Yazar: @Cointelegraph

AididiaoJP, Foresight News

Bu makale, BIP-360'un Bitcoin'in kuantum savunma stratejisini nasıl yeniden şekillendirdiğini açıklar, iyileştirmelerini analiz eder ve neden tam olarak post-kuantum güvenliği sağlamadığını inceler.

• BIP-360, kuantum direncini ilk kez Bitcoin'in geliştirme yol haritasına resmen dahil ederek, şiddetli bir kriptografik sistem değişikliği yerine dikkatli ve adım adım bir teknik ilerleme işaret eder.
• Kuantum riski, Bitcoin'in kullandığı SHA-256 hash algoritmasından ziyade açığa çıkmış olan genel anahtarları tehdit eder. Bu nedenle, genel anahtarların maruz kalmasını azaltmak, geliştiricilerin odaklandığı temel güvenlik sorunudur.
• BIP-360, Taproot yükseltmesindeki anahtar yolu harcama seçeneğini kaldırarak tüm UTXO'ların harcanmasının sadece script yolu üzerinden olmasını zorlayarak, eliptik eğri genel anahtarlarının maruz kalma riskini en aza indirir.
• P2MR, akıllı sözleşmelerin esnekliğini koruyarak hâlâ Tapscript Merkel ağacı üzerinden çok imzalı, zaman kilitli ve karmaşık vekalet yapılarını destekler.

Bitcoin'in tasarım felsefesi, onu ciddi ekonomik, siyasi ve teknolojik zorluklara karşı dirençli hale getirir. 10 Mart 2026 itibarıyla, geliştirici takımı bir yeni teknolojik tehditle uğraşmaktadır: kuantum hesaplama.

Son zamanlarda yayınlanan Bitcoin Geliştirme Önerisi 360 (BIP-360), kuantum direncini ilk kez Bitcoin'in uzun vadeli teknik rota haritasına dahil etti. Bazı medya haberleri bunu büyük bir değişiklik olarak sunarken, gerçek durum daha dikkatli ve adım adım bir yaklaşımdır.

Bu makale, BIP-360'ın Taproot'un anahtar yolu harcama işlevini kaldırarak ödeme-merkel-köküne (P2MR) betik ekleyerek Bitcoin'in kuantum risk maruziyetini nasıl azalttığını derinlemesine inceler. Makale, bu önerinin iyileştirmelerini, getirdiği dengelemeleri ve neden Bitcoin'in tamamen kuantum sonrası güvenliği sağlamadığını açıklamayı amaçlar.

Bitcoin'in güvenliği, özellikle elliptik eğri dijital imza algoritması (ECDSA) ve Taproot güncellemesiyle tanıtılan Schnorr imzaları gibi kriptografi temellerine dayanır. Geleneksel bilgisayarlar, açık anahtardan gizli anahtarı pratik bir sürede tersine çeviremez. Ancak yeterli gücü olan bir kuantum bilgisayarı, Shor algoritmasını çalıştırarak elliptik eğri ayrık logaritma problemini çözebilir ve bu da gizli anahtarların güvenliğini tehdit edebilir.

Ana farklar şunlardır:

• Kuantum saldırıları, hash fonksiyonları yerine genel anahtar kriptografi sistemlerini tehdit eder. Bitcoin'in kullandığı SHA-256 algoritması, kuantum hesaplama karşısında nispeten sağlamdır. Grover algoritması, üstel hızlanma değil, karekök hızlanma sağlar.
• Gerçek risk, anahtarın blok zinciri üzerinde kamuoyuna açıklandığı anda ortaya çıkar.

Buna göre, topluluk genel olarak açık anahtarın en büyük kuantum risk kaynağı olduğunu düşünmektedir.

Bitcoin ağındaki çeşitli adres türleri, karşı karşıya kaldığı quantum tehdit düzeyi farklıdır:

• Yeniden kullanılan adres: Bu adresten fonlar harcandığında, halka açık anahtar zincir üzerinde ortaya çıkar ve gelecekte kriptografik kuantum bilgisayarları (CRQC) ortaya çıktığında bu halka açık anahtar risk altına girecektir.
• Eski比特币交易lerinde, ödeme çıktılarına doğrudan genel anahtar yazıldı.
• Taproot anahtar yolu harcama: Taproot yükseltmesi (2021), iki harcama yolu sunar: biri özlü anahtar yolu (harcanırken ayarlanmış bir genel anahtar ortaya çıkarır), diğeri senaryo yolu (Merkel kanıtıyla belirli senaryoyu ortaya çıkarır). Anahtar yolu, kuantum saldırıları altında en büyük teorik zayıflıktır.

BIP-360, anahtar yolu açığa çıkarma sorununa doğrudan çözüm sunmak için tasarlanmıştır.

BIP-360 önerisi, Ödeme-İçin-Merkel-Kökü (P2MR) adlı yeni bir çıktı türü ekliyor. Bu tür, Taproot yapısından esinlenmiştir, ancak bir kritik değişiklik yapmıştır: anahtar yolu harcama seçeneğini tamamen kaldırmıştır.

