Zcash (ZEC) Kurucu Ortağı Eli Ben-Sasson: Yapay Zeka, Kuantumdan Önce Kripto Anahtarlarını Tehdit Edebilir

Ben-Sasson Kuantumdan Önce Yapay Zekayı İşaret Etti

Zcash (ZEC) kurucu ortağı Eli Ben-Sasson, hızla gelişen yapay zekanın (artificial intelligence), kuantum bilgisayarlar daha büyük bir tehdit haline gelmeden önce kripto cüzdanlarını korunan kriptografiyi zorlayabileceği uyarısında bulundu. Sözkonusu risk, doğrulanmış bir saldırı değil, Ben-Sasson'un çizdiği bir senaryo. Kriptografer, Perşembe günü X'te yayımladığı gönderide, sektörün kuantum bilgisayarların yanı sıra başka bir kilit tehditle karşı karşıya olduğunu ve bu tehdidin, yapay zeka araçlarının siber güvenlik saldırılarında silaha dönüşmesiyle büyüdüğünü yazdı. Ben-Sasson'ın ifadeleri şöyleydi: "Bugün, her zamankinden daha fazla, kriptografiye güveniyoruz. Kripto anahtarlarınız, çevrimiçi hayatınız, sizin için önemli bir şey barındıran her uygulama; hepsi kriptografiyle korunuyor." Ona göre yapay zeka araçlarının gücü arttıkça cüzdanların arkasındaki kriptografi üzerindeki baskı da artıyor ve bu sorun, kuantum meselesinden daha yakın bir takvime oturuyor. Ben-Sasson şu cümleyle ekledi: "Siber güvenlik saldırılarındaki bu hızlı yükseliş yavaşlamayacak; yapay zeka bu kadar güçlenirken yavaşlaması imkansız." Böyle bir saldırıda pratik hedef, harcama yetkisi veren gizli karakter dizisi olan özel anahtar; bir hırsız bu diziyi bir kez kopyaladığında hiçbir blockchain onu geri getiremiyor. Ben-Sasson uyarının yanına bir de çözüm önerisi koydu. Daha güçlü kriptografik standartlara geçilmesini isteyen isim, özellikle ZK-STARK gibi hash tabanlı yapıları saydı; güvenliği, kuantum algoritmalarının çözmek üzere tasarlandığı ayrık logaritma problemlerine değil, hash fonksiyonlarına dayayan sıfır bilgi ispatları. Yazar, maruziyeti kripto dünyasının ötesine taşıyarak, kullanıcısı için önemli bir şey tutan her uygulamayı kapsadığını belirtti. Değer önerisi işlem detaylarını gizleyen ispat sistemlerine yaslanan Zcash için bu görüş, protokolün gizlilik güvencelerinin bizzat dayandığı katmanı işaret ediyor. Öte yandan kayıtlarda, yapay zekanın Zcash cüzdanını zaten kırdığı belirli bir saldırı yok ve Ben-Sasson'un gönderisinde de böyle bir örnek geçmiyor.

Açıklanan Zafiyet Sayısı Neredeyse İki Katına Çıktı

Uyarının bir kısmı ölçülebilir veriyle de arkasında duruyor. Google Threat İstihbarat istatistikleri, aylık olarak açıklanan yazılım zafiyetlerinin sayısının son bir yılda neredeyse iki katına çıktığını gösteriyor; bu tempo, yapay zekayı potansiyel sistem zayıflıklarını tarayan güçlü bir tarayıcıya dönüştürüyor. Kendi kendine saklama (self-custody) şirketi Casa'nın güvenlik başkanı Jameson Lopp aynı noktayı savunma tarafından ifade ediyor: saldırganlar, yapay zekayı bugünden itibaren klasik yazılım hatalarını ve cüzdan donanım yazılımındaki (firmware) açıkları avlamak için devreye alabiliyor. Lopp'un okumasına göre konuşma, varsayımsal bir gelecek tehdidi yerine bugünkü yazılımdaki somut güvenlik açıklarına odaklanmalı. Zamanlama da tesadüf değil: haftalar önce gerçekleşen Binance saldırısının ardından gelmiş durumda. Saldırıda borsanın sıcak cüzdanlarından yaklaşık 6,3 milyar dolar çekilmişti. Binance, olayı soruştururken çekimleri geçici olarak durdurdu ve bu tarihe kadar ele geçirilen varlıkların yaklaşık yüzde 95'ini geri kazandığını açıkladı. O olay, Ben-Sasson'un gönderisinin de konusu olan anahtar güvenliğini, sonraki haftalarda sektörün gündeminin merkezine yerleştirdi. Pratikte neyin değiştiğini soran yatırımcılar için kaynaklar yeni bir şey işaret etmiyor: cüzdan donanım yazılımını doğrulamak, anahtarları mümkün olduğunca soğuk cüzdan gibi çevrimdışı tutmak ve kripto varlıklarınızı nasıl korursunuz rehberimizdeki gibi bir kontrol listesiyle çalışmak. Piyasada tepki ölçülü kaldı: ZEC son 24 saatte yüzde 3,7 geriledi ve ABD ara seçimleri sonrasında 1.300 doların üzerine çıkmasının ardından başlayan soğuma uzadı. Standart tartışmasının Zcash'in kendi tarihinde somut bir zemini de var: protokolün önceki nesilleri Zcash ceremony adlı güvenilir kurulum aşamasına yaslanıyordu; hash tabanlı ispatlama bu bileşeni tamamen ortadan kaldırıyor.

Kayıtlı Bir Hırsızlık Değil, Bir Yetenek Uyarısı

Burada birincil kayıt, gönderinin kendisi ve o kayıt bir olayı değil bir eğriyi anlatıyor: cüzdan kriptografisi üzerindeki baskı artacak; buna karşılık kayıtlardaki hiçbir olay raporu, bir yapay zeka sisteminin bir cüzdanı baştan sona boşalttığını iddia etmiyor. Belgelenmiş olan daha dar: açıklanan zafiyet hacmi son bir yılda neredeyse ikiye katlandı ve Casa'nın güvenlik başkanı Jameson Lopp, yazılım hataları ile donanım yazılımı zayıflıklarının otomatik olarak aranmasının artık rutin olduğunu söylüyor. Şüpheci bir okur, uyarıyı FUD dosyasına atabilir; ZEC'in son 24 saatteki yüzde 3,7'lik düşüşü piyasanın da böyle yaklaştığını gösteriyor, üstelik ralli sonrası momentum çoktan soğumuştu. Aralığı izlemek isteyen işlemciler Zcash teknik analizi sayfamızı takip edebilir. Perşembe itibarıyla kimse, cüzdan kriptografisine karşı yapay zeka tarafından yürütülmüş bir ihlal belgelemiş değil; Ben-Sasson'un gönderisi de bunun doğru olmayı bırakacağı ihtimale hazırlık çağrısı olarak okunmalı.