Giancarlo Lelli Kimdir? Kuantum Bilgisayarlar Bitcoin Şifrelemesini Kırabilir mi?

24 Nisan 2026'da, bağımsız İtalyan araştırmacı Giancarlo Lelli, kamuya açık bir kuantum bilgisayar üzerinde 15 bitlik bir eliptik eğri anahtarını kırarak Project Eleven'in 1 BTC Q-Day Ödülü kazandı. Bu sonuç, Bitcoin, Ethereum ve eliptik eğri kriptografisine dayanan tüm blokzincirleri gelecekte tehdit edebilecek saldırı sınıfının şimdiye kadarki en büyük kamuya açık gösterimi oldu. Yedi ay önce kırılan rekor 6 bitlik bir anahtardı, bu da Lelli'nin sonucunun karmaşıklık açısından 512 katlık bir artış anlamına geldiğini gösteriyor.

15 bit ile gerçek Bitcoin cüzdanlarını koruyan 256 bit arasındaki fark hâlâ çok büyük. Ancak ilerleme hızı ve Google'ın Mart 2026'da yayımladığı, tam bir kırmanın 500.000'den az fiziksel qubit gerektirebileceğine dair araştırması, tartışmayı "eğer"den "ne zaman"a çekti ve Bitcoin geliştirici topluluğunu somut göç planları üretmeye teşvik etti.

Giancarlo Lelli Tam Olarak Ne Yaptı?

Lelli, Shor algoritmasının bir varyantını kullanarak 32.767 olası değerden oluşan bir arama alanında bir açık anahtardan özel anahtar türetti. Bunu, yaklaşık 70 qubit'lik bulut tabanlı erişilebilir bir kuantum cihazda gerçekleştirdi; arkasında ulusal bir laboratuvar, özel bir çip ya da kurumsal fonlama yoktu. Kullandığı donanım halka açık ve yeterli bilgiye sahip herkes tarafından kiralanabilir.

Hedef, Bitcoin'in açık ve özel anahtar çiftlerini koruyan matematiksel temel olan Eliptik Eğri Ayrık Logaritma Problemi'ydi (ECDLP). Bitcoin gönderdiğinizde, cüzdanınız işlemi özel anahtarınızla imzalar ve bu anahtarla ilişkili bir açık anahtar oluşur. Güvenlik varsayımı, hiçbir bilgisayarın açık anahtardan özel anahtarı tersine mühendislikle bulamayacağı yönünde. Lelli, bir kuantum bilgisayarın bunu küçük ölçekte, dizüstü bilgisayarınızdan erişilebilen bir donanımda yapabildiğini kanıtladı.

Bunu şöyle düşünebiliriz: Klasik bilgisayarlarla açık anahtarı özel anahtara çevirmeye çalışmak, bir kilidin tüm kombinasyonlarını tek tek denemeye benzer. Kuantum bilgisayarda çalışan Shor algoritması ise çoklu kombinasyonları aynı anda test edebilir, bu da problemi üstel olarak daha hızlı çözmesini sağlar. 15 bitlik bir kilitte 32.767 kombinasyon vardır. 256 bitlikte ise evrendeki atomlardan daha fazla kombinasyon bulunur.

Motivasyonu sorulduğunda Lelli, Decrypt'e "Kendime bir yılı tamamen bu konuya ayırarak meydan okumak istemek ve teknolojiye olan saf tutkumdan ötürü katıldım" dedi. Kendi başına, sadece kiralanmış bulut donanımıyla ve kişisel bütçesiyle çalışan bağımsız bir araştırmacının bunu başarması, teknik sonuç kadar önemli bir noktadır.

Project Eleven ve Q-Day Ödülü Nedir?

Project Eleven, Bitcoin ve geniş Kripto ekosistemi için kuantum sonrası güvenlik altyapısı geliştiren bir şirkettir. 2025 ortasında 6 milyon dolar fon topladı ve bu fon, özellikle kuantum tehdidine karşı savunma amaçlı kullanıldı.

Q-Day Ödülü ise herkese açık bir ödül programıydı. Gerçek kuantum donanımı üzerinde mümkün olan en büyük eliptik eğri anahtarını kıran ilk kişiye bir Bitcoin verilecekti. "Q-Day" kavramı, kuantum bilgisayarların Bitcoin cüzdanlarını koruyan kriptografiyi kıracak kadar güçlü olduğu anı tanımlar. Project Eleven, araştırmacıların bu sınırları kapalı kapılar ardında değil, kamuya açık şekilde zorlamasını maddi teşvikle sağlamak istedi.

Lelli'nin kazanmasından önce rekor, Eylül 2025'te IBM'in 133 qubit'lik kuantum bilgisayarında 6 bit anahtarı kıran Steve Tippeconnic'e aitti. Bu, ilk kamuya açık gösterim açısından önemliydi ancak 6 bit sadece 64 olası değeri kapsar. Lelli'nin 15 bitlik sonucu ise 32.767 olasılıkla 7 ayda 512 kat büyüklükte bir artış sağladı.

