Son birkaç aydır Bitcoin'in uzun süredir devam eden “kuantum dirençliliği” endişesi, akademik bir meraktan pratik risk yönetimine dönüştü. Jefferies'ten Christopher Wood, kuantum riski nedeniyle Bitcoin'i uzun vadeli model portföyünden çıkardı.
Coinbase, “Kuantum Hesaplama ve Blokzincir Bağımsız Danışma Kurulu”nu kurdu. Teknik topluluk içinde, BIP 360 (kuantum dirençli bir çıktı türü) taslak olarak resmi BIP deposuna eklendi ve Blockstream, bir üretim yan zincirinde ilk kuantum‑sonrası imzalı işlemleri yayımladı.
O zamandan beri zaman çizelgesinin sıkışması daha da hızlandı. 25 Mart 2026'da Google, tüm sistemlerinin 2029'a kadar kuantum‑sonrası kriptografiye geçmesi gerektiğini açıkladı. Mayıs 2025 ile Mart 2026 arasında yayımlanan üç makale, açık anahtarlı kriptografiyi kırmanın tahmini kübit maliyetini yaklaşık üç büyüklük mertebesi düşürdü; ~20 milyon fiziksel kübiti potansiyel olarak 100.000'in altına indirdi.
Mart 2026 tarihli bir Google Quantum AI makalesi, eliptik eğri kriptografisinin birkaç dakika içinde 500.000'den az fiziksel kübitle kırılabileceğini tahmin etti; Google saldırı devrelerini sakladı ve yalnızca sonucun sıfır bilgi ispatını yayımladı. Bir Caltech/Oratomic ekibi, yaklaşık 26.000 yeniden yapılandırılabilir atomik kübitin ECC‑256'yı yaklaşık on günde kırabileceğini öne sürdü. “Laboratuvar merakı” ile “kriptografik tehdit” arasındaki boşluk, aynı anda hem algoritmik sıkıştırma hem de donanım ölçeklemesiyle iki taraftan da kapanıyor.
Tehdidi anlamak için, kuantum bilgisayarların neleri yapabildiğine ve neleri yapamadığına bakmak faydalı olur. Tüm anahtarları “paralel olarak denemezler”. Shor algoritması, eliptik eğri ve RSA kriptografisinin dayandığı ayrık logaritma ve çarpanlara ayırma problemleri için üstel hızlanma sağlar; simetrik şifreleme ve hash fonksiyonları ise Grover algoritmasından yalnızca karekök hızlanma yaşar ve bu da daha büyük parametrelerle telafi edilebilir.
“Kuantum, kriptografiyi kırar” ifadesi hem doğru hem yanıltıcıdır: Hedefi, güvenliği grup yapısı problemlerine indirgenen ilkelerdir; ayrım gözetmeyen bir kaba kuvvet mucizesi değildir. Kuantum‑sonrası kriptografi hâlihazırda var ve bugün uygulanabilir; NIST, özellikle ECC/RSA'dan geçişi desteklemek için standartları (ML‑KEM, ML‑DSA, SLH‑DSA) tamamladı.
Özellikle Bitcoin'de tehlike, imzalarla ilgilidir: Bir saldırgan genel anahtarınızı görebilirse, Shor algoritması özel anahtarı geri kazanabilir. Genel anahtar‑hash adreslerinde (P2PKH/P2WPKH) genel anahtar yalnızca harcama yaptığınızda açığa çıkar; temel risk adres tekrar kullanımındadır. Ancak Taproot çıktıları (P2TR) ve eski “pay‑to‑pubkey” çıktıları, harcama gerekmeksizin genel anahtarı oluşturma anında açığa çıkarır. BIP 360'ın Pay‑to‑Merkle‑Root'u (P2MR) bunu doğrudan ele alır: Genel anahtarı hiçbir zaman zincire koymayan Taproot benzeri bir çıktı türü.
Öncelik, Bitcoin'in kuantum‑sonrası hikâyesini kâğıt üzerinde mükemmelleştirmek değil; kullanıcı göçünü şimdi başlatmaktır. Kullanıcıların mevcut eliptik eğri yolunun yanına kuantum‑sonrası bir harcama yolu eklemesine izin verin. Barış zamanında Schnorr/ECDSA kullanmaya devam ederler; kuantum‑sonrası anahtar kullanılmadan bekler. “Açık ve yakın bir tehdit” ortaya çıkarsa, ağ, kitlesel göçü yıllarca beklemeden eliptik eğri imzalarını kullanımdan kaldırabilir. Bunun nihai şema olması gerekmez — şimdi temkinli bir şey seçin, sonra iyileştirin. Göç saati, mühendislik zorluğuyla değil benimsenmeyle ölçülür.
