Bunker Modu mu? Kripto uzmanları Bitcoin ve Ethereum'a AI tehdidini tartışıyor

Ethereum Araştırmacısı, Yapay Zeka ve Kripto Güvenliği Konusunda Uyarıda Bulunuyor

Justin Drake, kripto para sektörüne yönelik bir uyarıda bulunuyor ve bu uyarı, kuantum bilgisayarları ve sözde "Q-Day"i beklemeyi içermiyor. Ethereum Vakfı araştırmacısı, yapay zekanın (AI), geleneksel bilgi işlem donanımlarını kullanarak yaygın olarak kullanılan dijital imzaları kırabilecek matematiksel kısayollar keşfedebileceğine inanıyor. Çarşamba günü, büyük varlık sahiplerini, açık anahtarları gizli kalan adreslere varlıkların kontrollü bir şekilde taşınması için hazırlıklara başlamaya çağırdı.

“Bugün blok zinciri sektörünü ‘sığınak modu’ için sakin bir şekilde planlama yapmaya çağırıyorum,” diye yazdı Drake, X’te. “Kişisel tavsiyem, varlıkların yeni adreslere, yani açık anahtarları bir hash’in arkasında gizli kalan adreslere kontrollü bir şekilde toplu olarak taşınmasını başlatmaktır.”

Buradaki amaç, potansiyel bir atılımın teorik bir zayıflığı çok pahalı bir soruna dönüştürmesinden önce maruz kalma riskini azaltmaktır. Drake, deneyimli sahiplerin fonlarını daha önce hiçbir işlemi imzalamamış adreslere aktarmalarını ve harcama yaptıklarında kalan bakiyelerini yeni adreslere aktarmalarını öneriyor.

“Varlık sahipleri, öncelikle büyük ve deneyimli olanlar, fonlarının büyük bir kısmını daha önce hiçbir işlem imzalamamış adreslere aktarmayı düşünmelidir,” diye açıkladı Drake gönderisinde. “Ve bir işlem imzaladıklarında, kalan fonları da yeni bir adrese (muhtemelen aynı tohum cümlesinden oluşturulmuş bir adrese) aktarmalıdırlar.”

Drake, kripto sektöründe yaygın olarak kullanılan eliptik eğri imza algoritması ECDSA’nın kimse tarafından kırıldığını iddia etmiyor. Onun endişesi, matematikteki hızlı ilerlemelerin, dijital varlıkları on yıllardır koruyan varsayımları altüst edebileceği yönünde.

“[In my opinion] Artık, en kötü senaryoda yıllar değil aylar içinde, Q-Day’den önce ECDSA’nın kırılma olasılığına hazırlıklı olmak mantıklıdır,” diye uyardı Drake. “'Kırılma' derken, mevcut donanımlarda (örneğin büyük bir GPU kümesi) hızlı özel anahtar kurtarmayı (örneğin bir hafta içinde) kastediyorum.”

Bu uğursuz uyarıya rağmen Drake, aceleci kararlar alınmaması konusunda uyarıda bulundu. Kötü yürütülen bir geçiş süreci, özellikle önemli miktarda kripto para birimi portföyünü yöneten kurumsal saklama kuruluşları için yeni güvenlik sorunlarına yol açabilir. “Acele etmeyin,” diye tavsiyede bulundu. Araştırmacı sözlerine şöyle devam etti:

“Harekete geçmek için nedenler olduğuna inanıyorum, ancak aceleye getirilmiş bir geçiş yarardan çok zarar getirir. Panik yapmayın. Varlıkları korumalı adreslere taşımak, yeni kriptografi veya yeni cüzdanlar gerektirmeyen basit ve önleyici bir adımdır.”

AI Matematiği Rahatsız Edici Bir Soruyu Gündeme Getiriyor

Yıllardır sektörün kriptografik endişeleri kuantum bilişim üzerine odaklanmıştı. Drake ise potansiyel olarak daha acil bir konuyu ele alıyor: sıradan bilgisayarların daha önce hesaplama açısından imkansız kabul edilen problemleri çözmesine olanak tanıyan matematiksel bir atılım.

“Son günler, insanın matematiksel sezgisi açısından alçakgönüllü bir ders oldu,” diye belirtti Drake. “Uzun süredir kabul gören ve sorgulanmayan hipotezler çöktü. Bunlar arasında tamsayı çarpımı için n log(n) sınırı ve 3SUM hipotezi de yer alıyor. Geriye dönüp bakıldığında, Mayıs ayında Erdős birim mesafe hipotezinin beklenmedik bir şekilde çürütülmesi bizim için bir uyarı atışıydı.”

