Kuantum Bilgisayarlar Bitcoin'i Kırabilir mi? Gerçekte Ne Risk Altında

Kısa yanıt

Tehdit Bitcoin'in kurallarına değil, harcama imzalarına yöneliktir

Gelecekte kriptografik açıdan anlamlı bir kuantum bilgisayar, açığa çıkmış secp256k1 açık anahtarlarından özel anahtarları türetebilir. Uzun süredir görünür anahtarlara sahip coin'ler ilk hedefler olur; yeni ve hash ile gizlenen çıktılar ise esas olarak harcanırken risk taşır. Bitcoin, bir mutabakat yükseltmesiyle kuantum sonrası yetkilendirme ekleyebilir, ancak 2026'nın önde gelen önerileri hâlâ taslak veya tasarım tartışması düzeyindedir.

• Bilinen hiçbir kuantum bilgisayar bugün Bitcoin çalamaz ve bu kabiliyetin ne zaman ortaya çıkacağına dair güvenilir bir tarih yoktur.
• Shor algoritması ECDSA ve Schnorr imzalarını tehdit eder; Grover tabanlı bilinen madencilik saldırıları ise çok daha az uygulanabilirdir.
• BIP360, P2TRv2, SHRINCS ve BIP361 geçişin farklı bölümlerini ele alır; hiçbiri dağıtıma alınmış eksiksiz bir savunma değildir.

Bir kuantum bilgisayar gerçekte neyi kırabilir

Bitcoin eski çıktılarda ECDSA'yı, Taproot'ta ise BIP340 Schnorr imzalarını kullanır. Her ikisi de secp256k1 üzerindeki eliptik eğri ayrık logaritma problemine dayanır. Shor algoritması, büyük ve hata düzeltmeli bir kuantum bilgisayarda bu problemi çözerek bilinen bir açık anahtardan özel anahtar türetebilir. BIP340 spesifikasyonuna ve 2026 tarihli hakemli kaynak analizine bakın.

Saldırgan daha sonra sahte bir harcama imzası üretebilir. Bu işlem, bir adres hash'inden seed ifadesini ortaya çıkarmaz, mutabakat kurallarını değiştirmez veya daha fazla bitcoin yaratmaz.

İmzalar neden madencilikten daha önemlidir

Tartışmalarda Shor ve Grover algoritmaları sık sık birbirine karıştırılır. Shor algoritması, eliptik eğri imzalarını tehlikeli biçimde kırabilir. Grover algoritması SHA-256 gibi bir hash fonksiyonunda arama yapmak için teorik olarak karesel bir hızlanma sağlar, ancak 256 bitlik bir hash'i kolay bir probleme dönüştürmez.

2026 PRX analizi, bilinen mimariler altında Grover tabanlı madenciliği uygulanamaz buluyor. Hata düzeltme avantajın büyük bölümünü tüketiyor, kuantum arama zayıf biçimde paralelleşiyor ve klasik madenciler zaten muazzam ölçekte hash hesaplıyor. Kalıcı değişikliklerde zorluk seviyesi de ayarlanır. Bitcoin analizinin tamamını okuyun.

Saldırganın açığa çıkmış bir çıktıyı çalmak için ağdan daha fazla madencilik gücüne sahip olması gerekmez. İmza anahtarını elde etmek daha doğrudan bir tehdittir.

Hangi bitcoin'ler önce açığa çıkar

İlk kategori, uzun süredir açık olan genel anahtarlardır. P2PK çıktıları açık anahtarı doğrudan zincire yerleştirir. Taproot P2TR çıktıları da çıktının içinde yalnızca x koordinatını içeren bir açık anahtara taahhütte bulunur. Adresin yeniden kullanılması, daha önceki bir harcamadan sonra kalan P2PKH veya P2WPKH bakiyesini koruyan anahtarı açığa çıkarabilir; bir xpub ya da tanımlayıcının paylaşılması ise zincir dışında türetilmiş çok sayıda açık anahtarı ifşa edebilir.

Yeni P2PKH, P2WPKH, P2SH ve P2WSH çıktıları, harcama anına kadar bir anahtarı veya betiği hash arkasında gizler. Yeniden kullanım veya ifşa yoksa bu, bekleme sırasındaki maruziyeti azaltır. Yine de harcama, mempool içinde veya bir yeniden düzenleme sırasında daha kısa bir saldırı penceresi açar.

Tanımlar önemlidir. PRX makalesi, 1.7 milyondan fazla BTC'yi doğrudan açığa çıkmış P2PK çıktılarında tespit ediyor. BIP361 taslağı daha geniş bir ölçüm kullanıyor ve bitcoin'lerin yüzde 34'ünden fazlasının 1 Mart 2026 itibarıyla bir açık anahtar ifşa ettiğini belirtiyor. Bu rakamlar birbirinin yerine kullanılamaz.