Bana göre Bitcoin, bu kaçış kapısı için hash tabanlı imzaları seçmeli. Lattice (ML‑DSA) kötü olduğundan değil, hash tabanlı yöntem kriptografinin “olabildiğince güvenli”ye en çok yaklaşan şeyi olduğundan: minimum yapı, minimum sihir, arka kapılar için minimum alan. Ayrıca şaşırtıcı derecede denetlenmesi ve anlaşılması kolaydır; bu da Bitcoin'in anlayışına uygundur.
SPHINCS+ (SLH‑DSA) standart seçimdir, ancak “durumsuzluk” elde etmek için yaklaşık 8 kB'lık oldukça büyük imzalar üretir. Bitcoin’in bu özelliğe gerçekten ihtiyacı yok. UTXO modeli doğası gereği kullan‑ve‑at yapısındadır; sistematik adres tekrar kullanımı hiçbir zaman tasarımın parçası değildi ve altyapı bunu iyi kaldırır. XMSS gibi durumsal şemalar çok daha küçük imzalar (~2,5 kB) üretir ve Bitcoin’in harcama modeli bu kısıtla doğal olarak örtüşür.
Blockstream Research'ün SHRINCS yapısı size her ikisini de sunar: Durumsal bir birincil mod ve durumu kaybederseniz durumsuz SLH‑DSA geri dönüş yolu. Jonas Nick'in SHRIMPS uzantısı çoklu cihaz imzalamayı çözer. Her ikisi de tamamen hash tabanlıdır ve her ikisi de hâlihazırda Liquid üzerinde çalışmaktadır.
Güvenilir bir “Shor geldi” eşiği aşılırsa, ilk iş her bir miras çıktıyı kurtarmak değil, geri dönüşsüz hırsızlığı durdurmaktır. En güvenli varsayılan, bir öldürme anahtarıdır: Eliptik eğri imzalarını konsensüs seviyesinde harcanamaz hâle getirin. Geçici bir kilit tersine çevrilebilir; kuantum hırsızlığı çevrilemez. Genel anahtarın hiçbir zaman açığa çıkmadığı çıktılar için, bir ZK ispatı (örneğin bir STARK) gerçek sahibin anahtarı açıklamadan kilit açma tanığını bildiğini ispatlamasına izin verebilir. Zaten açığa çıkmış anahtarlar için, tek makul kurtarma, HD cüzdan tohumu gibi ek bir sırra dayanır. Bu yollardan hiçbirine sahip olmayan paralar — hareketsiz paralar, erken dönem paralar, Satoshi'nin paraları — kilitli kalır. “Hâlâ kayıp” olmaları, “artık çalındı” olmalarından iyidir.
Nisan 2026 tarihli bir StarkWare makalesi, mevcut konsensüs kuralları altında bugün kuantum güvenli Bitcoin işlemlerinin mümkün olduğunu gösteriyor. Gerçekten zekice bir yapı, ancak maalesef etrafındaki tepkiler Bitcoin topluluğundaki gerçek bir sorunu açığa çıkarıyor. Bu hile geniş ölçekte pratik değil ve bir soft fork'un yerine geçemez, ama hiçbir şey yapmama eğilimi o kadar kökleşmiş ki, şimdiden “her şeyi kolayca düzelten anahtarı çevirmemek” için gerekçe olarak gösteriliyor.
Herkese bir can yeleği verin. Fazla düşünmeyin. Zor olan kriptografi değil; milyonlarca kullanıcıyı ve her cüzdanı, saklama kuruluşunu, borsayı ve imzalama cihazını göç ettirmektir. Tezos'un benimsediği yaklaşım bu: kuantum‑sonrası hazırlığı iki hat olarak ele almak (kullanıcı anahtar göçü ve protokol kriptografisi), kullanıcılara şimdiden yedek bir kuantum‑sonrası anahtar ekletmek ve tehdit somutlaşırsa eliptik eğri imzalarını daha sonra kullanımdan kaldırmak. Acele yokken sosyal göçü başlatın; çünkü acele, ekosistemlerin hata yaptığı zamandır. Önce can yeleklerini takın; tekne tasarımını sonra tartışın.