Europol, Kuantum Tehdidinin Kripto Varlıklarını Riske Atabileceği Konusunda Uyardı

Europol: Kuantum Bilgisayarlar Blok Zincirlerini Değil, Kripto Anahtarlarını Tehdit Ediyor

Popüler kuantum hesaplama kabusu teorisi, güçlü bir makinenin Bitcoin'in kriptografisini kırması ve blok zincirini paramparça etmesiyle sona erer. Europol'un Avrupa Siber Suç Merkezi, bu hikayenin bazı açıklamalarının mekanizmayı yanlış anlattığını söylüyor.

Kurumun "Kuantum Bilişim ve Kripto Para Birimleri" başlıklı raporunda, blok zincirinin bütünlüğünün, coinlerin gerçek sahibini kanıtlayan kriptografiye kıyasla kuantum saldırılarına karşı çok daha iyi bir konumda olduğu savunuluyor. Raporda, "Başlıca risk, açık anahtar kriptografisine dayanan kripto para cüzdanlarının güvenlik açıklarında yatıyor" deniyor.

Bitcoin Blok Zinciri Kolay Bir Hedef Değil

Bitcoin’in iş kanıtı (PoW) sistemi büyük ölçüde kriptografik hash fonksiyonlarına dayanırken, Ethereum gibi hisse kanıtı (PoS) ağları da blokları birbirine bağlamak ve defter bütünlüğünü korumak için hash’lere güveniyor. Kuantum bilişim, saldırganlara bu fonksiyonlara erişim sağlayan sihirli bir anahtar sunmuyor. Europol araştırmacıları, Grover algoritmasının belirli arama problemlerini hızlandırabileceğini, ancak 256 bitlik bir hash’i kırmanın yine de yaklaşık 2¹²⁸ kuantum işlemi gerektireceğini belirtiyor.

Bu da blok zincirinin bütünlüğünü, açık anahtar kriptografisine kıyasla çok daha sağlam bir temele oturtur. Raporda, “Hem PoW hem de PoS sistemlerinde hash fonksiyonları büyük ölçüde kuantum güvenlidir” denilmektedir. Europol’un analizi, şu ifadeyle sınırı net bir şekilde çizmektedir:

“Başlıca kuantum riski, cüzdanlar tarafından kullanılan açık anahtar şifrelemesinde yatmaktadır; hash fonksiyonları sayesinde güvenli kalan blok zincirinin kendisinde değil.”

Sorun, Açık Anahtarınızda

Kripto para birimi sahipliği, bir açık anahtar ile ona karşılık gelen özel anahtar arasındaki matematiksel ilişkiye dayanır. Geleneksel bilgisayarlarla, birinden diğerini bulmak için geriye doğru çalışmak hesaplama açısından pratik değildir. Shor algoritmasını çalıştıran yeterince gelişmiş bir kuantum bilgisayar, bu aritmetiği değiştirir.

Europol, “Bu, bir saldırganın kamuya açık bilgilerden özel anahtarları türetmesine olanak tanıyarak dijital imzaların sahteciliğine veya daha önce güvenli olan iletişimin şifresinin kırılmasına yol açabilir” diyor.

İşte burada hikaye kötü bir hal alıyor. Bazı kripto para birimi açık anahtarları zaten ifşa olmuş durumda ve Europol, bu durumu geri almanın bir yolu olmadığını belirtiyor. Rapor, “Bir açık anahtar bir kez ifşa olduğunda, gelecekteki kuantum şifre çözme girişimlerine karşı kalıcı olarak savunmasız kalır,” diye uyarıyor.

Bu cüzdanlar için Europol’un önerisi oldukça açık: “Açığa çıkan EOA’lar geriye dönük olarak güvence altına alınamaz. Kuantum saldırılarına dayanıklı alternatifler lehine terk edilmeleri gerekir.”

76 Günlük Bitcoin Taşıma İşlemi

İyi haber şu ki, kuantum dirençli kriptografi sadece teoride kalmıyor. Europol, NIST standartlarına uygun şemalar da dahil olmak üzere post-kuantum kriptografiyi, önde gelen uzun vadeli savunma yöntemi olarak gösteriyor. Asıl zorluk, merkezi olmayan ağların, cüzdanların ve kullanıcıların bu sisteme geçişini sağlamak.

Europol, “Kuantum sonrası geçişteki en kritik zorluk, kuantum dirençli algoritmaların geliştirilmesi değil – zira bunlar zaten mevcut – sıkı kısıtlamalar altında küresel bir geçişin gerçekleştirilmesidir,” diyor.

Bitcoin’in tasarımı bu ölçeği gözler önüne seriyor. Rapor, Bitcoin blok zincirinin tamamen bu işe ayrılması durumunda, tüm harcanmamış işlem çıktılarının (UTXO’lar) geçişinin en az 76 günlük kesintisiz duruş süresine eşdeğer bir süreyi alacağını tahmin eden bir araştırmaya atıfta bulunuyor. Bu, açıkça pratik değildir. Geçişi 300 güne yayarken her bloğun %25’ini bu geçiş için ayırmak, olası bir alternatif olarak sunuluyor.

Ayrıca, basılıp devreye alınacak merkezi bir anahtar da yok. Geliştiriciler, madenciler, düğüm operatörleri, cüzdan sağlayıcıları, borsalar ve kullanıcılar, ağ çalışmaya devam ederken bu değişikliği koordine etmek zorunda kalacaklar.

Europol: Zaman Dolmadan Harekete Geçin

Europol, kripto para birimlerinin sonunun geldiğini öngörmüyor. Tam tersine. Rapor, “Kripto para birimleri kuantum hesaplama nedeniyle çökmeyecek, ancak uzun vadeli güvenlikleri için proaktif savunma gerekiyor” sonucuna varıyor.

Sorun zamanlamadır. Kriptografik açıdan önemli bir kuantum bilgisayar ortaya çıkana kadar beklemek, özel anahtarlarını ele geçirme potansiyeline sahip makinelerle yarışan cüzdanları savunmasız bırakacaktır. Europol’un mesajı, teknolojik bir kılıfla sunulmuş eski bir habercilik atasözüne denk geliyor: Basını düzeltmek için baskı makinelerinin durmasını beklemeyin.

Raporda, “Kuantum tehdidi sadece uzak bir olasılık değil; hazırlanmak için bir fırsat sunan, yaklaşan bir son tarihtir” deniyor. “Harekete geçme zamanı şimdidir.”