Tek ve dürüst bir kübit sayısı yoktur

Mantıksal kübitler hata düzeltmeli bir algoritma çalıştırır; fiziksel kübitler ise bunları oluşturmak için kullanılan gürültülü donanımdır. Aradaki dönüşüm mimariye, hata oranına, saat hızına, hata düzeltmeye ve çalışma süresine bağlıdır.

Google liderliğindeki hakemli çalışma 1,200 ila 1,450 mantıksal kübit ve 70 ila 90 milyon Toffoli kapısı tahmin ediyor. Çalışmanın süperiletken varsayımları altında bir saldırı, 500,000 fiziksel kübitten daha azıyla dakikalar içinde çalışabilir. Bir Temmuz ön baskısı mantıksal genişliği 835 kübite indiriyor. Bir Eylül ön baskısı ise henüz inşa edilmemiş özel bir mimaride 19,397 fiziksel tuzaklı iyon kübiti ve 25.7 günlük süre modelliyor.

Bunlar gelişen modellerdir, mevcut donanım değildir. NIST'e göre büyük engeller devam ediyor ve uzmanların zaman tahminleri birkaç yıldan birkaç on yıla kadar uzanıyor.

P2MR ve P2TRv2 farklı geçiş yolları izler

Taslak BIP360 Pay-to-Merkle-Root, yani P2MR, bir SegWit sürüm 2 çıktısı önerir ve bu çıktı bc1z ile başlar. Taproot'un anahtar yolunu kaldırır ve bir betik ağacı köküne taahhütte bulunur; böylece eliptik eğri anahtarlarını gizlerken gelecekte imza yükseltmesine olanak tanıyan bir yol bırakır.

P2MR kuantum sonrası bir imza eklemez. Eliptik eğri yaprağı harcama sırasında savunmasız hâle gelebilir ve yeniden kullanım bu avantajı ortadan kaldırabilir. Witness verisi, Taproot anahtar harcamasından daha büyük ancak eşdeğer bir Taproot betik harcamasından daha küçüktür.

P2TRv2 bir kavramdır, atanmış bir BIP değildir. Taproot'a benzer, kuantum sonrası imzalara uygun yapraklar ekler ve daha sonra eliptik eğri harcamalarını devre dışı bırakır. Tanıdık ücretler ve iş akışları benimsenmesini kolaylaştırabilir, ancak devre dışı bırakılana kadar çıktı noktası açıkta kalır. Pieter Wuille'nin karşılaştırması, P2TRv2 ve P2MR'ı birbirini tamamlayan seçenekler olarak ele alıyor.

SHRINCS, PQC için kompakt olsa da hâlâ büyüktür

SHRINCS taslağı, kompakt ve durumlu bir FXMSS yolunu durumsuz SLH-DSA yedeğiyle birleştirir. Taslakta 48 baytlık açık anahtar, 548 ila 4,619 baytlık durumlu imzalar ve 5,777 baytlık durumsuz imza belirtilir.

Bir durum sayacını yeniden kullanmak sahteciliğe imkân verebilir. Durum belirsizse cüzdan daha büyük yedek yöntemi kullanmalıdır. Taslak yalnızca bir imza tanımlar; işlem kodları, çıktı türleri, ücretler ve etkinleştirme ayrı çalışmalar gerektirir.

NIST, kafes tabanlı FIPS 204 içindeki ML-DSA'yı ve hash tabanlı FIPS 205 içindeki SLH-DSA'yı kesinleştirdi. SHRINCS, FIPS 205 mekanizmalarından yararlanır ancak standart dışı bir parametre seti kullanır ve kendi taslağı güvenlik kanıtının hâlâ TODO olduğunu belirtir. NIST onaylı bir Bitcoin imzası olarak tanımlanmamalıdır.

Geçiş ve kurtarma yönetişim sorunlarıdır

BIP361, gelecekte hazırlanacak bir kuantum sonrası imza BIP'ine bağlıdır. A Aşaması, etkinleştirmeden yaklaşık 160,000 blok, yani üç yıl sonra savunmasız çıktı türlerine yeni ödemeleri kısıtlar. B Aşaması iki yıl sonra eski tip harcamaları daha da sınırlar ve kurtarma kuralları ekler.

Bu durum hareketsiz sahipler, kayıp anahtarlar ve başka bir sırrı olmayan coin'ler hakkında sorular doğurur. BIPs deposu, bir önerinin yayımlanmasının mutabakat veya benimsenme anlamına gelmediğini vurgular.

