Kuantum bilişim artık kripto para endüstrisi için teorik bir tartışma konusu olmaktan çıktı.
IBM, Google ve Microsoft’tan gelen hızlanan donanım kilometre taşları, National Institute of Standards and Technology’nin (NIST) Ağustos 2024’te kuantum sonrası kriptografi standartlarını netleştirmesi ve büyük blokzincirlerde koordineli bir geçiş planının neredeyse hiç olmaması birleşince, her çeyrek büyüyen bileşik bir güvenlik açığı ortaya çıkmış durumda.
Kısa Özeti
- NIST, Ağustos 2024’te üç kuantum sonrası kriptografi standardını yayımlayarak klasik şemalardan geçişin geleceğe ertelenemeyecek kadar acil olduğunu resmen ilan etti.
- Bitcoin, Ethereum ve başlıca blokzincirlerin tamamı, yeterince güçlü bir kuantum bilgisayar tarafından kırılabilecek eliptik eğri kriptografisine dayanıyor; zincir üzerindeki trilyonlarca dolarlık değer risk altında.
- İtibarlı “şimdi hasat et, sonra çöz” stratejisi, hasımların bugün şifreli blokzincir verisini topladığını ve donanım olgunlaştığında çözmeyi planladığını gösteriyor.
Kriptonun Kriptografik Omurgası Zaten Bilinen Bir Zafiyet
Neredeyse tüm büyük kripto paralar, kuantum bilişim tarafından doğrudan hedef alınan iki temel kriptografik yapı taşı kullanıyor. İlki, Bitcoin, Ethereum (ETH) ve yüzlerce türev zincirde işlem imzalamayı güvence altına alan Eliptik Eğri Dijital İmza Algoritması (ECDSA). İkincisi ise Bitcoin’in iş ispatında ve adres üretiminde kullanılan SHA-256 karma fonksiyonu. Her ikisi için de akademik literatürde ayrıntılı biçimde incelenmiş kuantum saldırı vektörleri bulunuyor.
Sussex Üniversitesi’nden Mark Webber ve ekibinin 2022 tarihli çığır açan makalesi, yaklaşık 317 mantıksal kubitlik bir kuantum bilgisayarın tek bir Bitcoin işlemini bir saat içinde kırabileceğini, 10 dakikalık blok süresi içinde kırmak içinse yaklaşık 13 milyon mantıksal kubitin gerektiğini hesaplıyor.
Bu seviye bugün için erişilebilir değil; ancak kubit sayılarındaki artış eğrisi, rahatlatıcı bir mesafede de değil.
Webber ve arkadaşlarının, ECDSA’yı bir saat içinde kırmak için 317 mantıksal kubit tahmini, donanım tehditini mevcut on yıl içinde donanım yol haritalarıyla uyumlu, ulaşılabilir bir ölçeğe çeviriyor.
1994’te keşfedilen Shor algoritması, ECDSA tehdidinin teorik motoru olmaya devam ediyor. Ayrık logaritma problemini kuantum bilgisayarda polinom zamanda çözebiliyor; klasik tarafta ise bu süre üstel. Teorik açıklık ile pratik sömürü arasındaki mesafe, donanım üreticilerinin her yeni kubit rekoruyla daralıyor. Bu riski “uzak gelecek” diye fiyatlayan yatırımcılar, düzenleyicilerin ve standart kurumlarının çoktan tanımladığı yapısal bir riski yanlış fiyatlıyor.
Ayrıca Oku: BTC 11 Haftanın Ardından İlk Kez 79.000 Doları Aştı, İşlem Hacmi Patladı
NIST’in Kuantum Sonrası Standartları, Düzenleyici Start Sinyali
13 Ağustos 2024’te NIST, ilk üç nihai kuantum sonrası kriptografi standardını yayınladı: FIPS 203 (eski adıyla CRYSTALS-Kyber olan ML-KEM), FIPS 204 (eski CRYSTALS-Dilithium, ML-DSA) ve FIPS 205 (eski SPHINCS+, SLH-DSA).
Eşlik eden açıklamada NIST, kurumlara süreci ertelememeleri ve ilave standartlar beklemeden derhal geçişe başlamaları çağrısı yaptı.
Bu, düzenleyici açıdan güçlü bir sinyal. NIST standartları, ABD finansal altyapısında fiili uyum çıtası işlevi görüyor. Cybersecurity and Infrastructure Security Agency (CISA) dahil birçok kurum, kritik altyapı operatörlerine kriptografik envanterlerini gözden geçirmeleri yönünde rehberlik yayımladı.
