The Crypto OnurKriptoda Eğri Değişimi: EVM Ağlarında Secp256r1 ve Cihaz GüvenliğiYENİ
👁 – okunma ❤ – beğeni
Kripto para ekosisteminde uzun yıllardır kullanılan secp256k1 kriptografik eğri standartları, akıllı telefonlar ve modern donanımlarla doğrudan uyumlu olan secp256r1 desteğinin EVM katmanlarına entegre edilmesiyle yeni bir boyuta ulaşıyor. Bitcoin ve Ethereum ilk günden itibaren imzaları doğrulamak için secp256k1 adı verilen matematiksel yapıyı kullandı. Fakat Apple, Google ve Samsung gibi teknoloji devleri güvenli donanım yongalarında NIST P-256 olarak da bilinen secp256r1 standardını benimsedi. Ethereum ön derleme güncellemeleri sayesinde, akıllı sözleşmeler artık cep telefonlarının ürettiği bu imzaları doğrudan ucuz maliyetle işleyebiliyor.
Donanım Yongaları ve Yazılım Arasındaki Engel
Satoshi Nakamoto'nun 2008 yılında ilan ettiği tasarım kararlarından biri secp256k1 eğrisini kullanmaktı. O dönem Amerikan Ulusal Güvenlik Dairesi tarafından standartlaştırılan NIST eğrilerinde arka kapı bulunabileceği şüphesi bu tercihte etkili oldu. Karar, kripto dünyasını ana akım tüketici donanımlarından ayrıştırdı.
Son on yılda satılan hemen her akıllı telefonda yer alan Secure Enclave ve ARM TrustZone yongaları yalnızca secp256r1 formatında anahtar üretiyor. Ethereum Sanal Makinesi (EVM) üzerinde bu formatı doğrulamak mümkündü. Ancak akıllı sözleşmeyle yapılan işlem başına 200 bin birim gas harcanması gerekiyordu. Maliyet bariyeri, telefon donanımlarını doğrudan bir kripto cüzdanına dönüştürmeyi imkansız kıldı.
Ön Derlenmiş Sözleşmeler Devreye Giriyor
RIP-7212 standardı tam olarak bu uyumsuzluğu çözmek üzere geliştirildi. İkinci katman ağları Base, Optimism ve Arbitrum bu standardı protokol seviyesinde desteklemeye başladı. İşlemin gas maliyeti 200 bin seviyesinden 3 bin seviyesine çekildi. Sayısal fark devasa.
Gelişmenin pratik sonucu, gizli kelime dizileri olmadan hesap yönetebilmek. Kullanıcılar artık Touch ID veya Face ID ile işlem onaylayabiliyor. WebAuthn standartları sayesinde bir tarayıcı oturumu veya cep telefonu doğrudan bir Ethereum cüzdanına dönüşüyor. Üçüncü taraf bir tarayıcı eklentisi kurma zorunluluğu kalkıyor.
Güvenlik Modeli Nasıl Değişiyor
Mevcut cüzdan yapılarında en büyük zafiyet kullanıcı hatalarından kaynaklanıyor. Oltalama saldırıları, kağıda yazılan kelimelerin kaybolması veya zararlı yazılımlar her yıl yüz milyonlarca dolarlık kayba yol açıyor. Donanım tabanlı anahtarlar ise cihazın dışına asla çıkmıyor. Biyometrik doğrulama ile onaylanan bir işlem, telefonun içindeki izole edilmiş çip tarafından imzalanıyor.
Sistem yalnızca bireysel kullanıcılar için kolaylık sağlamakla kalmıyor. Kurumsal hazine yönetimlerinde, birden fazla yöneticinin kendi kişisel cihazlarını birer imza yetkilisine dönüştürmesini kolaylaştırıyor. Özel donanım cüzdanı satın alma ihtiyacı ortadan kalkıyor. Cebinizdeki telefon, ek bir donanım kadar güvenli hale geliyor.
Gelişimin yaygınlaşması zaman alacaktır. Ana ağ düzeyinde EIP-7212 kabul edilmesi için protokol güncellemeleri bekleniyor. Fakat ikinci katman ağlarının bu teknolojiyi hızla benimsemesi, cüzdan mimarilerinin yönünü net bir şekilde gösteriyor.
Bu yazı yatırım tavsiyesi değildir.
Bu yazı, X üzerindeki gündem takip edilerek yapay zekâ desteğiyle hazırlanmıştır. Bilgiler doğrulanmadan yatırım kararına esas alınmamalıdır. Yatırım tavsiyesi değildir.