Kuantum sonrası geçiş artık daha fazla ertelenemez

A dün yayımlanan whitepaper Google Quantum AI tarafından yapılan araştırma, hızlı saatli bir kuantum bilgisayarın (mevcut Willow çipleri ile benzer mimariye sahip) yaklaşık dokuz dakika içinde açığa çıkan bir açık anahtardan özel anahtarı türetebileceğini göstermektedir. Bitcoin her 10 dakikada bir blok oluşturur.

Yani, ortalama olarak, sistemin çalışması ile bir rakibin canlı işlemleri onaylanmadan önce doğrudan mempool’dan ele geçirmesi arasında bir dakikalık bir fark vardır. Bu trilyonlarca dolarlık bir dakikadır ve sadece Satoshi’nin coinleri değil, Bitcoin’in tüm arzı şu anda ve sonsuza dek risk altındadır.

Yıllardır sektörün kuantum konusundaki tutumu, "gerçek olduğunda bununla ilgileneceğiz" şeklinde bir versiyon olmuştur. Bu tehdidi ciddiye alanlar için bile, çoğu kişi Bitcoin’e yönelik ilk gerçek tehdidin en az on yıl uzakta olduğunu ve uyuşuk varlıklara yönelik “uzun menzilli” saldırılar şeklinde geleceğini düşünüyordu. Bu makale, hızlanan bir dizi atılımın en yenisi olarak, bu durumu sürdürülemez kılmaktadır.

Bu araştırma, zaman çizelgesini şiddetle hızlandıran sarsıcı bir değişimi ortaya koymaktadır. Dijital varlık ekosistemi için etkileri ciddi boyuttadır. Eğer acilen koordineli bir yükseltme çabası başlatmazsak, bildiğimiz dijital varlıklar sürdürülebilir olmayabilir.

Değişim hızı ivme kazanıyor

Tarihsel olarak, Bitcoin'i tehdit etmek için trilyonlarca hata düzeltmeli işlem gerçekleştiren on milyonlarca fiziksel kubit gerektiği tahmin ediliyordu. Ancak kritik olan, bu tahminlerin Bitcoin'in kullandığı eliptik eğri kriptografisi üzerine değil, RSA-2048 olarak bilinen daha eski bir algoritmaya dayanmasıydı.

Google’ın beyaz kitabı, 256 bitlik Eliptik Eğri Ayrık Logaritma Problemi’ni (ECDLP) kırmaya yönelik bir mimari ile önceki kaynak tahminlerini alt üst ediyor özellikle Bitcoin’de kullanılan.

Bu makale, fiziksel gereksinimi yarım milyon qubitin altına indirirken, işlem sayısını da kat kat azaltmaktadır. Bunu, hat oranı %0,1 olan sadece 1.200 mantıksal qubit kullanarak başarmaktadır; bu eşik, yakın vadede ulaşılabilir görünüyor. Google’ın bildirildiğine göre yükseldi kendi kuantum zaman çizelgelerini 2029 yılına kadar oluşturuyor.

Daha da önemlisi, kullandığı mimari (süperiletken) hızlı fiziksel saat hızlarına sahipti. Bu, sadece "kaybolmuş" veya pasif coinlerin risk altında olmadığı anlamına gelir; her aktif Bitcoin işlemi, kuantum saldırganının doğrudan mempool’dan ele geçirme riskiyle karşı karşıyadır.

Ancak Google makalesi izole bir olay değildir. Bu, iki birleşen çığır açan gelişmeden biridir.

Araştırmacılar Oratomic nötr atom donanımı kullanarak paralel bir atılım duyurdu. Yüksek hızlı kuantum düşük yoğunluklu parite kontrolü (qLDPC) kodlarından yararlanarak, yaklaşık 10.000 ila 22.000 yeniden yapılandırılabilir atomik kübit kullanarak Shor algoritmasının kriptografik açıdan anlamlı boyutlarda çalıştırılabileceğini gösterdiler. Bir zamanlar milyonlarca kübit gerektiren işlem, sadece birkaç kısa yıl içinde, iki ayrı teknolojik yolda, aynı anda, büyüktelenerek sıkıştırılmıştır.

Tek bir hedefe yönelik birden fazla teknoloji ağacı

Kuantumun bu kadar uzun süre neden çok az ilerleme kaydettiği, ancak şimdi zaman çizelgesinin bu kadar hızlı çöküşüne tanık olmamız nasıl mümkün? Basitçe söylemek gerekirse, fiziksel doğruluk, hata düzeltme, kontrol mimarileri ve algoritma tasarımındaki küçük yinelemeli iyileştirmeler, ilerlemeyi katlayan bir geri besleme döngüsü yaratıyor.