Geniş tanımıyla kripto altyapısı, birçok yargı alanında kritik finansal altyapı kapsamına giriyor. Buna rağmen hiçbir büyük Katman-1 blokzincir, bu çağrıya yanıt niteliğinde bağlayıcı bir geçiş takvimi açıklamış değil.
NIST’in Ağustos 2024’teki “hemen geçin” mesajı, kuantum sonrası kriptografinin geleceğin araştırma gündemi değil; bugünün operasyonel önceliği olduğuna dair şimdiye kadarki en net resmi uyarı niteliğinde.
Nihai hale getirilen üç standart da hem klasik hem kuantum bilgisayarlar için zor olduğuna inanılan matematiksel problemlere dayanıyor. ML-KEM, Modül Hatalı Öğrenme (MLWE) problemine; ML-DSA ve SLH-DSA ise sırasıyla kafes ve özet tabanlı yapılara dayanıyor. Dördüncü standart FALCON (yeni adıyla FN-DSA, FIPS 206) ise sonraki aylarda tamamlandı. Blokzincir ekosisteminin bu yayınlar karşısındaki sessizliği, iyimser senaryoda yönetişim zafiyeti, kötümser senaryoda ise varlık sahipleri açısından maddi risk anlamına geliyor.
Ayrıca Oku: Ethereum 2.450 Dolar Eşiğine Yaklaştı: Boğalar ve Ayılar Bir Sonraki Hamlede Ayrıştı
3. “Şimdi Hasat Et, Sonra Çöz” Tehdidi Şimdiden Devrede
En az konuşulan kuantum tehdit vektörlerinden biri, bugün hiçbir gelişmiş kuantum donanımı gerektirmiyor. “Harvest now, decrypt later” (HNDL – “şimdi hasat et, sonra çöz”) olarak bilinen stratejide hasımlar, şifrelenmiş verileri ve imzalı işlemleri bugünden topluyor; donanım olgunlaştığında bunları çözmeyi hedefliyor. Kamuya açık ve değiştirilemez tasarlanan blokzincirler için HNDL tamamen somut bir risk.
Bitcoin veya Ethereum’da bugüne kadar yayımlanmış her işlem, dünyanın dört bir yanındaki binlerce node’da kalıcı olarak saklanıyor. Herhangi bir aktör –devletler dahil– zincirin tam geçmişini çok düşük maliyetle arşivleyebilir. Global Risk Institute’un 2023 tarihli raporu, mevcut şifrelemeyi kırabilecek “kuantum açısından kritik” bir makinenin 2030’a kadar ortaya çıkma olasılığını %17, 2034’e kadar ise %50 olarak hesaplıyor.
Zincir üzerindeki kayıtların kalıcı olduğu düşünüldüğünde bu olasılıklar ihmal edilebilir değil.
Global Risk Institute’un 2023 takvimi, kriptografik olarak anlamlı bir kuantum bilgisayarın 2034’e kadar ortaya çıkmasına %50 olasılık atıyor; bu süre, birçok mevcut yatırımcının vade ufku içinde.
Blokzincir özelinde HNDL korkusunun odağında ağırlıkla geçmiş işlemler yok; zira onaylanmış bir Bitcoin işlemi kamuya açık anahtarı ve transfer edilen tutarı zaten ifşa ediyor.
Esas risk, yeniden kullanılan adresler, kamu anahtarının zincirde göründüğü çoklu imza yapıları ve hasmın bir kez ele geçirdiği kamu anahtarından yola çıkarak ileride özel anahtarı türetip cüzdanı boşaltabildiği tüm sistemlerde yatıyor. Kullanıcı deneyimi açısından pek çok cüzdan adres tekrarını teşvik ettiğinden, açık adres havuzu oldukça geniş.
Ayrıca Oku: Kaspersky Uyardı: 26 Truva Atı Kripto Cüzdan Uygulaması Apple App Store’a Sızdı
Kaç Bitcoin Adresi Şimdiden Açığa Çıkmış Durumda?
