Cüzdanınız 2026'da Güvende Değil - İşte Nedeni

Uygulama iyi görünüyor. Denge iyi görünüyor. Altındaki kriptografi zaten hükümetin öldürme listesinde.

Cüzdanınız sizi uyarmaz. "NSA fonlarınızı koruyan algoritmayı kullanımdan kaldırdı" diyen bir bildirim yok. "Yabancı bir hükümet genel anahtarınızı kaydetti ve donanımın özel anahtarınızı ondan çıkarmasını bekliyor" diyen kırmızı bir bayrak yok. Cüzdanınız, her şeyinizi kaybetmeden önceki gün, şu anda olduğu gibi tamamen aynı görünecektir.

Sorun bu. Tehdit görünmüyor. Bu, kaçınabileceğiniz bir kimlik avı bağlantısı veya çalıştırabileceğiniz bir kötü amaçlı yazılım taraması değildir. Bu, bir zaman çizelgesi üzerinde işleyen matematiksel bir kesinliktir. Dünyadaki her büyük cüzdan yanlış taraftadır.

Bitcoin işlemlerinizi imzalayan algoritmaya ECDSA adı verilmektedir. Ethereum işlemlerinizi imzalayan algoritma aynıdır. Solana, Ed25519'yi kullanır. Cardano Ed25519 kullanıyor. Monero Curve25519'u kullanır. Bunların her biri bir eliptik eğri algoritmasıdır. Bunların her biri NSA'da emeklilik listesi - 2035 yılına kadar ABD ulusal güvenlik sistemlerinden tamamen kaldırılması planlanıyor çünkü gizli istihbaratları bunu söylüyor kırılacak.

Cüzdanınız hâlâ bunları kullanıyor. Durdurmak gibi bir planı yok.

Öldürme Listesi

Bu kırmızı sütundaki her zincir, Amerika Birleşik Devletleri hükümetinin kriptografisi ile korunmaktadır. kendi sistemlerinden yasaklanması. On yıl içinde değil. Şimdi başlıyoruz. ECDSA'nin 2035 yılına kadar tamamen kaldırılması planlanıyor. Cüzdan uygulamanızda biyometrik kilit açma ve donanım cüzdan desteği bulunabilir. Altındaki imza şeması bozulabilirse bunların hiçbirinin önemi yoktur.

Her Şeyi Nasıl Kaybedersin?

Bir Bitcoin işlemi gönderdiğinizde cüzdanınız genel anahtarınızı tüm ağa yayınlar. Bu bir hata değil; protokolün işleyişi bu şekildedir. İmza, özel anahtara sahip olduğunuzu kanıtlar ve genel anahtar da bunu doğrular. Bu genel anahtar daha sonra herkes tarafından indirilebilir şekilde, Dünya üzerindeki her tam düğümde kalıcı olarak zincir üzerinde yaşar.

Shor'nin algoritmasını çalıştıran bir kuantum bilgisayar bu genel anahtarı alır ve özel anahtarınızı hesaplar. Hack yoluyla değil. Bir güvenlik açığı nedeniyle değil. Başından sonuna kadar matematik. Genel anahtarınız göz önüne alındığında Q, algoritma özel anahtarınız için çözer k. Daha sonra paranızı daha önce görmediğiniz bir adrese gönderen bir işlemi imzalar. İşlem geçerlidir. İmza doğrudur. Ağa kendiniz gönderdiniz.

Bunun size ulaşmasının üç yolu vardır:

• Zincir üstü maruz kalma. Bir işlem gönderen herhangi bir adresin genel anahtarı kalıcı olarak blok zincirine kaydedilir. Bu veriler zaten herkes tarafından yakalanıyor. Bu ücretsiz bir indirmedir. Bir CRQC geldiğinde bu anahtarların her biri özel bir anahtar sağlar. Bu HNDL saldırısıdır: hasat zaten gerçekleşti, yalnızca şifre çözme bekleniyor.
• Bellek havuzu müdahalesi. Bir işlemi yayınladığınızda, genel anahtarınız onaylanmadan önce yaklaşık 10 dakika boyunca bellek havuzunda açıkta kalır. Hızlı bir CRQC, anahtarı çıkarır ve işleminizi daha yüksek ücretli bir hırsızlıkla önden yürütür. Paranızın gerçek zamanlı olarak yönlendirilmesini izlersiniz.
• P2PK doğrudan hırsızlık. 1,92 milyon BTC, genel anahtarın tamamının şu anda zincir üzerinde korumasız olarak depolandığı genel anahtara ödeme adreslerinde bulunuyor; bu, Bitcoin'in yapısal olarak açığa çıkan çekirdeği. 6,04 milyon BTC, tüm arzın %30,2'si ve kabaca 469 milyar dolarGlassnode'un Mayıs 2026'da kuantuma maruz kaldığı sayıldı. 4,12 milyon kişi de adresin yeniden kullanılması yoluyla operasyonel olarak açığa çıktı. Yalnızca ilk P2PK bloğu, Satoshi'nin ~1,1 milyon BTC'si de dahil olmak üzere ~1,7 milyon jeton barındırıyor. Hiçbir işleme gerek yok. Anahtarlar zaten açıkta, kalıcı olarak bekliyor.

