Kuantum Bilgisayarlar Bitcoin'den Önce Bankaları mı Vuracak? Tim Draper'ın Tartışmalı Tezi

Buna karşılık bankalar, onlarca yıl içinde inşa edilmiş, opak ve çok katmanlı eski sistemler üzerinde çalışır. Draper bu altyapıyı "modası geçmiş" ve "karmaşık" olarak tanımlıyor; bu da, tek bir amaca hizmet eden bir blok zincirine kıyasla savunulması çok daha zor, geniş bir saldırı yüzeyi yaratıyor . Bir bankanın saldırı yüzeyi; ana sistemleri, SWIFT mesajlaşmasını, Fedwire erişimini ve Shor'un algoritmasına karşı savunmasız olan aynı RSA ve ECC algoritmalarıyla korunan onlarca yıllık teknik borcu içerir.

Draper ayrıca erken benimseyenler için bir fırsat da görüyor. Kuantum teknolojisinin nihayetinde Bitcoin'in güvenliğini yok etmek yerine güçlendirebileceğine inanıyor. Kuantum çağına hazırlanan ilk hamleyi yapanların — kuantum sonrası adres formatları geliştiren yazılımcıların, donanımlarını yükselten madencilerin ve fonlarını kuantum dirençli cüzdanlara taşıyan kullanıcıların — ağ geliştikçe kazançlı çıkacağını savunuyor .

Karşı Argüman: Merkezi Sistemler Daha Hızlı Yükseltilir

Bitcoin çekirdek geliştiricisi Jameson Lopp, Draper'ın tezine karşı çıktı. Lopp, bankaların merkezi yapısının kriptografik bir krizde aslında onların avantajı olduğunu savunuyor: Bir bankanın CISO'su (Baş Bilgi Güvenliği Sorumlusu) tüm sistemlerin sabit bir takvime göre kuantum sonrası kriptografiye (PQC) geçmesini zorunlu kılabilirken, Bitcoin yıllar sürebilecek bir Bizans hata toleranslı yönetişim süreci aracılığıyla geniş bir topluluk mutabakatı gerektirir .

Lopp daha önce Bitcoin'in kuantum dirençli kriptografiye geçişinin beş ila on yıl sürebileceğini tahmin etmişti — bu zaman çizelgesi, CRQC'lerin 2030-2035 civarında geleceğine dair fikir birliği tahminleriyle rahatsız edici bir şekilde çakışıyor . Citi Enstitüsü, Bitcoin coin'lerinin yaklaşık %25'inin açık anahtarları ifşa olmuş adreslerde bulunduğunu ve bu durumun onları teorik olarak savunmasız kıldığını, daha yeni blok zincirlerinin çok daha yüksek ifşa yüzdeleriyle karşı karşıya olduğunu ancak daha merkezi yönetişimleri sayesinde daha hızlı yükseltme yapabildiklerini belirtiyor .

"Şimdi Topla, Sonra Şifresini Çöz": 2035 Neden Zaten Çok Geç

Hükümet kurumları ve güvenlik araştırmacılarının çok daha acil bir uyarısı var. Gerçek kuantum tehdidi, gelecekteki bir Q-Day'de hangi sistemin önce kırılacağıyla ilgili değil — şu anda verilerin çalınıyor olmasıyla ilgili.

"Şimdi Topla, Sonra Şifresini Çöz" (Harvest Now, Decrypt Later - HNDL) olarak bilinen saldırı stratejisi, ulus-devlet düşmanlarının ve sofistike aktörlerin bugün şifreli verileri sistematik olarak ele geçirip arşivlediği ve kuantum bilgisayarlar olgunlaştığında şifrelerini çözmeyi amaçladığı iyi belgelenmiş bir uygulamayı tanımlar .

ABD Merkez Bankası (Fed), 2026'da dağıtık defter ağları için HNDL risklerini analiz eden özel bir makale yayımladı. Vardığı sonuç çok net: Kripto para ağları gelecekteki işlemleri korumak için PQC'yi devreye alabilse de, "önceden kaydedilmiş işlemlerin gizliliği" geriye dönük şifre çözmeye karşı savunmasız kalmaya devam ediyor . ECDSA ile imzalanmış her Bitcoin işlemi, kalıcı olarak halka açık, değiştirilemez bir defterde duruyor — gelecekteki kuantum şifre çözümü için hazır bekliyor.

Dünya Ekonomik Forumu (WEF) da benzer şekilde, özellikle "yüksek değerli ve uzun raf ömrüne sahip" veriler için, HNDL modeli altında kuantum tehdidinin "gelecekteki bir riskten bugünün aktif bir endişesine" dönüştüğü uyarısında bulundu . LinkedIn araştırmacıları tarafından alıntılanan Ocak 2026 tarihli bir uyarıda WEF, zengin uluslar ve büyük şirketler kuantum güvenli hale gelirken dünyanın geri kalanının geride kalması durumunda ortaya çıkacak asimetrinin sistemik zafiyetler yaratabileceği konusunda uyardı .

