구ogle’ın ‘kuantum bilgisayar’ için kritik eşiği 2029 olarak ilan etmesiyle, Bitcoin(BTC) başta olmak üzere kripto para ekosisteminin ‘güvenlik altyapısı’ hakkında yıllardır dillendirilen uyarılar somut bir takvim kazandı. Bugüne kadar ‘onlarca yıl sonrası’ için konuşulan kuantum tehdidinin beklenenden hızlı yaklaştığına dair güçlü bir işaret olarak görülüyor.
Google, bu hafta içinde kimlik doğrulama ve şifreleme altyapısını ‘post-kuantum kriptografi(PQC)’ standartlarına geçirme hedef tarihini 2029 olarak içsel bir son tarih şeklinde belirlediğini açıkladı. Şirket, bu kararı ‘kuantum donanım performansı’, ‘hata düzeltme teknolojileri’ ve ‘şifre kırma için gereken kaynaklara dair hesaplamalardaki’ hızlı ilerlemeyi gerekçe göstererek duyurdu. Google güvenlik mühendisliği ekibi, kuantum bilgisayarların mevcut şifreleme sistemleri ve ‘dijital imzalar’ için ‘ciddi bir tehdit’ oluşturacağını vurgularken, özellikle ‘imza altyapısının’ önceden dönüştürülmesi gerektiğinin altını çizdi.
Bu dönüşüm, ürünlere de şimdiden yansıyor. Android 17’de kuantum dirençli dijital imza koruması devreye alınıyor; Chrome, ‘post-kuantum anahtar değişimi’ protokollerini destekliyor. Google Cloud tarafında ise kurumsal müşterilere yönelik ‘post-kuantum güvenlik’ çözümleri halihazırda sunuluyor.
Google’ın bu açıklaması, kripto para piyasasında da ‘Bitcoin’in mevcut güvenlik modeli’ açısından yeniden hesap yapma gereğini gündeme taşıdı. Çünkü söz konusu takvim, doğrudan olarak ‘Bitcoin ağının imza algoritmalarını ne kadar sürede yenileyebileceği’ sorusunu ortaya çıkarıyor.
Bitcoin(BTC), madencilik tarafında ‘SHA-256’ kullanırken, ‘işlem imzaları’ için ‘ECDSA(Eliptik Eğri Dijital İmza Algoritması)’na dayanıyor. Asıl sorun, bu ECDSA yapısının, kuantum bilgisayarların sembolü haline gelen ‘Shor algoritması’ karşısında yapısal olarak savunmasız olması.
Yeterince güçlü bir kuantum bilgisayar ortaya çıktığında, sadece ‘açık anahtardan’ yola çıkarak ‘özel anahtarı’ türetmek ve o adresteki varlıkları çalmak teorik olarak mümkün hale gelecek. Yani, *blokzincirde açık anahtarı ortaya çıkan ya da eski tip adreslerde tutulan tüm Bitcoin varlıkları, potansiyel saldırı hedefi* konumuna düşecek.
Uzun süre boyunca, bu tehlikenin ‘fazlasıyla abartıldığı’ düşüncesi hakimdi. 2024’te Google’ın ‘Willow’ kuantum çipi açıklandığında, fiziksel kübit sayısı yalnızca 105’ti ve ‘gerçek bir şifre kırma saldırısı’ için milyonlarca kübit gerektiği yönünde tahminler öne çıkıyordu.
Ancak ‘son 16 ayda’ tabloyu değiştiren unsur, sadece ‘kubit sayısı’ değil. Asıl kırılma, ‘hata düzeltme(error correction)’ alanındaki ilerlemeyle geldi. Google, anlamlı seviyede ‘mantıksal(logical) kübit’ üretmeyi başardığını duyurdu ve aynı anda ‘şirket çapında post-kuantum geçiş tarihi’ açıkladı. Sektör uzmanları, bu adımı ‘kuantum tehdidinin beklenenden önce somutlaşmaya başladığı’ yönünde bir işaret olarak okuyor.
Kripto ekosisteminde bu tartışma en net şekilde ‘Ethereum(ETH) ve Bitcoin(BTC) karşılaştırması’ üzerinden yürütülüyor. Çünkü iki ağ, kuantum riskine karşı tamamıyla farklı stratejiler izliyor.