Bitcoin’in kuantum açısından riskli yüzeyi, zincir üstü analizle sayısallaştırılabiliyor. Deloitte Hollanda araştırmacılarının 2023’te arXiv’de yayımladığı çalışma, dolaşımdaki toplam Bitcoin’lerin yaklaşık %25’ine denk gelen 4 milyon BTC’nin, kamu anahtarının zincir üzerinde ifşa olduğu Pay-to-Public-Key (P2PK) adreslerinde veya yeniden kullanılan Pay-to-Public-Key-Hash (P2PKH) adreslerinde tutulduğunu ortaya koydu.
Erken dönem Bitcoin çıkışlarında –Satoshi Nakamoto’nun kazdığı bloklar dahil– kullanılan P2PK formatı, tam kamu anahtarını doğrudan scriptPubKey içinde saklıyor. Bu da kuantum saldırganına, ECDSA anahtarını Shor algoritmasıyla kırmak için gereken girdiyi doğrudan sağlıyor.
Yeniden kullanılan P2PKH adreslerinde ise, adres sahibi ilk harcamayı yaptığı anda kamu anahtarı açığa çıkıyor. Cüzdan arayüzlerinin yıllarca adres tekrarını teşvik eden tasarımlarına maruz kalan geniş bir kullanıcı kitlesi, bu riski farkında olmadan büyütmüş durumda.
Deloitte’un 2023 zincir üstü analizi, kamu anahtarını doğrudan ifşa eden adres formatlarında tutulan yaklaşık 4 milyon BTC tespit ederek, Bitcoin ağındaki en acil kuantum saldırı yüzeyine işaret ediyor.
Ethereum tarafında da tablo benzer. En az bir işlem göndermiş olan tüm Ethereum cüzdanları, tanım gereği kamu anahtarını ifşa etmiş durumda. Ethereum Foundation, yol haritasında kuantum riskini açıkça kabul ediyor ve “future-proofing” başlığı altında kuantum sonrası geçişi uzun vadeli hedef olarak listeliyor; ancak ne bağlayıcı bir takvim ne de testnet düzeyinde bir uygulama söz konusu. Yüz milyarlarca dolarlık varlık barındıran bir ağ için “uzun vadeli hedef” ifadesi, 2034’e kadar %50’lik risk eğrisi karşısında yetersiz.
Ayrıca Oku: Bitmine, Dolaşımdaki ETH’nin %4’ünü Aşarak Birikime Devam Ediyor
Kuantum Donanımındaki Sıçramalar Zaman Çizelgesini Kısaltıyor
Kuantum bilişim tehdidi, Shor’un 1994 tarihli makalesinden bu yana teorik olarak biliniyor. Son 24 ayda değişen ise, donanım geliştirme hızının teorik kapasite ile pratik uygulama arasındaki farkı yeniden fiyatlamayı gerektirecek ölçüde artması.
Aralık 2023’te Google DeepMind’in kuantum ekibi, 70 kubitlik bir sistemin, mantıksal kubit ölçeklerinde Shor algoritmasının çalışması için kritik önkoşul olan eşik-altı hata düzeltimini sağladığını gösteren sonuçları yayınladı.
Kasım 2024’te Google, belirli bir kıyaslama hesabını beş dakikanın altında tamamladığını iddia ettiği Willow kuantum çipini duyurdu. Klasik süper bilgisayarların 10 septilyon yılını alacak bir hesaplama gücü gerektiriyor.
IBM’in kuantum geliştirme sitesi üzerinden yayımladığı güncel yol haritası, 2033’e kadar binlerce mantıksal kubit içeren “utility-scale” kuantum hesaplamaya ulaşmayı hedefliyor.
Google’ın Kasım 2024’te açıkladığı Willow çipi ve IBM’in 2033’e kadar binlerce mantıksal kubiti hedefleyen yayımlanmış yol haritası, kuantum tehdidinin zamanlamasını “on yıllar uzakta” söyleminden “mevcut on yıl içinde” bandına çeken somut donanım dönüm noktaları olarak öne çıkıyor.
Microsoft, Azure Quantum araştırma birimi üzerinden duyurduğu topolojik kubit yaklaşımıyla, mevcut süperiletken kubit mimarilerine kıyasla hatayı birkaç mertebe aşağı çekecek bir mimari peşinde. Bu da kriptografik açıdan kritik makinelerin devreye girişini hızlandırma potansiyeli taşıyor. Tek bir donanım duyurusu tehdidin “an meselesi” olduğuna dair kanıt sayılmaz.
Bununla birlikte, birbirinden bağımsız çok sayıda araştırma programındaki ilerleme hızı, 2023 öncesi kaleme alınmış çoğu blokzincir yönetişim belgesine gömülü olan temel varsayımlardan anlamlı biçimde daha yüksek.
