Kuantum Bilgisayarlar Bitcoin İçin Bir Tehdit mi?

Kripto dünyasında son yılların en büyük tartışma konularından biri de kuantum bilgisayarların özellikle eski Bitcoin cüzdanlarını çözme olasılığı. Bu korkutan senaryo,  kuantum bilgisayarlar konusunda yıllardır yoğun bir araştırma-geliştirme çalışması yapan teknoloji devi Alphabet (Google)’in son uyarısıyla yeniden gündeme geldi.

 

Kuantum Bilgisayar Nedir?

Klasik bilgisayarlar her şeyi 0 ve 1'lerden oluşan bitlerle işler. Kuantum bilgisayarlar ise qubit adı verilen birimlerle çalışır. Qubitler aynı anda hem 0 hem 1 olabilen esnek yapılardır ve bu özelliğe süperpozisyon denir. Bu sayede kuantum bilgisayarlar belirli matematiksel problem türlerini klasik bilgisayarların kıyaslanamayacağı hızda çözebilir.

Gelişimleri ise beklenenden çok daha yavaş ilerledi. En büyük zorluk, qubitlerin kararlı çalışabilmesi için eksi 273 derecede soğutulması gereken bir altyapı gerektirmesi. Buna ek olarak, günümüzde jeopolitik çatışmalara konu olan nadir metallerin kuantum donanımlarında kullanılması maliyeti onlarca milyon dolar seviyesine taşıyor.

Medyaya yansıyan görsellerdeki altın rengi bir yanılgıya yol açıyor: altın burada temel malzeme değil, bakır devrelerin oksitlenmesini önlemek için uygulanan ince bir kaplama. Fiyat/performans açısından en iyi iletken olan bakır, kuantum bilgisayarlarda da esas malzeme olmaya devam ediyor.

 

Bitcoin'in Güvenlik Altyapısı Neye Dayanıyor?

Bitcoin iki temel kriptografik yapı üzerine kurulu:

ECDSA (Eliptik Eğri Dijital İmza Algoritması): 

ECDSA, eliptik eğri kriptografisi üzerine inşa edilmiş bir açık anahtarlı dijital imza algoritmasıdır. 1992 yılında Scott Vanstone tarafından önerilen bu algoritma, klasik RSA algoritmasına kıyasla çok daha kısa anahtar uzunluklarıyla eşdeğer güvenlik seviyesi sağlaması nedeniyle hesaplama verimliliği açısından tercih edilir. Her iki algoritma da açık anahtar ve özel anahtar çiftine dayanır. Ancak aralarında kritik bir verimlilik farkı vardır. RSA'da 2048 bitlik bir anahtar, ECDSA'da yalnızca 256 bitlik bir anahtarla eşdeğer güvenlik sağlar. Bu, ECDSA'nın sekiz kat daha az veriyle aynı koruma düzeyine ulaştığı anlamına gelir. İşte bu nedenle Bitcoin gibi hesaplama verimliliğinin kritik olduğu sistemlerde ECDSA tercih edilir.

SHA-256 (Güvenli Karma Algoritması): Madencilik sürecinde ve Bitcoin adreslerinin oluşturulmasında kullanılır. Bir verinin SHA-256 karmasını hesaplamak kolay olsa da bir karma çıktısından girdiyi tersine mühendislikle bulmak klasik bilgisayarlar için astronomik düzeyde zor, pratikte imkânsızdır.

Kuantum bilgisayarlara ilişkin kaygının temelinde de bu algoritmaları hedef alabilecek bir potansiyele sahip olması yatmaktadır.

 

İki Tehdit: Shor ve Grover:

Kuantum bilgisayarlarla oluşturulan algoritmalardan, kripto para için tehdit olabilecek algoritmalardan en ünlüleri Shor ve Grover. Geliştiricilerinin soyadını taşıyan bu algoritmalardan Shor algoritması doğrudan ECDSA'yı hedef alır. Yeterince büyük bir kuantum bilgisayar, Shor algoritmasını çalıştırarak açık anahtardan özel anahtara ulaşabilir. Bu, teorik olarak bir cüzdanın tamamen ele geçirilmesi anlamına gelir. Grover algoritması ise SHA-256'yı dolaylı olarak etkiler. SHA-256'yı "kırmaz" ama kaba kuvvet saldırılarını hızlandırır. 256 bitlik güvenliği teorik olarak 128 bite indirir. Bu ciddi bir azalma olsa da SHA-256'yı tamamen çökertmez. 

