Quantus CEO'su: Kripto endüstrisi Q-Günü'ne hazırlanmak için zamanın tükenmesi riskiyle karşı karşıya

Kuantum bilgisayarlar henüz blok zincirlerini büyük ölçekte kırabilecek kapasitede değil, ancak kripto endüstrisinin hazırlanmak için sandığından daha az zamanı olabilir. Quantus CEO'su Christopher Smith, dijital imzaların neden ilk hedef olacağını, Bitcoin'in kuantum sonrası güvenliğe geçişte neden diğer blok zincirlerinden daha zorlu bir süreçle karşı karşıya olduğunu ve yapay zekanın bu tehdidi nasıl hızlandırabileceğini açıklıyor. Traders Union ile yaptığı röportajda Smith, birilerinin halihazırda yeterince güçlü bir kuantum bilgisayara sahip olabileceğine neden inandığını ve kripto endüstrisinin geçişi zamanında tamamlayamaması durumunda neler yaşanabileceğini de anlatıyor.

Q-Günü beklenenden daha yakın olabilir

– IBM, 2016 yılında kuantum bilişimi daha geniş bir kitle için erişilebilir hale getirdi. Kuantum güvenliği neden şimdi bu kadar acil bir konu haline geldi? Kuantum bilişimdeki ilerlemelerden en çok kimler risk altında? 

– Kuantum teknolojisi onlarca yıldır hayatımızda. Atom saatleri ve lazerlerin geçmişi 1970'lerden öncesine dayanıyor. Kuantum bilişimin teorik temelleri 1980'lerde atıldı ve (herkesin endişelendiği) Shor algoritması 1994'te keşfedildi. 

Otuz yıl sonra herkesin aniden bunu konuşmaya başlamasının sebebi, kuantum bilişimin Shor algoritmasını gerçekçi bir şekilde çalıştırabileceği bir noktaya gelmesinin bu kadar uzun sürmesidir. İnsanlar Shor algoritmasından endişe duyuyor çünkü bu algoritma, daha önce çözülmesi zor olduğu düşünülen belirli matematiksel problemleri verimli bir şekilde çözebiliyor. Bu problemler; askeri sırlardan çevrimiçi finansal işlemlere ve çoğu blok zincirine kadar pek çok bilgi türünü güvence altına alan modern kriptografinin temelini oluşturuyor.

Kuantum bilgisayarlar Shor algoritmasını çalıştırabildiğinde, tüm bu sistemlerin kriptografilerini yükseltmesi gerekecek. Birçok teknoloji şirketi kuantum sonrası kriptografiye geçiş yapmaya başladı bile. Ne yazık ki blok zincirleri, yükseltilmesi en zor sistemlerdir. Kripto endüstrisinde kuantum sonrası çözümlere taşınması gereken 2 TRİLYON dolardan fazla risk altında sermaye var ve şu anda mevcut olan pek fazla çözüm bulunmuyor.

– Günümüz blok zincirleri tarafından kullanılan kriptografiyi kırabilecek bir kuantum bilgisayara ne kadar yakınız? Tehdidin teorik olmaktan çıkıp pratik hale geldiğini hangi noktada söyleyebileceğiz? 

– Bu, birkaç nedenden dolayı cevaplanması zor bir soru. Birincisi, teknolojik gelişme doğrusal değildir; sıçramalar ve duraksamalarla gerçekleşir. Tahmin edilemezdir.

İkincisi, yapay zeka her şeyi, özellikle de kuantumu hızlandırıyor. Bunu görmenin en iyi yolu https://ecdsa.fail adresini incelemektir. Birkaç ay önce Google, Shor algoritmasının çok daha verimli bir versiyonunu geliştirdi ancak ABD hükümeti, Çin gibi rakiplerin bunu kullanmasından endişe ettiği için onlara yayın yasağı getirdi. Google sonunda makaleyi yayınladı ancak algoritmanın ayrıntılarını açıklamadı.

Birkaç hafta sonra, EigenLabs adlı bir kripto ekibi "Kutunun içinde ne varmış bakalım" dedi ve herkesin halka açık en iyi algoritmayı geliştirmek için yapay zekayı kullanabileceği açık bir platform oluşturdu. Açık kaynak topluluğunun Google'ın sonuçlarına ulaşması sadece üç gün sürdü ve takip eden ay içinde algoritmanın performansını neredeyse iki katına çıkardılar. Kısa bir süre sonra Başkan Donald Trump, ABD devlet kurumlarının kuantum sonrası kriptografiye geçiş takvimini önemli ölçüde kısaltan bir başkanlık kararnamesi yayınladı. Bu durum, ABD hükümetinin yapay zekanın kuantum bilişim üzerindeki etkisini büyük ölçüde hafife aldığını gösteriyor.

Q-Günü'nü tahmin etmenin zor olmasının üçüncü nedeni ise ulusal güvenliktir. Kuantum donanım laboratuvarlarının da yayın yasaklarına tabi olduğunu ve ilerlemelerini hızlandırmak için yapay zeka kullandıklarını varsaymalıyız. Blok zincirlerinin geçiş yapması yıllar alacağı için bu tehdidi derhal ciddiye almalıyız.