Ayrıca Oku: $85 Milyarlık USDT Ağı TRON, Zincirler Arası DeFi Atağıyla LI.FI ile Entegre Oldu
Geçiş Sorunu Hem Teknik Hem de Politik Olarak Zor
Blokzincir sektörü bugün topluca post-kuantum kriptografiye geçme kararı alsa bile, teknik ve yönetişim kaynaklı engeller ciddi boyutta. En yüksek derecede merkeziyetsizliğe sahip büyük ağ olan Bitcoin, bu problemin en sert versiyonuyla karşı karşıya.
Bitcoin’in imza şemasını değiştirmek için soft fork ya da hard fork gerekiyor. Her iki senaryo da madenciler, node operatörleri, cüzdan geliştiricileri ve borsalar arasında süper çoğunluk koordinasyonu talep ediyor; bu da tarihsel olarak çok daha basit yükseltmeler için bile yıllar alan bir süreç oldu.
Göreli olarak küçük sayılabilecek yapısal bir güncelleme olan 2017 SegWit aktivasyonu, yüzde 95 madenci sinyali eşiğine ulaşmadan önce iki yılı aşkın sert tartışmalara sahne oldu. Oysa imza şeması değişimi, kategorik olarak çok daha sarsıcı bir hamle olur; ekosistemdeki her yazılım cüzdanını, borsa sıcak cüzdanlarını, donanım cüzdanlarının ürün yazılımlarını ve kurumsal saklama çözümlerini doğrudan etkiler.
IETF Crypto Forum Research Group araştırmacılarının 2021 tarihli bir makalesi, ECDSA’nın internet altyapısına ne kadar derinlemesine gömülü olduğunu vurguluyor ve böylesi bir koordineli geçişi “tarihindeki en karmaşık kriptografik dönüşümlerden biri” olarak tanımlıyor.
SegWit örneği, Bitcoin yönetişiminin yıllarla ölçülen zaman ölçeklerinde hareket ettiğini gösteriyor; bu da post-kuantum geçiş henüz başlamamışsa, tehdidin penceresi açılmadan önce tamamlanamayabileceği anlamına geliyor.
Ethereum’un hesap tabanlı modeli bir miktar daha esneklik sağlıyor. Ethereum Vakfı’nın post-kuantum yol haritasında, cüzdanların mevcut hesaplar için temel katmanda hard fork gerektirmeden yeni imza şemalarına geçiş yapabilmesine imkân tanıyacak “kuantuma dayanıklı hesap soyutlama” konsepti yer alıyor.
Ancak bu yaklaşım, her kullanıcının kendi cüzdanını bizzat göç ettirmesini gerektiriyor. Ethereum’un önceki yükseltmelerine katılım verileri ise, gösteriyor ki, zorunlu sona erdirme mekanizmaları devrede değilse pasif kullanıcılar kritik değişiklikleri uygulamada sistematik olarak geride kalıyor.
Ayrıca Oku: Büyük Kripto Borsaları Yapay Zekâyı Zorunlu Kılıyor, Token Kullanımını KPI Olarak İzliyor: Rapor
Post-Kuantum Blokzincirler Gelişiyor Ama Hâlâ Niş
Az sayıda blokzincir projesi, kuantum tehdidini yeterince ciddiye alarak post-kuantum kriptografiyi en baştan protokole gömmüş durumda. Bu projeler piyasa ölçeğinde küçük kalsa da, kuantuma dayanıklı blokzincirin teknik olarak mümkün olduğuna dair ekosistemin en net “çalışan örneği” konumunda.
QRL (Quantum Resistant Ledger), NIST’in değerlendirme sürecine aldığı hash tabanlı bir imza algoritması olan eXtended Merkle Signature Scheme’i (XMSS) kullanan ilk üretim blokzincir olarak 2018’de devreye girdi. QRL protokolü, hiçbir katmanda eliptik eğri kriptografisi kullanmıyor. IOTA ise, yeni Rebased mimarisi altında Ed448 ve kafes tabanlı yapılar dahil post-kuantum imza şemalarını entegre etme yönünde ilerliyor. Algorand, post-kuantum durum ispatlarına yönelik araştırmalar yayımladı ve kriptografik araç setine Falcon tabanlı bir imza seçeneği ekledi.
