Bitcoin (BTC) Arzında Genel Anahtarı Görünen Pay Yüzde 35,4'e Çıktı

7,12 Milyon BTC Görünür Anahtarların Ardında

Bitcoin (BTC) ağında bugüne kadar kayda geçen bir kuantum saldırısı yok; yine de olası bir saldırının ileride ulaşabileceği arz her ölçümde biraz daha genişliyor. Salı günü yayımlanan zincir üstü veriler, genel anahtarı görünür durumda olan 7,12 milyon bitcoinin, yani dolaşımdaki arzın yüzde 35,4'ünün bu kategoride olduğunu gösteriyor. Metrik, harcanmamış kaldığı sürece genel anahtarı görünür olan paraları sayıyor; bu da Bitcoin ağı için hazırlanan taslak önerilerde tarif edilen saldırı senaryosunun ön koşulu. Bitcoin fiyatında ise bu okumayla birlikte yönlü bir hareket kaydedilmedi.

Saldırı yüzeyinin büyük bölümünü, daha önce kullanılmış bir adresin yeniden kullanılması yaratıyor. Bu tür adreslerde tutulan paralar çıkarılan arzın yüzde 25,8'sini oluşturuyor; tüm paraların yüzde 11,6'sı ise borsaların kontrolündeki yeniden kullanılmış adreslerde duruyor. Bu ikinci rakam, yeniden kullanım toplamının bir alt kümesi; üzerine eklenen bir kalem değil. Arzın bir bölümü, daha önce harcama yaptığı adreslerde uzun vadeli pozisyonunu HODL stratejisiyle koruyan yatırımcılara ait. Veri setinin kendi yorumunda da belirtildiği üzere, paraları taze bir cüzdan adresine taşımak bu maruziyeti sona erdiriyor. Yöntem, çıktının tasarımı gereği bir genel anahtarı açığa çıkardığı yapısal maruziyeti, cüzdan davranışından kaynaklanan operasyonel maruziyetten ayırıyor; erken dönemdeki anahtara doğrudan ödeme çıktıları ile Taproot çıktıları ilk gruba giriyor. Son dağılıma göre maruz kalan toplamın yaklaşık yüzde 73'ü yeniden kullanımdan, bu kategorinin ise kabaca yüzde 45'i borsalarla bağlantılı kullanımdan geliyor. 20 Mayıs Çarşamba günü alınan önceki anlık görüntü, maruz kalan miktarı 6,04 milyon Bitcoin (BTC), yani çıkarılan arzın yüzde 30,2'si olarak ölçmüştü; yeni okuma 1,08 milyon coin daha yüksek ve pay 5,2 puan artmış durumda. Mayıs dağılımında yapısal olarak maruz kalan miktar 1,92 milyon coin olarak hesaplanmıştı.

BIP 360 ve BIP 361 Savunmanın Taslağını Çiziyor

Verilerin yayımlanmasına, Satoshi Nakamoto'nun paraları üzerine yürüyen bir tartışma eşlik etti. X'te dolaşıma giren bir iddia, yaratıcının tahmini varlıklarının hacklenemeyeceğini, çünkü özel anahtarların muazzam sayıda olası kombinasyonu bulunduğunu ve paraların binlerce adrese dağıldığını öne sürüyordu. BIP 360 taslağının yazarları bambaşka bir yolu tarif ediyor: yeterince güçlü bir kuantum bilgisayar, Shor algoritmasını çalıştırarak genel anahtardan özel anahtarı türetebilir; yani kaba kuvvet aramasına hiç gerek kalmaz. Taslak, Satoshi dönemini kapsayan erken anahtara doğrudan ödeme çıktılarını uzun süreli maruziyete açık sayıyor; harcama işleminin de gizli bir anahtarı açığa çıkarabileceğini, genişletilmiş genel anahtarların ve cüzdan tanımlayıcılarının da aynı riski taşıdığını hatırlatıyor. Satoshi'nin tam varlıkları bir tahmin olmayı sürdürüyor; iddiayı yapan gönderi, atfedilen her adresin sahipliğini de kanıtlamıyor.

Hunter Beast, Ethan Heilman ve Isabel Foxen Duke imzalı BIP 360, yumuşak çatalla (soft fork) ana-Merkle-köküne ödeme çıktılarını öneriyor; Taproot'un anahtar yoluyla harcama seçeneğini kaldırırken script ağacı işlevini koruyor. Taslak, anahtarları uzun süre açıkta kalan anahtarlara yönelik saldırıları hedefliyor; bir harcama işlemi anahtarı açığa çıkarıp onaylanmadan önce denenen daha hızlı saldırılar için kuantum sonrası imzalar gerekebilir. Ayrı bir taslak olan BIP 361, bir kuantum sonrası çıktı tipi var olduktan sonra eski imzalardan göçü tarif ediyor; zaman çizelgesi, aktivasyondan yaklaşık üç yıl sonra savunmasız adreslere ödemeleri kısıtlıyor. Bu adım, bireysel bir cüzdanı olduğu kadar stratejik Bitcoin rezervini de etkiler; iki yıl ardından eski harcama kuralları daha da sıkılaştırılır. Ne bir taslak, tutucuları bağlayıcı bir son tarih koymuyor. Önceki tartışmalarda Blockstream CEO'su Adam Back, gönüllü korumaları desteklerken eski cüzdanların zorla dondurulmasına karşı çıkmıştı. Kriptografik araçlar Bitcoin'in kendi sürecinin dışında da mevcut: ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), sekiz yıllık bir çalışmanın ardından Ağustos 2024'te ilk üç kuantum sonrası şifreleme standardını kesinleştirdi; paylaşılan gizli anahtarlar için ML-KEM, birincil imza şeması olarak ML-DSA ve farklı matematik üzerine kurulan yedek olarak SLH-DSA. Fireblocks araştırma başkan yardımcısı Michael Gutkin, maruziyetin sahibin borsa ya da birey olmasına değil, adres tipine ve işlem geçmişine bağlı olduğunu söylemiş; yeni depozitoların ve para üstünün taze adreslere yönlendirilmesini öneriyor.

Bu İstatistiği Olaya Dönüştürecek Ne Var?

Operasyonel anahtar yönetimi riski hipotetik değil; 49 milyon dolarlık Mercado Bitcoin hack olayı bunu gösterdi. Ne var ki bu metrik bambaşka bir şeyi izliyor: çalınan anahtarları değil, görünür olanları. Verilerin hiçbir yerinde ele geçirilmiş bir özel anahtara rastlanmıyor; Shor algoritmasını ölçekli çalıştırabilecek bir makinenin geliş tarihi de belli değil. İstatistiği gerçek bir olaya çevirecek şey, bağlayıcı bir göç son tarihi: devreye alındıktan sonra tutucuları sabit bir takvimde eski çıktı tiplerinden çıkarmaya zorlayan bir öneri. Bugün böyle bir metin yok. İki taslak da aktifleşmemiş durumda; biri birleştirilip takvime bağlanana kadar maruz pay, kuantum kilometre taşlarıyla değil, cüzdan alışkanlıkları, adres yeniden kullanımı ve borsa saklama pratikleriyle hareket eder.