Drake, doğrudan OpenAI’nin son matematik araştırmalarına işaret ederek, yapay zeka destekli keşiflerin geleneksel beklentilerin öngördüğünden çok daha hızlı gerçekleşebileceğini savundu. Yine de, alakasız matematik problemlerindeki ilerlemeler, ECDSA’nın savunmasız olduğunu kanıtlamaz ve onun tarif ettiği türden pratik bir klasik saldırı henüz gösterilmemiştir.

“Dün OpenAI’nin yaptığı açıklama, matematiksel süper zekanın kapımızda olduğunu açıkça ortaya koydu,” diye yazdı Drake. “Bazı haftalarda on yıllık ilerleme kaydedildiğini söylerler. Biz ise yüzyıllık matematiksel ilerlemenin gerçekleştiği haftaları yaşamak üzereyiz. Sihirli 64 baytlık ECDSA imzalarımız gerçek olamayacak kadar iyi olabilir mi? Bunca zamandır sadece gizlilik yoluyla güvenlik mi sağlanıyordu?”

Bu ayrım önemlidir, çünkü kripto para birimlerinin güvenliği, matematiksel problemlerin çözülmesinin olağanüstü derecede zor kalmasına bağlıdır. Drake, giderek daha yetenekli hale gelen yapay zeka sistemlerinin, nesiller boyu araştırmacıların gözden kaçırdığı kestirmeler bulup bulamayacağını ve bunun dijital varlıkları ile geleneksel finansal altyapıyı zor durumda bırakıp bırakmayacağını sorguluyor.

Sektör “Bunker Modu”nu Değerlendirirken Kripto Devleri Adı Geçiyor

Drake, soğuk depolama sistemlerini güçlendirebilecek kurumlar olarak Binance, Bitbank, Robinhood, Bitfinex ve stabilcoin ihraççısı Tether’i öne çıkardı. Ayrıca, Project Eleven’ın maruz kalan bitcoin açık anahtarlarını takip eden aracına işaret ederek, her biri 50 BTC barındıran yaklaşık 20.000 eski adrese atıfta bulundu ve bunların saldırganlar için potansiyel çekiciliğini “Satoshi’nin kalkanı” olarak nitelendirdi. Bu, daha küçük cüzdanlar için bir güvenlik garantisi değildir.

Drake şöyle yazdı:

“Büyük ve deneyimli aktörlerin örnek teşkil etmelerini şiddetle tavsiye ediyorum. Project11’in “risq listesi” (bitcoin-risq-list.projecteleven[.]com), maruz kalan BTC açık anahtarlarını takip eden harika bir araçtır. Binance, Bitbank, Robinhood, Bitfinex ve Tether’in soğuk depolama sistemlerini güçlendirme fırsatı var.”

Bu uyarı, sektörden birçok ismin tepkisini çekti. Crucible Genel Ortağı Meltem Demirors, Drake’in önerisinin kurumsal saklama hizmetleri ve günlük güvenlik cihazları açısından ne anlama geleceğini sorguladı. “Dengeli kamu hizmeti duyurusu için teşekkürler. Çoklu imza (multisig) saklama çözümleri ve defterler gibi donanımlar için bunun etkileri nelerdir?” Demirors, Drake’in gönderisine yanıt olarak sordu.

Bitgo ise oldukça kısa bir yanıt vererek, bu savunma yaklaşımının tamamen yeni olmadığını ima etti. “2013’ten beri ‘bunker modu’ sunuyoruz. Harika bir yazı,” diye yanıtladı kripto para saklama şirketi. Diğerleri ise tartışmanın aldığı tepkiden pek memnun değildi. Bir X kullanıcısı, sektörün Drake’in uyarısının potansiyel ciddiyetini kavrayıp kavramadığını sorguladı.

“Vay canına… Kimse bunu ciddiye almadığı için yorumlar beni daha da endişelendiriyor,” diye yazdı bir kişi X’te.

Dragonfly’ın yönetici ortağı Haseeb Qureshi de konuya dahil oldu; karamsar sonuçların farkında olduğunu belirtirken, son dönemdeki matematiksel gelişmeler göz önüne alındığında önlem almanın makul olduğunu savundu.

“Kıyametçilik artık kriptografiye de sıçradı,” diye yazdı Qureshi, X’te. “Ne yazık ki, üzerinde düşündüğümde bunun çok mantıklı bir uyarı olduğunu düşünüyorum. Matematikte yaşanan tüm bu hızlı ilerlemeler varken gereksiz risk almaya gerek yok. Risk kuantumla ilgili değil; sadece geleneksel matematiğin, kanıtlanmamış kriptografik dayanıklılık varsayımlarını alt üst etmesiyle ilgili.”

