16 yıldır varlığını sürdüren Bitcoin, henüz herhangi bir saldırıya uğramadı. Ancak kuantum bilgisayarlarının gelişimi, Bitcoin’in kullandığı kriptografi için ciddi bir tehdit oluşturuyor. Kuantum bilgisayarlarının, Bitcoin’in güvenliğini beş yıl içinde, hatta bazı uzmanlara göre önümüzdeki yıl bile kırma potansiyeli bulunuyor. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) ve Ulusal Güvenlik Ajansı (NSA) gibi devlet kurumları, 2030 yılına kadar kuantum güvenli standartlara geçmeyi hedefliyor. Buna rağmen, Bitcoin topluluğu BIP-360 (Pay-to-Quantum-Resistant-Hash) gibi teorik çözümler üzerinde yoğunlaşıyor.
Naoris Protocol’ün kurucusu, CEO’su ve baş bilim insanı David Carvalho’ya göre, teorik tartışmaların ötesine geçilmesi gerekiyor. Bitcoin blok zincirini uyarlamak için somut adımlar atılmazsa, Bitcoin’in 2.2 trilyon dolarlık piyasa değeri tehlikeye girebilir. Tek bir güvenlik açığı olan cüzdan veya başarısız bir işlem, 16 yılda inşa edilen güveni yerle bir edebilir.
Microsoft’un Majorana çipi, ölçeklenebilir ve stabil kuantum sistemlerinin önünü açarak, işe yarar kuantum süper bilgisayarlarının geliştirilme sürecini hızlandırdı. Şu anda dünyada yaklaşık 100 adet kuantum bilgisayarının faaliyet gösterdiği tahmin ediliyor. McKinsey’in tahminlerine göre ise 2030 yılına kadar bu sayı 5.000’e ulaşacak. Bu bilgisayarlar, klasik bilgisayarlardan çok daha hızlı olmalarının yanı sıra, hesaplamaları sıralı yerine paralel olarak gerçekleştiriyor.
Bu durum, Bitcoin’in özel anahtarlarını koruyan ECDSA algoritması gibi klasik kriptografi için ölümcül bir tehdit oluşturuyor. Bitcoin’in yaklaşık %30’u, yani 6.2 milyon coin, özellikle kuantum saldırılarına karşı savunmasız olan pay-to-public-key (P2PK) veya yeniden kullanılan P2PK-hash adreslerinde bulunuyor. BlackRock, ETF başvurusunda kuantum bilgisayarlarının Bitcoin için oluşturduğu tehdidi kabul etti.
“Q-Day” (Kuantum Günü), kuantum bilgisayarlarının geleneksel kriptografiyi kırmaya hazır hale geldiği günü ifade ediyor. Bu gün geldiğinde, Bitcoin blok zinciri tamamen şeffaf olduğu ve veriler kalıcı olarak erişilebilir olduğu için, bugün veya 10 yıl önce onaylanan ve güvenli hale getirilen Bitcoin işlemleri bile savunmasız hale gelebilir. Kötü niyetli kişiler, “hasat et şimdi, şifreyi çöz sonra” taktiğiyle Q-Day’e hazırlanmak için şifrelenmiş verileri topluyor.
Bitcoin’i eski sistemden kuantum sonrası kriptografiye yükseltmek, “hard fork” (sert çatallanma) gerektirecektir. Bu durum, kullanıcı deneyimini bozabilir, likiditeyi parçalayabilir, ağı bölebilir ve hatta bazı ilk yatırımcıları yabancılaştırabilir. Ancak hibrit çözümler, katmanlı güvenlik modelleri ve kuantum güvenli anahtar yönetimi gibi alternatifler de değerlendiriliyor. Bu çözümler, temel katmana dokunmadan öncelikle işlemleri güvence altına almaya odaklanıyor.
