Google Quantum AI, Bitcoin'ın 9 Dakikada %41 Başarı Oranı ile Kırılabileceğini Söylüyor
— By Tony Rabbit in Markets
Google Quantum AI araştırması, Bitcoin şifrelemesinin sadece 9 dakikada 500.000'den az fiziksel qubit ile kırılabileceğini ve %41 başarı oranına sahip olduğunu ortaya koyuyor. 6.9 milyon BTC potansiyel olarak risk altında, Taproot güncellemesi ise savunmasızlık yüzeyini genişletiyor.
Google'un Kuantum AI ekibi, pazartesi günü kripto endüstrisinde büyük bir sarsıntı yaratarak, Bitcoin'in şifrelemesini kırmak için gereken tahmini hesaplama gücünü önemli ölçüde düşüren bir beyaz kitap yayımladı. Araştırma, bir kuantum saldırısının sadece dokuz dakikada başarılı olabileceğini - tipik bir Bitcoin blok onayından daha hızlı - ve %41 başarı oranına sahip olduğunu öne sürüyor.
Bulgular, Bitcoin'e yönelik kuantum tehditlerinin on yıllar uzakta olduğu uzun süredir kabul edilen varsayımını sorguluyor ve ağın kriptografisini güncelleme zamanlaması hakkında acil sorular ortaya çıkarıyor.
500,000 Qubit Atılımı
Önceki tahminler, Bitcoin'in ECDSA (Eliptik Eğri Dijital İmza Algoritması) şifrelemesini kırmanın milyonlarca fiziksel qubit gerektireceğini öne sürüyordu - bu, mevcut teknolojinin çok ötesinde bir eşik olduğu için çoğu uzman bu tehdidi on yıllar boyunca teorik olarak değerlendirdi.
Google'un yeni araştırması bu varsayımı yerle bir ediyor. Kuantum AI ekibi, 500,000'den az fiziksel qubitin yeterli olabileceğini buldu - bu, önceki tahminlerden yaklaşık 20 kat daha az. Ekip, sadece 1,200 ile 1,450 yüksek kaliteli mantıksal qubit gerektiren iki potansiyel saldırı vektörü tasarladı.
Bağlam açısından, Google'un mevcut Willow kuantum çipi 105 qubit içeriyor. 500,000 eşiğinden hala uzak olsa da, aradaki fark önemli ölçüde daralmış durumda. Google, 2029'u faydalı kuantum sistemleri için önemli bir dönüm noktası olarak belirledi ve bu araştırmayı akademik bir çalışma olmanın ötesine taşıyor.
9 Dakikalık Saldırı Nasıl Çalışır
En endişe verici bulgu, Google'un tanımladığı pratik saldırı senaryosudur. Eski cüzdanları kaba kuvvet yöntemleriyle hedef almak yerine, saldırı Bitcoin işlemleri sırasında gerçek zamanlı bir açığı kullanıyor.
İşte sıra:
- İşlem yayını - Birisi Bitcoin gönderdiğinde, işlem ağa yayılır ve göndericinin açık anahtarı kısa bir süreliğine ifşa olur
- Ön hesaplama - Bir kuantum saldırganı, hedef işlem belirdiği anda devreye almak üzere hesaplamanın bir kısmını önceden hazırlar
- Anahtar çıkarımı - Açık anahtarı kullanarak, kuantum bilgisayarı yaklaşık 9 dakikada karşılık gelen özel anahtarı hesaplar
- Fon yönlendirme - Özel anahtar elinde olan saldırgan, Bitcoin'i kendi adresine yönlendiren bir rakip işlemi imzalar
Bitcoin blok onaylarının ortalama 10 dakika sürdüğü düşünüldüğünde, 9 dakikalık bir saldırı bir yarış durumu yaratıyor. Google'un modeli, saldırgana %41 başarı oranı veriyor - bu da her 5 denemeden yaklaşık 2'sinin başarılı olabileceği anlamına geliyor.
6.9 Milyon Bitcoin Zaten Tehdit Altında
Beyaz kitap, yaklaşık 6.9 milyon BTC'nin - toplam 21 milyon arzın yaklaşık üçte biri - şu anda açık anahtarının zaten blok zincirinde ifşa olduğu cüzdanlarda bulunduğunu tahmin ediyor. Bu, şunları içeriyor:
- ~1.7 milyon BTC Bitcoin'in erken yıllarından (açık anahtar formatında ödeme)
- Adres yeniden kullanımı nedeniyle milyonlarca daha fazla - herhangi bir işlem göndermiş olan adresin açık anahtarı kalıcı olarak zincirde görünür
- Taproot adresleri - 2021 güncellemesi, açık anahtarları varsayılan olarak görünür hale getiriyor
Bu rakam, yalnızca yaklaşık 10,200 BTC'nin çalınması durumunda piyasaları önemli ölçüde hareket ettirecek kadar yoğun olduğunu öne süren Şubat 2026 CoinShares tahmininden önemli ölçüde daha yüksektir.