Uluslararası Ödemeler Bankası (BIS) daha da ileri giderek, kuantum bilgisayarların yarattığı tehlikelerin, tam da HNDL saldırılarının veri gizliliğini, bütünlüğünü ve kimlik doğrulamasını kuantum donanımı hazır olmadan tehlikeye atması nedeniyle, "geliştirme ufkundan daha yakın" olduğunu belirtti . BIS raporu, bir CRQC'nin "önümüzdeki on yıl içinde" gelebileceğini not ediyor.

Bulut Güvenliği İttifakı (Cloud Security Alliance) ve Palo Alto Networks, HNDL'yi "Batılı istihbarat teşkilatları ve ulusal siber güvenlik otoriteleri tarafından iyi belgelenmiş" bir strateji olarak tanımlıyor . CSA bu analizi özellikle yapay zeka altyapısına ve dağıtık defter ağlarına uygulayarak, bugün aktarım halindeki şifreli verilerin bilinmeyen bir gelecekte geriye dönük olarak ifşa olma riskiyle karşı karşıya olduğunu belirtti.

Kuantum Sonrası Kriptografiye Geçiş Yarışı

Geçiş için zaman çizelgesi kritik bir pencere etrafında birleşiyor:

• İngiltere Ulusal Siber Güvenlik Merkezi (NCSC): Kuruluşların 2035 yılına kadar kuantum dirençli şifrelemeye tam geçişini hedefleyen üç aşamalı bir yol haritası yayımladı .
• G7 Siber Uzman Grubu (ABD Hazinesi): Finans sektörünün geçişi için koordineli bir yol haritası yayımlayarak acil eylem çağrısında bulundu .
• NIST: Sekiz yıllık bir standardizasyon çabasını sonuçlandırarak Ağustos 2024'te üç kuantum sonrası kriptografi standardını (FIPS 203, 204, 205) kesinleştirdi . NSA'in CNSA 2.0 kılavuzu, Ulusal Güvenlik Sistemlerinin 2035 yılına kadar kuantum dirençli olmasını şart koşuyor.
• Google: Tüm altyapısı için dahili geçiş tarihini 2029 olarak belirleyerek, çoğu hükümet hedefinin oldukça önünde bir zaman çizelgesi ortaya koydu .
• Küresel düzenleyici mutabakatı: ABD, İngiltere, AB, Kanada ve Avustralya'daki finans kuruluşları, gizliliği ve sistemik istikrarı korumak için PQC geçişine şimdi başlamaları yönünde birleşen sinyallerle karşı karşıya .
• FS-ISAC: Finans sektörünün tehdit paylaşım kuruluşu, 2030'ların başının bir "tam zamanı" dönemi olduğu ve "geçişe başlamak için güvenli zamanın şimdi olduğu" sonucuna vardı .

Bu Bitcoin İçin Ne Anlama Geliyor?

Bitcoin ağının spesifik riski ölçülebilir durumda. Citi Enstitüsü, Bitcoin coin'lerinin yaklaşık %25'inin açık anahtarları ifşa olmuş adreslerde bulunduğunu tahmin ediyor — yani coin harcamış ve böylece açık anahtarını zincir üzerinde ifşa etmiş cüzdanlar. Bu durum, yeterince güçlü bir kuantum bilgisayar geldiğinde onları Shor'un algoritmasına karşı savunmasız kılıyor . Hiç harcama yapmamış adreslerdeki coin'ler (tüm BTC'lerin yaklaşık %75'i) ise SHA-256 ve RIPEMD-160 ile ek bir hash katmanı tarafından korunuyor ve bu da kuantum saldırılarının aşması gereken ikinci bir savunma hattı sunuyor.

Bitcoin Geliştirme Önerisi BIP 360, kuantum dirençli adres formatlarını tanıtan bir teklif olup, şu anda Bitcoin geliştirici topluluğundan gelen tek resmi yanıttır . Aktivasyon için henüz bir zaman çizelgesi önerilmedi. Jameson Lopp'un beş ila on yıllık bir geçiş penceresi tahmini, kuantum kilometre taşlarının önünde kalabilmek için çalışmaların yakında başlaması gerektiği anlamına geliyor .

Bankacılık tarafında ise, Citi'nin analizi riski farklı bir şekilde ölçüyor: İlk beş ABD bankasından birinin Fedwire ödeme sistemine erişimine yönelik tek günlük bir kuantum saldırısı, ödeme altyapısındaki zincirleme başarısızlıklar yoluyla dolaylı olarak ABD GSYİH'sının %10-17'sini etkileyebilir . Merkezi sistemler, riski izin gerektirmeyen ağların dağıttığı şekilde yoğunlaştırır.

Draper'ın bahsi, özünde bir mimari bahsidir. Bitcoin'in şeffaf, çatallanabilir, merkeziyetsiz tasarımının, küresel bankacılığı yöneten opak, birbirine bağlı ve izinli sistemlerden daha uyarlanabilir olacağına dair bir kumar oynuyor. Hükümet araştırmaları, her iki sistemin de işleyen bir saatle karşı karşıya olduğunu ve HNDL tehdidinin, bir düşmanın ilk şifreli paketini ele geçirdiği anda saatin işlemeye başladığını gösteriyor.