Asıl tehdidin ECDSA’ya yönelik Shor saldırısı olduğunu söyleyebiliriz. Ancak yine de teoride Grover'ın getirdiği "128 bite düşürme" etkisi, ileride SHA-256'nın 512 bite çıkarılmasını zorunlu kılabilir. Bu nedenle Grover da ciddiye alınması gereken bir algoritmadır.

 

Google'ın Son Uyarısı: Eşik Dramatik Biçimde Düştü

Satoshi Nakamoto’nun bitcoinin whitepaperını paylaştığı ilk günden bu yana kuantum bilgisayarların kripto paralar için tehdit olup olmadığı tartışılan bir konuydu. Kripto destekçilerinin en büyük dayanağı kuantum teknolojisinin yavaş ilerlemesi ve gerekli qubit miktarının çok yüksek olduğu düşüncesiydi. Google’un Mart 2026’da yaptığı açıklama ise ezber bozdu ve oyun planlarını alt üst etti. Daha önce Bitcoin'in ECDSA şifrelemesini kırmak için 13 milyonun üzerinde fiziksel qubit gerektiği tahmin ediliyordu. Google'ın yayımladığı son teknik rapor bu eşiği dramatik biçimde aşağı çekti: 500.000'in altında yüksek kaliteli fiziksel qubit yeterli olabilir. Caltech'ten araştırmacıların çalışması ise bu rakamı 10.000 yeniden yapılandırılabilir atomik qubitin 10 günlük hesaplama süresiyle teorik olarak yeterli olabileceğini öne sürdü. 

Bu açıklama, tehdidin beklenenden çok daha yakın bir zaman diliminde gerçekleşebileceğine işaret ediyor. Google'ın Willow çipi 105 qubitle çalışıyor. Kritik eşiğe olan mesafe, daha önce 100.000 kat iken artık 5.000 katın altına geriledi. Google’un sorumlu davranarak,  geçiş dönemine fırsat tanıyacağını ve kripto dünyasının tedbir almasına destek olabileceğini açıklaması bir güvence olsa da, kuantumla ilgili araştırma-geliştirmeyi sadece Google’un yapmadığı, kripto para dünyasına sık sık hacking saldırısı düzenleyen Kuzey Kore gibi rejimlerin kuantum bilgisayara ‘’bir şekilde’’ sahip olması gibi olasılıklar göz ardı edilmemeli.

 

Kaç Qubit Gerekiyor?

Araştırmacılar Bitcoin'in  imza sisteminde kullandığı, belirli matematiksel parametrelerle tanımlanmış 256 bitlik eliptik secp256k1 eğrisini kırmak için 523 ila 2.500 mantıksal qubit gerektiğini hesaplıyor. Ancak mantıksal qubitler, hata düzeltme katmanlarıyla oluşturulan soyut birimlerdir. Her mantıksal qubit binlerce fiziksel qubit gerektiriyor. IBM'in kuantum yol haritası 2029'a kadar 500-1.000 mantıksal qubit hedefliyor.

 

 

En Savunmasız Bitcoin'ler Hangileri?

Yaklaşık 718 milyar dolar değerindeki Bitcoin, açık anahtarın zincirde doğrudan görünebildiği eski P2PK adres formatında tutuluyor. Bu adresler kuantum saldırısına karşı en savunmasız olanlar. Modern adres formatlarında ise açık anahtar bir işlem yapılana kadar zincirde görünmez, bu  çok önemli bir koruma sağlıyor. 

Peki ya bir işlem yapılırken? Bitcoin işlemi mempool'da (onaylanmayı bekleyen işlemlerin geçici olarak tutulduğu havuz) yaklaşık 10 dakika beklediğinde açık anahtar geçici olarak görünür hale geliyor. Yeterince hızlı bir kuantum bilgisayar teorik olarak bu pencerede özel anahtarı türetebilir.

 

"Şimdi Topla, Sonra Kır" Saldırısı

Harvest now, break later (şimdi topla, sonra kır) adı verilen saldırı stratejisinde saldırganlar bugünden blokzincirdeki açık anahtarları toplamakta ve depolamaktalar. Amaç, kuantum bilgisayarlar yeterince güçlendiğinde bu verileri kullanarak özel anahtarları türetmek. Bu tehdit teorik değil, bugünden başlayan bir süreç, zira veriler zaten zincirde mevcut.

 

Bitcoin Topluluğu Ne Yapıyor?

