Bitcoin açık anahtar maruziyeti %35,4'e ulaştı, kuantum tartışması yeniden alevlendi

Glassnode'a göre, Bitcoin'in kamuya açık arzı 7,12 milyon BTC'ye, yani çıkarılan coinlerin %35,4'üne ulaştı ve gelecekteki bir kuantum bilgisayarın hangi varlıkları hedef alabileceği tartışmasını yeniden gündeme getirdi.

Glassnode, 10 Kasım'daki X gönderisinde, Bitcoin arzının üçte birinden fazlasının artık görünür bir açık anahtara sahip olduğunu belirterek, maruziyeti adres türüne ve yeniden kullanıma göre ayıran bir grafik yayınladı. Borsa rakamı, adres yeniden kullanım kategorisinde yer aldığından, iki yüzdeyi toplamak toplamın bir kısmını çift saymak anlamına gelir.

Firma, yeniden kullanım yoluyla maruz kalan coinlere atıfta bulunarak, "Bu coinleri yeni bir adrese taşımak bu maruziyeti sona erdirir" diye yazdı.

Adres yeniden kullanımı Bitcoin maruziyetinin çoğunu oluşturuyor

Glassnode, metodolojisinde, bir çıktının tasarım gereği açık anahtarı ortaya çıkardığı yapısal maruziyeti, cüzdanların fonları nasıl işlediğinden kaynaklanan operasyonel maruziyetten ayırıyor.

Harcama sonrasında bir adresin yeniden kullanılması, yeni veya kalan coinleri blok zincirinde zaten kayıtlı bir açık anahtara bağlı bırakabilir. Firma, erken dönem açık anahtara ödeme çıktılarının ve Taproot çıktılarının tasarımları gereği anahtarları açığa çıkardığını açıklıyor.

Son rakamlar, yeniden kullanımın maruz kalan arzın yaklaşık %73'ünü oluşturduğunu gösteriyor. Gönderideki yüzdelerden hesaplandığında, borsa kaynaklı maruziyet yeniden kullanım kategorisinin yaklaşık %45'ini oluşturuyor.

20 Mayıs'taki daha önceki bir anlık görüntü, maruz kalan varlıkları 6,04 milyon BTC, yani çıkarılan arzın %30,2'si olarak gösteriyordu. Bu okumayla karşılaştırıldığında, yeni toplam 1,08 milyon BTC daha yüksek ve pay 5,2 yüzde puanı arttı. crypto.news'in daha önce bildirdiği gibi, Mayıs dökümü 1,92 milyon yapısal olarak maruz kalan coini içeriyordu.

Glassnode'un ölçümü, coinler harcanmamışken görünen açık anahtarlarla ilgilidir. Çalınan özel anahtarları tanımlamaz veya bir kuantum saldırısının ne zaman mümkün olabileceğini tahmin etmez.

Satoshi'nin varlıkları kaba kuvvetten farklı bir soruyla karşı karşıya

Foxy tarafından yapılan ayrı bir X gönderisi, Satoshi Nakamoto'nun tahmini varlıklarının hacklenemeyeceğini, çünkü özel anahtarların çok sayıda olası kombinasyona sahip olduğunu ve coinlerin binlerce adrese dağıldığını savundu.

BIP 360'ın yazarları farklı bir saldırıyı tanımlıyor: Shor algoritmasını kullanan yeterince yetenekli bir kuantum bilgisayar, açık anahtardan özel anahtarı türetebilir. Böyle bir saldırganın olası her özel anahtarı tahmin etmesi gerekmez.

Önerileri, özellikle Satoshi dönemi coinleri de dahil olmak üzere erken dönem açık anahtara ödeme çıktılarını uzun süreli maruziyete karşı savunmasız olarak tanımlıyor. Bitcoin'in yaratıcısına ait kesin varlıklar bir tahmin olarak kalıyor; Foxy ekran görüntüsü, atfedilen her adresin sahipliğini kanıtlamaz.

Açık anahtarları hash'lerin arkasına gizleyen adresler için BIP 360, harcamanın anahtarı ortaya çıkarabileceğini ve fonlar onunla ilişkili kalırsa maruziyet yaratabileceğini belirtiyor. Yazarları, genişletilmiş açık anahtarların ve cüzdan tanımlayıcılarının da savunmasız anahtar bilgilerini ortaya çıkarabileceği konusunda uyarıyor; bu da zincir üstü adres geçmişinin açık anahtar ifşasına giden her olası yolu tanımlamadığı anlamına geliyor.

Ekim ayında cüzdan maruziyeti ve saklama üzerine yapılan bir röportajda, Fireblocks Araştırma Başkan Yardımcısı Michael Gutkin, maruziyetin adres türüne ve işlem geçmişine bağlı olduğunu, yalnızca sahibinin borsa mı yoksa birey mi olduğuna bağlı olmadığını söyledi.

Yeni para yatırma ve işlem para üstünün taze adreslere yönlendirilmesini ve maruz kalan harcanmamış çıktıların izlenmesini önerdi. Fireblocks saklama altyapısı sağlıyor ve ilgili maruziyet yönetimi araçları geliştiriyor.

Bitcoin önerileri anahtar gizlemeyi imza değişiminden ayırıyor

Hunter Beast, Ethan Heilman ve Isabel Foxen Duke tarafından yazılan BIP 360, yumuşak bir çatallanma yoluyla Merkle köküne ödeme çıktıları öneriyor. Taproot'un anahtar yolu harcama seçeneğini kaldırırken komut dosyası ağacı işlevselliğini koruyor.

Taslak, uzun süre maruz kalan anahtarlara yönelik saldırıları ele alıyor. Yazarları, bir harcama işlemi anahtarı ortaya çıkardıktan sonra ancak onaydan önce denenebilecek daha hızlı saldırılara karşı korumanın kuantum sonrası imzalar gerektirebileceğini söylüyor.

Ayrı bir taslak olan BIP 361, kuantum sonrası bir çıktı türü kullanılabilir hale geldikten sonra eski imzalardan geçişi öneriyor. Zaman çizelgesi, etkinleştirmeden yaklaşık üç yıl sonra savunmasız adreslere yapılan ödemeleri kısıtlayacak ve iki yıl sonra eski harcama gereksinimlerini sıkılaştıracak.

Her iki taslak da şu anda sahipleri bağlayıcı bir geçiş son tarihi belirlemiyor. Zorunlu geçiş ve dondurma konusundaki önceki tartışmalar, Blockstream CEO'su Adam Back'in gönüllü korumaları desteklemesini ve eski cüzdanların zorla dondurulmasına karşı çıkmasını içeriyordu.

ABD standartları zaten kuantum sonrası imzaları içeriyor

Amerika Birleşik Devletleri'nde, Ulusal Standartlar ve Teknoloji Enstitüsü, sekiz yıllık bir çabanın ardından Ağustos 2024'te ilk üç kuantum sonrası standardını tamamladı.

Paket, paylaşılan sırlar oluşturmak için ML-KEM'i ve iki dijital imza standardı olan ML-DSA ile SLH-DSA'yı içeriyor. NIST, geçişin tamamlanması zaman alacağı için sistem yöneticilerini standartları entegre etmeye başlamaya teşvik etti.

NIST, ML-DSA'yı birincil dijital imza standardı olarak, SLH-DSA'yı ise farklı matematiğe dayalı bir yedek olarak tanımladı ve birincil yaklaşımda zayıflıklar ortaya çıkarsa bir alternatif sundu.