DropKick, taahhüt ve ifşa temelli bir kurtarma taslağıdır. Sahip, kuantum sonrası bir anahtara ve bir sırrı önceden bildiğine dair kanıta taahhütte bulunur, ardından belirli bir gecikmeden sonra ikisini de açıklar. Önce PQ imzaları gerektirir, P2PK coin'lerini kapsayamaz ve madenci sansürüne ilişkin varsayımlar ekler.

Sahipler ve operatörler bugün ne yapabilir

Fonları denenmemiş bir formata veya kuantuma dayanıklı olduğunu iddia eden bir hizmete aceleyle taşımayın. Önerilen PQ çıktılarının hiçbiri etkin değildir. Anahtarları yeniden kullanmamak, xpub paylaşımını sınırlamak ve seed yedeklerini korumak, önlenebilir maruziyeti azaltırken gelecekteki geçişi mümkün tutar.

Taproot'un görünür anahtarı uzun vadeli bir maruziyet unsurudur, mevcut bir açık değildir. Adres tercihleri uyumluluk, gizlilik ve ücretleri de etkiler. Sırf kübitlerle ilgili bir başlık nedeniyle coin taşımak yerine bakımı süren cüzdanların rehberliğini izleyin.

Saklama kuruluşları ve geliştiriciler maruziyet envanteri çıkarmalı, zincirler arası yeniden kullanımı belirlemeli, kriptografik çevikliğe sahip cüzdanları test etmeli ve müşteri geçişini planlamalıdır. Gelişmeleri Bitcoin Optech konu sayfasından takip edin.

Bitcoin kuantum riski kontrol listesi

Temkinli hazırlık ile spekülasyonu ayırmak için bu listeyi kullanın. Bitcoin taşımaya, almaya veya satmaya yönelik bir tavsiye değildir.

1. Adresleri ve anahtarları yeniden kullanmayın

   Önceki bir harcama, kalan bakiyeyi koruyan açık anahtarı ifşa edebilir. Her alım için yeni adres üreten, bakımı sürdürülen bir cüzdan yazılımı kullanın.

2. xpub ifşasını sınırlayın

   Genişletilmiş bir açık anahtar, türetilmiş çok sayıda açık anahtarı ortaya çıkarabilir. Cüzdan tanımlayıcılarını yalnızca erişim ve saklama uygulamalarını anladığınız hizmetlerle paylaşın.

3. Kurtarma bilgilerini koruyun

   Gelecekteki geçiş de meşru kontrol gerektirir. Test edilmiş seed yedekleri ve belgelenmiş kurtarma prosedürleri bulundurun; seed'inizi asla bir kuantum geçiş sitesine girmeyin.

4. Mantıksal ve fiziksel kübitleri ayırın

   Mimariyi, hata oranını, çalışma süresini ve hata düzeltme varsayımlarını belirtmeyen kesin kırılma tarihleri veya kübit sayıları konusunda şüpheci olun.

5. Önerinin durumunu kontrol edin

   Taslak, BIP yayını, Bitcoin Core uygulaması ve mainnet etkinleştirmesi birbirinden farklı kilometre taşlarıdır. Burada açıklanan PQ harcama önerilerinin hiçbiri etkin değildir.

6. Operasyonel geçişi planlayın

   Kurumlar açığa çıkmış anahtarları, zincirler arası yeniden kullanımı, donanım bağımlılıklarını ve kontrollü bir yükseltme için gereken müşteri iletişimini envanterlemelidir.

TurboStrategy'nin rolü: kuantum güvenliği değil, yürütme yazılımı

TurboStrategy bir kuantum güvenliği ürünü değildir. Bitcoin adreslerini, borsa saklamasını, API anahtarlarını veya Bitcoin protokolünü kuantum sonrası güvenli hâle getirmez ve coin'leri gelecekteki bir kriptografik kırılmadan koruyamaz.

TurboStrategy, müşteri desteklenen bir borsayı bağladıktan, sermaye ayırdıktan ve etkinleştirdikten sonra önceden tanımlanmış bir BTC/USDC spot stratejisi için yazılım sağlar. Varlıklar müşterinin borsasında kalır. Müşterinin yetkilendirdiği API erişimi yalnızca alım satımla sınırlıdır; para çekme ve transfer izinleri gerekmez.

Kural tabanlı yürütme, alım satım sürecini kaygı uyandıran haber başlıklarından ayırmaya yardımcı olabilir. Piyasa, borsa, yazılım, saklama veya kriptografi riskini ortadan kaldıramaz ve hiçbir sonucu garanti etmez. Hizmeti kullanmadan önce tam risk açıklamasını inceleyin.

