Bitcoin Kuantum Tehdidine Karşı Hazırlanıyor: BIP-360 ve SHRINCS Öne Çıkıyor
- Bitcoin geliştiricileri, kuantum bilgisayarların oluşturabileceği güvenlik risklerine karşı BIP-360 ve SHRINCS adlı iki ayrı teknik çalışmayı hayata geçirmeye çalışıyor.
- BIP-360, açık anahtarların uzun süre blokzincirde görünür kalmasından doğan riski azaltmayı hedeflerken SHRINCS, kuantuma dayanıklı dijital imzaları daha küçük boyutlarda üretmeyi amaçlıyor.
- Her iki çalışma da henüz taslak aşamasında olup Bitcoin'in şu an tamamen kuantuma dayanıklı olduğu söylenemez.
Bitcoin geliştiricileri, ileride güçlü kuantum bilgisayarların oluşturabileceği güvenlik tehditlerine karşı somut adımlar atmaya başladı. Bu alandaki en dikkat çekici iki çalışma olan BIP-360 ve SHRINCS, birbirini tamamlayan farklı açılardan soruna yaklaşıyor.
Kuantum Bilgisayarlar Bitcoin İçin Neden Risk Oluşturuyor?
Bitcoin’de bir işlem gerçekleştirebilmek için kullanıcının özel anahtarıyla dijital imza oluşturması gerekiyor. Ağ ise bu imzanın geçerliliğini açık anahtar aracılığıyla doğruluyor. Mevcut eliptik eğri tabanlı imza sistemleri klasik bilgisayarlara karşı oldukça güçlü kabul ediliyor.
Ancak yeterince gelişmiş bir kuantum bilgisayarın, açık anahtardan özel anahtarı tersine hesaplama kapasitesine ulaşabileceği öngörülüyor. Böyle bir senaryoda saldırgan, açık anahtarı bilinen bir adresin özel anahtarını elde ederek o adreste bulunan BTC’leri izinsiz transfer edebilir. Şu an itibarıyla bu kapasiteye sahip bir kuantum bilgisayar mevcut değil; ancak gelecekteki olası riske karşı hazırlık çalışmaları hız kazanıyor.
BIP-360: Uzun Süreli Maruz Kalma Riskine Karşı Önlem
Bitcoin Improvement Proposal 360 (BIP-360), Bitcoin’e Pay-to-Merkle-Root (P2MR) adı verilen yeni bir işlem çıktısı türü eklenmesini öneriyor. Bu yapı, Bitcoin’in mevcut Taproot mimarisine benziyor; ancak temel bir farkı bulunuyor: Taproot’ta yer alan doğrudan açık anahtarla harcama yolu kaldırılarak yerine Merkle kökü tabanlı bir yapı getiriliyor.
Bu sayede açık anahtarın blokzincir üzerinde uzun süre görünür kalmasından kaynaklanabilecek kuantum saldırısı riski önemli ölçüde azaltılmak hedefleniyor. Bununla birlikte BIP-360, tek başına Bitcoin’i tamamen kuantuma dayanıklı bir sisteme dönüştürmüyor. Teklif özellikle uzun vadeli maruz kalma saldırılarına yönelik bir koruma katmanı sunuyor; işlemin ağa gönderilip henüz onaylanmadığı kısa zaman diliminde gerçekleşebilecek daha sofistike saldırılar için ek çözümlere ihtiyaç duyulacak.
BIP-360, şu anda taslak aşamasında. Ağa dahil edilebilmesi için soft fork sürecinin tamamlanması ve ekosistemde geniş bir konsensüsün oluşması gerekiyor.
SHRINCS: Kuantuma Dayanıklı ve Kompakt İmza Sistemi
Blockstream Research tarafından geliştirilen SHRINCS, kuantum sonrası dijital imzalar üretmeyi amaçlayan bir sistem olarak öne çıkıyor. Sistem, Bitcoin’in pek çok bileşeninde halihazırda kullanılan SHA-256 hash fonksiyonunu temel alıyor.
Bu çalışmanın Bitcoin açısından kritik bir önemi var: Mevcut kuantuma dayanıklı imza yöntemlerinin büyük çoğunluğu, Bitcoin’in bugün kullandığı Schnorr imzalarına kıyasla çok daha büyük veri boyutları üretiyor. Bu durum blok alanının daha hızlı dolmasına, işlem kapasitesinin düşmesine ve işlem ücretlerinin artmasına yol açabilir.
Blockstream, SHRINCS ile bu sorunu aşmayı ve daha küçük boyutlu kuantuma dayanıklı imzalar üretmeyi hedefliyor. Şirketin gerçekleştirdiği testlerde Jade, Trezor, Ledger ve BitBox02 gibi popüler donanım cüzdanlarında hash tabanlı kuantum sonrası imzaların başarıyla oluşturulabildiği gösterildi.
Bitcoin Henüz Kuantuma Dayanıklı Değil
Tüm bu gelişmelere rağmen Bitcoin’in şu anda kuantum saldırılarına karşı tam anlamıyla korumalı olduğunu söylemek mümkün değil. BIP-360 hâlâ taslak aşamasında ve ana ağda aktif değil. SHRINCS’in teknik dokümanı da taslak statüsünü koruyor; güvenlik kanıtları, kapsamlı test senaryoları ve optimize edilmiş uygulama detayları gibi kritik bileşenler tamamlanmayı bekliyor.
Ortaya çıkan tablo, Bitcoin’in kuantum sorununu çözdüğünü değil; geliştiricilerin olası bir tehdit gerçekleşmeden önce kullanıcıların varlıklarını daha güvenli adreslere taşıyabileceği ve yeni imza sistemlerine geçiş yapabileceği teknik altyapıyı oluşturmaya başladığını ortaya koyuyor.

0 yorum yapıldı
İlk yorumu sen yaparak tartışmayı başlatabilirsin.