BTC için Q-Day: Kuantum bilgisayar Bitcoin’i kırarsa ne olur?

​6 milyondan fazla BTC'nin açık anahtarları hâlihazırda ifşa edilmiş durumda; bu da söz konusu coin'leri potansiyel olarak savunmasız hâle getiriyor. Yeterince güçlü bir kuantum bilgisayar, teorik olarak bu anahtarlara karşılık gelen özel anahtarları türetebilir ve yüz milyarlarca doları riske atabilir. Ağ kuantuma dayanıklı kriptografiye geçiş yapamadan önce böyle bir teknoloji ortaya çıkarsa Bitcoin'e ne olur?

Bu, blockchain 'in bir anda blok üretmeyi bıraktığı veya birinin SHA-256 kriptografik hash fonksiyonunu kırdığı bir senaryo değil. Bu durumda başlıca tehdit dijital imzalarla ilgili.

Bugün bir BTC işlemini geçerli biçimde yalnızca özel anahtarın sahibi imzalayabilir; ağ ise imzayı açık anahtarı kullanarak doğrular. Shor algoritması, teorik olarak yeterince güçlü bir kuantum bilgisayarın karşılık gelen açık anahtardan özel anahtar türetmesine ve böylece bir saldırganın başkasına ait coin'leri harcamasına olanak tanır.

Dolayısıyla Bitcoin, "yüzyılın saldırısı" başladıktan sonra bile çalışmaya devam edebilir.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Madenciler blok üretmeye, düğümler de işlemleri doğrulamaya devam eder; ancak dijital imzalar belirli coin'lerin sahipliğini artık güvenilir biçimde kanıtlamaz. Sorun, bireysel cüzdanların çok ötesine uzanır: Bitcoin hâlihazırda ETF'lerde, şirket rezervlerinde ve diğer geleneksel finansal ürünlerde tutuluyor.

Bitcoin nasıl hacklenebilir?

Bugün geleneksel bir bilgisayar kullanarak özel anahtar tahmin etmek pratikte imkânsızdır. Bu hesaplama zorluğu, Bitcoin 'de kullanılan iki dijital imza şeması olan ECDSA ve Schnorr'un güvenliğinin temelini oluşturur; her ikisi de secp256k1 eliptik eğri kriptografisine dayanır.

Kuantum bilgisayarlar bu denklemi değiştirir. Shor algoritması, bu kriptografinin temelindeki matematik problemini çok daha hızlı çözebilir. Bir kuantum bilgisayar yeterince güçlü hâle gelirse, saldırganın yalnızca açık anahtarı elde etmesi, karşılık gelen özel anahtarı türetmesi ve başkasının BTC'sini transfer eden bir işlemi imzalaması yeterli olur.

Ağ açısından böyle bir işlem geçerli görünür. Blockchain, anahtarı başlangıçta kimin kontrol ettiğini bilmez; yalnızca matematiksel imzayı doğrular.

Bu nedenle başarılı bir kuantum saldırısının ardından mevcut protokolün meşru sahibi saldırgandan ayırt etmesinin hiçbir yolu kalmaz.

Ancak tüm cüzdanlar aynı ölçüde savunmasız değildir. Glassnode'a göre, Mayıs 2026 itibarıyla yaklaşık 6,04 milyon BTC'nin, yani dolaşıma çıkarılan arzın %30,2'sinin açık anahtarları kalıcı olarak ifşa edilmişti. BIP-361 önerisi %34'ün üzerinde daha yüksek bir tahmin sunuyor; ancak yöntemler farklı olduğundan bu rakamlar doğrudan karşılaştırılmamalıdır.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Özellikle harcanabilir bakiyelerin kayıtlarını temsil eden eski P2PK çıktıları ve açık anahtarın doğrudan çıktı yapısında yer aldığı Taproot P2TR çıktıları savunmasızdır. Önceki işlemler sırasında açık anahtarları ifşa edilmiş adreslerle ilişkili coin'ler de risk altındadır.

Böyle bir cüzdana, işlemin yayınlanmasıyla onaylanması arasındaki birkaç dakika içinde harekete geçmeye gerek kalmadan önceden saldırı düzenlenebilir. Açık anahtarları hash'in arkasında gizli kalan çıktılar için saldırı penceresi yalnızca coin'ler harcandığında açılır. İşlem yayınlandıktan sonra saldırganın, orijinal işlem onaylanmadan önce özel anahtarı türetmesi ve rakip bir işlem oluşturması gerekir.

