// İçindekiler
62 dakika ve 29.588 kübit. Fransız kuantum şirketi Alice & Bob, bir bitcoin cüzdan anahtarını kırmanın bedelini böyle hesapladı; kaynak tahmini 28 Ekim 2026’da kriptografların önbaskı arşivine yüklendi. Google’ın baharda açıkladığı rakam yarım milyon kübitti. Dört yıl önce araştırmacılar yüzlerce milyondan söz ediyordu. Bunu yapabilecek bir makine henüz kimsede yok.
Yine de ilk kimin coin’lerinin gideceği şimdiden belli: 6 milyondan fazla bitcoin, hırsızın ihtiyaç duyduğu anahtarın herkesin gözü önünde durduğu adreslerde duruyor. Bunun çoğu zaman sahibiyle bir ilgisi yok: Glassnode’un sayımına göre Robinhood müşterilerinin bitcoin’lerinin yüzde 100’ünde, Coinbase ise yüzde 10’unda anahtarı açıkta bırakıyor. Bunların hiçbiri bitcoin’in sonu demek değil. Ama omuz silkip geçilecek bir konu da değil.
Ödeme yapınca açılan zarf
?Kuantum bilgisayar bitcoin'i nasıl çalardı?
Bir cüzdanın özel anahtarı vardır; bu 256 bitlik bir sayıdır. Ondan hesaplanan bir de açık anahtar vardır. İleri yönde hesap bir anda biter; geri yönde ise sıradan hiçbir bilgisayarın harcayabileceği zamanla çözülemez. Bu tür problemler için geliştirilmiş kuantum yöntemi olan Shor algoritması, geri yolu mümkün kılar. Bitcoin adresi açık anahtarın parmak izidir; adresten para harcanana kadar anahtarın kendisi mühürlü bir zarfın içindeki mektup gibi gizli kalır. Ödeme yapmak zarfı yırtar: açık anahtar işleme girer ve herkes görebilir.
?Anahtar yalnızca birkaç dakika görünüyorsa bunun ne önemi var?
Saldırının iki yolu var. Birincisi yarış: hırsız yeni bir işlemi fark eder, özel anahtarı hesaplar ve asıl işlem onay beklerken rakip bir işlem yayınlar. Yeni bir bitcoin bloğu yaklaşık 10 dakikada bir gelir. Bu yarış için 62 dakika çok yavaş, ama Google’ın bahar tahminindeki dokuz dakika yeterince hızlı: CoinDesk hırsızın kazanma şansını yaklaşık yüzde 41 olarak hesapladı. İkincisi daha basit ve daha korkutucu. Bazı coin’lerin açık anahtarı zaten blok zincirinde duruyor; bunlarda hiç acele etmeye gerek yok.
Parayı düşürmeyen kedi
?Alice & Bob tam olarak neyi hesapladı?
Kimse bir şey kırmadı. Makalenin on yazarı Shor algoritmasını alıp, şirketin inşa etmeyi umduğu bir makine için tek tek işlemlere ayırdı. Ortaya bir malzeme listesi çıktı: kaç bileşen, ne kadar süre çalışacak. Bitcoin anahtarlarının arkasındaki eliptik eğri olan secp256k1 için sonuç en fazla 30.000 kübit ve yaklaşık bir saat oldu. Yaygın bir şifreleme standardı olan RSA-2048 için ise yaklaşık 23.000 kübit ve 3,14 gün.
?Neden kedi kübiti deniyor?
Basitçe söylersek, sıradan bir kübit havada dönen bir madeniye benzer. Yanlış yüze düşebilir: 0’dan 1’e bit çevrilmesi. Ya da dönüşünden sapabilir; faz kaybı denen ikinci hata türü budur. Sıradan süperiletken kübitlerle kurulan makinelerin ikisine karşı birden korunması gerekir ve bu pahalıya gelir: Google’ın modelinde tek bir güvenilir “mantıksal” kübit yaklaşık 400 fiziksel kübit tutuyor. Alice & Bob ise bilgiyi küçücük bir rezonatörde hapsolmuş bir mikrodalga alanında saklıyor. Fizikçiler bu durumu, Schrödinger’in düşünce deneyine atıfla “kedi durumu” diye adlandırır: alan aynı anda iki zıt durumdadır, tıpkı kedinin hem canlı hem ölü olması gibi, ve bu iki durum 0 ile 1 görevi görür. Bu madeni para neredeyse hiç yanlış yüze düşmez; yalnızca dönüşünü izlemek yeter, böylece makine çok daha az bileşenle yetinir.
