1:1 teminatla eski Bitcoin’ler için kuantum savunma önerisi: Fields

Bitcoin Core geliştiricisi Cory Fields, eski tip bir Bitcoin(BTC) çıktısı harcandığında aynı miktarda Bitcoin’in teminat olarak kilitlenmesini öngören bir kuantum saldırısı savunma fikri sundu. Kuantum bilgisayarla özel anahtarı ele geçiren bir saldırgan coinleri taşısa bile, eski sahibi önceden hazırladığı kanıtı açıklayarak hem coinlerini hem de saldırganın teminatını alabilecek.

Fields, 5 Kasım’da Bitcoin geliştiricilerinin e-posta listesinde yayımladığı yazıda, “Bu yazının amacı fikri bir düşünce deneyi olarak sunmak” dedi. Bu açıklama, gerçek kullanım için bir güvenlik özelliği ya da kesinleşmiş bir kural duyurulmadığı anlamına geliyor.

Fikrin uygulanabilmesi için kuantum saldırıları gerçeğe dönüşmeden önce kuantuma dayanıklı işlem çıktılarının hazırlanması ve eski çıktıları harcamaya teminat ile zaman sınırı getiren bir konsensüs kuralının kabul edilmesi gerekiyor. Fields, yazısında soft fork uygulamasını veya ayrıntılı doğrulama kurallarını ele almadı.

Çıktı, bir işlemden sonra henüz harcanmamış Bitcoin birimidir. Eski bir çıktının açık anahtarı ortaya çıktıktan sonra yeterince güçlü bir kuantum bilgisayarın bu anahtardan özel anahtarı elde ederek coinleri taşıyabileceği endişesi, önerinin çıkış noktasını oluşturuyor. Bitcoin geliştirici belgeleri, açık anahtardan özel anahtarın yeniden oluşturulması ihtimalini varsayımsal bir saldırı olarak açıklıyor.

Fields’ın “kuantum mayını” adını verdiği fikirde, sahipler kuantum tehdidi gerçeğe dönüşmeden önce eski özel anahtarı bildiklerini kanıtlayan bir bilgiyi küçük bir kuantuma dayanıklı çıktının içine saklıyor. Kanıt açıklanmadığı sürece bu çıktı diğer kuantuma dayanıklı çıktılardan görünüşte ayırt edilemiyor. Böylece saldırgan, bu mekanizmanın hangi coinlere bağlı olduğunu önceden kolayca belirleyemiyor.

Fields’ın örneğinde eski bir çıktıda bulunan 1 Bitcoin’i harcamak isteyen kişi, kuantuma dayanıklı bir çıktıya 1 Bitcoin daha teminat ekliyor. İki miktar birlikte kilitleniyor.

Örnekte, önceden hazırlanmış kanıt yoksa iki miktarı normal biçimde yeniden harcamak için 30 gün beklenmesi gerekiyor. Bu süre, Fields’ın açıklama amacıyla verdiği bir varsayım; kesinleşmiş bir kural değil.

Bekleme süresi içinde eski sahip kanıtı açıklarsa kendi coinlerini ve karşı tarafın yatırdığı teminatı geri alabiliyor. Fields’ın öne sürdüğü caydırıcılık yöntemi, saldırganın hedef cüzdanda böyle bir sahiplik kanıtı saklanıp saklanmadığını önceden bilmesinin zor olması.

Teminat koşulu yalnızca kuantum saldırganları için geçerli değil. Eski coinini taşımak isteyen meşru sahibin de aynı koşulu karşılaması gerekiyor. Bu nedenle cüzdanında yalnızca 1 Bitcoin bulunan ve ayrıca teminatı olmayan bir kişinin coinini taşıması zorlaşabilir.

Özel anahtarını kaybettiği için önceden kanıt bırakamayan coinlerde kuantum mayını yöntemini uygulamak güç. Fields, bu coinler için “Staked Auction” ve “Sats Auction” adlı iki açık artırma fikrini de sundu.

“Staked Auction” örneğinde katılımcılar önceden teminat yatırıyor. Savunmasız coin harcandığında saldırganın teminatı için teklif veriliyor. Kazanan saldırganın teminatını alırken hedef alınan eski coin yakılıyor.

“Sats Auction” ise önceden teminat olmadan, eski coin harcandıktan sonra açık artırma yapılmasını öngörüyor. Önerilen yöntemde en yüksek teklifi veren, teklif tutarı düşüldükten sonra kalan coinleri alıyor; ikinci en yüksek teklifi veren ise teklifini kaybediyor.

İki açık artırma yöntemi de coinlerin eski sahibine döneceğini garanti etmiyor. Teminat oranı, kaybeden tekliflere ne olacağı ve kalan fonların nasıl dağıtılacağı da belirlenmiş değil.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (National Institute of Standards and Technology, NIST), Ekim 2026 tarihli raporunda kuantum saldırılarına açık şifreleme sistemlerinin kuantuma dayanıklı dijital imzalara ve anahtar kurulum yöntemlerine geçirilmesi yönünde bir yaklaşım ortaya koydu. Rapor genel olarak şifreleme teknolojilerini ele alıyor; Bitcoin ağının geçiş takvimini belirlemiyor.

TokenPost, daha önce Bitcoin kurallarını değiştirmeden kuantum güvenli işlemleri test eden bir örneği ve kuantum saldırıları için kaynak tahminleriyle BIP-361 geçiş taslağını haberleştirmişti. Fields’ın fikri ise eski coinlerin harcanmasına teminat ve bekleme süresi getirilmesini ele alıyor.