– Blockstream CEO'su Adam Back, kuantum bilgisayarların önümüzdeki 20-40 yıl boyunca Bitcoin için pratik bir tehdit oluşturmasının pek olası olmadığını savunurken, diğer uzmanlar geçişin şimdiden başlaması gerektiğine inanıyor. Görüşler neden bu kadar farklı ve siz hangi görüşü daha ikna edici buluyorsunuz?

– Herkes her zaman kendi çıkarına olanı konuşur ve Bitcoin, (muhtemelen) hayatta olmayan kurucusu ve "merkeziyetsiz" karar alma mekanizması nedeniyle tüm blok zincirleri arasında en zor geçiş yoluna sahip olanıdır. Kuantum şüphecileri son 20 yıldır haklıydı, bu yüzden bu mantıklı bir varsayılan pozisyon. Ancak bugün neredeyse hiç kimse Adam Back'in takvimiyle hemfikir değil. Scott Aaronson, Eli ben-Sasson, Vitalik Buterin, Beş Göz istihbarat teşkilatları, uluslararası bankalar, Google; hepsinin çok daha kısa takvimleri var. Benim kişisel görüşüm, birilerinin halihazırda kuantum bilgisayara sahip olduğu ve başkasının bunu ele geçirip kendilerine karşı kullanmasından endişe ettikleri yönünde.

Bitcoin en zorlu geçiş süreciyle karşı karşıya

– Bir blok zincirinin hangi unsurlarının kuantum saldırılarına karşı ilk önce savunmasız hale gelmesi muhtemeldir: dijital imzalar mı, cüzdanlar mı, mutabakat mekanizmaları mı yoksa madencilik mi? 

– Dijital imzalar savunmasız olan bileşendir. Bu, işlem yetkilendirmesinin yanı sıra hisse kanıtı (proof-of-stake) sistemlerindeki blok doğrulamasını da kapsar. Ayrıca gizlilik zincirleri ve roll-up'lar tarafından kullanılan ZK-SNARKS'ı da kapsar, ancak aynı teknolojinin hash tabanlı versiyonu olan ZK-STARKS'ı kapsamaz. Madencilik hash'lere dayalıdır ve kuantum saldırılarına karşı çok daha az savunmasızdır. Temel kural şudur: "hash'ler iyi, eliptik eğriler kötü".

– Mevcut bir blok zincirini kuantum sonrası güvenlik için yükseltmek, neden sıfırdan kuantum dirençli yeni bir ağ oluşturmaktan daha zordur?

– Eski blok zincirlerini yükseltmek zordur çünkü zincir içi yönetişim sistemlerinden yoksundurlar. Yeni zincirler genellikle bir yükseltme yapma mekanizmalarına sahiptir, bu da geçişi önemli ölçüde kolaylaştırır; ancak asıl sorun göç sürecidir. Signal, iMessage ve CloudFlare zaten kuantum sonrasına geçti ve kimse fark etmedi, çünkü mühendisler bunu halletti ve bunlar merkezi sistemler olduğu için kullanıcıların bir şey yapması gerekmedi. 

Blok zincirleri söz konusu olduğunda, kullanıcılar kendi anahtarlarını kendileri yönetirler, bu nedenle kuantum güvenli hale gelmek için bir eylemde bulunmaları gerekir ve birçok kişinin anahtarlarına kolay erişimi veya hiç erişimi yoktur, bu da süreci zorlaştırır. Biz şöyle diyoruz: Kuantum öncesi blok zincirlerinin bir göç sorunu var. Yeni zincirlerin ise bir benimsenme sorunu var.

– BlackRock, Coinbase, Strategy ve diğer birkaç şirket, kuantum tehditlerine hazırlık da dahil olmak üzere Bitcoin'in güvenliğini artırmak için 15 milyon dolar taahhüt etti. Bu anlamlı bir yatırım mı ve fark yaratmak için yeterli mi? 

– Maalesef darboğaz para değil, teknik de değil. Savunma amaçlı "kuantum sonrası kriptografi" algoritmaları zaten mevcut ve iyi uygulamaları var. Yapay zeka, kodu güncellemeyi ve denetlemeyi kolaylaştırıyor. Sorun bunlar değil. Sorun, eski anahtarlardan yenilerine geçiş. Bu, Bitcoin için 1-2 yıl sürebilir. Bu arada, Bitcoin saniyede sadece 7 işlem (TPS) yapabiliyor, ancak kuantum sonrası kriptografi için anahtarlar ve imzalar çok daha büyük, bu nedenle Bitcoin'in TPS'i 1'in çok altına düşmek üzere. Kurumların Bitcoin'in hayatta kalmasını istediği açık, ancak ne yazık ki kripto endüstrisi tüm varlığını eliptik eğrilere yatırdı.