?Tuzak nerede?
CoinDesk’in hesabına göre bu, Google’ın tahmininden 17 kat ucuz; ancak bu karşılaştırma Google’ın sıradan kübitlerini Alice & Bob’un çok daha karmaşık bileşenleriyle yan yana koyuyor. Daha büyük tuzak varsayımlarda gizli. Makalenin ana tasarımı, kendiliğinden yaklaşık yüz yılda bir çevrilen bir kedi kübiti gerektiriyor. Şirketin Eylül 2025’te duyurduğu en iyi sonuç 33 ila 60 dakikaydı, o da ön sonuç. Yüz yıla karşı bir saat: yaklaşık milyon katlık bir fark. Yazarlar ek bir hata koruma katmanıyla yedek bir seçenek sunuyor. Orada yaklaşık bir saat dayanan bir kübit yeterli, ama makinenin neredeyse iki kat fazla bileşene ihtiyacı var. Bu rakam makalede yalnızca RSA için geçiyor, 23.000 yerine 45.000; bitcoin anahtarı için böyle bir sayı yok.
Yüz milyonlardan otuz bine
Hikâyenin en çarpıcı yanı, tahminlerin ne kadar hızlı düşmeye devam ettiği. Bunların hiçbiri yeni donanımdan gelmedi. Matematikçiler ve mühendisler aynı problemi daha ekonomik biçimde yerleştirmenin yollarını bularak faturayı küçülttü.
// Zaman çizelgesi
- Matematikçi Peter Shor, sayıları hızla çarpanlarına ayıran ve ayrık logaritma problemini çözen bir kuantum algoritması tarif eder. RSA ve eliptik eğri imzaları bu iki probleme dayanır.
- Sussex Üniversitesi’nden bir ekip, bir bitcoin anahtarını dakikalar ile saatler içinde kırmak için gereken kübit sayısını 30 milyon ile 300 milyon arasında tahmin eder.
- Fizikçi Élie Gouzien ve aralarında Alice & Bob araştırmacılarının da bulunduğu ortak yazarlar 126.133 kedi kübiti ve 9 saate ulaşır.
- Google Quantum AI, Ethereum Foundation ve Stanford araştırmacılarıyla birlikte: 500.000’den az sıradan kübit ve birkaç dakika.
- Alice & Bob: en fazla 30.000 kedi kübiti ve yaklaşık bir saat.
Gouzien yeni makalenin de yazarlarından. Ekip üç yılda kendi tahminini kübitte dörtte bire, sürede dokuzda bire indirdi.
Donanım ise daha mütevazı bir hikâye anlatıyor. Google’ın Aralık 2024’te tanıttığı Willow çipinde 105 kübit var. Google’ın kendi modeline göre bir saldırı bu kübitlerden 500.000’e kadar gerektiriyor; yani neredeyse beş bin kat fazlasını. Alice & Bob’un kendi yol haritası 2030’a kadar 100 mantıksal kübitli bir çipi hedefliyor ve bu hâlâ bir ürün değil, bir hedef. Şirketin kıdemli kriptanalisti Dahmun Goudarzi, büyüyen donanım ile küçülen gereksinim eğrilerinin 2030’ların başında kesişeceğini düşünüyor. Ona göre bitcoin’i yeni korumaya taşımak beklemeye gelmez: “geçişin şimdi başlaması son derece önemli hâle geliyor” dedi Goudarzi CoinDesk’e.
Başkasının coin’lerini dondur ya da hırsıza ver
Anahtarı açıkta olan coin sıkıntısı yok. Glassnode analistleri Ekim 2026’da 6 milyondan fazla bitcoin saydı; bu, dolaşımdaki arzın yüzde 31,2’si. Bir kısmı anahtarı en baştan açığa vuran adres türlerinde duruyor: ağın 2009 ve 2010’daki ilk adresleri böyle çalışıyor, modern Taproot biçimi de öyle. Ancak Glassnode’un Mayıs raporu, açıktaki anahtarların yaklaşık üçte ikisinin ağın tasarımından değil, adreslerin nasıl kullanıldığından sızdığını buldu. Bunun büyük kısmı, coin’leri müşterileri adına tutan borsalardan ve hizmetlerden geliyor.