Tehdidin farkında olan taraf yalnızca Bitcoin geliştiricileri değil. ABD'nin kriptografi standartları kurumu NIST, 2024'te üç kuantum dirençli algoritma belirledi.  Bunların en önemlileri CRYSTALS-Kyber ve CRYSTALS-Dilithium. Her ikisi de kafes kriptografisine dayanıyor: yüksek boyutlu geometrik problemleri kuantum bilgisayarların bile çözemeyeceği fikri üzerine kurulu yeni nesil şifreleme yaklaşımı. ABD hükümeti federal sistemlerin bu standartlara geçişi için net tarihler koydu.

Bitcoin tarafında ise tablo daha karmaşık. BIP-360 adıyla bilinen bir protokol değişiklik önerisi tartışılıyor. Bu protokol, kuantum için açık yaratan ‘’anahtar yolu harcama’’ özelliğini devre dışı bırakıyor ve açık anahtarı zincirde görünür kılmadan işlem yapılmasına olanak tanıyor. BIP-360'ın gelecekte CRYSTALS-Dilithium  gibi kuantum dirençli imza şemalarını Bitcoin'e entegre edecek ek yazılım güncellemeleri için bir zemin oluşturması planlanıyor

Ancak bu öneri tam bir çözüm değil, yalnızca ilk adım. ECDSA ve Schnorr imzaları  (Bitcoin'in işlem güvenliğinin omurgası) hâlâ kuantum dirençli alternatiflerle değiştirilmedi. Asıl zorluk teknik değil, topluluk dinamiklerinden kaynaklanıyor. Bitcoin'de hiçbir merkezi otorite yoktur; her protokol değişikliği madencilerin, geliştiricilerin ve kullanıcıların büyük çoğunluğunun onayını gerektirir. SegWit güncellemesinin yaygınlaşması 8,5 yıl, Taproot'un 7,5 yıl sürdü. Kuantum tehdidi kapıya dayanmadan önce Bitcoin'in bu geçişi tamamlayıp tamamlayamayacağı, topluluğun önündeki en kritik soru olmaya devam ediyor.

 

 

Zaman Çizelgesi: Ne Zaman Gerçek Bir Tehdit?

Küresel uzmanlarla yapılan ankette katılımcıların üçte biri, Bitcoin'in kriptografisini kırmaya yetecek kuantum bilgisayarların 2030-2035 arasında ortaya çıkma olasılığını yüzde 50 veya daha yüksek olarak değerlendirdi. 

Google'ın bir sözcüsü Willow çipinin modern kriptografiyi kıramayacağını doğruladı ve bu kapasiteye sahip kuantum teknolojisinin hâlâ yıllar uzakta olduğunu belirtti. Ancak "yıllar uzakta" ifadesinin artık on yıllar anlamına gelmediği giderek netleşiyor.

 

 

Sözün Özü

Kuantum bilgisayarlar bugün Bitcoin için anlık bir tehdit değil. Ama Google'ın son araştırmaları tehdidin beklenenden daha erken kapıya dayanabileceğini gösteriyor. Asıl mesele panik değil hazırlık: Bitcoin'in konsensüs mekanizması yavaş çalışır, kuantum donanımı ise hızla ilerliyor. Bu iki hızın kesiştiği noktaya yetişebilmek için topluluğun bugünden hareket etmesi gerekiyor. Satoshi'nin inşa ettiği sistem şimdiye kadar her tehdidi atlattı  ve kuantum sorununu da çözebilir, ama bu kendi kendine olmayacak.

Ayrıca kuantum teknolojisi kripto dünyası için sadece bir tehdit değil aynı zamanda fırsat. Kuantum direncini en başından tasarımına kodlamış yeni nesil projeler gelecekte öne çıkabilir ve günümüz bilgisayarlarıyla üretilen kripto paralardan çok daha gelişmiş, çok daha hızlı transfer yapabilen ve çok daha düşük işlem ücreti olan yeni projeler ortaya çıkabilir.

 

 

Kaynakça:

https://www.chainalysis.com/blog/quantum-computing-crypto-security/ Sektörün en güvenilir on-chain analiz firmasından kapsamlı bir tehdit analizi.

https://cointelegraph.com/explained/googles-willow-quantum-chip-vs-bitcoin-security-whats-at-stake Google'ın Willow duyurusunun Bitcoin güvenliğine etkisini anlatan, geniş kitleye hitap eden popüler bir içerik.

https://www.cnbc.com/2024/12/22/what-google-quantum-chip-breakthrough-means-for-bitcoins-future.html Google'ın kendi sözcüsünün "Willow mevcut kriptografiyi kıramaz" açıklamasına yer veriyor ve uzmanların "5-15 yıl daha tehdit yok" görüşünü aktarıyor.