Geliştiriciler bu senaryoları uzun süreli maruziyet ve kısa süreli maruziyet olarak adlandırıyor. İlk durumda açık anahtar önceden bilinir ve saldırgana önemli ölçüde daha fazla zaman tanır. İkinci durumda ise kısıtlı zaman aralığı, gereken işlem gücünü büyük ölçüde artırır.

En eski coin'ler başka bir sorun yaratıyor. Satoshi Nakamoto'ya atfedilen BTC'lerin önemli bir bölümü, açık anahtarları zaten ifşa edilmiş eski çıktılarda tutuluyor.

Kriptografik açıdan tehdit oluşturabilecek bir kuantum bilgisayarın ortaya çıkmasının ardından bu coin'ler onlarca yıl sonra ilk kez hareket etmeye başlarsa piyasa, meşru sahibinin mi geri döndüğünü yoksa birinin özel anahtarları mı türettiğini hemen anlayamaz.

İlk saatler: Cüzdanlardan Wall Street'e

Blockchain'in kendisi blok üretmeye devam edebilir. Kriz, ağın kapanmasıyla değil, dijital bir imzanın gerçekten belirli bir kullanıcıya ait olduğuna duyulan güvenin kaybolmasıyla başlar.

Büyük işlem platformlarının ilk tepkilerinden biri muhtemelen Bitcoin işlemlerine kısıtlama getirmek olur. Borsaların ve saklama kuruluşlarının hangi çıktıların hâlihazırda tehlikeye girdiğini, rezervlerin güvenli biçimde taşınıp taşınamayacağını ve bir işlemi yayınlamanın coin'leri ek risklere maruz bırakıp bırakmayacağını belirlemesi gerekir.

Aynı zamanda yatırımcılar, fonlarını savunmasız adreslerden taşımaya başlar. Milyonlarca kullanıcı aynı anda BTC'lerini taşımaya çalışırsa mempool ciddi biçimde tıkanabilir ve işlem ücretleri keskin şekilde yükselebilir.

Yeterince güçlü bir kuantum bilgisayarla bu transferlerin bazıları da açık anahtarın ifşa edilmesinin hemen ardından kısa bir saldırı penceresi yaratır.

Bitcoin sahipliğine duyulan güvenin kaybolması, varlığı yatırımcılar adına tutan finansal ürünleri hızla etkiler. ABD'deki spot Bitcoin ETF'leri yaklaşık 1,5 milyon BTC tutuyor. Hukuken bu fonlardaki paylar ortadan kalkmaz; ancak fonların işleyişi, saklama kuruluşlarının dayanak varlığı güvenli biçimde saklayıp transfer edebilmesine bağlıdır.

Kuantum saldırısı, ETF paylarının oluşturulup itfa edilmesini sekteye uğratabilir. Bir saklama kuruluşu rezervleri güvenli biçimde taşıyamaz veya bunlar üzerindeki kontrolü garanti edemezse Bitcoin’in değeri ile ETF fiyatlarını birbirine bağlayan arbitraj mekanizması bozulabilir.

Fonların, varlıklarının güvenliğini doğrulayabilene kadar faaliyetlerini kısıtlaması muhtemel.

Halka açık şirketler de benzer sorunlarla karşı karşıya kalır. Strategy’nin elinde 848.000 BTC’den fazla bulunuyor; bu da fiyattaki sert bir düşüşün veya rezervlerinin bir kısmının ele geçirilmesinin yalnızca bilançoyu etkilemeyeceği anlamına geliyor.

Yatırımcıların Bitcoin’e dolaylı olarak maruz kalmasını sağlayan adi hisseleri, imtiyazlı menkul kıymetleri, borç yükümlülükleri ve diğer araçları da baskı altına girer.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Türev ürünler de varlığını sürdürür. Dijital imzalara duyulan güvenin çökmesi, CME vadeli işlem sözleşmesinin ortadan kalkacağı anlamına gelmez. Ancak farklı işlem platformları BTC işlemlerini kısıtlamaya başlarsa dayanak varlığın referans fiyatının güvenilirliği baskı altına girer.

Madencilik de zorunlu olarak durmaz. Dijital imzalara saldırabilen bir kuantum bilgisayar, SHA-256’ya karşı aynı avantajı elde edemez. Ancak Bitcoin’in fiyatı çöküş yaşarsa bazı madencilik cihazları kârsız hâle gelir, hash oranı düşer ve madencilik ekonomisi üzerinden ağ güvenliği baskı altına girer.

