2009–2010 döneminde kullanılan P2PK (public-key) adresleri, modern Bitcoin adreslerinden farklı. Günümüzde kullanılan adreslerde gerçek anahtar sadece harcama sırasında açıklanır. Bu da klasik bilgisayarlara karşı güçlü bir güvenlik sağlar.
Ancak bu güvenlik, kuantum bilgisayarlar için güçlü bir engel değil. Yeterli sayıda kararlı mantıksal kübite sahip bir kuantum bilgisayar Satoshi’nin cüzdan bilgilerini hesaplayabilir ve 1,1 milyon BTC’yi başka cüzdana taşıyabilir
Üstelik bunu yapması yalnızca saatler veya günler sürebilir.
Uzmanlar yıllardır “kuantum tehdit 10–20 yıl uzakta” diyordu. Artık bu tahmin hızla yıllara, hatta tek haneli bir zaman dilimine çekilmiş durumda. Gerçek bir saldırı için yaklaşık 2.330 mantıksal kübit gerekiyor. Bunun için 1 milyon fiziksel kübitlik hataya dayanıklı bir makine şart.
IBM, Google, Quantinuum, Rigetti gibi şirketler ise bu hedefe ulaşmak için agresif bir yarış içinde ve 2027’ye kadar 1.000+ kübitlik sistemlerin geleceği öngörülüyor.
Kuantum araştırmalarında gizli devlet programlarının ne boyutta olduğu ise bilinmiyor.
2025 tarihli Human Rights Foundation raporuna göre 6,51 milyon BTC kuantum saldırılarına açık ve Satoshi’nin BTC’leri de dahil olmak üzere bunun 1,72 milyonu doğrudan risk altında.
4,49 milyon BTC ise kullanıcılar cüzdanlarını taşıdığı takdirde korunabilir. Özellikle adres tekrar kullanımının (address reuse) yaygın olduğu eski yıllara ait adresler riskli.
Eğer kötü niyetli bir aktör ilk kuantum makineyi elde ederse Satoshi’nin BTC’sini hareket ettirebilir ve Bitcoin’in güvenliği kırılmış olur. Buna bağlı olarak küresel piyasalarda panik, borsa çöküşü ve zincir dışı kaos yaşanabilir. Bütün bunlar, Bitcoin için varoluşsal bir kriz anlamına gelir.
Çözüm kuantum sonrası kriptografi (PQC) algoritmalarına geçmek. Bunun için ilk resmi standartlar
ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), 2024’te ilk resmi PQC standartlarını yayımladı.
Bitcoin’in ise yeni kuantum güvenli adres tipleri oluşturması, kullanıcıların ise, eski adreslerinden güvenli adreslere taşınması gerekiyor. Ancak “Harvest now, decrypt later” (şimdi topla, sonra kır) yöntemiyle milyonlarca public key halihazırda arşivlenmiş olabilir.
Savunma hazır olmadan kuantum saldırı mümkün hale gelirse, Bitcoin tarihinin en dramatik anı yaşanabilir.