Trezor, kripto para topluluğunun karmaşık kullanıcı deneyimi ticaret dengelerini tanıtan önde gelen aday imza şeması SHRINCS'i değerlendirirken, kuantum sonrası Bitcoin güvenlik zorluklarına hazırlık yapıyor. CTO Tomáš Sušánka'ya göre, SHRINCS kullanıcıların, imza bütçesinin ötesinde yeniden kullanıldığında fonları çalınma riski taşıyan verimli durumlu imzalar ile yeniden kullanımı güvenli olan daha büyük durumsuz imzalar arasında seçim yapmalarına olanak tanıyor. Donanım cüzdanı üreticisi, kullanıcıları kazara fon kaybından korumak için daha güvenli durumsuz imzaları varsayılan seçenek haline getirmeyi ve daha riskli durumlu alternatifi gelişmiş ayarların arkasında gizlemeyi düşünüyor. Bu hazırlık, kuantum bilgisayarların mevcut kriptografik güvenlik varsayımlarını tehdit etmesiyle Bitcoin saklama sağlayıcılarının karşılaştığı daha geniş bir zorluğu yansıtıyor.
SHRINCS Durumlu ve Durumsuz İmza Seçenekleri Sunuyor
Geçen yılın sonlarında Blockstream Araştırma Direktörü Jonas Nick ve kriptograf Mikhail Kudinov tarafından önerilen SHRINCS, kullanıcılara iki işlem imza yöntemi sunan bir bileşik hash tabanlı yaklaşımı merkez alıyor. Durumsuz imzalar büyük boyutludur, bu da işlem ücretlerini, imza hızını ve diğer verimlilik ölçütlerini etkileyebilir, ancak yeniden kullanımı güvenlidir. Durumlu imzalar yaklaşık 10 kat daha küçük ve daha verimlidir, ancak belirli bir imza bütçesinin ötesinde yeniden kullanıldığında ciddi güvenlik riskleri taşır.
SHRINCS'in durumlu bileşeni, bir kerelik imzaların bir ağacından oluşur. Bu anahtarlar yanlışlıkla birden fazla kez kullanılırsa, başka birinin o kullanıcının imzasını taklit etmesi ve fonları çalması için yeterli kriptografik bilgi açığa çıkar. Bu, cüzdan geliştiricileri için cüzdanın durumunu titizlikle takip etme sorumluluğu yaratır ve birçok potansiyel kenar durumu güvenlik riski barındırır.
"Onlara hata yapma seçeneği veriyorsunuz," Sušánka, durum takibine atıfta bulunarak söyledi. "Bunu güvenli bir şekilde yapmak bizim işimiz, değil mi? Kullanıcının işi olmamalı."
Trezor, Kullanıcı Riskini Azaltmak İçin Varsayılan Durumsuz İmzaları Planlıyor
Durumlu imzalarla ilişkili güvenlik risklerini azaltmak için Trezor, kuantum sonrası dünyada güvenli bir kullanıcı deneyimini desteklemek için seçenekleri değerlendiriyor. Şirket, daha ağır ve daha yavaş durumsuz imzaları tüm kullanıcılar için varsayılan ayar haline getirmeyi, daha riskli durumlu seçeneği ise yalnızca gelişmiş ayarlar aracılığıyla erişilebilir kılmayı düşünüyor.
Sušánka, birden fazla cihaz arasında durumu sürdürmenin karmaşıklığını kabul etti. "Örneğin, aynı kurtarma tohumuna sahip iki Trezor'unuz olabilir. O iki cihaz arasında durumu nasıl paylaşırsınız? Gerçekten yapamazsınız," dedi. Bu zorluklara rağmen, verimlilik avantajları nedeniyle durumlu imzaları tamamen göz ardı etmeye isteksiz olduğunu belirtti.
"Bu noktada, her şeyde olduğu gibi, bu bir ticaret meselesi," diye devam etti Sušánka. "[stateful] imzaları 10 kat daha küçük ... Bu büyük bir fark yaratıyor. Yani, bunu tamamen masadan kaldırmak istemiyorum."