Daha hızlı makineler, hata düzeltme araştırmalarını geliştirmekte, yeni nesil makineler için gereken kaynak bariyerini düşürmekte ve zaman çizelgelerini doğrusal olmayan hızlarda hızlandırmaktadır.

Belki de en tehlikeli yanlış kanı, kuantum ilerlemesinin tek bir fizik türünde "mucizevi" bir atılıma bağlı olduğudur. Kuantum tehdidi, durma ihtimali olan tek bir büyük atılım değildir. Süperiletken, fotonik, nötr atom ve iyon tuzağı mimarileri tamamen farklı mühendislik yol haritalarını, fizik prensiplerini ve finansman kanallarını temsil etmektedir. Kuantum bilişimin kriptografik olarak önemli hale gelmesi için sadece birinin başarıya ulaşması yeterlidir.

Bunların hiçbiri henüz tam ölçekli olarak tamamen kanıtlanmış değil, bu doğru. Ancak, arkasında ciddi isimlerin ve ciddi sermayelerin bulunduğu bu sistemler giderek daha fazla kanıtlanıyor. Gerçekten trilyonlarca dolar riske atmaya hazır mıyız?

Göç süresi daralıyor

Kriptografik olarak ilgili bir kuantum bilgisayarın kamuoyuna teyit edilene kadar erteleme içgüdüsü, merkeziyetsiz ağların nasıl yükseltildiğini temelden yanlış anlamaktadır. Bitcoin gibi merkeziyetsiz bir ağın göçü, bir kurumsal sunucudaki bir anahtarı açıp kapamak gibi değildir. Trilyonlarca dolarlık varlık risk altındadır ve tüm ağların en temel seviyede yeni kriptografi sunmak için eşi benzeri görülmemiş bir yükseltme gerçekleştirmesi gerekmektedir.

Ne yazık ki, bir sorunu çözmek yeni zorluklar yaratmaktadır. Post-Kuantum Kriptografi (PQC), önemli ölçüde daha büyük dijital imzalar gerektirmekte olup, bu da bant genişliği, depolama ve hesaplama gereksinimlerini artırmaktadır. Bunu uygulamak için bir hard fork gereklidir ve gerekli topluluk uzlaşmasına ulaşmak zorlu, politik açıdan karmaşık bir süreç olacaktır.

Bir konsensüse varıldıktan sonra bile, varlıkların taşınmasının lojistiği muazzamdır. Bitcoin’in mevcut işlem hızıyla, ağın post-kuantum adreslere geçişi, ağ başka hiçbir şey işlememiş ve her blok dolu varsayılarak birkaç ay sürecektir.

Eğer bu sürece, kuantum bilgisayarın kriptografi açısından kamuya açık şekilde doğrulandığı Q-Günü’ne kadar beklersek, çok geç olacaktır. Dijital imzalar otoritelerini çoktan kaybetmiş olacak ve sorunu geriye dönük olarak düzeltme çabası yoğun finansal volatiliteyi tetikleyecektir. En kötü senaryoda, rekabet eden çatallar, parçalanmış kurumsal güven ve trilyonlarca dolarlık varlık için menşe krizi yaşanabilir.

Aciliyet, panik değil

Bu bir panik çağrısı değildir. Bu bir gerçekçilik çağrısıdır. Şu anda dolaşımdaki bitcoin arzının büyük bir kısmını elinde bulunduran yöneticiler ve kurumlar, stablecoin ihraççıları ve büyük protokol ekipleri risk profilinin temel olarak değiştiğini kabul etmelidir. Kuantum tehdidi artık akademisyenler için teorik bir egzersiz olmayıp, hız kesmeden ilerleyen bir mühendislik gerçeğidir.

Şimdi harekete geçmeliyiz. Dünya, proaktif göç stratejilerine, kuantum sonrası mülkiyeti kaydetmek için araçlara ve ilk sessiz hırsızlık gerçekleşmeden önce yükseltme yapılmasını zorunlu kılan sektör çapında bir talimata ihtiyaç duymaktadır. Kuantum karşıtı geliyor ve kendini ilan etmeyecektir. Ancak biz hazırlıklı olabiliriz. Dijital güvenin temellerinin kuantum çağına kadar sağlam kalmasını sağlamak için bu yükseltmeyi bugün koordine etmeliyiz.