yayımlanmadı; doğrulayıcılar, defterin geçmişi üzerinde uzlaşan konsensus mekanizmasının omurgasını oluşturan bilgisayarlar ve imza değişikliği bunların hepsine aynı anda dokunuyor. Yol haritası, bu değişikliğin incelemesi ve denetimi için 215.000 ile 255.000 dolar arasında bir bütçe ve 640 saat geliştirme süresi ayırıyor. Haritadaki 24 değişikliğin tamamı için bütçe, kabaca 5 milyon dolardan 6 milyon dolara yakın çıkıyor. Sıralamaya göre göç etüdü 2027'nin ilk yarısında, geliştirme ve denetim ise 2027 sonunda ya da 2028'de gelecek; Ripple, kuantuma tam geçişi 2028'e göre konumlandırıyor. Kuantum çalışması, 1.500 TPS verim hedefine yöneltilen eleştirilerin ardından gündeme gelen ve 2027'de planlanan XRP Ledger yenilemesi dahil Vakfı'nın aynı döneme sarkan geniş protokol gündeminin yanında duruyor. İki hat da aynı pencereye denk geliyor ve protokol yükünü aynı anda doğrulayıcı operatörleriyle cüzdan geliştiricilerinin omuzlarına koyuyor. Ücret yakıldığı, yani kimsenin gelir kalemine yazılmadığı için operatörlerin ek depolamayı finanse edebileceği bir gelir satırı da yok; yol haritasının denetimi ve geliştirmeyi bu kadar açık biçimde fiyata bağlamasının nedeni de bu.

Protokol tarafı bu göçün görece kolay yarısı gibi görünüyor. Tasarım her açığa çıkmış hesaba bir çare sunuyor ama çareyi uygulamak defterin ulaşamadığı taraflara kalıyor ve bu taraflar henüz kıpırdamadı. Yıllar süren ödeme akışıyla cüzdan anahtarlarını açığa çıkarmış borsa işletmecilerinin de, fonlarını hiçbir rotasyon alışkanlığı olmayan bir soğuk cüzdan ya da donanım cüzdanında tutan sahiplerin de kendi kuantum hazırlık planlarına dair açıklaması yok. Tasarımda XRP fiyatını kısa vadede oynatacak bir unsur da bulunmuyor; ücretler, arz ve ihraç mekanizması olduğu gibi kalıyor. Yol haritası 2028 hedefinden önce hesap başına bir son tarih koymuyor; bu da göç etüdü 2027'nin ilk yarısında tamamlandığında açık kalem olarak masada kalan tarafın saklama olduğunu gösteriyor.