Sušánka, SHRINCS'in SHA-256 ile aynı kriptografik varsayımlara dayandığını kabul ederek, bunun onu muhafazakar bir kriptografik seçim haline getirdiğini belirtti, ancak "durumu sürdürmenin bir yük olduğunu" söyledi.
Donanım Cihazları Kuantum Sonrası Firmware ve Kimlik Doğrulama Güncellemeleri Gerektiriyor
Bitcoin'in kuantum sonrası adreslere ve imzalara geçişinin ötesinde, donanım cüzdanı cihazlarının kendileri tam kuantum koruması için fiziksel güncellemeler gerektiriyor. Çoğu imza cihazı, firmware ve cihaz kimlik doğrulama gibi donanıma özgü güvenlik işlevleri için kuantumdan etkilenebilen kriptografi kullanıyor.
Kullanıcılar, cihazlarının kuantum sonrası dünyada güvenli olmasını sağlamak için cihaz ve firmware kimlik doğrulaması için kuantum sonrası kriptografi kullanan "kuantum hazır" cihazlar kullanmak zorunda kalacaklar. Trezor, cüzdan kimlik doğrulama süreçleri için kuantum sonrası kriptografi destekleyen Trezor Safe 7 gibi ürünleri zaten gönderiyor. Bu cihazlarda yapılan işlemler, Bitcoin kendisi kuantum sonrası güvenliğe geçene kadar yalnızca kuantum güvenliğine ulaşacaktır.
Sušánka, Bitcoin Göçünün Milyonlarca Kullanıcı İçin Zaman Alacağını Uyarıyor
Sušánka, geliştiricileri kullanıcıların göç seçeneklerini sağlamada gecikmemeleri konusunda uyardı, çünkü potansiyel olarak milyonlarca kullanıcının göçünün önemli bir zaman alacağını düşünüyor. "İnsanlar, uzlaşmaya hazır olmalı," dedi Sušánka. "Eğer hepimiz neyin yapılabileceği ve neyin yapılamayacağı konusunda çok katı olursak, hiçbir yere varamayız."
SSS
SHRINCS nedir ve Trezor neden buna hazırlanıyor?
SHRINCS, geçen yılın sonlarında Jonas Nick ve Mikhail Kudinov tarafından önerilen Bitcoin için kuantum sonrası bir imza şemasının önde gelen adayıdır. Trezor, yeniden kullanıldığında fon çalınma riski taşıyan verimli durumlu imzalar ile yeniden kullanımı güvenli olan daha büyük durumsuz imzalar arasında karmaşık güvenlik ticaret dengeleri sunduğu için SHRINCS'e hazırlanıyor. Şirket, kullanıcıları korumak için durumsuz imzaları varsayılan hale getirmeyi düşünüyor.
SHRINCS'teki durumlu imzalar hangi güvenlik risklerini taşır?
SHRINCS'teki durumlu imzalar, bir kerelik imzaların bir ağacını kullanır. Bu anahtarlar yanlışlıkla birden fazla kez kullanılırsa, başka birinin o kullanıcının imzasını taklit etmesi ve fonları çalması için yeterli kriptografik bilgi açığa çıkar. Bu, cüzdan geliştiricilerinin kazara yeniden kullanımı önlemek için titiz bir durum takibi sürdürmesini gerektirir.
Trezor donanımının kuantum sonrası güvenlik için güncellemeye ihtiyacı var mı?
Evet. Çoğu imza cihazı, firmware ve cihaz kimlik doğrulama için kuantumdan etkilenebilen kriptografi kullanıyor. Trezor, cüzdan kimlik doğrulama süreçleri için kuantum sonrası kriptografi destekleyen Trezor Safe 7 gibi ürünleri zaten gönderiyor, ancak işlemler yalnızca Bitcoin kendisi kuantum sonrası güvenliğe geçtikten sonra kuantum güvenliğine ulaşacaktır.