Project Eleven ayrıca Yellowpages adında, kullanıcıların hibrit anahtar çiftleri oluşturup bunları mevcut BTC adresleriyle ilişkilendirecek kanıtlar yaratabilecekleri bir kuantum sonrası kriptografi kaydı başlatıyor. Amaç, Bitcoin sahiplerine aciliyet oluşmadan göç yolu sunmaktır.

15 Bit, 256 Bit Değil Ama Gidişat Önemli

Bitcoin, 256 bitlik eliptik eğri kriptografisi kullanır ve Lelli 15 bitlik bir anahtarı kırdı. Gerçekçi olmak gerekirse, 15 bitlik bir anahtar gerçek cüzdanlar için bir tehdit değildir. 256 bitlik bir anahtarda arama alanı o kadar büyüktür ki sayıyı yazmak bile 77 hane sürer ve her eklenen bit zorluğu ikiye katlar.

Ancak eğilim araştırmacıların dikkatini çekiyor. Eylül 2025'te rekor 6 bitti ve Nisan 2026'da 15 bite ulaşıldı. Artık kısıt fiziksel yasalar değil mühendislik zorluklarıdır; zira mevcut kuantum bilgisayarlar yaklaşık 1.100 fiziksel qubit'e ulaşabiliyor. 256 bitlik tam bir kırma işlemi, Google Quantum AI'ın Mart 2026 raporuna göre yaklaşık 500.000 fiziksel qubit gerektiriyor ve bu, önceki tahminlere göre 20 kat daha az.

Caltech ve Oratomic'ten gelen sonraki bir makale, nötr atom mimarisiyle bu sayının 10.000 qubit'e kadar düşebileceğini iddia etti. Bu araştırma doğrulanırsa, zaman çizelgesi ciddi şekilde kısalır. Quantum Insider raporuna göre, üç ayda yayımlanan üç makale tehdit zaman çizelgesini baştan yazıyor.

Gerçekte Ne Kadar Bitcoin Risk Altında?

Tüm Bitcoin cüzdanları aynı derecede açıkta değildir ve kırılganlık tek bir soruya bağlıdır: Açık anahtarınız blokzincir üzerinde görünüyor mu? Yaklaşık 6,9 milyon BTC, ya eski adres formatlarıyla ya da bir adresten harcama yoluyla açık anahtarı zincirde görülen cüzdanlarda bulunuyor. Bu, mevcut fiyatlarla yaklaşık 650 milyar dolarlık potansiyel kırılgan coin anlamına gelir.

Modern Bitcoin adresleri Pay-to-Taproot (P2TR) veya Pay-to-Witness-Public-Key-Hash (P2WPKH) kullanıyorsa, harcama yapılana kadar açık anahtar ortaya çıkmaz. Ancak bir işlem imzalandığında, açık anahtar görünür hale gelir. Google'ın raporu, teorik olarak bir kuantum saldırısının, bir Bitcoin işlemini yaklaşık dokuz dakikada ele geçirebileceğini ve işlemlerin yaklaşık %41'inin onaydan önce bu şekilde etkilenebileceğini öngörüyor.

Kullanıcılar için pratik çıkarım nettir: Eğer BTC'nizi daha önce harcadığınız bir adreste tutuyorsanız, açık anahtarınız zincirde ve gelecekteki bir kuantum saldırısına teorik olarak açıktır. Hiç harcanmamış adreslerde ise açık anahtar bir hash'in arkasında gizli kalır ve bu ek bir koruma sağlar.

Bu kırılganlık Bitcoin'le sınırlı değildir. ECDSA veya benzer eliptik eğri imza şemalarını kullanan tüm blokzincirler, Ethereum, Solana ve çoğu Katman-1 ağ dahil aynı riskle karşı karşıyadır. Ethereum kendi kuantum sonrası araştırma yol haritasını açıklamıştır, Ripple ise göç planları yayımlamıştır. StarkNet gibi sıfır bilgi ispat sistemleri ise tasarım gereği zaten kuantum dayanıklıdır. Ancak Kripto'nun en büyük değer saklama aracı olan Bitcoin, en temkinli yükseltme sürecine sahip olduğu için göç konusunda en zor sınavla karşı karşıyadır.

BIP-360 ve Bitcoin'in Kuantum Sonrası Göç Planı

Bitcoin geliştiricileri Q-Day'ın gelmesini beklemiyor. Şubat 2026'da tanıtılan BIP-360, Pay-to-Merkle-Root (P2MR) adlı yeni bir çıktı tipi öneriyor. Mevcut adreslerden farklı olarak, P2MR'de harcama sırasında bile açık anahtar asla ortaya çıkmaz. P2MR adreslerinde tutulan coinler için kuantum saldırı yüzeyi tamamen ortadan kalkar.

