Eliptik Eğri Kriptografisi Nedir?

Eliptik eğri kriptografisi (Elliptic Curve Cryptography, ECC), açık anahtarlı kriptografinin bir türüdür. Güvenliği, eliptik eğri üzerinde yapılan belirli bir işlemi tersine çevirmenin çok zor olmasına dayanır.

Eliptik eğri kriptografisi nedir?

Eliptik eğri, belirli bir denklemle tanımlanan matematiksel bir eğridir. Kriptografide bu eğri sonlu bir sayı kümesi üzerinde tanımlanır. Eğri üzerindeki bir başlangıç noktasıyla gizli bir sayıyı "çarpmak" kolaydır; ama sonuç noktasından o gizli sayıyı bulmak pratikte imkânsızdır. Bu tek yönlü ilişki, anahtar çiftlerinin temelini oluşturur.

Kripto paralarda nasıl kullanılır?

• Özel anahtar: Rastgele seçilen çok büyük bir sayıdır.
• Açık anahtar: Özel anahtarın eğri üzerinde başlangıç noktasıyla işleme sokulmasıyla elde edilir.
• Adres: Açık anahtarın hash fonksiyonlarından geçirilmesiyle türetilir.
• İmza: ECDSA ya da Schnorr gibi algoritmalarla işlemler imzalanır.

Bitcoin ve Ethereum "secp256k1" adlı eğriyi kullanır.

Neden tercih edilir?

ECC, RSA gibi eski yöntemlere kıyasla çok daha kısa anahtarlarla benzer güvenlik düzeyi sağlar. Daha kısa anahtar; daha az veri, daha hızlı işlem ve daha düşük depolama maliyeti demektir. Bu da blokzincir gibi her verinin binlerce kez kopyalandığı sistemler için önemlidir.

Nelere dikkat etmeli?

Matematik güçlü olsa da zayıf halka çoğu zaman kullanıcıdır. Özel anahtarın ya da kurtarma ifadenin ele geçirilmesi, kriptografinin sağladığı tüm korumayı ortadan kaldırır. Ayrıca rastgele sayı üretimi zayıf olan yazılımlar tahmin edilebilir anahtarlar üretebilir; yalnızca güvenilir cüzdan yazılımları kullan.