Bitcoin’in geleceği için çarpıcı bir öneri gündemde. Yeni taslak teklif, Satoshi Nakamoto’nun cüzdanları da dahil olmak üzere kuantum bilgisayarlarla kırılabilecek adreslerin tamamen dondurulmasını öneriyor.
Kuantum çağında Bitcoin güvenliği yeniden yazılıyor
Kripto güvenliği uzmanları Jameson Lopp ve ekibi tarafından hazırlanan yeni taslak teklif, Bitcoin’in tarihindeki en radikal değişikliklerden birini öneriyor. Taslak, kuantum bilgisayarların mevcut kriptografik yapıları aşabilecek güce ulaşmadan önce, risk altındaki tüm eski cüzdanların işlevini sona erdirmeyi amaçlıyor.
Söz konusu teklif hayata geçerse, Satoshi Nakamoto’ya ait olduğu düşünülen ve bugüne kadar hiç harcanmamış yaklaşık 1.1 milyon BTC de dondurulmuş olacak. Bu hamleyle, kuantum saldırılarına açık olan “pay-to-pubkey” adresler kalıcı olarak erişilemez hale gelecek.
Üç aşamalı kuantum önlemi
Teklif edilen BIP (Bitcoin Improvement Proposal), şu üç aşamadan oluşuyor:
-
Aşama A: BIP-360’ın kabulünden 3 yıl sonra eski ECDSA/Schnorr adreslerine gönderim yasaklanacak ve kullanıcılar kuantuma dayanıklı adres formatlarına yönlendirilecek.
-
Aşama B: Bu adreslerdeki tüm imzalar ağ tarafından geçersiz sayılacak, yani bu adreslerdeki coin’ler kalıcı olarak dondurulacak. (Aşama A’dan 2 yıl sonra)
-
Aşama C (opsiyonel): BIP-39 tohum kelimesine sahip olduğunu kanıtlayanlara, sıfır bilgi ispatı (zero-knowledge proof) ile kurtarma imkânı sunulabilecek. Bu aşama, ağda yumuşak ya da sert çatallanma (fork) gerektirebilir.
Peki neden şimdi?
Henüz kuantum bilgisayarlar Bitcoin’in ECDSA algoritmasını kıracak seviyeye ulaşmamış olsa da, araştırmalar bu teknolojinin 2027 gibi erken bir tarihte bu seviyeye gelebileceğini öngörüyor. Geçtiğimiz Mayıs ayında yayımlanan bir çalışmaya göre, kuantum bilgisayarlar RSA şifrelemeyi kırmak için daha önce düşünülenden 20 kat daha az kaynak gerektiriyor.
Bitcoin’in bu tehditle doğrudan karşı karşıya kalması, kripto güvenlik çevrelerinde alarm zillerinin çalmasına neden oldu. Özellikle 2024 yılında harekete geçen bazı eski cüzdanların — toplamda 8.5 milyar dolarlık BTC — taşınması, bu tür tehditlere karşı önlem alma isteğini hızlandırdı.
25%’lik büyük risk: Q-Day sessizce gelebilir
Araştırmalara göre, bugüne kadar çıkarılmış tüm Bitcoin’lerin yaklaşık %25’i kamuya açık anahtarlarını ifşa etmiş durumda. Bu da, kuantum gücüne sahip bir saldırganın bu adresleri sessizce boşaltmasına olanak tanıyor. Böyle bir saldırı “Q-Day” olarak adlandırılıyor ve fark edilmesi haftalar hatta aylar sürebilir.
“Bir kuantum saldırganı, bilinen bir açık anahtardan özel anahtarı hesaplayabilir ve cüzdanları fark edilmeden boşaltabilir. Eğer bu saldırılar zaman içinde sızma şeklinde yapılırsa, Bitcoin ekosistemi için geri dönüşü olmayan bir yıkım olabilir,” ifadesiyle uyarıda bulunuyor taslak metin.
Teklif hâlâ taslak aşamasında
Henüz resmi bir BIP numarası bulunmayan bu öneri, Bitcoin ağında tartışılmaya başlandı. Kabul edilirse, sadece Bitcoin’in değil, tüm kripto evreninin kuantum çağında hayatta kalabilmesi için tarihi bir dönüm noktası olabilir.