Bitcoin’i kuantum güvenli hâle getirmeyi amaçlayan SHRINCS BIP’si risklerle birlikte yayımlandı

Blockstream, SHRINCS post-kuantum imza şeması için bir Bitcoin İyileştirme Önerisi yayımladı. Blockstream Research'ten Jonas Nick, bunu özellikle Bitcoin için tasarlanmış ilk somut post-kuantum imza önerisi olarak nitelendirdi. SHRINCS, Blockstream'in Liquid yan zincirinde gerçek işlemleri zaten imzaladı. Araştırmacılar şemayı bu yıl mart ayında Liquid üzerinde üretim ortamında test etti. SHRINCS imzalarının asgari boyutu 548 bayt ve buna 48 baytlık bir açık anahtar ekleniyor. SHRINCS imzaları 4.619 bayta kadar büyüyebiliyor. Bitcoin'in mevcut Schnorr imzaları 64 bayt. Bitcoin'in ECDSA imzaları 70 bayt. NIST onaylı post-kuantum imza şemaları, Bitcoin'in mevcut imzalarından 38 ila 123 kat daha büyük. Blockstream, Bitcoin'in SHRINCS ile saniyede yaklaşık 3 işlem gerçekleştirebileceğini tahmin ediyor. Bu tahmin, NIST onaylı kafes tabanlı ML-DSA şeması için saniyede 0,5 işlemle karşılaştırılıyor. Tahmin, NIST onaylı özet tabanlı SPHINCS+ şeması için saniyede 0,36 işlemle de karşılaştırılıyor. Segregated Witness, imza verilerinin diğer işlem verilerine kıyasla dörtte bir oranında alan kaplamasını sağlıyor. BIP, güvenlik ispatının eksik olduğu konusunda uyarıyor. Marin Ivezic, şemanın denetlenmediğini ve NIST imzalarının gördüğü kamuya açık kriptanaliz sürecinden geçmediğini söyledi. SHRINCS depolaması, durum bilgisi olmayan çok katmanlı bir özet ağacı kullanmak yerine tek kullanımlık anahtarları bir cihaz üzerinde tutuyor. Her imza, her kullanımla birlikte 16 bayt büyüyor. Cihazın kaybedilmesi durumunda kurtarma için yaklaşık 5.777 baytlık durum bilgisi olmayan bir geri dönüş işlemi gerekiyor. Yoon Auh, tasarımın durum bilgisi, kompakt imzalama yolları, geri dönüş seçenekleri, tohum başlatma varsayımları ve daha büyük durum bilgisi olmayan imzalara geçiş kuralları eklediğini söyledi. BIP, hypertree pruning ile oluşturulan anahtarların hypertree pruning'i desteklemeyen uygulamalarla uyumsuz olduğu konusunda uyarıyor. Uyumsuz uygulamalar arasında anahtar aktarılması fon kaybına yol açabilir. Blockstream, yardımcı SHRIMPS şemasını aynı 48 baytlık açık anahtar altında yerleşik durum bilgisi olmayan bir yol olarak SHRINCS'e dahil etti. Bu yol, standart dışı bir parametre kümesi kullandığı için aksi hâlde eşdeğer olan sürümden yaklaşık %26 daha küçük. Blockstream ayrıca kafes tabanlı imzaları ve sıfır bilgi ispatı toplamasını araştırıyor. Blockstream, sıfır bilgi ispatları SHRINCS ile birlikte kullanılırsa Bitcoin'in saniyede 6,7 işlem gerçekleştirebileceğini tahmin ediyor. Makale, Bitcoin'in kuantum geçişinin yönetişim kararları gerektireceğini belirtiyor; çünkü etkinleştirme için yeterli destek gerekecek.