QRL’nin 2018’deki mainnet lansmanı, yalnızca hash tabanlı imzalarla çalışan bir üretim blokzincirin uygulanabilir olduğunu gösterdi; ancak projenin 100 milyon doların altındaki piyasa değeri, teknik sağlamlık ile piyasa benimsemesi arasındaki makasın ne kadar açık olduğunu da ortaya koyuyor.
Bu projelerin problemi teknik itibar değil, ağ etkileri. Bitcoin ve Ethereum, likidite, geliştirici ekosistemi, kurumsal saklama altyapısı ve düzenleyici tanınırlık sayesinde baskın durumda; bunların hiçbiri, kuantuma dayanıklı ama likiditesi zayıf bir zincirde kısa sürede kopyalanabilecek unsurlar değil. Ekosistem için daha gerçekçi gözüken senaryo, mevcut zincirlerin post-kuantum imza seçenekleriyle “geriye dönük” donatılması. NIST FIPS 204 (ML-DSA) gibi projeler zaten bu tür hibrit geçişleri destekleyecek şekilde tasarlandı. Esas soru, bu retrofit’i hayata geçirmek için gereken politik iradenin, donanım tehdidi ortaya çıkmadan önce oluşup oluşmayacağı.
Ayrıca Oku: PENGU Token, Pudgy Penguins’in NFT Ötesi Hamlesiyle %5,7 Yükseldi
Borsa ve Saklama Altyapısında Ayrıksı Kuantum Riskleri
Kuantum riskine maruz kalan yalnızca bireysel yatırımcılar değil. Merkezi kripto borsaları ve kurumsal saklama kuruluşları, bireysel cüzdanlarla aynı ECDSA altyapısını kullanmakla birlikte, değer yoğunluğu çok daha yüksek olduğu için, tehdidin daha keskin bir versiyonuyla karşı karşıya.
Milyarlarca dolarlık Bitcoin ve Ethereum’u sıcak cüzdanlarda tutan büyük bir borsa, operasyonel zorunluluk gereği, özel anahtarlarını otomatik imzalama sistemlerinin erişimine açık tutmak zorunda. Bu özel anahtarlar, donanım güvenlik modüllerinde (HSM) ve klasik kriptografik varsayımlar etrafında inşa edilmiş anahtar yönetim sistemlerinde tutuluyor; post-kuantum dünyasında bunların tamamı saldırı yüzeyine dönüşüyor. Chainalysis verileri, 2012’den bu yana borsa saldırılarında oluşan toplam zararın 10 milyar doları aştığını gösteriyor; üstelik bu saldırıların hiçbirinde kuantum bilgisayarlar devrede değildi. Tehdit modeline kuantum temelli anahtar kurtarma kabiliyeti eklendiğinde, saklama güvenliğinin zorluk seviyesi keskin biçimde artıyor.
Chainalysis verileri, 2012’den bu yana yalnızca klasik yöntemlerle gerçekleştirilen borsa saldırılarında 10 milyar doların üzerinde kayıp yaşandığını ortaya koyuyor; bu da kuantum tabanlı anahtar kurtarmanın, hâlihazırdaki saklama kırılganlığını ne ölçüde ağırlaştırabileceğine dair net bir taban seviye sunuyor.
Kurumsal kripto saklamasında ağırlığı olan HSM üreticileri — Thales, AWS CloudHSM ve Entrust — post-kuantum geçiş gerekliliğinin farkında. NIST’in geçiş rehberi, HSM yenileme takvimlerini açıkça ele alıyor. Ancak milyonlarca müşteri cüzdanına sahip küresel bir borsada anahtar yönetim altyapısını döndürmek, operasyonel açıdan devasa bir iş; bugün itibarıyla hiçbir büyük borsa bu konuda kamuya açık net bir taahhüt veya takvim paylaşmış değil. Kuantuma hazırlık konusunda düzenleyici bir açıklama zorunluluğu da bulunmadığı için, yatırımcıların saklama tarafındaki kuantum riskini halka açık belgelerden ölçebilmesi mümkün değil.
Ayrıca Oku: Kendi Seçimlerine Bahis Yaptılar, Kalshi Onlara 5 Yıllık Yasak Verdi
Ulus Devletler ve Kuantum Kripto Saldırılarının Jeopolitik Boyutu
Kuantum tehdidi yalnızca teknik bir mesele değil; yatırımcılar ve politika yapıcılar tarafından kamu tartışmalarında büyük ölçüde ihmal edilmiş bir jeopolitik boyutu da var. Özellikle Çin ve ABD’nin, daha sınırlı ölçekte ise Rusya ve Avrupa Birliği’nin ulusal kuantum programları, özel sektör Ar-Ge bütçelerini fersah fersah aşan düzeyde finanse ediliyor ve bu programların kabiliyetleri büyük ölçüde gizli yürütülüyor.
