Europol: Açık Anahtarlı Cüzdanlarda 6,9 Milyon Bitcoin (BTC) Kuantum Riskiyle Karşı Karşıya

Güncelleme 23:15 UTC: Rapor, gelecekteki bir kuantum makinesinin Bitcoin'in işlem defterinin kendisini parçalayabileceği şeklindeki "kuantum kıyameti" anlatısına doğrudan karşı çıkıyor.

Europol'un İkiz Raporları Cüzdan Anahtarlarına İşaret Ediyor

Avrupa Birliği'nin kolluk kuvvetleri kuruluşu Europol, 7 Ekim'de yayımladığı iki raporda kripto sektörüne yönelik çağrısını net biçimde ortaya koydu: pratik saldırılar mümkün hale gelmeden kuantum bilgisayarlar için hazırlık yapılmalı. Kuruluşun Avrupa Siber Suç Merkezi, "Kuantum Hesaplama ve Kripto Paralar" başlıklı ilk raporda, gelecekteki kuantum tehditlerine karşı asıl açık noktanın blok zincirinin kendisi değil, kripto cüzdan tarafı olduğu sonucuna varıyor. Yeterince güçlü bir kuantum makinesi, ilkece, harcama yetkisi veren özel anahtara açıkta kalmış bir açık (public) anahtardan geriye doğru ulaşabiliyor; bu da fonların sahibinin onayı olmadan harcanabilmesi anlamına geliyor. Ajans, yaklaşık 6,9 milyon Bitcoin (BTC) (BTC)'nin açık anahtarları zincir üzerinde zaten görünür olan adreslerde bulunduğunu tahmin ediyor; bu havuzda Satoshi dönemi madalyonları ve uzun süredir hareketsiz duran varlıklar da var. Zincirin geçmişini güvence altına alan karma (hash) fonksiyonları ise çok daha dirençli: rapora göre, öngörülebilir teknolojiyle 256 bitlik bir karmayı kırmak astronomik sayıda işlem gerektiriyor. Uyarı, Bitcoin fiyatından çok varlık sahipliğiyle ilgili. Europol zamanlamanın kendisini asıl belirsizlik olarak çerçeveliyor: güçlü bir makinenin ne zaman geleceğini kimse bilmiyor, ama merkeziyetsiz ağlarda kriptografik sistemlerin yükseltilmesi yıllar alabilir. Kuruluş, daha güçlü cüzdan güvenliği ve anahtar yönetiminin yanında, kuantuma dayanıklı şifrelemeye kademeli bir geçiş öneriyor.

Raporlar teknik bulgilerin ötesinde hazırlık sorumluluğunu tüm yığına dağıtıyor: blok zinciri geliştiricileri, cüzdan sağlayıcıları, politika yapıcılar ve kullanıcıların her birinin geçişte görevi var. Europol, merkeziyetsiz ağlarda yükseltmelerin koordinasyonunun özellikle zor olduğunu, bu yüzden erken adımın önemli olduğunu savunuyor ve sektöre "kripto çevikliği" (crypto agility) çağrısında bulunuyor; yani kuantum yeteneği ne zaman gelirse gelsin, olgunlaşan yeni şifreleme algoritmalarının hızla takılabileceği bir kapasite. "Şimdi hasat et, sonra çöz" (harvest now, decrypt later) tarafında ise ajans, en olası hedefler olarak devlet iletişimini, fikri mülkiyeti, sağlık kayıtlarını ve kolluk kuvvetleri dosyalarını sayıyor; bu verilerin bugün şifreli biçimde depolanıp yıllar sonra çözülmesi amaçlanıyor.

950.000 numaralı blokta yapılan yeni zincir üstü döküm, Europol'un işaret ettiği 6,9 milyon BTC'lik açığı daha ince bir elekten geçiriyor. Panel verisi, ham açıkta arzı 6.900.573 Bitcoin (BTC), yani dolaşımdaki madalyonların yüzde 34,45'i olarak gösteriyor; ama pratik hırsızlık riskinin çok daha dar olduğunu savunuyor. En az 1 BTC tutan aktif bakiyeler 3.331.639 BTC'yi oluşturuyor ve bunlar, çoğunlukla borsalarda, saklama (custody) hizmeti veren kuruluşlarda ve madencilik işletmecilerinde toplanan 46.163 grup içinde yoğunlaşıyor; bu kitle de muhtemelen ilk göç edecekler. Kararlı çekirdek, bilinen kurumlar çıkarıldıktan sonra geriye kalan ve Satoshi dönemi madalyonların da tutulduğu, hiç harcanmamış 2.277.978 BTC'lik hareketsiz açığın kendisi; bu tutar 73.658 gruba yayılmış durumda. Saldırı ekonomisi hedef kitlesini daha da daraltıyor: 100 BTC eşiğinde makul kurban havuzu yalnızca 675 grup ve 33.573 UTXO'ya yayılmış 351.654 BTC'ye düşüyor; bunlar çoğunlukla P2PKH çıktıları. Böylece sorun, eşit dağılmış bir açıktan yoğunlaşmış hareketsiz madalyon meselesine dönüşüyor.