Taproot'un bir dahili anahtarla söz vermesine karşılık, P2MR yalnızca senaryo ağacının Merkle kökünü söz verir. P2MR çıktısını harcamak için süreç:

Bir yaprak betiğini açığa çıkarın.

Bu yaprak betiğinin, taahhüt edilen Merkle köküne ait olduğunu doğrulamak için bir Merkle kanıtı sağlayın.

Süreç boyunca hiçbir anahtar tabanlı harcama yolu bulunmamaktadır.

Anahtar yolu maliyetlerinin kaldırılması doğrudan etkileri şunlardır:

• Genel anahtarınızı doğrudan imza doğrulama işlemiyle ortaya çıkarmayın.
• Tüm harcama yolları, daha güçlü kuantum dirençli bir hash tabanlı taahhüt üzerine dayanmaktadır.
• Zincir üzerinde uzun süredir var olan eliptik eğri genel anahtar sayısı önemli ölçüde azalacaktır.
• Eğri tabanlı yöntemlere kıyasla, hash tabanlı çözümler kuantum saldırılarına karşı önemli bir avantaj sunar ve potansiyel saldırı yüzeyini büyük ölçüde azaltır.

Bir yaygın yanlış anlama, anahtar yolu maliyetlerini vazgeçmenin Bitcoin'in akıllı sözleşmelerini veya betik fonksiyonlarını zayıflattığıdır. Aslında, P2MR şu işlevleri tamamen destekler:

• Çok imzalı yapılandırma
• Zaman kilidi
• Koşullu Ödeme
• Varis Planı
• Yüksek Seviye Hesap Yönetimi

BIP-360, yukarıdaki tüm işlevleri Tapscript Merkle ağacıyla sağlar. Bu çözüm, tam script yeteneklerini korurken, kolay ancak potansiyel riskli doğrudan imza yollarını bırakır.

Btc'nin erken dönem forum tartışmalarında Satoshi Nakamoto, kuantum hesaplamanın kısa bir şekilde ele alınmasını ve bunun gerçekleşme durumunda Bitcoin'in daha güçlü imza şemalarına geçebileceğini öne sürmüştür. Bu, başlangıçtası tasarım fikrinin gelecekteki yükseltmeler için esneklik bırakma yönünde olduğunu göstermektedir.

BIP-360, görünüşte sadece bir teknik iyileştirme gibi görünse de, etkisi cüzdanlar, borsalar ve托管 hizmetleri gibi alanlara geniş çapta yayılacaktır. Öneri kabul edilirse, uzun vadeli kuantum direncini ön planda tutan kullanıcılar için yeni Bitcoin çıktılarının oluşturulma, harcanma ve saklanma biçimlerini yavaş yavaş yeniden şekillendirecektir.

• Cüzdan desteği: Cüzdan uygulamaları, kullanıcıların yeni kripto varlıkları almak veya uzun vadeli varlıklarını saklamak için “kuantum koruma” seçeneği olarak P2MR adresi (muhtemelen “bc1z” ile başlayan) sunabilir.
• İşlem ücretleri: Betik yolu kullanılması daha fazla kanıt verisi getirdiğinden, P2MR işlemleri Taproot anahtar yolu işlemlerine göre biraz daha büyük olacak ve bu da işlem ücretlerinde hafif bir artışa neden olabilir. Bu, güvenlik ile işlem kompaktlığı arasında yapılan bir dengelemeyi yansıtmaktadır.
• Ekosistem uyumu: P2MR'nin tamamen dağıtılması, cüzdanlar, borsalar, temsilci kurumlar ve donanımsal cüzdanlar gibi tarafların güncellemelerini gerektirir. İlgili planlama ve koordinasyon çalışmaları yıllar öncesinden başlatılmalıdır.

Kurumlar, gelecekteki kuantum bilgisayarlarla çözülebilmek üzere şu anda büyük miktarlarda kripto verileri toplama ve saklama riskine dikkat çekmeye başlamıştır. Bu strateji, Bitcoin'in açık anahtarlarının zaten maruz kaldığı potansiyel endişelerle tamamen aynıdır.

BIP-360'in net sınırları

BIP-360, Bitcoin'in gelecekteki kuantum tehditlere karşı korumasını güçlendirse de, bu bir kriptografik sistem yeniden yapılandırması değildir. Sınırlamalarını anlamak da aynı derecede önemlidir:

• Mevcut varlıklar otomatik olarak yükseltilmeyecek: Kullanıcılar fonlarını P2MR çıktısına aktarmadan önce, tüm eski harcanmamış işlem çıktıları (UTXO) zayıf kalacaktır. Bu nedenle, taşıma süreci tamamen kullanıcının bireysel eylemine bağlıdır.
• Yeni post-kuantum imzaları tanıtmıyor: BIP-360, mevcut ECDSA veya Schnorr imzalarını değiştirmek için kafes tabanlı (Dilithium veya ML-DSA gibi) veya hash tabanlı (SPHINCS+ gibi) imza şemalarını benimsemiyor. Sadece Taproot anahtar yoluyla ortaya çıkan anahtar açığını kaldırıyor. Temel seviyede tamamen post-kuantum imzalara geçmek, çok daha büyük bir protokol değişikliği gerektirecektir.
• Mutlak kuantum direnci sağlanamaz: Gelecekte aniden pratik olarak çalışır hale gelen bir CRQC ortaya çıksa bile, bu etkiye karşı korunmak, madenci, düğüm, borsa ve saklama kurumları arasında büyük ölçekli ve yoğun bir iş birliği gerektirir. Uzun süredir hareketsiz kalan “uyku para birimleri”, karmaşık yönetim sorunlarına neden olabilir ve ağa büyük baskı uygulayabilir.

