DECAYKEY:
bozunmadan doğan anahtar
Bir kripto cüzdanının güvenliği, anahtarın ne kadar tahmin edilemez üretildiğiyle başlar. DECAYKEY özel anahtarını bir yazılım algoritmasından değil, fizikten alır: doğal potasyumdaki K-40 atomlarının ne zaman bozunacağını evrende kimse bilemez. Bu kuantum rastgeleliği, internete hiç bağlanmayan bir soğuk cüzdanın içinde anahtara dönüşür.
Neden fiziksel entropi?
Zayıf rastgelelik,
boş cüzdan demek
Cüzdan hırsızlıklarının önemli bir kısmı şifre kırılmasından değil, tahmin edilebilir anahtar üretiminden doğdu: 2013'te Android'in SecureRandom hatası Bitcoin cüzdanlarını etkiledi, 2023'te "Milk Sad" açığında (CVE-2023-39910) bir cüzdan aracının zayıf sözde rastgele sayı üreteci en az 900 bin dolarlık kayba yol açtı. Deterministik bir algoritma ne kadar iyi olursa olsun, tohumu tahmin edilirse anahtar da tahmin edilir.
Önceden bilinemez
Radyoaktif bozunma kuantum mekaniğinin temel olasılıksal süreçlerinden biridir: tek bir atomun ne zaman bozunacağı hiçbir gizli değişkenle hesaplanamaz. Olaylar arasındaki süreler gerçek rastgeledir.
Muz kadar radyoaktif
Kaynak, gıda sınıfı potasyum klorürdeki doğal K-40'tır; aynı izotop muzda, patateste ve vücudumuzda bulunur. Mühürlü, birkaç gramlık bir tablet cihaz dışına anlamlı doz vermez; özel izin gerektiren bir kaynak kullanılmaz.
Tek kaynağa güvenme
Bozunma entropisi, güvenli çipin kendi donanım rastgele sayı üreteci ve isteğe bağlı kullanıcı zarlarıyla SHA-256'da birleştirilir. Kaynaklardan biri bozuk olsa bile sonuç tahmin edilemez kalır.
Nasıl çalışır?
Bozunmadan
24 kelimeye
Bir PIN fotodiyot K-40'ın beta parçacıklarını yakalar; her yakalama mikrosaniye hassasiyetle zaman damgalanır. Ardışık olaylar arasındaki sürelerin karşılaştırılması tarafsız bitler üretir; sağlık testlerinden geçen bitler SHA-256 ile yoğunlaştırılır ve BIP-39 kurtarma kelimelerine dönüşür.
- Tarafsızlaştırma: iki ardışık bekleme süresi karşılaştırılır (kısa-uzun → 0, uzun-kısa → 1); eşit süreler atılır. Dedektörün sayım hızı değişse bile bitler dengeli kalır.
- Sağlık testleri: NIST SP 800-90B'deki tekrar sayımı ve uyarlanır oran testleri sürekli çalışır; kaynak durursa ya da ışık sızarsa anahtar üretimi başlamaz.
- Yoğunlaştırma: 256 bitlik tohum için en az 1 024 ham bit toplanır ve SHA-256 ile sıkıştırılır: her çıktı biti için dört kat ham entropi.
- Süre: birkaç gramlık tablet ve yakın dedektörle saniyede birkaç ila on olay beklenir; 24 kelimelik tohum yaklaşık 5–10 dakikada hazır olur (prototipte ölçülecek). Anahtar bir kez üretilir, hız değil kalite önemlidir.
| Entropi kaynağı | Doğal K-40 (gıda sınıfı KCl, mühürlü tablet) + PIN fotodiyot |
|---|---|
| Anahtar saklama | Güvenli çip (EAL6+ sınıfı), PIN ve silme sayacı |
| Bağlantı | Yok: Wi-Fi, Bluetooth, NFC yok; USB-C yalnızca şarj |
| İmza | QR ile hava boşluğundan: Bitcoin PSBT (BIP-174), Ethereum işlemleri |
| Kurtarma | BIP-39 24 kelime, isteğe bağlı parola; metal yedek plaka |
| Ekran | E-mürekkep, kameralı QR okuyucu |
| Kurumsal | Çoklu imza (ör. 2/3) için birden fazla DECAYKEY |
Blokzincirle çalışma
Anahtar cihazdan
hiç çıkmaz
Soğuk cüzdanın işi tektir: özel anahtarı çevrimiçi dünyadan ayrı tutmak. İşlem telefondaki ya da bilgisayardaki izleme cüzdanında hazırlanır, QR olarak DECAYKEY'e okutulur; cihaz alıcı adresi ve tutarı ekranında gösterir, onaydan sonra imzalı işlemi yine QR olarak geri verir.
İzleme cüzdanı
Yalnızca genel anahtarları bilen uygulama işlemi oluşturur ve QR'a çevirir. Bu tarafta çalınabilecek bir özel anahtar yoktur.
DECAYKEY
Adres, tutar ve ücret e-mürekkep ekranda gösterilir; kullanıcı fiziksel tuşla onaylar. İmza güvenli çipin içinde atılır.
Ağa gönder
İmzalı işlem QR ile izleme cüzdanına döner ve blokzincire yayınlanır. Özel anahtar hiçbir kabloya ya da radyoya dokunmamıştır.