Rapor, gelecekteki bir kuantum makinesinin Bitcoin'in işlem defterinin kendisini parçalayabileceği şeklindeki "kuantum kıyameti" anlatısına doğrudan karşı çıkıyor. Europol'un araştırmacılarının hesabına göre, arama problemlerini hızlandıran Grover algoritması bile 256 bitlik bir karmayı kırmak için kabaca 2^128 kuantum işlemi gerektiriyor; bu da karma (hash) fonksiyonlarıyla korunan iş kanıtı (proof-of-work) ve hisse kanıtı (proof-of-stake) zincirlerini büyük ölçüde kuantum açısından güvenli bırakıyor. Asıl açık nokta, Shor algoritmasını çalıştıran bir makinenin açık verilerden özel anahtarları türetip imza sahteleyebileceği açık anahtarlı şifrelemede (public-key cryptography) kalıyor. Ajansın sonucuna göre, dışarıya açık anahtarlı (externally owned) adresler geriye dönük olarak düzeltilemiyor ve kuantuma dayanıklı alternatiflerine terk edilmek zorunda. Kanaati şu: kripto para kuantum hesaplama altında çökmeyecek, ama tehdit uzak bir olasılık değil "yaklaşan bir son tarih" niteliğinde; bu da harekete geçmek için şimdiyi, tam da bu anı işaret ediyor.

Tam Göç İçin 76 Günde Blok Alanı Gerekiyor

Zor olan kısım ağın kendisini güncellemek. Açıkta kalmış anahtarlar sonradan güvenli hale getirilemiyor ve raporun eski çıktılar için önerdiği çözüm, herhangi bir saldırıdan önce taze adreslere önceden göç; bu yol, Satoshi dönemi hareketsiz fonlarının dondurulması mı yoksa dokunulmadan bırakılması mı gerektiği tartışmasıyla Bitcoin (BTC) topluluğunu ikiye bölmüş durumda. Göçün kendisi de bedelsiz değil: NIST'in standartlaştırdığı kuantum sonrası imza şemaları, Bitcoin'in bugün kullandığı ECDSA imzalarından 10 ila 120 kat daha büyük boyutlanıyor; bu da blok alanını zorluyor, işlem ücretlerini yükseltiyor ve teyitleri yavaşlatıyor. Belgede atıf yapılan 2024 tarihli bir çalışma, harcanmamış tüm işlem çıktılarının eksiksiz dönüşümünün en az 76 günlük blok alanı gerektiğini, her bloğun dörtte biri ayrılacaksa bunun yaklaşık 300 güne uzayacağını tahmin ediyor. Bitcoin geliştiricileri sorunla zaten boğuşuyor: taslak BIP-361, kuantum sonrası bir çıktı türü devreye girdiğinde eski ECDSA ve Schnorr imzalarından uzaklaşmayı öngörüyor; bu, etkinleştirilmemiş bir fork ile karşılaştırılabilecek bir mutabakat düzeyi değişikliği. Zaman baskısı da açık: IBM 2029'a kadar hataya dayanıklı bir makine hedefliyor ve 32 uzmanın katıldığı 2025 tarihli bir anket, RSA-2048'ün önümüzdeki on yıl içinde 24 saatte kırılma olasılığını yüzde 28 ile yüzde 49 arasında koyuyor.

Saklayıcılar ve Standart Kuruluşları İlk Hareket Edenler

İkinci rapor, "Şimdi Hasat Et, Sonra Çöz", İspanya'daki Carlos III Madrid Üniversitesi ile hazırlandı ve şifreli verileri bugün depolayıp yıllar sonra çözmeyi planlayan saldırganları inceliyor; Europol, bu tekniğin gerektirdiği depolama ve işlem gücü göz önüne alındığında, sistematik ve büyük ölçekli bir istismara dair net kanıt bulamadığını belirtiyor. Kripto tarafında hazırlık ise şimdiden başlamış durumda. NIST, Ağustos 2024'te üç kuantum sonrası standart olan FIPS 203, FIPS 204 ve FIPS 205'i onayladı; bugün en yaygın açık anahtar yapılandırmalarının 2030'a kadar terk edilmesini, klasik açık anahtar kriptografisinin de 2035'e kadar aşamalı olarak kalkmasını önerdi. BitGo ve Silence Laboratories, bu yılın başlarında ML-DSA şemasıyla kuantum sonrası çok taraflı hesaplama (multiparty computation) imzalamasını test etti; BitGo daha sonra açık anahtar açığını ölçen ve çıktıları birleştiren kurumsal cüzdan kontrolleri ekledi. Coinbase'in kuantum danışma konseyi geliştiricilere Haziran'da kuantum sonrası göç çalışmalarına başlamalarını söyledi; şirket, standartlar oturmadığı sürece farklı imza şemalarını destekleyebilecek saklama altyapısı tasarlıyor. Temmuz'da BlackRock, Coinbase ve Strategy dahil dokuz firma, Bitcoin güvenlik araştırmaları için üç yılda 15 milyon dolar taahhüt etti; buna Galaxy Digital'in kuantuma dayanıklı imza çalışmaları için ayırdığı 5 milyon dolarlık program da eklendi. Sui ise ana ağda 2027 için opsiyonel kuantuma dayanıklı hesaplar hedefliyor.

Bir Çöküş Değil, Bir Koordinasyon Meselesi

COINOTAG okuması: Europol'un iki raporu, sektörün kendi araştırmacılarının vardığı teşhise paralel düşüyor. Bağlayıcı kısıt kriptografi değil, koordinasyon; çünkü her imza göçü, merkeziyetsiz bir ağda geliştiriciler, saklayıcılar, madenciler ve yatırımcılar arasında mutabakat gerekiyor. 6,9 milyon BTC'lik açık ise hiç göç etmeyen hareketsiz madalyonlara ne olacağı sorusunu keskinleştiriyor. IBM ve Microsoft'un ikisinin de 2029'a işaret etmesiyle uyarı, uzak bir kuram olmaktan çıkıp bir takvim sorusuna dönüşüyor. Europol'un önerdiği, Komisyon öncülüğünde ve AB siber güvenlik ajansı ENISA ile Birliğin Kara Para Aklama Önleme Kurumu'nun da içinde olacağı çalışma grubu, dosyayı düzenleyici tarafta açık tutacak (17:51 UTC itibarıyla).