Q×T skoru yüzde 86,1 düştü: Bitcoin(BTC) kuantum saldırı devresinde

Yapay zeka ajanları ve araştırmacılardan oluşan bir ekip, Bitcoin(BTC) ve Ethereum(ETH) için kullanılan şifreleme devrelerinin kuantum işlem karşılaştırma ölçütünü yüzde 86,1 oranında düşürdü. Ancak bu, gerçek bir kuantum bilgisayarla Bitcoin cüzdanlarının özel anahtarlarının ele geçirildiği ya da ağın ihlal edildiği anlamına gelmiyor.

Araştırmacılar, 10 Eylül'de yayımlanan arXiv makalesinde, ECDSA.Fail adlı açık yarışma kapsamında secp256k1 eliptik eğrisinin “nokta toplama” devresini optimize ettiklerini belirtti. secp256k1, hem Bitcoin hem de Ethereum'un dijital imzalarında kullanılan şifreleme eğrisi.

ECDSA.Fail, bir kuantum bilgisayarın Shor algoritmasını çalıştırırken tekrar tekrar yürüttüğü temel işlemi hedef alıyor. Katılımcılar, mantıksal kübit sayısı ile ortalama Toffoli kapı sayısının çarpımından elde edilen “Q×T” skorunu düşürmek için yarışıyor.

Q×T skoru, hem kuantum bellek büyüklüğünü hem de işlem hacmini birlikte yansıtan bir karşılaştırma ölçütü. Skor ne kadar düşükse, ilgili devreyi çalıştırmak için gereken teorik kaynak da o kadar azalıyor.

Makaleye göre 26 Temmuz 2026 itibarıyla Q×T skoru, başlangıçtaki 10,75 milyardan 1,496 milyara geriledi. O dönemdeki en iyi devre, 1.151 mantıksal kübit ve ortalama yaklaşık 1.299.453 Toffoli kapısı kullanıyordu.

Açık kaynak deposu, devreleri 9.024 rastgele girdiyle doğruluyor. Bu doğrulama; hesaplama sonucunun doğru olup olmadığını, yardımcı kübitlerin eski haline dönüp dönmediğini ve devre ile tersinin art arda çalıştırılması durumunda sistemin başlangıç durumuna geri dönüp dönmediğini kontrol ediyor.

Açık yarışma, makale yayımlandıktan sonra da gelişmeye devam etti. ECDSA.Fail'in resmi sayfasında şu anda 1.140.989.148 Q×T puanı, 903.396 Toffoli kapısı ve 1.263 mantıksal kübit içeren bir kayıt yer alıyor.

Bu kayıt, makaledeki 26 Temmuz tarihli verilerden farklı bir zaman dilimine ait. Dolayısıyla makalede sunulan sonuçlar ile güncel açık sıralama tablosundaki kayıt, aynı referans zamanına dayanmadığı için doğrudan karşılaştırılamıyor.

Bu sonuç, Bitcoin'in şifrelemesinin çoktan kırıldığı anlamına gelmiyor. Araştırmacıların doğruladığı şey yalnızca secp256k1'in nokta toplama devresi; Bitcoin'in özel anahtarını bulmaya yönelik Shor algoritmasının tam olarak çalıştırılmasının sonucu değil.

Gerçek bir saldırının mümkün olup olmadığını değerlendirmek için kuantum donanım maliyeti, hata düzeltme yöntemi, fiziksel kübit sayısı ve saldırı için gereken çalışma süresi ayrı ayrı incelenmeli. Bu karşılaştırma ölçütündeki iyileşmeden yola çıkarak gerçek saldırı maliyetinin de aynı oranda düştüğü sonucuna varılamaz.

Google Quantum AI'nin araştırma verileriyle basit bir kıyaslama yapılırken de dikkatli olunması gerekiyor. Makalede, ECDSA.Fail'in skorunun Google'ın sunduğu ölçütten daha düşük olduğu belirtiliyor; ancak devre arayüzü ve kapı hesaplama yöntemleri farklı olduğu için hangisinin üstün olduğunun kesin biçimde söylenemeyeceği de açıkça ifade ediliyor.

Google'ın araştırma verileri de secp256k1'e yönelik bir saldırı için gereken mantıksal kaynak tahmini ile gerçek donanım saldırısı arasında birçok varsayıma ihtiyaç duyulduğunu açıklıyor. Bu da aynı şifreleme eğrisi hedef alınsa bile, hesaplama yöntemine göre gereken kaynak tahmininin değişebileceği anlamına geliyor.

Kuantum saldırısının mümkün hale geleceği an olarak anılan “Q-Day”in ne zaman geleceği henüz belirlenmiş değil. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), IR 8547 ön taslak belgesinde, 112 bit güvenlik seviyesindeki kuantuma karşı savunmasız açık anahtar algoritmalarının 2030'dan sonra kullanımdan kaldırılma sürecine alınmasını ve 2035'ten sonra tamamen bırakılmasını önerdi.

Bu araştırmada da gerçek bir varlık hırsızlığının yaşandığına dair herhangi bir bulguya rastlanmadı. Bu sonuç, gerçekleşmiş bir saldırıdan ziyade şifreleme devresi kaynak tahminleri etrafında dönen bir teknik yarışmayı yansıtıyor.

Sonuç olarak bu araştırma, Bitcoin ağının ihlal edildiği bir haberden çok, kuantum saldırısı için gerekli belirli bir devrenin karşılaştırma skorunun açık yarışma ve yapay zeka ajanlarının iş birliğiyle düşürüldüğü bir örnek niteliği taşıyor. Gerçek güvenlik riskinin ne zaman ortaya çıkacağı ve Bitcoin protokolünün kuantuma dayanıklı şifrelemeye nasıl geçeceği konularında ise ek doğrulamalara ihtiyaç var.