Kuantum dirençli olmanın gerçek anlamı

– Birçok blok zinciri projesi kendisini kuantum dirençli olarak tanımlıyor. Bir ağın bu iddiasının pazarlama değil de inandırıcı kabul edilebilmesi için hangi teknik kriterleri karşılaması gerekir? 

– İçinde hiçbir yerde, özellikle de mutabakat veya işlem yetkilendirmesi için eliptik eğri imzaları bulunmamalıdır. Algorand ve NEAR gibi kullanıcılar için kuantum sonrası bir seçeneğe sahip olmak harika bir başlangıçtır, ancak kullanıcılarınızın kriptografi gibi karmaşık bir konuda proaktif olmalarını beklemek biraz fazla iyimserlik olur. 

– Quantus'un ürünlerinden biri de bir kripto para cüzdanı. Mevcut cüzdanlardan daha iyi çözdüğü spesifik sorun nedir ve ortalama bir kripto kullanıcısı neden bugün kuantum güvenliği hakkında düşünmeye başlamalı?

– Birçok kripto cüzdanı, kullanıcılarından mümkün olduğunca fazla değer elde etme baskısı altında; bu da memecoin'lerde kaldıraçlı işlem (kumar) sunmak gibi şeylere yol açıyor. Bu durum sadece finansal açıdan deneyimsiz kullanıcılar için yıkıma davetiye çıkarmakla kalmıyor, aynı zamanda kriptonun orijinal "daha iyi para" misyonunu da zayıflatıyor. Quantus, kriptonuzu güvence altına almak için siber güvenlik uzmanı olmanıza gerek kalmaması gerektiğine inanıyor ve kumar odaklı değil, para odaklı; çok hızlı, güvenli ve kullanımı kolay bir kripto cüzdanı geliştirdik.

– Haziran ayında Başkan Donald Trump, kuantum teknolojilerini ilerletmeyi ve ABD'nin kriptografik saldırılara karşı korunmasını güçlendirmeyi amaçlayan başkanlık kararnameleri imzaladı. Kuantum sonrası kriptografiye geçiş hükümetler tarafından mı koordine edilmeli, yoksa teknoloji şirketleri ve açık kaynak topluluğu tarafından mı yönetilmeli? 

– Hem özel sektör hem de kamu sektörü kriptografiye bağımlıdır. Hükümetler, şirketler ve açık kaynak topluluğunun hepsinin üzerine düşeni yapması gerekiyor. Hükümetler, savaşla olan ilgisi nedeniyle kriptografinin geliştirilmesine doğal olarak oldukça müdahildir; bu da geçmişte kriptografinin casus teşkilatları tarafından kasıtlı ve gizlice zayıflatıldığı çeşitli sorunlara yol açmıştır. 

Bir endüstri olarak blok zincirinin en büyük hediyelerinden biri, daha önce pek var olmayan bir şey olan ticari kullanım için kriptografinin özel olarak finanse edilmesi ve geliştirilmesiydi. NIST, bu algoritmaların tasarımına kötü niyetli müdahale riskini azaltmak için oldukça iyi bir süreç olan, kuantum sonrası kriptografiyi geliştirmek amacıyla sekiz yıllık uluslararası bir turnuva düzenledi. Altı kıtadaki 25 ülkeden toplam 278 kriptograf katıldı ve bu da herhangi bir tarafın sonucu etkilemesini son derece zorlaştırdı.

Aynı şekilde, bu algoritmaların ticarileştirilmesi farklı bir zorluktur. Hükümetlerin en iyi konumda olmayabileceği pratik uygulama kararları gerektirir. Bu nedenle hükümetlerin, teknoloji şirketlerinin ve açık kaynak topluluğunun hepsinin oynayacağı önemli bir rol vardır. 

Göç süreci bekleyemez

– Kuantum sonrası kriptografiye ilk olarak hangi sistemler geçmeli ve blok zincirleri, bankalar, ödeme ağları, donanım cüzdanları ve iletişim platformları için geçiş ne kadar acil?

– Bunun aşamalı bir süreç (waterfall) olarak ele alınması gerektiğini düşünmüyorum. Her sektör, henüz yapmadıysa geçişe şimdiden başlamalıdır. Örneğin cüzdan sağlayıcıları, temel blok zincirleri destekleyene kadar yeni imza şemalarını tam olarak etkinleştiremezler, bu da sürece başka bir karmaşıklık katmanı ekler. Bu arada, "şimdi topla, sonra çöz" (harvest now, decrypt later) stratejisi bankalar ve hükümetler için daha büyük bir risk oluşturuyor çünkü çoğu blok zinciri tasarım gereği şeffaftır.

Aciliyet artıyor çünkü geçişi tamamlamak için gereken sürenin, Q-Günü'ne kadar kalan süreyi aşabileceği noktaya hızla yaklaşıyoruz. Bu gerçekleştiğinde, kripto endüstrisinden önemli miktarda sermaye çıkışı olabilir ve bu sermayenin bir kısmı Quantus gibi kuantum sonrası blok zincirlerine akabilir.