Ledger CTO: Post-Quantum Cryptography Migration Enters Key Phase, Blockchain Leans Towards Hash-Based Signature Scheme

BlockBeats Haberleri, 23 Nisan tarihinde, Ledger CTO'su Charles Guillemet'in yazısında, "Sona Eren Kuantum Şifrelemesi kritik bir aşamaya girdi. Kuantum bilgisayarların, pratik şifreleme üzerindeki etkisine sahip bir şekilde ne zaman ortaya çıkacağı belirsiz olsa da, endüstri genelinde sonrası kuantum sisteme geçişin kaçınılmaz olduğu genel kabul görmektedir. Geleneksel alanda, Amerika Ulusal Standartlar ve Teknoloji Enstitüsü tarafından yönlendirilen net bir zaman çizelgesi oluşturulmuş olup, mevcut saldırıya açık algoritmaların 2030 yılına kadar elenmesi ve 2035 yılına kadar tamamen yasaklanması planlanmaktadır. Şu anda büyük kuruluşlar ve devlet kurumları, 2029 yılına kadar mimari dönüşümünü tamamlamayı hedeflemektedir.

Teknoloji yolunda, şifreleme ve anahtar değişimi, "Önce Topla, Sonra Çöz" kuantum saldırı riski ile başa çıkmak için ML-KEM'e (orijinal CRYSTALS-Kyber) doğru yönelecektir. Ancak blok zincir sisteminde, temel sorun daha çok dijital imza üzerinde yoğunlaşmaktadır. Şu anda ana akım sonrası kuantum imza şemaları iki gruba ayrılmaktadır: kafes tabanlı ML-DSA (orijinal CRYSTALS-Dilithium) ve kara tabanlı SLH-DSA (orijinal SPHINCS+). Geleneksel endüstri, genellikle ML-DSA ve ECC ile karışık şemaları tercih etmektedir, oysa blok zincir alanı, daha güvenli ve yapısal olarak daha basit olan kara tabanlı imza şemalarını tercih etmektedir.

İki şema arasında farklı avantajlar bulunmaktadır: ML-DSA performans açısından daha iyi olsa da güvenlik varsayımları henüz uzun süreli doğrulamadan geçmemiştir; SLH-DSA daha düşük verimliliğe sahip olabilir, ancak olgun bir kara fonksiyon sistemi üzerine dayanmaktadır, bu nedenle güvenlik daha öngörülebilirdir. Uzun vadeli güvenlik ve doğrulama yolunu vurgulayan blok zinciri için, ikincisi daha çekicidir. Bununla birlikte, hangi şemayı seçerseniz seçin, çok taraflı hesaplama (MPC) ve eşik imza uyumluluğu halen çözümlenmemiş bir sorun olup, bu risk özellikle barındırma ve işbirlikçi imza tabanlı endüstrilerde hayati öneme sahiptir."