1200 Kübit Tahmini Bitcoin(BTC) ve Ethereum(ETH)’u Zorluyor

Kuantum bilgisayarların Bitcoin(BTC) ve Ethereum(ETH)’un mevcut imza sistemlerini tehdit edebileceği uyarısı yeniden kripto güvenliği gündemine oturdu. Buradaki asıl mesele ağın hemen çökeceği değil, açık anahtarı ifşa olmuş varlıkların ve protokollerin önceden bir şifreleme geçiş planı hazırlaması gerektiği.

Google Quantum AI, 31 Mart’ta (yerel saatle) yayımladığı makalede BTC ve ETH’nin kullandığı secp256k1 tabanlı 256 bit eliptik eğri şifrelemesini kırmak için gereken kaynakları yeniden hesapladı. Ryan Babbush(Ryan Babbush), Hartmut Neven(Hartmut Neven) ve Dan Boneh(Dan Boneh) gibi ortak yazarlar, 1200’den az mantıksal kübit ve 90 milyondan az Toffoli kapısı ya da 1450’den az mantıksal kübit ve 70 milyondan az Toffoli kapısı kombinasyonunu öne sürdü.

Makaleye göre süperiletken mimari, 10 üzeri eksi 3 seviyesinde fiziksel hata oranı ve düzlemsel bağlantı varsayıldığında devre çalıştırması dakikalar içinde mümkün olabiliyor ve gereken fiziksel kübit sayısı 500 binin altında kalabiliyor. Google aynı gün resmi blogunda kripto para sektörünün sonradan tepki vermek yerine önceden geçişe hazırlanması gerektiğini belirtti.

Bu hesaplama, kuantum bilgisayarların şu an saldırı yapabilecek seviyeye ulaştığı anlamına gelmiyor. Yine de Google’ın resmi blogunda 2029 hedefiyle kuantum sonrası şifrelemeye geçiş takvimi açıklaması, büyük teknoloji şirketlerinin ve standart kuruluşlarının geçiş planlarının kripto cüzdanlarını ve saklama altyapısını da etkilemeye başladığını gösteriyor.

Saldırı senaryosu, işlem sürerken açık anahtarı tersine çözen ‘on-spend’ saldırısı olarak biliniyor. BTC’de yeni işlem mempool’a düştükten sonra bloğa girene kadar bir zaman aralığı oluşuyor. ETH’de blok süresi kısa olsa da, daha önce işlem yapmış hesapların açık anahtarının zincir üzerinde kalıcı olarak görünür kalması ayrı bir risk olarak değerlendiriliyor.

Açık anahtar şifrelemesi, açık anahtar ile özel anahtarın ayrı tutulduğu bir yöntem. Kullanıcı işlemi özel anahtarla imzalıyor, ağ ise imzanın geçerliliğini açık anahtar üzerinden doğruluyor. Yeterince güçlü bir kuantum bilgisayar açık anahtardan özel anahtarı tersine hesaplayabilir hale gelirse, mevcut imza sisteminin güvenlik varsayımı sarsılabilir.

Ethereum’un resmi dokümantasyonu, kuantum bilgisayarların uzun vadede ECDSA, BLS imzaları, KZG taahhütleri ve sıfır bilgi ispatı ailesi için tehdit oluşturduğunu açıklıyor. Ancak mevcut tehdit “yakın bir tehlike değil” ifadesiyle sınırlandırılıyor. Ethereum, Lean Ethereum yol haritasında 2029’u kuantum dirençli geçiş hedefi olarak belirledi.

Bitcoin tarafındaki tartışma teknik olmaktan çok bir uzlaşı meselesi. CoinDesk, yaklaşık 6,9 milyon BTC’nin açık anahtarı ifşa olmuş yapıda bulunduğunu aktardı. Bu rakam hemen çalınabilecek bir miktar değil; açık anahtarı zincir üzerinde görünen adres türleri ve işlem geçmişine dayanan bir ifşa tahmini.

Bitcoin Core deposunda kuantum dirençli cüzdan desteği ve uzlaşı geçişini ele alan bir araştırma önerisi paylaşılmıştı, ancak ilgili konu “plan yok” gerekçesiyle kapatıldı. Önceki tartışmalar da sonunda protokol değişikliği, cüzdan uyumluluğu ve borsa/saklama kuruluşlarının uyarlaması gibi birlikte çözülmesi gereken sorunlara bağlandı.

Ethereum tarafında da otomatik bir çözüm söz konusu değil. CoinDesk, en büyük bin Ethereum cüzdanının yaklaşık 20,5 milyon ETH tuttuğunu ve en az 70 önemli yönetici anahtarının zincir üzerinde ifşa olduğunu bildirdi. Mevcut akıllı kontratlar, köprüler ve ikinci katman çözümleri için ayrı ayrı anahtar değişimi ve kod güncellemesi gerekiyor.

Geliştirici topluluğunda kuantum sonrası imza yöntemleriyle STARK toplulaştırmasını birleştiren yaklaşımlar tartışılıyor. Ethereum Magicians platformunda “EIP-8288: PQ İmzaları ve STARK Toplulaştırması için Çerçeve Türü” gibi öneriler yer alıyor. Hesap soyutlaması, anahtar deposu formatı ve ikinci katman uyumluluğu, geçiş sürecinde birlikte çözülmesi gereken başlıklar arasında sayılıyor.

Sektördeki tepkiler karışık. Bazı topluluklar açık anahtarı ifşa olmuş varlıkların hızla taşınması gerektiğini savunan bir aciliyet söylemi öne sürerken, diğer taraf gerçek tehdidin çok daha ileride olduğunu düşünen bir şüphecilik sergiliyor. İki görüş de mevcut donanımın BTC ve ETH’yi kısa vadede kırabileceği iddiasından uzak duruyor.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü(NIST), açık anahtar şifrelemesi kullanan kurumların şimdiden kuantum dirençli şifrelemeye geçmesi gerektiğini duyurdu. NIST, kuantuma karşı savunmasız algoritmaları 2035’e kadar standartlardan aşamalı olarak kaldıracağı bir takvim sundu. Kripto para ağlarındaki asıl tartışma da donanımın ne zaman bu seviyeye ulaşacağından çok, geçiş süresinin ne kadar kısaltılabileceği üzerinde yoğunlaşıyor.

Yerli yatırımcı için de mesele fiyat tahmini değil, saklama yapısı. Borsaların, saklama kuruluşlarının, cüzdan sağlayıcılarının ve köprü operatörlerinin hangi imza sistemini ve anahtar yönetim yöntemini kullandığına göre geçiş yükü değişebilir. Açık anahtar ifşa tahminleri, hemen çalınabilir bir miktar değil, geçiş önceliğini belirlemek için bakılan bir risk aralığı olarak değerlendirilmeli.

Google’ın makalesi, Ethereum’un resmi dokümantasyonu ve NIST’in takvimi aynı yöne işaret ediyor. Kuantum saldırısı bugünün sorunu değil, ama şifreleme geçişi bir günde bitecek bir iş de değil. Ethereum 2029 hedefini koydu, NIST ise kuantuma karşı savunmasız algoritmaları 2035’e kadar standartlardan aşamalı olarak kaldıracak.