Bitcoin’i korumak, eski coinlerin akıbetine karar vermek demek

Bu senaryoya hazırlanmak için kullanılabilecek araçlar şimdiden mevcut. NIST uzmanları kuantum sonrası dijital imza şemalarını standartlaştırırken Bitcoin geliştiricileri, protokolü yeni kriptografiye geçişe hazırlama yollarını tartışıyor.

Örneğin BIP-360, ara bir adım öneriyor: Kuantum saldırılarına açık Taproot anahtar yolunu içermeyen yeni bir P2MR çıktı türü. Bu, uzun süreli maruziyet saldırılarına dayanıklı çıktılar oluşturulmasını sağlar ve kuantum sonrası imzaların olası şekilde devreye alınması için altyapıyı hazırlar. Ancak bu yaklaşım tek başına, bir işlem yayınlandıktan sonra özel anahtarın hızla ele geçirilmesine karşı koruma sağlamaz.

Üstelik yeni bir çıktı biçiminin kullanıma alınması tek başına yeterli olmaz. Mevcut milyonlarca coin eski çıktı türlerinde kalmaya devam eder ve en tartışmalı konu da burada başlar.

Taslak BIP-361, iki aşamalı bir geçiş öneriyor. Etkinleştirmeden yaklaşık üç yıl sonra eski çıktı türlerindeki fonların yalnızca kuantum sonrası çıktı türlerine taşınmasına izin verilecek. Bundan iki yıl sonra ise ECDSA ve Schnorr ile korunan coinlerin harcanmasına ilişkin kurallar önemli ölçüde sıkılaştırılacak.

Yazarlar, bazı cüzdanlar için meşru sahiplerin mevcut güvenlik açığı bulunan imzalara dayanmadan sahipliklerini kanıtlamalarını sağlayacak özel kurtarma mekanizmaları öneriyor.

Bu yaklaşım ağı saldırganlara karşı koruyabilir, ancak başka bir soruna yol açar. Bir sahip zamanında geçiş yapamaz, yedekleme bilgilerine erişimini kaybeder veya kurtarma desteği sunamayacak kadar eski bir cüzdana sahip olursa BTC’leri protokolün kendi kuralları uyarınca fiilen dondurulabilir.

Alternatif ise çok daha radikal: Kuralları değiştirmeden bırakmak ve yeterince güçlü bir kuantum bilgisayarı ilk elde eden kişinin savunmasız coinleri almasına izin vermek. Kaybolan Bitcoin’ler veya Satoshi’nin ilk dönem çıktı türleri söz konusu olduğunda ağ, kimin meşru sahip olduğunu ve kimin onlarca yıl sonra anahtarı türettiğini otomatik olarak belirleyemez.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Geliştiriciler bu seçeneği aktif biçimde tartışıyor. Bazıları zorunlu dondurma uygulamalarından kaçınırken kuantuma dayanıklı özelliklerin erkenden devreye alınması gerektiğini savunuyor. Diğerleri ise gerçekten güçlü bir kuantum bilgisayar ortaya çıktıktan sonra düzenli bir yükseltme için zaman kalmayacağı gerekçesiyle katı bir geçiş süresini destekliyor.

Daha karmaşık kurtarma önerileri de değerlendiriliyor.

2026’da Project Eleven, eski bir cüzdanın sahipliğini mevcut imza şemasına dayanmadan kanıtlamak için sıfır bilgi ispatları kullanan bir prototip tanıttı. Ancak bu yaklaşım hâlâ deneysel ve özellikle modern kurtarma ifadeleri ile standartlaştırılmış yedek kurtarma yöntemlerinden önce oluşturulanlar başta olmak üzere tüm eski adreslerin sorununu çözmüyor.

Dolayısıyla bir kuantum bilgisayarın Bitcoin’i durdurması şart değil. Çok daha tehlikeli senaryo, blok üretimi sürerken mevcut dijital imzaların coinlerin gerçek sahipleri tarafından harcandığını artık garanti edememesi.

Kuantum sonrası kriptografiye geçiş erkenden başlarsa ağ, kademeli geçiş için zamana sahip olur. İlk büyük hırsızlık bu geçişten önce yaşanırsa teknik sorun anında finansal ve siyasi bir meseleye dönüşür: Bitcoin yalnızca yeni işlemleri nasıl koruyacağına değil, eski milyonlarca BTC üzerinde kimin hak sahibi olduğuna da karar vermek zorunda kalır.