Google, beş kuantum saldırı yolunun Ethereum üzerinde 100 milyar dolarlık riske yol açabileceği uyarısında bulundu

Google, zincir üzerinde yönetici anahtarları açıkta olan en az 70 büyük sözleşme tespit etti ve bu sözleşmeler yaklaşık 2,5 milyon ETH tutuyor. Ancak asıl büyük risk, bu anahtarların sadece ETH’nin ötesinde kontrol ettiği varlıklardır.

Yönetici hesapları, USDT ve USDC gibi stablecoinlerin basım yetkisini de kontrol etmektedir; bu da bir kuantum saldırganının bu hesaplardan birini ele geçirmesi durumunda sınırsız token basabileceği anlamına gelir. Makaleye göre, Ethereum üzerindeki yaklaşık 200 milyar dolarlık stablecoin ve tokenize varlık bu savunmasız yönetici anahtarlarına bağlıdır.

Bunlardan sadece birinin oluşturulması, bu tokenları teminat olarak kabul eden her kredi piyasasında bir zincirleme reaksiyonu tetikleyebilir.

Kırılgan matematik üzerine inşa edilen Katman 2 çözümleri

Ethereum işlemlerinin büyük bir kısmını, ana zincir dışındaki faaliyetleri yürüten ve sonuçları raporlayan Arbitrum ve Optimism gibi ayrı sistemler olan Layer 2 ağları üzerinden gerçekleştiriyor.

Bu L2'ler, kuantum direncine sahip olmayan Ethereum'un yerleşik kriptografik araçlarına dayanıyor. Makale, büyük L2'ler ve zincirler arası köprüler genelinde en az 15 milyon ETH'nin risk altında olduğunu tahmin ediyor.

Yalnızca, eliptik eğriler yerine hash fonksiyonlarına dayanan farklı bir matematik türü kullanan StarkNet güvenli kabul edilmektedir.

Stake sistemine saldırı

Ethereum, kendini proof-of-stake mekanizmasıyla güvence altına alır; bu mekanizmada doğrulayıcılar (ETH’yi teminat olarak kilitleyen ağ katılımcıları) hangi işlemlerin geçerli olduğuna oy verir. Bu oylar, makalenin kuantum bilgisayarlara karşı savunmasız olarak değerlendirdiği dijital imza şeması kullanılarak doğrulanır.

Yaklaşık 37 milyon ETH stake edilmiştir. Bir saldırgan, doğrulayıcıların üçte birini ele geçirirse, ağ işlemleri artık kesinleştiremez. Üçte ikisi ise saldırgana zincirin geçmişini yeniden yazma yeteneği verir.

Makalede, stake işlemlerinin yaklaşık %20 oranında Lido gibi büyük havuzlarda yoğunlaşması durumunda, tek bir sağlayıcının altyapısının hedef alınmasının saldırı zaman çizelgesini önemli ölçüde kısaltabileceğine dikkat çekiliyor.

Sadece bir kez çalıştırmanız gereken açık

Bu, benzeri olmayan bir vektördür. Ethereum, L2 ağları tarafından gönderilen işlem verilerinin gerçekten mevcut olduğunu doğrulamak için Veri Mevcudiyeti Örneklemesi (Data Availability Sampling) adı verilen bir sistem kullanmaktadır. Bu sistem, sonrasında yok edilmesi gereken gizli bir sayı üreten tek seferlik bir kurulum törenine dayanmaktadır.

Bir kuantum bilgisayar, bu sırrı kamuya açık verilerden çıkarabilir. Bir kez çıkarıldıktan sonra, kuantum erişimi tekrar gerektirmeden sonsuza dek veri doğrulama kanıtları oluşturabilecek, normal bir yazılım parçası olarak kalıcı bir araç haline gelir.

Google, bu açığı "potansiyel olarak ticarete konu olabilecek" olarak tanımlıyor. Ethereum'un blob veri sistemine bağlı olan her L2 bundan etkilenecektir.

Ethereum'un öncülüğü ve sınırları

Ethereum Vakfı'nda oturan makalenin ortak yazarlarından Drake, geçtiğimiz hafta sekiz yıllık çalışmayla desteklenen bir kuantum sonrası araştırma portalını başlattı. Test ağları haftalık olarak kullanıma sunulmakta olup, çoklu çatallı bir yükseltme yol haritası 2029 yılına kadar kuantuma dirençli kriptografiyi hedeflemektedir.

Ethereum'un 12 saniyelik blok süreleri, blokların 10 dakika sürdüğü bitcoin'e kıyasla gerçek zamanlı işlem hırsızlığını çok daha zor hale getiriyor.

Ancak makale, Ethereum'un temel katmanının yükseltilmesinin üzerinde zaten dağıtılmış binlerce akıllı sözleşmeyi otomatik olarak düzeltmediğini açıkça belirtmektedir. Her protokol, köprü ve L2, kendi kodunu bağımsız olarak yükseltmeli ve kendi anahtarlarını değiştirmelidir. Bu süreci tek bir varlık kontrol etmemektedir.