7M BTC Kuantum Riskine Maruz, Bitcoin Bir 'Kilitleme' Değişimiyle Karşı Karşıya mı?

Yazar: Boaz Sobrado

Derin Akış TechFlow

Derin Akıntı Öne Çıkar: Kuantum hesaplama, Bitcoin'i gerçekten kırma konusunda ne kadar uzak? Bu makale, "470 milyar dolarlık kuantum yarışını" detaylı bir şekilde inceliyor: Hangi kripto paralar risk altındayken, neden "maruz kalma ≠ çalınma" olduğunu, Google ve Ethereum Vakfı'nın sunduğu zaman çizelgesini ve BIP-360/BIP-361'in uykuda kalan kripto paraları dondurma konusundaki şiddetli farklılıklarını açıklıyor. Daha da ilginç olan, girişimcilerin önde koşması—American Fortress, "adres taşımaya gerek kalmadan kuantuma karşı korunabilir" iddiasında bulunuyor; ancak makalesi yayınlanmamış, tasarımı denetlenmemiş. Bu, soğuk füzyon mu, yoksa kripto dünyasının yeni bir hikayesi mi? Makalede bu konuda dikkatli bir değerlendirme sunuluyor.

Bir kuantum bilgisayarı, milyonlarca bitcoin'i koruyan kriptografiyi çözebilir. Bu makale, "donma tartışması", risk altındaki 470 milyar dolar ve bu açığı düzeltmeye çalışan girişimcileri derinlemesine inceliyor.

“Bitcoin dört yıl içinde sona erecek,” dedi David McAlvany, Golden App Vaulted’in CEO’su, On The Margin podcast’inde: “Dört yıl içinde kuantum hesaplama sahibi olacağız; bu da Bitcoin’in sonu olacak. Tüm matematiksel sorunları anında çözebilirsiniz.”

“Bunun dört yıl sonra, beş yıl sonra mı, yoksa iki ay sonra mı olacağını bilmiyorum,” diye ekledi. 2026 ortasına kadar bu özelliği gerçekleştirebilecek bir makine henüz mevcut değil. Ancak şu anda bu tehdit için net bir zaman çizelgesi belirlendi.

“Biraz üzücü bir şekilde, saldırganlar, altyapı ekibi ve güvenlik ekibinden daha önce bunu fark etti,” dedi Sodot anahtar yönetimi şirketinin kurucusu Ido Sofer, On The Margin podcast’inde, “her seferinde tamamen yeni bir saldırı vektörüyle ilk karşılaşılan biz oluyoruz.”

Galaxy Digital, 2026 Mart itibarıyla, zincir üzerinde açık anahtarları ortaya çıkmış adreslerde yaklaşık 7 milyon Bitcoin bulunduğunu ve bunların değeri yaklaşık 470 milyar dolar olduğunu tahmin ediyor. Glassnode'un verdiği rakam 6,04 milyon Bitcoin, tedarikin %30,2'si. Her iki rakam da tahmini olup protokol seviyesinde bir istatistik değildir; Galaxy, bu riski "gerçek ama hayati bir krizden uzak" olarak tanımlıyor. Bu ortaya çıkmış Bitcoin'ler, Satoshi Nakamoto dönemine ait orijinal açık anahtarları sızan adresler ve ilk harcama sonrası tekrar kullanılan adresleri içerir. Ortaya çıkma, çalınma anlamına gelmez. Sadece bir makine bu matematiksel soruyu tersine çevirebilirse, bu çalınma haline gelir—ancak şu anda böyle bir makine mevcut değildir.

“Bitcoin, Ethereum ve Solana üzerindeyken, şu anda sadece bir tane olan, onların size izin verdiği kilitte kalmaktasınız,” dedi BOLTS Technologies CEO’su Yoon Auh, bir podcast'te, “Kuantum hesaplama ilerlemelerini gördüğünüzde, bu kilitler kırılabilir ve tam olarak bu, onların korktuğu şey.”

