Jameson Lopp: 2,6 Milyon Bitcoin (BTC) Kuantum Güvenliğine Asla Ulaşamayabilir

Kuantum Göçünün Dışında Kalan 2,6 Milyon BTC

Bitcoin'i (BTC) kırabilen bir kuantum bilgisayar, bugünkü donanımdan hâlâ binlerce kat uzakta duruyor; ama bu tespiti yapan güvenlik şefi, hazırlıkların şimdiden geciktiği görüşünde. Çok anahtarlı saklama şirketi Casa'nın baş güvenlik sorumlusu Jameson Lopp, yakın zamanda verdiği bir röportajda bu boşluğun kapatılması için birkaç devasa bilimsel atılım gerekeceğini savundu ve tartışmanın Bitcoin fiyatı değil, kriptografi olduğunu vurguladı. Tartışmanın merkezinde ise yaklaşık 2,6 milyon Bitcoin (BTC), yani kabaca 207 milyar dolar değerinde coin var: bu coinler, kuantuma dayanıklı kriptografya adlı yönteme hiç taşınamayabilecek adreslerde bekliyor. Lopp'un tahminine göre arzın yaklaşık yüzde 13'ünü oluşturan bu coinler büyük olasılıkla asla göç etmeyecek. Bunların özel anahtarları bugün açığa çıkmış durumda değil; ancak açık anahtarları zincir üstünde zaten görünüyor. Bu da, yeterli güce sahip bir makine bir gün ortaya çıktığında saldırgana sınırsız zaman tanıyacak demek. Açıkta kalan grup, erken dönemdeki pay-to-public-key çıktılarını, tekrar kullanılan adresleri ve Taproot çıktılarını kapsıyor; Taproot, aynı zamanda Bitcoin Ordinals yazılarının taşıdığı betik tipi. Anahtarı bir kez düşen hiçbir coin sonradan kurtarılamıyor; bu yüzden tahmin, bu coinleri kalıcı olarak mahpus sayıyor. Lopp'un şüpheciliğinin arkasında donanım verileri de var: Google'ın Willow çipi 105 kübit üzerinde çalışıyor; Google ise Mart ayında Bitcoin (BTC) imzalarını kırmak için 500.000'den az kübit gerekeceğini tahmin etmişti. Aralık, 4.700 kattan daha geniş. Risk, harcama yetkisini veren eliptik eğri imzalarını hedefliyor; blockchain'in madencilik katmanındaki SHA-256 özetlemesine yönelik hızlanma ise kuantum açısından çok daha zayıf kalıyor. Madencilik'e ilişkin bu ayrım önemli: özetleme fonksiyonu, imzalardan farklı olarak kuantum saldırılarına karşı görece dayanıklı sayılıyor. Lopp bir uyarı da ekledi: yapay zekâ alanındaki atılımların diğer bilim dallarına sıçrama eğilimi var ve sıra kuantum araştırmalarına gelebilir. Röportajda kendi ölçütünü de koydu: “En azından on yıl ya da daha fazla süremiz olduğunu umuyorum, çünkü on yıldan az kalırsa geride kalmış oluruz... hepimizin bildiği gibi Bitcoin'i değiştirmek çok, çok zor.” Eylül ayında yayımladığı yazı da aynı aciliyeti taşıyor: merkeziyetsiz sistemlerin, koordinasyon sorunları acil durum haline gelmeden önce bunları çözmesi gerektiğini yazıyor.

Q-Day Bir On Yıl İçinde mi?

Oxford'da kuantum bilişim dersleri veren Stefano Gogioso çizgiyi daha dar olarak çekiyor. Q-Day'i, Bitcoin'in secp256k1 eğrisinin tek bir blok süresi içinde, kabaca 10 dakikada kırılabildiği an olarak tanımlıyor ve öngörü modelleri, tahminin ne kadar temkinli olduğuna bağlı olarak bu tarihi 2030'ların başına ya da ortasına yerleştiriyor. Tanımı ve aralığını, 24 Ekim Cumartesi günü X üzerindeki bir paylaşımıyla açıkça belirtti. Gogioso, kuantum para üzerine çalışan Spooqy adlı girişimin de kurucu ortağı; Temmuz ayındaki bir uzman panelinde, kırılma ihtimali ne kadar küçük olursa olsun hazırlığın şimdiden başlamasını hak ettiğini savunmuştu. Lopp'un kendi takvimi de anlaşmazlığı somutlaştırıyor. Kuantuma açık imzaların birkaç yıl içinde aşamalı olarak devre dışı bırakılmasını öngören taslak öneri BIP-361'i ortak imzacısı olan Lopp, yeterince güçlü bir kuantum bilgisayarın 10 yıldan yakın görünmediği sürece ciddi bir aktivasyon çağrısı beklemiyor. Gogioso'nun öngörüsü bu pencerenin tam içinde kalıyor. Göçün kendisi de yavaş ilerliyor: Bitcoin (BTC) araştırma şirketi Chaincode Labs'ın tahminine göre, Lopp'un yazısında aktarıldığı üzere, eksiksiz bir yükseltme 5 ile 15 yıl sürebiliyor. Gogioso Temmuz ayında, yavaş tepkinin sorumlusu olarak Bitcoin'in kurumsal bir yönetim mekanizmasının olmayışını göstermişti. Büyük sahipler ise beklememek adına harekete geçti: tüm BTC arzının yaklaşık yüzde 12'sini elinde tutan Coinbase, Ekim ayında kuantum sonrası hazırlık planını yayımladı. Saklama altındaki varlıklar daha kolay kısım; bir borsa, temel protokole dokunmadan saklama mimarisini yenileyebilir. Coinbase benzeri planların, henüz hiçbir fikir birliği değişikliği olmadan ortaya çıkmasının nedeni de bu. Protokol tarafında ise mutabık kalınmış bir son tarih yok ve daha geniş Bitcoin ekosistemi, göç takvimi yerine saklayıcılardan gelen hazırlık planları üretmiş durumda; üstelik arzın yaklaşık yüzde 13'ü, arzın yüzde 95'i madencilikle çıkarılmışken bile açık adreslerde bekliyor.

Saati Fizik Değil, Yönetişim Kuruyor

İki pozisyon yan yana okunduğunda, başlıklarının ima ettiğinden fazlasında hemfikir oldukları görülüyor. Donanım, saldırının gereksiniminden hâlâ 4.700 katın üzerinde geride ve sık sık Bitcoin maksimalizmi merceğinden okunan değişim karşıtı kültür, göç için son tarih koyabilecek resmi bir mekanizmaya sahip değil. Lopp ile Gogioso'nun her ikisi de bu yüzden bağlayıcı kısıtı fizikte değil, koordinasyonda görüyor. Doğrulanmamış olan ise tehdidin kendisi: kayıtlarda, bir kuantum bilgisayarın bir Bitcoin imzasını kırdığını ya da bir Q-Day'in yaklaştığını iddia eden hiçbir taraf yok. 2030'ların başına ilişkin tarih bir model öngörüsü, bir kanıt değil. Yeterli güce sahip bir makine var olduğu sürece, 2,6 milyon coin bir kayıp değil, bir planlama meselesi olarak duruyor.