Çin’in ulusal kuantum hesaplama girişimi, 14. Beş Yıllık Plan’da (2021–2025) ve onu izleyen planda somutlaştırılmış durumda. Georgetown University bünyesindeki Center for Security and Emerging Technology, devletin kuantum araştırmalarına dönük yatırımlarının plan dönemi boyunca 15 milyar doları aştığını raporluyor. PBoC’nin kendi araştırma birimi de finansal kriptografi üzerindeki kuantum saldırı zamanlamalarına dair çalışmalar yayımladı. Eğer gizli bir ulusal kuantum programı, akademide kamuya açık olarak bilinen takvimlerden önce kriptografik eşiklere ulaşırsa, bunun ilk işareti, savunmasız Bitcoin adreslerinin sessiz sedasız boşaltılması olabilir; bu da adli analiz, saldırı vektörünü özel olarak tanımlayana kadar sofistike bir klasik saldırıdan ayırt edilemez.
Georgetown’daki CSET, Çin’in kuantum alanındaki devlet yatırımlarının tek bir beş yıllık plan döngüsünde 15 milyar doları geçtiğini belgeliyor; bu ölçek, kamuya açık akademik takvimlerin önüne geçebilecek gizli kabiliyetler üretme potansiyeli taşıyor.
ABD’li kurumlar, bu tehdide yanıt vermede özel kripto sektöründen daha hızlı hareket etti. Office of Management and Budget (OMB), Kasım 2022’de yayımladığı M-23-02 sayılı genelgeyle, tüm federal kurumlara 2023 sonuna kadar kullandıkları kriptografik bileşenlerin envanterini tamamlama ve geçiş planlamasına başlama talimatı verdi. National Security Agency (NSA) de ulusal güvenlik sistemleri için kendi post-kuantum geçiş rehberini paylaştı. Devlet kurumlarının sergilediği aciliyet ile özel kripto altyapısındaki kayıtsızlık arasındaki makas, gün geçtikçe daha belirginleşiyor.ve sindirilmesi gereken bir gerçek.
Ayrıca Oku: Kalshi Kripto Perp Piyasasına Giriyor, Sürekli Vadeli Ürünle Coinbase’i Hedefliyor
Sektörün “Ciddi” Yanıtı Nasıl Görünmeli – ve Bugünden Ne Kadar Uzağındayız?
Blokzinciri sektörü için sorumlu bir “kuantum geçiş planı”nın somut olarak tarif edilmesi, bugünkü durumla gerekli hazırlık seviyesi arasındaki mesafeyi ölçülebilir hale getiriyor. NIST tavsiyeleri, akademik literatür ve benzer altyapı geçişlerinin zaman çizelgeleri dikkate alındığında, güvenilir bir yanıt, yaklaşık sekiz–on yıla yayılan beş ayrı fazın tamamlanmasını gerektiriyor.
Birinci faz kriptografik envanter ve denetim: Her protokol ekibi, borsa ve saklama kuruluşu; kullanılan tüm kriptografik yapıtaşlarını, anahtar boyutlarını, açık anahtarların ne ölçüde ifşa edildiğini ve değişiklik gerektirecek sistemlerin bağımlılık haritasını çıkarmalı. İkinci faz post‑kuantum algoritma seçimi: Somut kullanım senaryosunun performans ve güvenlik gereksinimlerine göre ML‑DSA, SLH‑DSA ve FN‑DSA arasında tercih yapılması gerekiyor. NIST finalisti algoritmaların kıyaslandığı, erişilebilir bir akademik karşılaştırma, 2022’de IACR Cryptology ePrint Archive araştırmacıları tarafından yayınlandı ve finalistler arasında kıyaslama sunuyor. Üçüncü faz testnet ve aşamalı (staging) dağıtım. Dördüncü faz koordineli mainnet aktivasyonu. Beşinci faz ise özellikle açık anahtarlı adres formatlarına sahip zincirlerde, kullanıcı geçişinin uzun sürmesi kaçınılmaz olan kuyruk kısmı.