Bu kilitler her yıl daha da zayıf görünüyor. Google araştırmacısı Craig Gidney, 2025 Mayıs'ta RSA-2048'in kırılmasının 1 milyondan az kuantum biti gerektirebileceğini kanıtladı; bu, 2019'daki kendi tahminine göre yirmi kat daha az. Google'ın 2026 Nisan'daki bir beyaz kağıdı, Bitcoin'in eliptik eğri kriptografisini kırmak için gereken kuantum bit sayısını 500 binin altına düşürdü. Ethereum Vakfı araştırmacısı Justin Drake, 2032 yılına kadar kuantum bilgisayarların Bitcoin özel anahtarlarını açığa çıkan genel anahtardan kırma olasılığının yaklaşık %10 olacağını tahmin ediyor. 2026 Nisan'da, Project Eleven "Q-Day Ödülü"nü hedefleyen bir araştırmacı, gerçek kuantum donanımında 15 bitlik bir anahtarı kırdı. Gerçek anahtar 256 bit; bu nedenle bu sadece bir oyuncaktı—ancak bir yıl önce bu oyuncak tamamen çalışmayacaktı.

Auh, kriptografi seçiminin zincire değil, kullanıcıya bırakıldığını söylüyor. "Kendi kilitlerinizi getirin, kendi kilitlerinizi seçin," diyor. BOLTS, her işlem için kriptografik çözümünü NIST'in post-kuantum kriptologlarına gösterdi ve 2025 Aralık'ta Canton Network üzerinde kuantum dirençli bir pilot çalıştırdı. NIST, 2024 Ağustos'ta ilk üç post-kuantum standardını onayladı.

Bitcoin geliştiricileri, görüş ayrılığına nasıl yanıt vermesi gerektiği konusunda. Hunter Beast tarafından önerilen bir taslak olan BIP-360, kuantum karşıtı bir adres türü ekleyecektir. Jameson Lopp ve beş ortak yazar tarafından sunulan BIP-361 ise korkutucu: eski imza türünü iki aşamada kaldıracaktır; hiç taşımayan tüm bakiyeler (Nakamoto'ya ait olduğu düşünülenler de dahil) harcanamaz hale gelecektir. Destekçiler, uykuda olan bakiyeleri dondurmanın, gelecekteki kuantum hırsızlarının bunları boşaltıp piyasaya sürmesinden daha iyi olduğunu savunuyor. Eleştirmenler ise bunu el koyma olarak nitelendiriyor. Algorand, 2022'den beri durum kanıtlarını kuantum karşıtı Falcon imzalarıyla imzalıyor; Quantum Resistant Ledger ve halka açık BTQ, aynı soruna farklı açılardan yaklaşıyor.

Bu oyuncular arasında, 0G Labs, SAVA Digital Asset Fund ve Moon Pursuit Capital tarafından ortak olarak liderlik edilen 8 milyon dolarlık tohum sermaye finansmanını Mayıs'ta tamamlayan Austin merkezli American Fortress yer alıyor. Şirket, önceki adı MatterFi olan bu firma, "tüm zincirleri kapsayan kuantum dirençli, kullanıcıların hiçbir adresini taşımaya gerek olmayan" bir çözüm sunduğunu iddia ediyor ve saldırıcılar tarafından ele geçirilmeden önce savunmasız uyku cüzdanlarını otomatik olarak dondurmaya yönelik geriye doğru uyumlu bir Bitcoin soft fork çözümü sunuyor. Kurucusu Michal "Mehow" Pospieszalski, kendini skandallı bir şekilde ifade ediyor: "Bu kuantum çalışması o kadar iyi ki, veremiyorum," diyor On The Margin podcast'inde bu kuantum çalışmasından bahsederken, "soğuk füzyonu keşfetmiş gibi."

Bu iddialar dikkatle değerlendirilmelidir. "Bu algoritma bir yenilik değil," diye konuştu Pospieszalski, "Mevcut adresler etrafında ek kanıtlar üretmek daha önce önerilmişti. Ancak bu yöntem o kadar yavaştı ki terk edildi. Biz, bunu normal bir PC'de 100 kat hızlandırdık." American Fortress, post-kuantum bir işlem imzalama için patent başvurusu yaptı; ancak bu başvuruda yalnızca öncelik hakkı tanındı, kanıt verilmedi; teknik makalesi henüz yayınlanmadı ve tasarım açık bir denetimden geçirilmedi. Şirket, Arbitrum üzerinde bir test sürümü dağıttı; Offchain Labs'ın bir ortaklık yöneticisi destek ifadesinde bulundu—ancak bu yalnızca bir dağıtım, kriptografik doğrulama değil. "Post-kuantum güvenliği geleceğin bir özelliği değil, bugünün bir zorunluluğudur," diye konuştu 0G Labs CEO'su Michael Heinrich, finansman duyurusunda.