Birinci ve üçüncü saldırılar işe yarıyor geriye dönük olarak. Paranızı çalmak için gereken veriler zaten elinizde. Yalnızca onu işleyecek donanım eksik. Ve Google, donanımın 2029'da geleceğini söylüyor.

Yapabileceğin Hiçbir Şey Yok

Adresin yeniden kullanılmasını önleyebilirsiniz. Karma adres formatlarını kullanabilirsiniz. Bellek havuzunda daha az zaman geçirmek için daha yüksek ücretler ödeyebilirsiniz. Hiçbirinin önemi yok. Sahip olduğun an durmadan Bir işlem gönderdiğinizde genel anahtarınız kalıcı olarak zincirde kalır. Bu anahtar Shor'nin algoritmasının girdisidir. Hiçbir cüzdan ayarı, hiçbir en iyi uygulama, hiçbir güvenlik hijyeni bunu geri alamaz. Veriler zaten toplandı. Tek soru donanımın ne zaman yetişeceğidir.

Cevap daha iyi bir alışkanlık değil. öyle farklı kriptografi.

Hayatta Kalan Tek Mimarlık

SynergyX'nin kullanım alanları Kyber-768 (FIPS 203) ve SPHINCS+ (FIPS 205) blok 1'den. Eski şifreleme yok. Geçişe gerek yok. Zincir geçmişinin hiçbir yerinde açıkta kalan klasik anahtar yok. Kuantum bilgisayarlar eliptik eğri problemini kırdığında SynergyX yüzleşiyor Salı.

Her Gün Yaptığınız Bahis

Kriptoyu klasik bir cüzdanda tuttuğunuz her gün, siz paranızı taşımadan önce dünyadaki hiçbir kuruluşun kriptografik açıdan uygun bir kuantum bilgisayar kullanmayacağına bahse girersiniz. Bu bahise karşı çalışan kuruluşlar:

• Google Kuantum Yapay Zekası — 2029'u açıkça hedefliyoruz
• IBM Kuantum — 2033'e kadar 100.000'den fazla kübit
• Çin'in ulusal kuantum girişimi — 15 Milyar Dolar+ bütçe, askeri öncelik
• NSA — gizli değerlendirmelere dayanarak 2035 yılına kadar göçün zorunlu kılınması

En agresif zaman çizelgesine inanmanıza gerek yok. Sadece buna inanman gerekiyor herhangi biri haklı Cüzdanınızın görünmez mürekkeple basılmış bir son kullanma tarihi olduğu sonucuna varmak için.

Cüzdanınız sizi uyarmaz. "Kuantum bilgisayarı ayrık logaritma problemini çözdü" diye bir anlık bildirim yok. Kamuoyunun bilgisine ulaştığında, anahtarlar zaten çıkarılmış, işlemler zaten imzalanmış ve fonlar çoktan gitmiştir. Soru, cüzdanınızın bugün güvende olup olmadığı değil. O gün güvenli olup olmayacağı geldiğini göremezsin.

Referanslar

• NSA CNSA 2.0 SSS (2022) — Geçiş talimatları ve HNDL tehdit değerlendirmesi.
• NIST Kuantum Sonrası Kriptografi Standardizasyonu — FIPS 203, FIPS 205, Ağustos 2024'te tamamlandı.
• Roetteler ve ark. (2017) — 256 bit ECDLP için kuantum kaynak tahminleri.
• Webber ve ark. (2022) — Kriptografik eğrileri kırmak için fiziksel kübit gereksinimleri.
• Küresel Risk Enstitüsü Kuantum Tehdit Zaman Çizelgesi (2023) — Uzman CRQC olasılık araştırması.