Zcash geliştiricileri, ‘sığınak mod’u korkusunun ardından kuantum dirençli ödemeler için Ocak hedefi belirledi

Gizlilik odaklı Zcash (ZEC) geliştiricileri, yapay zeka destekli saldırılar hakkında uyarıların kripto para cüzdanlarının genel güvenliğini mercek altına almasıyla, kuantum bilgisayarlara dayanacak şekilde tasarlanmış korumaları önümüzdeki aylarda eklemeyi planlıyor.

“Ekibimiz, kuantum sonrası imza opcode’larının Ocak ayında Zcash’e gelmesini planlıyor,” diye yazdı Roman Akhtariev mühendislik {{boşluk}}Zakura için gönderi{{boşluk}}, Zcash ağını çalıştırmak ve işlemlerini doğrulamak için kullanılan programlardan biri.

Bu opcode’lar ya da talimatlar, Zcash’e, kuantum saldırılarına karşı dirençli olacak şekilde tasarlanmış ödeme onaylama yöntemi olan hash tabanlı imzaları kontrol etme yeteneği kazandıracaktır. Ocak ayı ekibin hedefi olmakla birlikte, kesin bir ağ aktivasyon tarihi belirtilmedi.

Amaç, saldırganların bugünün genel anahtarlarını kullanarak geriye doğru gidip bir cüzdan sahibinin onayını sahtecilik yoluyla elde etmelerini ve coinlerini harcamalarını önlemektir.

Geliştirilmiş yazılım, ağın gizli verilerden oluşturulan dijital parmak izlerini kullanarak doğruladığı bir imza üretecektir. Karma tabanlı imzalar, harcama iznini kanıtlamak için farklı bir yöntem kullanmaktadır.

Onay oluşturmak, bu hashleri yenmeyi gerektirir; bu nedenle, bugün kullanılan cüzdan anahtarlarına karşı bir atılım, otomatik olarak yerini alacak sistemi yenmez.

Yeni adreslerin kullanılması, harcamadan önce anahtarların gizli kalmasını sağlar ve önerilen imzalar, harcama işlemi onaylandığında ödemenin korunmasını amaçlamaktadır.

Zakura’nın mesajı, Perşembe günü Ethereum araştırmacısı Justin Drake’in uyarısını takip ediyor. Drake, yatırımcıları sözde “sığınak modu”na hazırlanmaya çağırırken, yapay zekanın en kötü ihtimalle bitcoin ve ether cüzdanlarını koruyan matematiğin “aylar içerisinde, yıllar değil” kısa yolunu bulabileceği konusunda uyarıda bulundu.

Ethereum’un kendi daha geniş çaplı kuantuma dirençli kriptografi geçişinin bir hedefi Aralık 2029 tarihi. Şu ana kadar cüzdan anahtarlarına yönelik pratik bir saldırı gösterilmedi.

ZEC, Perşembe günü yaklaşık 1.185 $ seviyesinde kapanarak, geçtiğimiz hafta boyunca yaklaşık %11 değer kaybetti ve Drake’in X platformunda paylaştığı gönderinin viral haline gelmesinin ardından önde gelen kripto paralar arasında en büyük düşüşü yaşadı.

Daha Fazla Oku: Bitcoin ve ether sahiplerine olası yapay zeka saldırılarına karşı ‘korunak modu’ hazırlamaları çağrısında bulunuldu

Yeni adresler, bakiye kontrollerini ortaya koyuyor

Zcash'in iki tür ödemesi vardır. Birincisi, gönderici, alıcı ve tutarı gizleyen korumalı (shielded) ödemelerdir. Şeffaf (transparent) ödemeler ise, buna karşılık, bitcoin BTC$84.155,39 gibi çalışır ve adresler ile tutarlar blok zincirinde görünür olur.

CoinDesk’in ZecStats verilerinden yaptığı hesaplamaya göre, Perşembe günü ihraç edilen 16,98 milyon ZEC’nin yaklaşık 11,96 milyon adedi şeffaf havuzda yer aldı; bu da yaklaşık her 10 coinden yedisinin bu havuzda olduğu anlamına geliyor. Ocak ayı planı, ağın bu halka açık tarafına odaklanıyor.

Bir cüzdan, harcamaları onaylamak için gizli bir anahtar ve ağı onayı kontrol etmeye olanak tanıyan karşılık gelen bir açık anahtar kullanır. Açık anahtardan gizli anahtara geri dönmek, pratik olmayan bir hesaplama gerektirmelidir. Drake’in endişesi ise, bir atılımın bunu uygun maliyetli hale getirebileceğidir; çünkü CoinDesk bildirdi Perşembe.

Standart bir Zcash şeffaf adres, başlangıçta genel anahtarı tersine çevirmesi zor olacak şekilde tasarlanmış dijital bir parmak izi olan bir hash’in arkasına gizler. Harcama işlemi bu anahtarı ortaya çıkarır — ve kalan fonların yeni bir adrese taşınması, bunları henüz açıklanmamış başka bir anahtarın arkasına koyar.

Ancak bu yeni adresleri kontrol etmek başka bir şeyi ortaya çıkarabilir.

Tasarruflarını 10 farklı adrese dağıtan biri, yine de bakiyelerine ihtiyaç duyar. Tipik bir cüzdan, bu kayıtlar için bir sunucuya başvurur ve bu da blok zincirinde alakasız gibi görünen adresleri bağlama yolu sağlar.

Zakura’nın arama aracı, bir veritabanının hangi kaydın istendiğini öğrenmeden bir kayıt döndürmesini sağlayan özel bilgi getirme (private information retrieval) yöntemini kullanmaktadır. Cüzdan, adreslerin okunabilir bir listesini sunucuya vermeden bakiyelerini kontrol edebilirken, ödemelerin kendisi kamuya açık kalmaktadır.

Deneysel bir sürüm, Zcash cüzdanı Vizor'daki “Özel sorgular” ayarı üzerinden zaten kullanılabilir durumda.

Korunan taraf ise ayrı bir çalışma gerektiriyor. Zcash’in kuantum iyileştirme tasarımı, alıcının adresini ele geçiren bir saldırganın, bugün şifrelenmiş ödeme kayıtlarını kaydedip gelecekteki matematiksel bir atılımdan sonra bunları çözmeye çalışabileceği konusunda uyarıyor.