Taproot Sorunu
Bitcoin'in 2021 Taproot güncellemesi, işlem gizliliğini ve verimliliğini artırmak için tasarlanmıştı, ancak istemeden saldırı yüzeyini genişletti. Taproot, açık anahtarları varsayılan olarak blok zincirinde görünür hale getirdi - bu, daha eski adres formatlarının (P2PKH) sağladığı ek şifreleme katmanının koruyucu katmanını ortadan kaldırdı.
Daha eski Bitcoin adreslerinde, açık anahtar yalnızca adresten harcama yaptığınızda ifşa olur. Taproot ile anahtar, adres formatının kendisine gömülü hale geldi, bu da Taproot cüzdanlarında bulunan fonların açık anahtarlarının kalıcı olarak ifşa olduğu anlamına geliyor.
- • P2PKH (Eski): İlk harcama yapılana kadar açık anahtar gizli - yeniden kullanılmadığı sürece kuantuma karşı daha güvenli
- • P2SH (SegWit): Açık anahtar hash'in arkasında gizli - Eski ile benzer koruma
- • P2TR (Taproot): Açık anahtar varsayılan olarak görünür - gelecekteki kuantum saldırılarına maruz kalmış
- • Yeniden kullanılan adresler: Herhangi bir format - ilk işlemden sonra açık anahtar ifşa olur
Google'un Sorumlu Açıklama Yaklaşımı
Güvenlik araştırmaları için alışılmadık bir adım olarak, Google adım adım saldırı metodolojisini yayımlamamayı tercih etti. Bunun yerine, ekip, bulgularının geçerliliğini belirli teknikleri ifşa etmeden kanıtlamak için sıfır bilgi kanıtı kullandı.
Bu yaklaşım, diğer araştırmacıların ve kriptografların sonuçları bağımsız olarak doğrulamalarına olanak tanırken, araştırmanın kuantum teknolojisi olgunlaştıkça silahlandırılma riskini de sınırlıyor.
2029 Son Tarihi
Google, daha önce 2029'u pratik kuantum hesaplama için kritik bir dönüm noktası olarak belirlemişti. Şirket, kuantum sonrası bir dünya için kendi altyapısını hazırlamaya başladı - Android 17, kuantuma dayanıklı imzalar kullanıyor ve Chrome tarayıcısı kuantum sonrası anahtar değişimini destekliyor.
Bitcoin için zorluk çok daha büyük. Ağ, protokol değişikliklerini benimsemede ünlü bir şekilde yavaş hareket ediyor ve madenciler, düğüm operatörleri ve geliştiriciler arasında geniş bir konsensüs gerektiriyor. Kuantuma dayanıklı kriptografiye (kuantum sonrası imzalar) geçiş, Bitcoin tarihindeki en önemli protokol güncellemelerinden biri olacaktır.
Ethereum'un kurucu ortağı Vitalik Buterin, kuantuma dayanıklı önlemler için zaten baskı yapmış ve Ethereum'da gizliliği ve kuantum direncini güçlendirmek için tasarlanmış EIP-8141'i desteklemiştir.
Bu Kripto Yatırımcıları İçin Ne Anlama Geliyor
Hızlı bir risk, kuantum bilgisayarların yarın Bitcoin'i kıracağı değildir. Google'un Willow çipi 105 qubit içeriyor - hala 500,000 eşiğinden uzak. Ancak araştırma, birkaç önemli şekilde tartışmayı değiştiriyor:
- Zaman çizelgesi sıkıştı - "belki 2040+"dan "muhtemelen 2030'dan önce"ye
- Qubit barı daha düşük - önceden düşünüldüğünden 20 kat daha az hesaplama gücü gerekli
- Daha fazla BTC tehdit altında - 6.9M BTC risk altında, önceki tahminler ~10K
- Bitcoin'in güncelleme yolu belirsiz - kuantum sonrası geçiş konusunda henüz bir konsensüs yok
- Daha hızlı zincirler daha güvenli - Ethereum ve Solana'nın daha hızlı onay süreleri doğal koruma sunuyor
Kuantum tehdidi artık uzak bir teorik risk değil. Google'un araştırması, bu zorluğa somut bir rakam koydu - 500,000'den az qubit, muhtemelen önümüzdeki 3-5 yıl içinde ulaşılabilir. Bitcoin'in yönetişim sürecinin hızlı bir şekilde yanıt verip veremeyeceği ise açık bir soru olarak kalıyor.