Qureshi, değerlendirmesini kripto para sahiplerinin benimsemeyi düşünebileceği savunma tutumuna dair bir başka gözlemle tamamladı. “Bir süreliğine UTXO moduna geçilecek,” diye sonuçlandırdı ve Bitcoin’de açık anahtarın maruz kalmasını sınırlamaya yardımcı olabilecek işlem uygulamalarına atıfta bulundu.

Ethereum’un Güvenlik Yol Haritası Daha Hızlı Bir Takvimle Karşı Karşıya

Drake, nihayetinde eliptik eğriler gibi matematiksel yapılara dayanan sistemler yerine hash tabanlı kriptografiyi tercih ediyor. Ethereum’un mevcut güvenlik yol haritasının hızlandırılmasını ve resmi doğrulama ile hash tabanlı imzaların daha fazla öncelik kazanmasını istiyor. Önerilen geçiş, teknik ödünler ve cüzdanlar, saklama kuruluşları ve blok zinciri altyapısı arasında önemli bir koordinasyon gerektirecektir.

“strawmap[.]org’daki Ethereum yol haritası, kuantum tehdidine yanıt olarak uçtan uca resmi doğrulamaya sahip hash tabanlı kriptografiyi tam olarak benimsiyor,” diye yazdı Drake. “Bu zaman çizelgeleri artık matematiksel süper zeka ışığında yeniden gözden geçirilmeli ve hızlandırılmalıdır. Savunma açısından maksimum hızlandırma için baskı yapacağım.”

Coinbase Kriptografi Şefi, Buterin’in İhtiyat Çağrısına Karşı ‘Bunker Modu’ Uyarısını Eleştiriyor

Şu an için, Drake’in korktuğu hızda ECDSA özel anahtarlarını ele geçirebilecek kanıtlanmış bir klasik saldırı bulunmamaktadır. Onun “bunker modu” uyarısı, mevcut bir güvenlik ihlaline tepki vermekten ziyade, matematiksel bir atılım gerçekleşmeden önce buna hazırlıklı olmakla ilgilidir. Sektörün rahatsız edici sorusu, kanıtın önce bir saldırganın eline geçme ihtimali varken, bu kanıtı bekleme lüksüne sahip olup olmadığıdır.

Drake’in endişeleri uzak bir gelecekte gerçekleşebilir olsa da, OpenAI destekli matematiksel keşiflerdeki ilerlemeler, mutlaka mevcut kriptografik sistemlerde güvenlik açıklarına yol açmayacaktır. Ayrıca herkes Drake’in uyarısına ikna olmuş değil.

Coinbase Kriptografi Başkanı Yehuda Lindell, yapay zeka destekli matematikteki ilerlemelerin, uzun süredir var olan kriptografik varsayımların çökmek üzere olduğuna dair hiçbir kanıt sunmadığını savunarak bu görüşe sert bir şekilde karşı çıktı.

Lindell, X'te “Anladığım kadarıyla, eliptik eğri kriptografisi gibi on yıllardır süregelen zorluk varsayımlarının çökeceğine işaret eden hiçbir kanıt yok,” diye yazdı. Daha da ileri giderek bu uyarıyı sorumsuz buldu ve Drake’i “FUD” yani korku, belirsizlik ve şüphe yaymakla suçladı:

“Sonuç olarak, herhangi bir kanıt olmadan bu tür açıklamalar yapmak sorumlu davranışın tam tersidir. Bu, FUD’un tam tanımıdır — yanlış olduğu kanıtlanamaz, ancak doğru olduğuna dair de hiçbir kanıt yoktur.”

Ethereum’un kurucu ortağı Vitalik Buterin ise daha ölçülü bir tutum sergiledi; potansiyel riskleri kabul ederken, aceleyle cüzdanların taşınmasına karşı uyarıda bulundu.

“Kimsenin bugün aceleyle fonlarını yeni cüzdanlara aktarmasını önermiyorum,” diye yazan Buterin, AI destekli matematik yaklaşımının ciddi bir şekilde değerlendirilmesi gerektiğini kabul etse de, pratik olduğu durumlarda hash tabanlı kriptografiyi tercih ediyor ve AI’nın sonunda kafes tabanlı şemalar da dahil olmak üzere diğer kriptografik sistemlerdeki zayıflıkları ortaya çıkarabileceğine inanıyor.

Yine de Buterin, savunma önlemlerine aceleyle başvurmanın tehlikeleri konusunda özellikle anlamlı bir itirafta bulundu. “Cüzdan taşıma işlemlerinde dikkatli olun; şahsen, başarısız taşıma işlemlerinde tüm hack saldırılarında kaybettiğim paradan daha fazlasını kaybettim,” diye belirtti.