Coinbase uyardı: Bitcoin'in kuantum bilgisayar tehdidine karşı hazırlanması şimdi başlamalı

Coinbase, bugün yayımladığı kapsamlı raporunda Bitcoin ağının kuantum bilgisayar gelişimlerine karşı savunmasız kaldığını ve geçiş sürecinin bugünden planlanması gerektiğini vurguladı. Borsa, küresel varlık yöneticileri adına koruduğu yaklaşık 1 milyon Bitcoin (piyasanın yaklaşık %5'i) ile bu sürecin en büyük paydaşlarından biri konumundadır.

Rapor, kuantum bilgisayarların şu anki şifreleme standartlarını (ECDSA) kırma potansiyelinin artık teorik bir risk değil, planlanması gereken bir zaman çizelgesi olduğunu belirtiyor. Coinbase mühendisleri, mevcut adres yapısının (P2PKH, P2WPKH, P2TR) kuantum saldırılarına karşı korunmasız olduğunu, özellikle de genel anahtarın (public key) blok zincirinde açıkça göründüğü adreslerde (Taproot ve yeniden kullanılan adresler) riskin en yüksek olduğunu aktardı.

Esnek adres yapısı ve yedek anahtar önerisi

Çözüm olarak önerilen "P2QRH" (Pay-to-Quantum-Resistant-Hash) standardı, kullanıcıların mevcut cüzdanlarını değiştirmeden, kuantum dayanıklı bir imza şeması (örneğin lattice tabanlı CRYSTALS-Dilithium) eklemelerine olanak tanıyan bir katman getiriyor. Bu yapıda kullanıcılar, mevcut ECDSA anahtarlarıyla işlem yapmaya devam ederken, kuantum tehdidi somutlaştığında devreye girecek bir "yedek kuantum dayanıklı anahtar" da önceden tanımlıyor.

Coinbase, bu geçişin bir "hard fork" (sert çatallanma) gerektirmediğini, mevcut op_kodlar (opcode) seti genişletilerek "soft fork" (yumuşak çatallanma) ile yönetilebileceğini savundu. Ancak rapor, bu güncellemenin ağ genelinde yaygın bir konsensüs ve cüzdan sağlayıcılarının koordinasyonu gerektiğini, bu sürecin en az birkaç yıl süreceğini kabul ediyor.

Kayıp Bitcoin'lerin kaderi ayrı bir tartışma

Raporun en tartışmalı noktası, sahipleri ölmüş veya anahtarlarını kaybetmiş hesaplarda duran Bitcoin'lerin (tahmini 3-4 milyon BTC) ne olacağı. Coinbase, bu coinlerin kuantum bilgisayarlar tarafından çalınabileceği riskini taşıdığını, ancak bu fonların dondurulup dondurulmayacağı veya sahipleri ortaya çıkana kadar bekletilip bekletilmeyeceği konusunda toplumdan ayrı bir karar mekanizması istedi. Bu konuda "sahipsiz mallara devredilmesi" veya "ağ güvenliği için yakılması" gibi radikal önerilerin de gündeme gelebileceğini hatırlattı.

Uzmanlar, NIST'in 2024 yılında standartlaştırdığı post-kuantum kriptografi algoritmalarının blok zinciri entegrasyonunun teknik olarak olgunlaştığını, ancak yönetişim (governance) sürecinin teknikten daha zorlu olacağını öne sürüyor. Coinbase'in bu çağrısı, Bitcoin geliştiricileri (Core devs) ve madenciler arasında resmi bir BIP (Bitcoin Improvement Proposal) sürecini tetikleyecek ilk büyük kurumsal müdahale olarak değerlendiriliyor.