Ethereum cephesinde hazırlık süreci 2018’e kadar uzanıyor. Ethereum Vakfı, yıllar önce ‘kuantuma dayanıklı imza ve anahtar yapıları’ üzerinde çalışmaya başladı ve bugün ‘pq.ethereum.org’ üzerinden ayrıntılı bir ‘post-kuantum yol haritası’ paylaşıyor. Bu planda, *dört aşamalı hard fork ile kademeli geçiş*, ‘post-kuantum anahtar kayıt sistemi(Post-Quantum Key Registry)’ entegrasyonu, konsensüs yapısının uyarlanması gibi net adımlar bulunuyor. 10’dan fazla istemci(client) ekibi, haftalık bazda özel test ağları üzerinde bu geçiş senaryolarını deniyor.
Ethereum kurucusu Vitalik Buterin(Vitalik Buterin), 2024’te yaptığı değerlendirmelerde “*kuantum bilgisayarların orta vadede gerçek bir tehdit haline gelme ihtimalini ciddi şekilde ciddiye almak gerekiyor*” diyerek, protokolün çekirdek tasarımının bu perspektifle yeniden ele alınması gerektiğini savunmuştu.
Bitcoin’de ise tablo oldukça farklı. *Ortak bir ‘post-kuantum dönüşüm planı’* bulunmuyor. Bitcoin ağının ‘merkezi bir organizasyon’ tarafından yönetilmemesi, geniş kapsamlı protokol güncellemelerinde fikir birliği sağlamayı zorlaştırıyor. Geliştirme süreci bilinçli şekilde yavaş, temkinli ve muhafazakâr ilerliyor. Örneğin 2021’de devreye giren ‘Taproot’ yükseltmesi, fikir birliği sağlanmadan önce yıllar süren tartışmaların ve testlerin ürünüydü.
Kripto odaklı yatırım şirketi Castle Island Ventures’ın kurucu ortaklarından Nic Carter(Nic Carter), mevcut durumu “*eliptik eğri kriptografisi, fiilen ömrünün sonuna yaklaştı*” sözleriyle özetliyor. Carter’a göre asıl soru ‘*tehdit gelip gelmeyeceği değil, sektörün ne kadar hızlı uyum sağlayacağı*’. Ethereum’un yaklaşımını ‘en üst seviye’, Bitcoin tarafındaki hareketsizliği ise ‘en zayıf seviye’ olarak nitelendiriyor.
Buna rağmen, piyasadaki tüm aktörler ‘yakın dönem bir sistemik çöküş’ senaryosuna katılmıyor. Kripto varlık yöneticisi CoinShares, *kuantum saldırısına doğrudan açık olduğu tahmin edilen Bitcoin miktarını yaklaşık 12.000 BTC* olarak hesaplıyor. Bu rakam, dolaşımdaki toplam arz içinde sınırlı bir paya karşılık geldiği için, ‘ilk dalga’ bir kuantum saldırısının piyasa geneli üzerinde yıkıcı etki yapmayabileceği savunuluyor.
Ayrıca, yaklaşık *1,6 milyon BTC’nin eski tip adreslerde dağınık şekilde tutulduğu*, bu adreslere saldırı için her bir cüzdanın tek tek hedef alınması gerekeceği ve bunun ekonomik açıdan ne kadar mantıklı olacağı sorusunun da açıkta durduğu belirtiliyor.
Yine de yön konusunda kimsenin ciddi bir itirazı yok. Google, Ethereum Vakfı, ABD Ulusal Standartlar ve Teknoloji Enstitüsü(NIST) ve önde gelen Bitcoin savunucuları dahil geniş bir yelpazede ‘*kuantum tehdidinin geleceği*’ konusunda fikir birliği var. Tartışılan nokta, yalnızca ‘zamanlama ve hazırlık seviyesi’.
Tam da bu nedenle, ‘Bitcoin’in yapısal sınırları’ sorunun merkezine oturuyor. *Merkezi otoritesi olmayan, küresel çapta dağılmış bir ağın, üç yıl gibi bir sürede tüm protokolünü kuantuma dayanıklı hale getirecek büyüklükte güncelleyip güncelleyemeyeceği* ciddi bir soru işareti.
Ethereum, yaklaşık sekiz yıllık hazırlığın ardından ‘uygulama aşamasına’ geçti. Google, kendi ekosistemi için 2029’u açık bir ‘post-kuantum son tarih’ olarak belirledi. Buna karşılık Bitcoin tarafında hâlâ *net, üzerinde uzlaşılmış bir yol haritası* yok. ‘Kuantuma uyum hızı’ konusundaki bu belirgin farkın, önümüzdeki dönemde piyasa fiyatlamalarına ve yatırımcı algısına giderek daha fazla yansıyacağı öngörülüyor.
Yorum 0