Bitcoin Vault Sistemi

[Wake Up]

Arkadaşlar bugün Bitcoin Vault Sisteminden konuşalım. OP_VAULT aslında BIP345’de tanımlanmıştı. Ancak hala tartışılan ve aktifleştirilmemiş bir sistem. Gelin bunun neyi amaçladığından ve neden ihtiyacımız olduğundan bahsedelim.

Aslında ben bunu seven ve destekleyen birisiyim diyebilirim. Bitcoin tekniğine meraklı birisi olarak böyle başlıklar da açmayı düşünüyorum.

2023 yılında önerildi bu sistem. Bu sisteme göre Vault (kasa) dolandırıcılık işlemlerinde BTC‘ler cüzdandan çalınsa bile gönderilmeye karşı bir ek önlem.

Genellikle büyük cüzdanlı kurumsal ve şirketlerin ihtiyacını karşılayacak bir mekanizma benim gözümde ama bireysel kullanıcı için de yüksek miktarlarda güzel bir önlem.

Diyelim ki cüzdanınızda 1 BTC var ve bu paranızın ek güvenlik önlemiyle transferini istiyorsunuz. Dolandırıcılar sizin cüzdanınıza ulaştı ve BTC‘leri çekmek istedi. Vault sistemde amaçlanan öncelikle bu 1 BTC‘yi imzalıyor ama blockchain ağına göndermiyorsunuz. Ve oradan para çekmek istediğinizde ek bir kontrol mekanizması devreye giriyor. Bir blok süresinin ortalama 10 dk olduğunu düşünürsek 144 blok sonra bu parayı cüzdana gönder diye ek bir önlem atıyorsunuz.

Parayı gönderen sizseniz 144 blok sonra bu transfer hedeflenen adrese geçiyor ama eğer siz değilseniz?

Aslında Vault önerisi de tam olarak bunu amaçlıyor. Cüzdanın takip botları sayesinde saldırganın cüzdandan hareket ettirmeye çalıştığı anda sizin 144 blok süresi (24 saat) kadar önleminiz oluyor. Bu süre kişiden kişiye değişir örnek vermek için 24 saat karşılığı 144 blok dedim.

Burada siz müdahale ediyorsunuz ve Vault’a Recovery komutuyla tekrar vaulta alabiliyorsunuz. Recovery adres ise bağımsız başka belirlediğiniz bir adres oluyor ve burada güvende oluyor vault miktarınız.

Hala bu protokol tartışılıyor. Sizce de gerekli değil mi?

[Lethobios]

Bence OP_VAULT tarafındaki fikir gerçekten Bitcoin’in güvenlik anlayışına farklı bir boyut getiriyor. Çünkü burada amaç sadece private key’i daha iyi saklamak değil, private key ele geçirilse bile saldırgana anında para gönderme imkânı vermemek.

Bu ayrım çok önemli.

Bugün birisi private key’inize ulaştığında, yeterli bilgiye sahipse BTC’yi alıp başka bir adrese gönderebilir ve işlem onaylandıktan sonra geri dönüş çoğu durumda mümkün değildir. Vault mantığında ise araya bir bekleme süresi ve müdahale imkânı koyuyorsunuz.

Örneğin yüksek miktarda BTC tutan bir şirket düşünün. Private key’in bir şekilde ele geçirildiğini varsayalım. Normal sistemde saldırganın amacı mümkün olduğunca hızlı hareket etmek olur. Vault mantığında ise saldırganın işlemi başlatması ile coinlerin nihai olarak harcanabilmesi arasında bir zaman penceresi oluşturuluyor.

Bu 24 saatlik süre, saldırgan açısından bir dezavantaj; cüzdan sahibi açısından ise hayat kurtarabilecek bir pencere.

Takip sistemi şüpheli hareketi fark ediyor, sahibi müdahale ediyor ve fonları önceden belirlenmiş bir recovery mekanizmasına yönlendiriyor. Yani güvenlik modeli “çaldırmamaya çalış” seviyesinden “çaldırılsa bile geri alma fırsatın olsun” seviyesine taşınıyor.

Tabii bunun da bedeli var. Kullanıcı açısından daha fazla teknik karmaşıklık, recovery mekanizmasının doğru kurulması ve işlemlerin normalden daha az pratik hale gelmesi gibi sorunlar ortaya çıkıyor. Ayrıca bu sistemin gerçekten güvenli olabilmesi için recovery tarafının da saldırgan tarafından ele geçirilemeyecek şekilde tasarlanması gerekiyor.

Bu nedenle bana göre OP_VAULT özellikle yüksek miktarda BTC tutan bireysel kullanıcılar, şirketler, borsalar ve kurumsal saklama çözümleri açısından daha anlamlı.

Herkesin cebindeki 0.01 BTC için böyle bir mekanizmaya ihtiyaç duyması başka bir konu. Ama milyonlarca dolarlık BTC tutuyorsanız, işlemi gerçekleştirmek için 24 saat beklemek bana çok büyük bir maliyet gibi gelmiyor.

Hatta tam tersine, milyonlarca dolarlık varlığın güvenliği için acil durumda 24 saatlik fren mekanizması oldukça mantıklı geliyor.

Private key’in çalınmasını tamamen engelleyemiyorsanız, en azından çalındığında saldırgana anında hareket etme imkânı vermemek mümkün mü?

OP_VAULT tam olarak bu soruya cevap arıyor.

Ve özellikle Bitcoin’de kurumsal para büyüdükçe, böyle mekanizmaların “gereksiz özellikler” olmaktan çıkıp ciddi bir güvenlik standardına dönüşüp dönüşmeyeceğini görmek oldukça ilginç olacak.

[standardnepo]

Diyelim ki cüzdanınızda 1 BTC var ve bu paranızın ek güvenlik önlemiyle transferini istiyorsunuz. Dolandırıcılar sizin cüzdanınıza ulaştı ve BTC‘leri çekmek istedi. Vault sistemde amaçlanan öncelikle bu 1 BTC‘yi imzalıyor ama blockchain ağına göndermiyorsunuz. Ve oradan para çekmek istediğinizde ek bir kontrol mekanizması devreye giriyor. Bir blok süresinin ortalama 10 dk olduğunu düşünürsek 144 blok sonra bu parayı cüzdana gönder diye ek bir önlem atıyorsunuz.

Parayı gönderen sizseniz 144 blok sonra bu transfer hedeflenen adrese geçiyor ama eğer siz değilseniz?

Aslında Vault önerisi de tam olarak bunu amaçlıyor. Cüzdanın takip botları sayesinde saldırganın cüzdandan hareket ettirmeye çalıştığı anda sizin 144 blok süresi (24 saat) kadar önleminiz oluyor. Bu süre kişiden kişiye değişir örnek vermek için 24 saat karşılığı 144 blok dedim.

Uzun vadeli btc saklamak için mantıklı gibi ama kısa vadeli tutanlar veya al-sat yapanlar için mantıklı değil sanırım. Yani diyelimki bitcoinlerim vault’ta, bi anda btc fiyatı arttı veya acil bir durum gelişti ve satmam gerekti. Anında satış işlemi yapamıyorum çünkü belirlediğim koruma süresinin dolması gerek, o zaman benim için dezavantaj gibi oluyor doğru mu anlıyorum?

bir de benim gibi kücük yatırımcının düşüneceği şeyler değil tabii de, fikir cok iyi olsa da btc saklama işlerini biraz daha kompleksleştiriyormuş gibi geldi bana.