Bitcoin için Kuantum Sonrası Kriptografi: Geçiş Neden Çok Geç?

Korku: Bitcoin'nin Geçiş Planı Yok

Bitcoin'nin uyum sağlayacağına inanmak istedim. BTC'yi 2017'den beri elimde tutuyorum. Kendime geliştiricilerin bunu çözeceğini söyledim. Her zaman yaparlar. Sonra Bitcoin'leri aradım kuantum sonrası kriptografi göç planı.

Hiçbir plan yok. Gecikmiş bir plan değil. Taslak plan değil. Plan yok.

Araştırma yazıları var. BIP (Bitcoin İyileştirme Teklifi) tartışma konuları bulunmaktadır. Geliştiricilerin "bu önemli ve bunun hakkında düşünmeliyiz" dediği konferans konuşmaları var. Ancak test ağında kod yok. Etkinleştirme zaman çizelgesi yok. Toplumsal fikir birliği yok. Ve kuantum bilgisayarlar Bitcoin zaman çizelgesini bozuyor 2029'dan 2033'e kadar olan süre onlara belki üç ila yedi yıl verir.

SegWit'in teklifinden aktivasyonuna kadar dört yıl sürdü. Taproot üç tane aldı. Bunlar nispeten küçük yükseltmelerdi. Bitcoin için kuantum sonrası kriptografi protokolün tüm kriptografik temelinin değiştirilmesini gerektirir. Yeni imza şemaları. Yeni adres biçimleri. Yeni işlem yapıları. Yeni blok boyutu hesaplamaları. Yeni cüzdan yazılımı. Yeni donanım imzalama cihazları.

Üç ila yedi yıl yeterli değil. Hiçbir zaman yeterli olmadı. Ve NIST, Bitcoin'nin benimsemesi gereken standartları kesinleştirdiğinde zaman 2024'te işlemeye başladı.

Hedef çoğu sahibinin düşündüğünden daha yakın. Mart 2026'da, Ethereum Vakfı ve Stanford ile birlikte çalışan Google Quantum AI, Shor'nin secp256k1'ye karşı algoritmasını şu şekilde derledi: 1.200 ila 1.450 mantıksal kübit içeri 500.000'den az fiziksel kübit, tamamlanıyor dakika. Daha önceki tahminler kabaca 2.330 mantıksal kübit olduğunu söylüyordu. 2026 ortasındaki en iyi genel donanım, 2.500 fiziksel kübite yakın ve hataya dayanıklı değil. Ancak IBM yol haritası, Starling'i 2029'da yaklaşık 200 mantıksal kübitte ve Blue Jay'i 2033'te 2.000 mantıksal kübitte çalıştırıyor. Bu, Bitcoin'nin karşılayamadığı son tarih.

Bilim: Göç Zaman İçinde Yapısal Olarak Neden İmkansız

Bitcoin'ler işlem imzalama secp256k1 eliptik eğrisinde ECDSA'yi kullanır. Bunu SPHINCS+ gibi kuantum dirençli bir şemayla değiştirmek, şu sorunların aynı anda çözülmesini gerektirir:

İmza boyutunda patlama. ECDSA imzaları 72 bayttır. SPHINCS+ imzaları (en muhafazakar NIST standardı) 49.856 bayta kadardır. Bu 700 katlık bir artış. Bitcoin'nin 4 MB'lık blok ağırlığı sınırının büyük bir genişlemeye ihtiyacı olacak ve bu da blok boyutu savaşlarını yeniden tetikleyecek. Her tam düğümün bant genişliği ve depolama gereksinimleri katlanarak artacaktır.

Adres formatının değiştirilmesi. Her Bitcoin adres türü (P2PKH, P2SH, P2WPKH, P2TR), ECDSA/Schnorr genel anahtarları etrafında oluşturulmuştur. Kuantum sonrası genel anahtarlar farklı uzunluklarda, farklı yapılarda ve farklı kodlamalardır. Yeni adres formatları, yeni cüzdan yazılımı, yeni borsa entegrasyonu, yeni ödeme işlemcisi desteği anlamına geliyor.

UTXO geçişi. Bitcoin'de yaklaşık 150 milyon harcanmamış işlem çıktısı bulunmaktadır. Her birinin kuantum açısından güvenli yeni bir adres türüne taşınması gerekecek. Anahtarları kaybolan veya cüzdanları terk edilen kullanıcılar geçiş yapamaz. Bu UTXO'lar kuantum ödülleri haline gelir.

Konsensüs çıkmazı. Bitcoin'nin yönetimi kasıtlı olarak merkezi olmayan bir yapıya sahiptir. Blok boyutunu artıran, adres formatlarını değiştiren ve evrensel cüzdan yükseltmeleri gerektiren bir hard fork üzerinde fikir birliğine varmak, teknik olduğu kadar politik bir sorundur. Topluluk, 2017'de basit bir blok boyutu artışı nedeniyle parçalandı. Bu çok daha zor bir durum.