Bitcoin’inizi bir uygulamada tutuyorsanız, hizmetin coin’lerinizi hangi adreslerde sakladığından muhtemelen haberiniz yok. Glassnode’un sayımına göre Robinhood bu coin’lerin yüzde 100’ünde, Revolut yüzde 99’unda, Binance yüzde 83’ünde, Coinbase yüzde 10’unda, Fidelity ise yaklaşık yüzde 2’sinde anahtarı açıkta bırakıyor. ABD, Birleşik Krallık ve El Salvador’un devlet varlıklarında hiç yok. CoinDesk’in vurguladığı gibi, bu rakamlar adreslerin nasıl kullanıldığını gösteriyor, bir hırsızlığın ne kadar yakın olduğunu değil.
?Bu, bitcoin sahibi biri için ne anlama geliyor?
Anahtarı açığa çıkaran iki alışkanlık var: aynı adresi yeniden kullanmak ve oradan parça parça harcama yapmak. Yeni bir adres türü de tek başına hiçbir şeyi kurtarmaz: eski coin’lerin ona taşınması gerekecek.
Bu adres türü şimdiden kâğıt üzerinde var. Numarası Aralık 2024’te verilen bir Bitcoin Geliştirme Önerisi olan BIP-360 taslağı, anahtarı ele veren ödeme yolunu ortadan kaldıran bir çıktı türü olan Pay-to-Merkle-Root’u (P2MR) öneriyor. Yazarları bunun yalnızca uzun süre kıpırdamadan duran coin’leri koruduğunu, yarışın ortasında yakalanan yeni bir işlemi korumadığını kabul ediyor. Buna geçmek, coin’lerinizi taşımak demek. Anahtarlarını kaybeden ya da hayatını kaybeden biri ise hiçbir şeyi asla taşımayacak.
Bu da en çirkin tartışmaya götürüyor. Programcı Jameson Lopp ve ortak yazarları, BIP-361 adlı bir taslakta katı bir takvim ortaya koydu. Kural devreye girdikten yaklaşık üç yıl sonra ağ, savunmasız adreslere yapılan ödemeleri kabul etmeyi bırakıyor. Bundan iki yıl sonra eski imzalar yalnızca gerçek sahibi kuantum hırsızından ayırmak için tasarlanmış özel bir kurtarma protokolüyle çalışıyor. Yeni adreslere hiç taşınmayan coin’ler sonsuza dek kilitli kalıyor ve dolaşımdaki arz küçülüyor. Yazarlar gerekçelerini açıkça söylüyor: “Saldırının sürdüğünü bilemeyebiliriz.”
Bu coin’lerin en ünlüleri bitcoin’in takma adlı yaratıcısına bağlanıyor. Glassnode, Satoshi Nakamoto dönemine ait, en eski adreslerde duran coin’leri açıktaki arzın en inatçı kısmı olarak niteliyor. BIP-361 yazarları, bu adresler için şu an kimsenin bir kurtarma protokolünün mümkün olduğunu düşünmediğini kabul ediyor ve Hourglass adlı ayrı bir öneriye başvuruyor. Yani kendi planları bile Satoshi’nin coin’lerini belirsizlikte bırakıyor. Planı haklı çıkarmak için Satoshi’nin kendisinden alıntı yapıyorlar: “Kaybolan coin’ler yalnızca diğer herkesin coin’lerini biraz daha değerli kılar. Bunu herkese bir bağış olarak düşünün.” Sonra alıntıyı tersine çeviriyorlar: “Kuantumla geri alınan coin’ler yalnızca diğer herkesin coin’lerini daha az değerli kılar. Bunu herkesten yapılan bir hırsızlık olarak düşünün.”
Bitcoin için bu, kâfirliğe yakın. 2009’dan beri ağ, coin’lerin yalnızca anahtarı elinde tutana cevap vereceği sözünü veriyor. Alternatif de daha hoş değil: bir gün milyonlarca uykudaki coin, doğru makineyi ilk kuran kişiye geçiyor. Google makalesinin yazarları “dijital kurtarma” adını verdikleri üçüncü bir yol öneriyor: terk edilmiş varlıkları yeniden dolaşıma sokmak ya da yok etmek için kurallar; böylece onları ilk kapan kişi sahiplenmesin. Sahibi olmayan bir ağ için bu kuralları kimin yazacağını henüz kimse bilmiyor.
Alice & Bob tahmininin hâlâ geride kaldığı yeni işlemler için yarış da çözülmüş değil. Ekip, daha fazla kübitin saldırıyı on dakikanın altına çekip çekemeyeceğini henüz hesaplamadı; ancak Goudarzi, sonraki çalışmaların tahminleri Google’ın dokuz dakikasına yaklaştırabileceğini kabul ediyor. Ayrıca bu sayıların ne kadar düşebileceğine dair ortada açık bir sınır olmadığını ekledi: “Mimari bir taban yok.”
