Ethereum araştırmalarından şok uyarı: AI, Bitcoin ve Ether imzalarını kuantumdan önce kırar

Ethereum Foundation araştırmacıları, yapay zekânın (AI) Bitcoin, Ethereum ve EVM uyumlu ağları güvence altına alan eliptik eğri dijital imza algoritmasını (ECDSA) kuantum bilgisayarlar devreye girmeden önce, hatta "aylar içinde" kırabileceğine dair ciddi bir uyarı yayınladı. Araştırmacılar, mevcut kriptografik standartların yapay zekâ destekli yan kanal saldırıları ve sinir ağı tabanlı kriptanaliz yöntemlerine karşı beklenden çok daha kırılgan olabileceğini öne sürüyor.

"Bunker modu" çağrısı ne anlama geliyor?

Uyarıda bulunan ekip, kullanıcıların ve geliştiricilerin mevcut cüzdan yapılarından ve imza şemalarından acilen uzaklaşmasını, hesap soyutlama (Account Abstraction / ERC-4337) ve kuantuma dayanıklı imza algoritmaları (post-quantum cryptography) yönünde "bunker modu" hazırlıkları yapmasını istiyor. Bu terim, özel anahtarların tek bir noktada toplanmasının riskini ortadan kaldıran, çoklu imza (multi-sig) ve sosyal kurtarma mekanizmalarına dayalı cüzdan mimarilerine geçişi kapsıyor.

Kuantumdan önce AI neden daha büyük risk?

Geleneksel risk senaryolarında, ECDSA'nın kırılması için yeterli kubit gücüne sahip kuantum bilgisayarların (Shor algoritması) en erken 2030'lu yılların ortasında hazır olacağı öngörülüyordu. Ancak son aylarda yayınlanan akademik çalışmalarda, büyük dil modellerinin (LLM) ve özel tasarım sinir ağlarının, yan kanal sızıntılarını (güç tüketimi, zamanlama, elektromanyetik yayınım) öğrenerek özel anahtarları tahmin etme yeteneği gösterdiği rapor edildi. Araştırmacılar bu sürecin "yıllar değil, aylar" sürebileceğini, çünkü AI modelleri donanım gerektirmeden yazılımsal olarak ölçeklenebildiğini vurguluyor.

Geliştiriciler ne yapıyor?

Ethereum yol haritasında yer alan "The Purge" ve "The Verge" aşamalarıyla birlikte, protokol seviyesinde kuantuma dayanıklı kriptografi (örneğin hash tabanlı imzalar veya lattice-based yöntemler) entegrasyonu gündeme alındı. Vitalik Buterin'in de önceki aylarda vurguladığı gibi, hesap soyutlaması sayede kullanıcılar mevcut ECDSA anahtarlarını korumadan, yeni kriptografik standartlara geçiş yapabilecek akıllı sözleşme cüzdanlarına yönlendiriliyor.