Kriptoda Kuantum Riski: Paniğe Kapılmak İçin Henüz Erken

Google’ın kuantum araştırma ekibi, eliptik eğri kriptografisini kırmak için gereken kaynak tahminini güncellediği bir makaleyi mart ayında yayımlayınca kripto sektörü biraz abartılı tepki verdi. Hatta Bitcoin’in sonunun geldiğini söyleyenler bile oldu.

Önceki tahminlere göre Shor algoritmasıyla 256 bitlik eliptik eğri kriptografisini kırmak için on binlerce mantıksal kübit gerekiyordu. Ancak Google’ın ekibi bu sayıyı 1.200 mantıksal kübitin altına indirdi; böylece saldırının tahmini maliyeti 20 kat azaldı.

Teorik olarak saldırı artık daha ucuz olduğuna göre, bu durum on yıl sonra cüzdanınızdaki Bitcoin’i nasıl etkiler? Sonuçta Dünya’daki hiçbir kuantum bilgisayar, 1.200 hata toleranslı mantıksal kübiti çalışır durumda tutmaya yaklaşamıyor bile.

Wright Brothers gökyüzüne çıkmadan yalnızca 9 gün önce, insanın bir milyon yıl boyunca uçamayacağını söyleyen beyefendi gibi olmayalım; ancak bu düzeye ulaşmak, bilim kurgu filmlerinin son bölümünde gördüğümüz türden çığır açıcı gelişmeler gerektirir.

Öyleyse bu çığır açıcı gelişmenin yakın olduğunu varsayalım. Eliptik eğri kriptografisiyle güvence altına alınmış bir blokzincirde varlık tutan herkes için geriye tek bir soru kalıyor: Ne kadar zamanımız var?

Bana kalırsa soruna yaklaşmanın daha yararlı yolu bu: Kuantum hesaplamanın bir gün bugünkü kriptografiyi kırıp kıramayacağını değil, bu mümkün olmadan önce sektörün geçişi tamamlayıp tamamlayamayacağını düşünmek.

Kriptonun Tamamı Aynı Değil

Shor algoritması, açık anahtardan özel anahtarı elde eder. Açık anahtar zincir üzerinde ifşa edilmemişse algoritmanın kullanabileceği bir veri yoktur.

Modern Bitcoin adres türlerinin çoğu, fonlar harcanana kadar açık anahtarı gizli tutar. P2PKH ve P2WPKH açık anahtarın özetini alırken P2PK ve Taproot anahtarı hemen açığa çıkarır. Risk, önceki bir işlemde anahtarın zaten ifşa edildiği adreslerde yoğunlaşıyor.

Zincir üstü analizler, dolaşımdaki Bitcoin’lerin %34’ünden fazlasının açık anahtarlarının ifşa edildiğini gösteriyor. Eski tip adreslerde bulunan, yaklaşık 20.000 ifşa edilmiş anahtara dağılmış yaklaşık 1,7 milyon BTC söz konusu.

Ethereum da aynı sorunun daha kapsamlı bir türüyle karşı karşıya. Daha önce bir işlem imzalamış olan her harici mülkiyetli hesap, açık anahtarının elde edilmesine yetecek kadar bilgi ifşa etmiş durumda. Tek tek hesapların yanı sıra doğrulayıcıların BLS imzaları, KZG taahhütleri ve bazı sıfır bilgi ispat sistemleri de yeterince güçlü bir kuantum bilgisayarın kırabileceği kriptografiye dayanıyor.

Geçiş Süreci Çoktan Başladı

Kuantum bilgisayarlar; bankacılıkta, devletlerin açık anahtar altyapılarında (PKI) ve güvenli iletişimde kullanılan RSA ile eliptik eğri kriptografisini tehdit ediyor. Dolayısıyla blokzincirler, çok daha kapsamlı bir geçişin yalnızca bir parçası.

NIST, ilk üç kuantum sonrası kriptografi standardını Ağustos 2024’te kesinleştirdi: anahtar oluşturma için ML-KEM, dijital imzalar içinse ML-DSA ve SLH-DSA. Blokzincir tarafında Bitcoin’in BIP-360 önerisi, Şubat 2026’da resmî depoya eklendi. Bu öneri, klasik bir açık anahtarın zincir üzerinde ifşa edilmesi gerekliliğini ortadan kaldırdı.

Ethereum’un Protokol kümesi, yürütme, mutabakat ve veri katmanlarını kapsayan kuantuma dayanıklı bir temel katmana Aralık 2029’a kadar ulaşmayı hedefliyor.

Bunun hayata geçirilmesi, her biri yaklaşık yedi ay arayla yapılacak beş sert çatallanma gerektirecek.

Bu zaman çizelgeleri yalnızca kripto sektörüne özgü değil. Google, kendi kuantum sonrası geçişini tamamlamak için 2029’u kurum içi hedef olarak belirledi; Birleşik Krallık Ulusal Siber Güvenlik Merkezi ise tamamlanma hedefini 2035 olarak açıkladı. Dolayısıyla blokzincir ağları, yalnızca kriptoya özgü bir tehdide yanıt vermek yerine çok daha geniş kapsamlı bir kriptografik geçişin parçası olarak dönüşüm geçiriyor.

Zaman Çizelgesine İlişkin Hesap

Citigroup’un bu yılın başlarında yayımladığı bir raporda, kriptografik açıdan işlevsel bir kuantum bilgisayarın 2034’e kadar ortaya çıkma olasılığı %19-34 olarak verildi.

Çoğu blokzincirin geçiş planında tamamlanma tarihi 2034’ten önceye denk geliyor; dolayısıyla şu an için yarışta savunma tarafı önde.

Bana göre kripto sektörünün mevcut paniğinde zaman çizelgesi yanlış değerlendiriliyor. Kuantum tehdidi gerçek, ancak önemli olan son tarih bir kuantum bilgisayarın devreye gireceği gün değil. Önemli olan, böyle bir bilgisayar ortaya çıkmadan önce savunmasız varlıkları ve altyapıyı taşıma süresinin sonu.

Şimdiki tek kaygı, “şimdi topla, sonra şifresini çöz” açığı. Bir saldırgan, bugün ifşa edilmiş açık anahtarları kayda alabilir ve yeterli kapasitede bir makine ortaya çıktığında anahtarları elde etmeye çalışabilir.

Geçiş planlamasının kuantum bilgisayarların ortaya çıkmasını bekleyememesinin nedeni bu. O bilgisayarlar geldiğinde ifşa edilmiş her anahtar zaten risk altında olacak.

Bugün Neler Yapabiliriz?

Bugün çoğu kullanıcı için oltalama, kötü amaçlı merkeziyetsiz uygulama (dApp) imzalama talepleri, güvenliği ihlal edilmiş aygıt yazılımları ve anahtar üretiminde yetersiz entropi, para kaybettirme açısından kuantum bilgisayardan çok daha olası tehditler olmaya devam ediyor.

En mantıklı yaklaşım, iki gerçeği de aynı anda göz önünde bulundurmak. Mevcut saldırılara karşı savunmayı güçlendirin. Adresleri tekrar kullanmayın. Varsayılan olarak açık anahtarları gizleyen çıktı türlerini kullanan cüzdan yazılımlarını tercih edin. Geçiş takvimlerini de takip edin.