2022 tarihli IACR benchmark çalışması, post‑kuantum finalist algoritmalar arasında somut performans karşılaştırmaları sunarak, protokol ekiplerinin daha fazla standartlaşma beklemeden bugün algoritma seçimi yapabilmesi için gerekli veriyi sağlıyor.
Bitcoin çekirdek geliştirici topluluğu, bu alanda iki anlamlı Bitcoin İyileştirme Önerisi (BIP) üretti. Hunter Beast ve ekibinin 2024 sonlarında sunduğu BIP‑360, varsayılan imza şeması olarak CRYSTALS‑Dilithium kullanan “Pay to Quantum Resistant Hash” (P2QRH) adres formatını tanımlıyor.
Nisan 2026 itibarıyla BIP‑360 hâlâ taslak statüsünde ve herhangi bir aktivasyon mekanizması önerilmiş değil. Ethereum’un Ethereum Foundation yol haritası sayfasında yayınlanan post‑kuantum rotası, uzun vadede Winternitz tek kullanımlık imzalar veya STARK tabanlı kimlik doğrulamayı gerekli görüyor; ancak bunları mevcut yol haritası çerçevesinde en düşük öncelikli sepet olan “splurge” kategorisine yerleştiriyor.
Beşinci bölümde özetlenen donanım zaman çizelgeleri dikkate alındığında, bu önceliklendirme sert biçimde sorgulanmayı fazlasıyla hak ediyor.
Sıradaki Haber: Avrupalı Yatırımcıların %35’i Kripto Erişimi İçin Bankasını Terk Edebilir
Sonuç
Kuantum hesaplama tehdidi kripto para piyasaları için gerçek, belgelenmiş ve sektörün henüz içselleştiremediği bir zaman çizelgesi üzerinde ilerliyor.
NIST, Ağustos 2024’te post‑kuantum standartlarını nihai hale getirdi ve derhâl geçiş çağrısı yaptı. Ulus‑devletlerin kuantum programları, kamusal akademik eşikleri geriden bırakan “gizli” yetenekler doğuracak bütçelerle finanse ediliyor. Dolaşımdaki Bitcoin’lerin yaklaşık %25 ila %40’ının, açık anahtarları halihazırda zincir üzerinde ifşa edilmiş, dolayısıyla “hasat” edilmeye hazır adreslerde tutulduğu tahmin ediliyor. Bunların hiçbiri spekülasyon değil. Tamamı atıf yapılabilir, nicel olarak ortaya konmuş ve protokol ekiplerinin, borsa uyum birimlerinin ve kurumsal saklama kuruluşlarının incelemesi için uzun süredir erişilebilir birincil kaynaklarda yer alıyor.
Sektörde eksik olan şey bilgi değil, aciliyet duygusu. Bu kalıp, yavaş ilerleyen diğer güvenlik krizlerinden tanıdık.
Kuruluşlar, ya büyük bir felaket onları zorlamadıkça ya da düzenleyici bir son tarih bırakmadıkça kırılgan sistemlerden göç etmiyor.
Kuantum özelinde felaket senaryosu, sınıflandırılmış bir kuantum makineye sahip bir ulus‑devlet aktörünün, açık anahtarlı Bitcoin adreslerini sessizce boşaltması biçiminde karşımıza çıkabilir; bu da uyarı vermeden gerçekleşir ve ciddi hasar oluşmadan önce koordineli bir yanıtı tetikleyecek adli netlikten yoksun olur.
Bitcoin ve Ethereum’un yönetişim yapıları, kriz anında yüksek hızda fikir birliği üretmek için tasarlanmış değil; bu da donanım tehdidi henüz tam olarak gelmemiş olsa bile, düzenli ve kontrollü bir göç için kalan süreyi daraltıyor.
Bu analizin yapıcı tarafı şu: Kuantum geçişi, gerçek bir araştırma‑geliştirme fırsatı yaratıyor. Post‑kuantum imza entegrasyonunda erken davranan protokoller, kuantum hazırlık yol haritalarını şeffaf biçimde yayımlayan borsalar ve HSM altyapısını regülasyon zorlamadan önce yükselten saklama kurumları, tehdit inkâr edilemez hale geldiğinde maddi olarak daha güçlü bir rekabet pozisyonuna sahip olacak. Araştırma tamamlandı. Standartlar yayımlandı. Geriye yönetişim çalışması kaldı – ve onun da artık başlaması gerekiyor.