Kuantum hesaplamanın teknolojik gelişim yolu belirsizliklerle doludur. Bazı görüşler, pratik kullanımının hâlâ on yıllar süreceğini savunurken, IBM'in 2020'lerin sonunda hata toleranslı kuantum bilgisayar hedefi, Google'ın kuantum çipindeki atılımları, Microsoft'un topolojik kuantum hesaplama üzerindeki araştırmaları ve ABD hükümetinin 2030-2035 yılları arasında şifreleme sistemleri geçişi hedefi, ilerlemenin hızlandığını göstermektedir.

Kritik altyapının taşınması uzun bir zaman süreci gerektirir. Bitcoin geliştiricileri, BIP tasarımı, yazılım uygulaması, altyapı uyumu ve kullanıcı kabulü gibi tüm aşamalarda sistematik bir planlama yapılması gerektiğini vurgulamaktadır. Kuantum tehdidi yaklaştığında harekete geçmek, zaman yetersizliği nedeniyle pasif bir duruma düşmeye neden olabilir.

Topluluk geniş bir uzlaşmaya varırsa, BIP-360 aşamalı bir yumuşak çatal yoluyla ilerletilebilir:

• P2MR yeni çıktı türünü etkinleştirin.
• Cüzdanlar, borsalar ve saklama hizmetleri desteği artırmaya devam ediyor.
• Kullanıcı, varlıklarını yıllar boyunca adım adım yeni adrese aktarıyor.

Bu süreç, yılın SegWit ve Taproot yükseltmeleri sırasında seçime dayalı olarak yaygın kullanım elde etme yolunu andırır.

BIP-360 uygulanmasının aciliyeti ve potansiyel maliyetleri hakkında topluluk içinde hâlâ tartışmalar sürüyor. Temel konular şunlardır:

• Uzun vadeli tutucular için hafif ücret artışı kabul edilebilir mi?
• Kurumsal kullanıcılar, örnek oluşturma amacıyla varlık aktarımını önceden yapmalı mı?
• Taşınmayacak olan "uyuyan" Bitcoin'ler nasıl uygun şekilde yönetilmelidir?
• Cüzdan uygulaması, kullanıcılara “kuantum güvenli” kavramını hem gerekli endişeleri tetiklemeden hem de etkili bilgi sağlayacak şekilde nasıl net bir şekilde iletir?

Tartışmalar hâlâ devam etmektedir. BIP-360'in önerilmesi, ilgili konuların derinlemesine tartışılmasını büyük ölçüde ilerletmiştir, ancak tüm sorulara henüz son verilmemiştir.

Kuantum bilgisayarların mevcut kriptografiyi kırma potansiyeli, 1994 yılında matematikçi Peter Shor'un Shor algoritmasını ortaya atmasıyla başlamıştır; bu, Bitcoin'in ortaya çıkmasından çok önceydi. Bu nedenle, Bitcoin'in gelecekteki kuantum tehdidine yönelik planlaması, temelde üç on yıldan fazla bir süredir bilinen bu teorik gelişmeye bir yanıt niteliğindedir.

Şu anda kuantum tehdidi acil bir sorun değildir ve kullanıcıların endişelenmesine gerek yoktur. Ancak bazı dikkatli önlemler almak faydalıdır:

• Adreslerin tekrar kullanılmasını önleyin.
• En son sürüm cüzdan yazılımını kullanın.
• Bitcoin protokol yükseltmesiyle ilgili gelişmeleri takip edin.
• Cüzdan uygulamasının P2MR adres türünü desteklemeye başlama zamanını dikkate alın.
• Büyük miktarlarda bitcoin tutan kullanıcılar, kendi risk maruziyetlerini sessizce değerlendirmeli ve ilgili acil durum planları oluşturmayı düşünmelidir.

BIP-360, Bitcoin'in protokol düzeyinde kuantum risk maruziyetini azaltmada atılan ilk somut adımdır. Yeni çıktıların oluşturulma şeklini yeniden tanımlayarak kamuya açık anahtarların istenmeyen sızmasını en aza indirir ve gelecekteki uzun vadeli geçişler için temel oluşturur.

Mevcut Bitcoin'i otomatik olarak yükseltmez, mevcut imza sistemini korur ve gerçek bir kuantum dirençli güvenlik sağlamanın, tüm ekosistem boyunca dikkatli bir şekilde koordine edilen ve sürekli bir çaba gerektirdiğini vurgular. Bu, tek bir BIP önerisiyle değil, uzun vadeli mühendislik uygulamaları ve aşamalı topluluk kabulü ile mümkündür.