Kuantum-Dayanıklı Blokzincirler: Kriptoyu Kuantum Sonrası Güvenliğe Hazırlamak

Kuantum hesaplama, acil bir blokzincir kıyameti senaryosu değildir, ancak kripto ağlarının imzalar, cüzdanlar, yönetim ve uzun ömürlü anahtarlar için geçiş planlarına ihtiyacı vardır.

Kuantum bilgisayarları, birçok ağın büyük ve hata toleranslı kuantum bilgisayarları inşa edilirse savunmasız hale gelebilecek olan açık anahtarlı kriptografiye dayandığı için blockchains için önemlidir. Risk, her zincirin yarın çökmesinde değil. Risk, kuantum yeteneği pratik hale gelmeden önce uzun ömürlü varlıklara ve yavaş yönetim mekanizmalarına sahip ağların göç etmek için yeterli zamana sahip olmamasındadır.

Çoğu mevcut kripto sistemi ECDSA, EdDSA veya ilgili eliptik eğri şemaları gibi imzalara dayanır. Shor algoritması, teorik olarak yeterince güçlü bir kuantum bilgisayarda bu varsayımları kırabilir. Bu, bugünkü açık anahtar zorluğuna dayanan açık anahtarları, cüzdan imzalarını, doğrulayıcı anahtarları, köprü anahtarlarını ve diğer altyapıyı tehdit edebilir.

Zaman çizelgesi belirsizdir. Küçük kuantum sistemlerdeki gösteriler, üretim kriptografisinin kırıldığı anlamına gelmez. Oyuncak örneklerden yaygın olarak kullanılan anahtar boyutlarını kırmaya geçiş, hata düzeltme, kübit sayıları, kararlılık ve mühendislik alanlarında büyük ilerlemeler gerektirir. Yine de, blok zinciri yükseltmelerinin yıllar alabileceği göz önüne alındığında, geçiş planlaması mantıklıdır.

Post-kuantum güvenliği tek bir anahtar gibi değildir. Ağlar, hangi imza şemalarını destekleyeceklerine, daha büyük imzaları veya anahtarları nasıl ele alacaklarına, performansı nasıl koruyacaklarına, eski pasif cüzdanları nasıl koruyacaklarına ve kullanıcıları veya likiditeyi parçalamadan yükseltmeleri nasıl koordine edeceklerine karar vermelidir.

Cüzdanlar büyük bir göç meydan okumasıdır. Zincir üzerinde halka anahtarını hiç ifşa etmemiş bir cüzdan, daha önce işlem imzalamış bir cüzdanla karşılaştırıldığında farklı bir risk profiline sahip olabilir. Kullanıcılar nihayetinde panik yapmadan varlıklarını taşıyabilmek için açık araçlar, uyarılar ve yeterli süre ile post-kuantum adreslerine güvenli göç yollarına ihtiyaç duyabilir.

Doğrulayıcılar, çoklu imzalı cüzdanlar, köprüler, custodians ve borsaların da planlara ihtiyacı vardır. Operasyonel anahtarlar, perakende cüzdanlardan daha sık rotasyona tabi tutulabilir, ancak büyük değer havuzlarını güvence altına alırlar. Köprü ve custody sistemleri, zayıflatılmış bir anahtarın aynı anda birçok kullanıcıyı etkileyebileceğinden, özellikle muhafazakar olmalıdır.

Bazı blockchainler ve cüzdanlar, hash tabanlı imzalar, kafes tabanlı kriptografi veya hibrit yaklaşımlar üzerinde deneyler yapmaktadır. Her yaklaşımın imza boyutu, doğrulama maliyeti, durum bağımlılığı, olgunluk, standartlaşma ve geliştirici ergonomisi açısından getirdiği ödünler vardır. Bir ödeme zinciri için en iyi tasarım, bir akıllı sözleşme platformu için de en iyi tasarım olmayabilir.

Hibrit geçişler yaygınlaşabilir. Bir sistem, geçiş döneminde hem klasik bir imza hem de post-kuantum bir imza gerektirebilir. Bu, yeni şemalar olgunlaşırken riski azaltabilir, ancak işlem boyutunu ve karmaşıklığı da artırır. Ağ ücretleri, blok alanı, donanım cüzdanları ve hafif istemciler dikkate alınmalıdır.

Yönetişim, kriptografi kadar önemlidir. Bir zincir, kriptografik bir geçişi koordine edemezse, iyi algoritmalar var olsa bile açık kalabilir. Protokol ekipleri, tehdit modellerini belgelemeli, post-kuantum standartlarını izlemeli, geçiş yollarını test etmeli ve aciliyet ortaya çıkmadan önce kullanıcılarla net iletişim kurmalıdır.

Bitcoin ve proof-of-work ağları için kuantum riski genellikle iki kategoride tartışılır: imza güvenliği ve madencilik avantajı. İmza geçişi, daha somut bir uzun vadeli sorundur. Kuantum madencilik avantajı daha spekülasyondur ve donanım ekonomisine, ağ zorluğuna ve kuantum makinelerin ilgili iş için özel klasik donanımları aşabilip aşamayacağına bağlıdır.

Pratik sonuç dengeli: kuantum hesaplama, kripto parayı terk etmek için bir neden değil, ancak yükseltilebilirlik için tasarlamak için bir nedendir. Uzun ömürlü finansal altyapı, kriptografinin evrim geçirmesi gerekeceğini varsaymalıdır. Post-kuantum geçişini pazarlama yerine mühendislik işi olarak ele alan projeler, tehdit zaman çizelgesi hızlanırsa daha iyi konumda olacaktır.

All RealCryptoCap analysis