Quantum İşlemi, satış noktası olarak sadece yarısını oluşturuyor. Diğer yarısı, aynı argüman üzerine kurulan bir uyumluluk ve gizlilik katmanı: kripto para aslında asla kimin kime ödediğini kanıtlayamadı. “Eğer sana para gönderirsem, gerçekten benim özel anahtarım tarafından imzalanmış bir kriptografik kanıt alacaksın,” diyor Pospieszalski, “Bu daha önce tamamen imkânsızdı.” “Adres zehirlemesi”ni gösteriyor—sahtekârlar, mağdurların geçmiş kayıtlarını benzer görünen adreslerle dolduruyor; Mayıs 2024'te böyle bir saldırı, 68 milyon dolarlık paketlenmiş bitcoin (wrapped Bitcoin) çaldı, ancak para daha sonra geri alındı. Çözümü, her işlem için bir kaynak kanıtı eklemek ve kullanıcıların kendi istekleriyle kimliklerini açığa çıkarmalarını sağlamaktır. “Sistemi kullanmak için ID sahibi olmanıza gerek yok,” diyor, “ENS gibi, ancak gizli.”

Bir dahili uyumluluk içeren gizlilik katmanının kendi içinde tutarlı olup olmadığı, tam olarak sektördeki diğerlerinin tartışıdığı sorun. "Her zaman gizliliği ve anonimliği tamamen farklı iki şey olarak gördüm," Concordium'un Baş Büyüme Sorumlusu Varun Kabra, On The Margin podcast'inde söyledi. Concordium, kimlikleri zincir üzerine yerleştirmek için sıfır bilgi kanıtlarını kullanır; bu nedenle "seçici açığa çıkarma ve sıfır bilgi kanıtları sayesinde, kimse sizin olduğunuzu bilmez." Tam olarak bu, American Fortress'un da koyduğu iddia. Kabra'nın uyumluluk çizgisine dair ifadesi tamamen aynı: "Neyi, kime açığa çıkarmak istediğini siz kontrol ediyorsunuz, ancak yasal sınırlar içinde," dedi, "kimse yasanın üstünde olmamalı."

Pospieszalski, kripto para öncesi dönemde sistemlerin kendi dürüstlüklerini kanıtlayabileceğini savunuyordu. Kendisini beyaz şapkalı bir hacker olarak tanımlayan bu kişi, Election Science Institute'nın baş teknik görevlisiydi ve yaklaşık 2006 yılında ES&S'nin iVotronic oy makinesini analiz ederek, bu cihazların bir oyun bir kez sayıldığını, tekrar sayıldığını veya kaçırıldığını doğrulamak için kriptografik bir yönteme sahip olmadığını uyarıdı. "Oy sayacı olarak, size oyumu saydığınızı, tekrar saymadığınızı veya kaçırmadığınızı kanıtlayamazsınız," dedi, "Kanıtlayamazsınız." Daha sonra 2020 yılında Michigan'daki Antrim County seçimindeki tartışmalı olayda dava veren taraf için dijital kanıt topladı. Kendi ifadesine göre, oradaki anormallikler, hatalı yapılandırılmış bir oy tanımı dosyasına dayanıyordu—bu, iki partili bir elden denetim tarafından ortaya çıkarılmış ve bu davayı inceleyen tüm mahkemeler tarafından kabul edilen bir idari yorumla uyumluydu; dava reddedilmeden önce hiçbir dolandırıcılık kanıtlanmadı.

Şu anda finanse edilen bu çözümlerden hiç biri, uzun vadeli sahiplerin gerçekten endişelendiği daha derin sorunları çözmüyor. McAlvany’in işi altını satmak; o, bitcoin’in 5000 yıl boyunca var olup olamayacağını soruyor. “Altın, kesinlikle kalacaktır,” diyor, “ancak bitcoin kesin değil.”