BTQ Technologies, BIP-360'ı testnet üzerinde uyguladı ve tam P2MR konsensüsü, SegWit v2 çıktıları ve P2MR işlemlerini oluşturma, fonlama, imzalama ve harcama desteğiyle çalışıyor.

Eşlikçi öneri olan BIP-361 ise daha da ileri giderek kademeli bir göç zaman çizelgesi belirliyor. Bitcoin sahiplerinin coinlerini kuantum dayanıklı adreslere taşımaları gerekecek. Göç etmeyen coinler ise sonunda dondurulabilir. Bu, tartışmalı bir durumdur. CoinDesk'in haberine göre, öneri ağın ya coinleri dondurma ya da çalınma arasında seçim yapmasını gerektiriyor, zira uyuyan cüzdanlar (ör. Satoshi'nin tahmini 1,1 milyon BTC'si) gönüllü olarak göç edemiyor.

Bu noktada tartışmalar gerçek anlamda başlıyor. Coinleri dondurmak, Bitcoin'in "anahtarı olanın coini de olur" temel ilkesine aykırı. Ancak kuantum açısından kırılgan coinlerin harcanabilir kalmasına izin vermek, gelecekte yeterince güçlü bir kuantum bilgisayara sahip saldırganın bunları bir gecede boşaltabilmesi anlamına gelir. Toplulukta henüz bir uzlaşı yok ve Lelli'nin sonucu, çoğu kişinin çözüm için bir on yılı daha olduğunu düşündüğü tartışmaya aciliyet kattı. Yedi ayda 512 katlık ilerleme, "zamanımız bol" argümanını zayıflatıyor.

Sıkça Sorulan Sorular

Kuantum bilgisayarlar şu anda Bitcoin'i kırabilir mi?

Hayır. Kuantum donanımında kırılan en büyük anahtar 15 bitlik. Bitcoin ise 256 bitlik anahtarlar kullanıyor. Mevcut kuantum bilgisayarlar yaklaşık 1.100 qubit'e sahipken, tam bir kırma işlemi en az 500.000 qubit gerektiriyor. Tehdit gerçek ama çoğu uzman pratik bir saldırıyı en az on yıl uzakta görüyor.

Giancarlo Lelli kimdir?

Lelli, Project Eleven'in 1 BTC ödüllü Q-Day yarışmasını 24 Nisan 2026'da, halka açık kuantum bilgisayarda 15 bitlik bir eliptik eğri anahtarını kırarak kazanan bağımsız bir İtalyan araştırmacıdır. Sorunun üzerinde bir yıl çalışmış ve herkesin kiralayabileceği bulut tabanlı kuantum donanımı kullanmıştır.

BIP-360 nedir ve Bitcoin'i kuantum saldırılarından nasıl korur?

BIP-360, harcama sırasında bile açık anahtarları ortaya çıkarmayan Pay-to-Merkle-Root (P2MR) adreslerini tanıtır. Bu, yeni işlemler için kuantum saldırı yüzeyini tamamen ortadan kaldırır. Mart 2026 itibarıyla Bitcoin testnet üzerinde çalışıyor.

Kuantum bilgisayarlarına karşı ne kadar Bitcoin savunmasız?

Yaklaşık 6,9 milyon BTC'nin açık anahtarları zincirde görünmekte, bu da yeterli kuantum gücüne ulaşılırsa teorik olarak savunmasız olabileceği anlamına gelir. Hiç harcanmamış adreslerdeki coinler daha güvenlidir, çünkü yalnızca açık anahtarın hash'i görünür, anahtarın kendisi değil.

Sonuç

Giancarlo Lelli'nin 15 bitlik kırılımı bir kavram kanıtıdır, bir kriz değil. Ancak ilerleme hızı (yedi ayda 6 bitten 15 bite çıkılması) ve Google'ın tam kırma için öngörülen kaynaklarda 20 kat azalma göstermesi, Bitcoin topluluğunun kuantum dayanıklılığını sadece geleceğin değil, bugünün sorunu olarak ele almasını gerektiriyor. BIP-360 zaten testnet'te ve göç tartışması başladı. Zincirde açık anahtarı görünen 6,9 milyon BTC en somut dönüm noktasını oluşturuyor. Eğer BTC'nizi eski adreslerde veya harcama yaptığınız adreslerde tutuyorsanız, BIP-360/361 önerilerini takip etmek artık opsiyonel değil. Araştırmacılar beklentilerin üzerinde hızla ilerliyor; savunma tarafının daha hızlı hareket etmesi gerekiyor.

Bu makale yalnızca bilgilendirme amaçlıdır ve finansal ya da yatırım tavsiyesi değildir. Kripto para işlemleri önemli riskler içerir. Yatırım kararlarınızı vermeden önce kendi araştırmanızı yapınız.