Ethereum Vakfı, post-quantum kriptografi dönüşümü için 2029'u hedefliyor

Ethereum Vakfı, ağı 2029 yılına kadar post-quantum kriptografiye taşımak için Lean Ethereum adı verilen somut bir zaman çizelgesi ortaya koydu. dev.to'nun Basis Desk'ten yeniden yayımladığı bir yazıya göre plan, Ethereum'un güvenliğinin şu anda eliptik eğri matematiğine dayandığı dört noktayı ele alıyor: konsensüs imzaları, veri kullanılabilirliği taahhütleri, kullanıcı hesabı imzaları ve uygulama katmanındaki sıfır bilgi kanıtları.

Planı şekillendiren son tarihler

2029 hedefi rastgele belirlenmiş değil. dev.to'ya göre Google Quantum AI, Mart 2026'da yayımladığı bir araştırmada, Ethereum hesap imzalarının ardındaki 256 bitlik eliptik eğri kriptografisini kırmak için yaklaşık 1.200 mantıksal kubitin yeterli olabileceğini ve donanım açığının önceki tahminlerin varsaydığından daha hızlı kapandığını öne sürdü. Google'ın kendi içinde post-quantum standartlarına geçiş için 2029 tarihini belirlediği bildirilirken, NIST ise ECDSA'yı 2030'da kullanımdan kaldırmayı ve 2035'e kadar tamamen yasaklamayı bekliyor.

Örgütsel tarafta ise Ethereum Vakfı, Ocak 2026'da Thomas Coratger liderliğinde adanmış bir Post-Quantum Güvenlik ekibi kurdu. Grup, Lighthouse, Grandine, Zeam, Ream Labs ve PierTwo dahil ondan fazla client ekibinin katıldığı haftalık birlikte çalışabilirlik testleri yürütüyor ve hash tabanlı kriptografik ilkelleri geliştirmeye yönelik 1 milyon dolarlık Poseidon Ödülü'nü yönetiyor.

Konsensüs katmanında BLS imzalarının değiştirilmesi

Göçün en görünür parçası konsensüs katmanı. BLS imzaları yüz binlerce validatörün oylarını verimli şekilde topluyor, ancak Shor algoritmasını çalıştıran bir kuantum bilgisayarının kırabileceği eliptik eğri eşleştirmelerine dayanıyor. Yol haritası, bunların hash tabanlı bir şema olan leanXMSS ile değiştirilmesini öneriyor. Hash fonksiyonları dayanıklı kabul ediliyor, çünkü kuantum algoritmaları bunların gücünü bir ölçüde azaltabiliyor ama Shor algoritmasının eliptik eğrileri kırdığı gibi kıramıyor.

Takas edilmesi gereken şey boyut. Bir BLS imzası 96 bayt yer kaplarken, hash tabanlı bir imza yaklaşık 3.000 bayt gerektiriyor; bu da olduğu gibi devreye alınırsa zinciri veriyle boğardı. Önerilen çözüm, imza verisini yaklaşık 250 kat sıkıştıran bir toplama motoru görevi gören, minimal bir sıfır bilgi sanal makinesi olan leanVM. Test için açık kaynak referans uygulamaları halihazırda mevcut: Python'da leanSpec ve Rust'ta leanSig.

KZG taahhütlerinin yeniden düşünülmesi

Ethereum'un rollup'lar için veri kullanılabilirliği mekanizması, aynı eliptik eğri zafiyetini taşıyan KZG polinom taahhütlerine yaslanıyor. En az bir katılımcının dürüst olup sırrını imha etmesi koşuluyla güvenli olan mevcut güvenilir kurulum, kalıcı bir çözüm değil bir hafifletme önlemi olarak tanımlanıyor. Kuantum güvenli iki alternatif değerlendiriliyor: hash fonksiyonları üzerine kurulu STARK tabanlı taahütler ve zor lattice problemlerine dayanan lattice tabanlı taahütler. İkisi de mainnet ölçeğinde verimlilik ve uygulanabilirlik açısından araştırılıyor.

Hesaplar ve imza çevikliği

Execution katmanında standart dışarıdan sahip olunan hesaplar işlemleri secp256k1 eğrisi üzerinde ECDSA ile imzalar ve maruziyet geçmişe göre değişir. Hiç ETH göndermemiş bir hesap açık anahtarını offchain tutar, çünkü defterde yalnızca anahtarın hash'i olan adres görünür. İşlem göndermiş herhangi bir hesap ise açık anahtarını kalıcı olarak ortaya çıkarmıştır ve olgun bir kuantum bilgisayarı bu veriden teoride özel anahtarı türetebilir. Geliştiriciler, ağ genelinde eşzamanlı bir göçü dayatmak yerine, 2026 ikinci yarıda değerlendirilmek üzere planlanan EIP-8141 üzerinde çalışıyor. Bu önerme imza çevikliğini getirerek kullanıcıların ve cüzdan sağlayıcılarının tek tek hesapları, genel geçişten önce gönüllü olarak post-quantum şemalara taşınmasına olanak tanıyor.

Uygulama katmanı

Layer-2 rollup'ların kullandığı birçok SNARK tabanlı kanıt sistemi de kuantuma karşı savunmasız varsayımlara dayanıyor, ancak ekosistem zaten güvenliğe doğru kayıyor. Birçok rollup, hash fonksiyonlarına dayanan ve bu nedenle doğal olarak post-quantum güvenlik sağlayan STARK kullanıyor. Rapora göre bu organik benimseme, uygulama katmanını tepeden inen protokol zorunlulukları olmadan güçlendiriyor.

Neden önemli

Ethereum, yüzyıllar boyunca ayakta kalması hedeflenen bir finansal altyapı olarak konumlanıyor ve mevcut kriptografisi, kuantum donanımı Google ile NIST'in şimdi çizdiği zaman çizelgelerinde olgunlaşırsa bu ufku hayatta kalamaz. 2029 son tarihi, Ethereum'un çalışmasını Google'ın iç göç planı ve NIST'in ECDSA kullanımdan kaldırma takvimiyle senkronize ediyor ve client ekiplerine belirsiz bir umut yerine ortak bir hedef veriyor. Çaba ayrıca teslim edilmiş somut çıktılar da üretti: bir düzine client ekibi arasında birlikte çalışabilirlik testleri, açık kaynak uygulamalar ve bir ödül programı ile NIST'in FIPS 203, 204 ve 205 standartlarındaki algoritmalar. KZG taahhülerini ölçekte değiştirmek ve milyonlarca gönüllü hesap yükseltmesini koordine etmek gibi en zor sorunlar henüz çözülmedi ve zaman çizelgesi, yetenekli kuantum donanımı beklenenden önce gelirse fazla pay bırakmıyor.