The şimdi hasat et, sonra şifresini çöz boyutu durumu daha da kötüleştiriyor. Bitcoin geçişi 2033 yılına kadar tamamlasa bile, geçişten önceki her ECDSA imza yayınının güvenliği kalıcı olarak tehlikeye girer. Değiştirilemez defterdeki tarihi genel anahtarlar geriye dönük olarak korunamaz. 6,04 milyon BTC açık anahtarlara sahip adreslerde - arzın %30,2'si, yaklaşık 469 milyar dolar (Glassnode, Mayıs 2026) - sonsuza kadar kuantum ödülleri olarak kalacak. Bu kripto paraların yaklaşık 2,3 milyonu geri dönülemez biçimde risk altında; yaşayan bir mal sahibi tarafından yalnızca yaklaşık 3,7 milyon kişi taşınabilirdi.

Hangi Coinler Aynı Geçiş Kabusuyla Karşı Karşıya

Bitcoin yalnız değil. Her büyük ECDSA/EdDSA zinciri aynı geçiş engelleriyle karşı karşıyadır:

• Ethereum (ETH): Vitalik kuantum sonrası geçişi tartıştı ancak yeni imza programları kapsamında akıllı sözleşmenin yeniden doğrulanmasının karmaşıklığı şaşırtıcı. EVM işlem kodları ECDSA'yi varsayar. Her DeFi protokolünün, her ERC-20 tokeninin, her NFT sözleşmesinin denetlenmesi ve yeniden konuşlandırılması gerekir.
• Solana (SOL): Ed25519 işlem imzalama çalışma zamanına göre pişirilir. Yüksek verim, imza boyutunun genişletilmesini daha da zorlu hale getiriyor. Daha büyük imzalar blok başına daha az işlem anlamına gelir.
• Cardano (ADA): Resmi doğrulamayla Ed25519. Göç, yıllarca süren resmi kanıtları geçersiz kılacaktır. Doğrulama çerçevesinin tamamının sıfırdan yeniden oluşturulması gerekecektir.
• Monero (XMR): Ed25519 halka imzaları. Halka imza gizlilik özelliklerini korurken imza şemasını değiştirmek çözülmemiş bir araştırma problemidir. Herhangi bir öneri mevcut değil.

The Kriptoya yönelik kuantum tehdidi yamalanacak bir hata değil. Değiştirilmesi gereken bir temeldir. İnsanların yaşadığı bir binanın temellerini değiştirmek mühendislik değildir. Bu çaresizliktir.

Aslında Göç Olmadan Hayatta Kalan Nedir?

Kuantum bilgisayarlarında geçiş olmadan hayatta kalabilen tek zincirler, üzerine inşa edilen zincirlerdir kuantum sonrası kriptografi doğuştan. Eski ECDSA yok. Geçiş dönemi yok Kuantum ödülleri olarak bekleyen terkedilmiş UTXO'lar yok.

Kyber-768 (NIST FIPS 203): Kafes tabanlı anahtar kapsülleme. Sıfır bloktan oradaysa geçişe gerek yoktur. Geriye dönük olarak kırılacak hasat edilmiş ECDH anahtar değişimi yok.

SPHINCS+ (NIST FIPS 205): Hash tabanlı işlem imzalama. SPHINCS+, ön hesaplama saldırılarını önlemek için kriptografik tuz kullanıyorMerkle ağacını gökkuşağı masalarına karşı sertleştiriyor. Toplanacak ECDSA imzası yok. Kırılacak eliptik eğri genel anahtarları yok.

Geçiş yalnızca yanlış kriptografiyle başlayan zincirler için bir sorundur. Doğru başlayan zincirlerin taşınacak hiçbir şeyi yoktur.

SynergyX Zaten Orada

Beni Bitcoin'nin kendisini kurtarmasını beklemeyi bırakmaya ikna eden de bu oldu.

SynergyX, NIST'nin kuantum sonrası finalistlerini açıklamasının ardından tasarlandı. Mimarlar hangi algoritmaların standartlaştırılacağını biliyorlardı. Protokolü bunun üzerine kurdular Kyber-768 + SPHINCS+ doğuştan. ECDSA geri dönüşü yok. secp256k1 mirası yok. Geçiş gerekmez. Durmadan.

• Kyber-768 anahtar kapsülleme her anahtar değişiminde. Akran bağlantıları, cüzdan anlaşmaları, işlem imzalama anahtar türetme. Hepsi kafes tabanlı. Tüm NIST FIPS 203.
• SPHINCS+ durum bilgisi olmayan işlem imzalama her işlemde. Hash tabanlı. Kriptografik tuz sertleştirilmiş. NIST FIPS 205. Shor algoritmasının cebirsel yapısı yoktur.
• Daemon karışık gizli gönderimler ile bağlantısız işlem imzalama. Ortak anahtarların şeffaf bir defteri yok. Hasat hedefi yok.
• Göç kabusu yok. Bitcoin BIP'leri tartışırken ve Ethereum EVM'yi yeniden yazarken, SynergyX kullanıcıları bugün işlemleri kuantum güvenli kriptografiyle imzalıyor. Sert çatal yok. Adres formatı değişikliği yok. Cüzdan güncellemesi yok. İlk günden itibaren bu şekilde inşa edildi.

"Göç etmesi gerekiyor" ile "hiç gerek yok" arasındaki uçurum, hayatta kalma ile yok olma arasındaki uçurumdur. Bitcoin için kuantum sonrası kriptografi bir kurtarma operasyonudur. SynergyX'deki kuantum sonrası şifreleme orijinal mimaridir.