Sonuç: bugünkü bir kırılma değil, gerçek bir geçiş sorunu

Bitcoin bugün kuantum bilgisayarlar tarafından kırılmıyor. İnandırıcı uzun vadeli tehdit daha dar ve somuttur: Shor algoritması sonunda harcamaları yetkilendiren imzalarda sahtecilik yapabilir ve daha önce açığa çıkmış açık anahtarlar ilk cazip hedefler hâline gelebilir.

2026 önerileri işi parçalara ayırır. P2MR ve P2TRv2 coin'lerin nerede tutulacağını, SHRINCS nasıl imzalanabileceklerini, BIP361 geçişin nasıl zorunlu tutulabileceğini, DropKick ise bazı geç kalanların nasıl kurtarma yapabileceğini araştırır. Aralarındaki dengeler, tek bir önerinin neden tamamlanmış çözüm olmadığını gösterir.

Kriptografik geçişler yıllar aldığı için hazırlık yapmak rasyoneldir. Q-günü tahmininden emin olmak gerekmez, ancak doğruluk önemlidir: araştırma modelleri çalışan saldırı makineleri değildir ve taslak Bitcoin önerileri dağıtıma alınmış koruma sağlamaz.

Sık sorulan sorular

Bir kuantum bilgisayar bugün Bitcoin çalabilir mi?

Kamuya açık olarak gösterilmiş hiçbir kuantum bilgisayar bugün secp256k1 özel anahtarını elde edemez. Risk, bilinen güncel bir açıktan değil, gelecekteki hata toleranslı makinelerden ve gelişen kaynak tahminlerinden doğar.

Bitcoin'i kırmak için kaç kübit gerekir?

Tek bir sayı yoktur. Yayımlanan 2026 tahminleri, mimariye, hata düzeltmeye, çalışma süresine ve diğer varsayımlara bağlı olarak yüzlerce mantıksal kübitten modellenmiş on binlerce veya yüz binlerce fiziksel kübite kadar uzanır.

Shor algoritması Bitcoin'i kırar mı?

Shor algoritmasını çalıştıran yeterince güçlü bir makine, bilinen bir ECDSA veya Schnorr açık anahtarından özel anahtarı türetebilir. Harcama yetkilendirmesine saldırır, Bitcoin'in para politikası kurallarını otomatik olarak yeniden yazmaz.

Grover algoritması Bitcoin madenciliğini ele geçirebilir mi?

Bilinen Grover tabanlı yaklaşımlar teorik olarak karesel hızlanma sağlar, ancak güncel araştırmalar hata düzeltme yükünün ve zayıf paralel ölçeklenmenin bu yöntemleri imza saldırılarından çok daha az uygulanabilir kıldığını gösteriyor.

Taproot adresleri kuantum saldırılarına açık mı?

Taproot çıktıları yalnızca x koordinatını içeren bir eliptik eğri açık anahtarını gösterir; dolayısıyla gelecekteki bir CRQC, harcanmadıkları sürece bu çıktıları hedefleyebilir. Bu uzun vadeli bir maruziyet özelliğidir, Taproot'un bugün saldırıya açık olduğunun kanıtı değildir.

Yeni bir Bitcoin adresi kullanmak yardımcı olur mu?

Hash ile gizlenen çıktı türlerinde yeniden kullanımdan kaçınmak, açık anahtarı harcamaya kadar gizli tutabilir ve bekleme sırasındaki maruziyeti azaltabilir. Anahtar ortaya çıktıktan sonra yeterince hızlı gerçekleşen gelecekteki bir harcama saldırısını engelleyemez.

BIP360 P2MR kuantuma dayanıklı mı?

Hayır. P2MR, Taproot'un açık anahtar yolunu kaldırır ve betik tabanlı bir yükseltme yolu hazırlar, ancak BIP360 kuantum sonrası imza eklemez. Güvenlik hâlâ kullanılan yapraklara ve ifşa ya da yeniden kullanımdan kaçınılmasına bağlıdır.

SHRINCS Bitcoin tarafından zaten destekleniyor mu?

Hayır. SHRINCS taslak bir imza spesifikasyonudur. Mainnet işlemlerini yetkilendirebilmesi için Bitcoin'in hâlâ mutabakat entegrasyonuna, cüzdan desteğine, ücret kurallarına, testlere ve etkinleştirmeye ihtiyacı vardır.

Bir Bitcoin sahibi bugün ne yapmalı?

Adresleri ve anahtarları yeniden kullanmayın, gereksiz xpub ifşasını sınırlayın, test edilmiş seed yedeklerini koruyun ve cüzdan yazılımını güncel tutun. Yalnızca kuantum koruması sunduğunu iddia eden deneysel sistemlere veya hizmetlere fon göndermeyin.