Europol tarafından yayımlanan yeni raporlar, kuantum bilgisayarların açık anahtarlardan gizli anahtarları türeterek kripto cüzdanlarını hedef alabileceğine dikkat çekti. Ajans, sektörün olası saldırılara karşı erken önlem alarak post-kuantum kriptografiye geçiş yapması gerektiğini vurguladı.
Avrupa Birliği kolluk teşkilatı Europol, gelecekte geliştirilebilecek kuantum bilgisayarların kripto para cüzdanları ve uzun ömürlü şifrelenmiş veriler üzerinde yaratabileceği risklere dikkat çekti. Yayımlanan iki ayrı rapor, blokzincir ağlarının ve finansal altyapıların pratik kuantum saldırıları gerçeğe dönüşmeden önce güvenlik mimarilerini güncellemesi gerektiğini ortaya koyuyor.
Europol’ün değerlendirmelerine göre, mevcut kuantum makineleri halihazırda kriptografik güvenliği kırabilecek kapasitede değil. Ancak teknolojinin ilerleme hızı ve merkeziyetsiz ağların genelinde yazılım ve protokol değişiklikleri yapmanın yıllar alabileceği göz önüne alındığında, hazırlık sürecinin şimdiden başlatılması kritik önem taşıyor.
Cüzdanlar ve Açık Anahtar Riski
Europol’ün kripto para odaklı raporu, cüzdan yetkilendirme anahtarlarının potansiyel olarak en riskli nokta olduğunu belirtiyor. Birçok blokzincir ağı, kullanıcıların bir işlemi yetkilendirdiğini kanıtlamak için açık anahtar kriptografisine dayanıyor. Yeterli kapasiteye sahip gelecekteki bir kuantum bilgisayarın, ifşa olmuş bir açık anahtarı kullanarak buna karşılık gelen gizli anahtarı teorik olarak hesaplayabileceği, bunun sonucunda da saldırganların izinsiz bir şekilde işlem imzalayarak varlıkları transfer edebileceği ifade ediliyor.
Buna karşın rapor, blokzincir güvenliğinin kritik kısımlarında kullanılan kriptografik hash fonksiyonlarının kuantum saldırılarına karşı nispeten daha dirençli olduğunun altını çiziyor. Dolayısıyla riskin odağında cüzdan imzaları, açık anahtar maruziyeti ve anahtar yönetimi pratikleri yer alıyor. Teşkilat, sistemin tamamen çökeceği yönünde bir öngörüde bulunmazken, geliştiricilerin, cüzdan sağlayıcılarının ve politika yapıcıların ortak bir göç stratejisi izlemesini öneriyor.
Şimdi Topla, Sonra Çöz Tehdidi
Europol’ün Madrid'deki Carlos III Üniversitesi ile ortaklaşa hazırladığı ikinci rapor ise bilişim dünyasında harvest-now-decrypt-later olarak bilinen senaryoyu ele alıyor. Bu senaryoda kötü niyetli aktörler, günümüz şifreleme yöntemlerini hemen kılamasalar bile şifrelenmiş verileri depolayıp gelecekte kuantum bilgisayarların yeterli güce ulaşmasını bekliyorlar.
Söz konusu tehdidin özellikle yıllarca gizli kalması gereken devlet haberleşmeleri, tıbbi kayıtlar, fikri mülkiyetler ve soruşturma dosyaları için geçerli olduğu vurgulanıyor. Carlos III Üniversitesi iş birliğiyle hazırlanan raporda, bu tür büyük ölçekli ve sistematik veri toplama faaliyetlerinin halihazırda yaygın biçimde yürütüldüğüne dair net bir kanıt bulunmadığı, ancak uzun ömürlü hassas verilerin ilerleyen süreçte hedef olabileceği kaydediliyor.
Sektörün Hazırlıkları ve Standartlaşma Süreci
Kuantum tehditlerine karşı atılan adımlar yalnızca teorik uyarılarla sınırlı kalmıyor. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), Ağustos 2024'te ilk büyük post-kuantum kriptografi standartlarını (FIPS 203, FIPS 204 ve FIPS 205) resmi olarak onaylamıştı. Enstitü, kuantum savunmasız algoritmaların 2035 yılına kadar standartlardan tamamen kaldırılmasını hedefliyor.
Kripto ekosisteminde ise çeşitli projeler ve saklama kuruluşları şimdiden test süreçlerine başladı. BitGo ve Silence Laboratories, kurumsal saklama iş akışlarında kuantum dirençli imzaların nasıl konumlandırılabileceğini test etmek amacıyla ML-DSA tabanlı çok taraflı hesaplama (MPC) imzalama süreçlerini denedi. Coinbase de Bitcoin geliştiricileri henüz nihai bir standart üzerinde anlaşmasa bile farklı post-kuantum imza şemalarını destekleyebilecek altyapılar tasarlıyor.
Diğer yandan, Bitcoin cephesinde geliştiriciler Taslak BIP-361 üzerinden eski ECDSA ve Schnorr imzalarından post-kuantum çıktı türlerine geçiş planlarını tartışıyor. Sui ağı 2027 ana ağ hedefiyle NIST onaylı imza şemalarına dayalı isteğe bağlı kuantum güvenli kimlik doğrulama planlarken, Monad araştırmacıları ise adresleri kimlik doğrulama anahtarlarından ayırmaya yönelik tasarımlar geliştiriyor.
Zamanlama Belirsizliği ve Geçiş Zorlukları
Kuantum güvenliğine geçişteki en büyük belirsizliklerden birini zamanlama ve koordinasyon zorlukları oluşturuyor. Ledger CTO'su Charles Guillemet, Bitcoin ve benzeri ağlarda mevcut fonların güvenli bir şekilde göç ettirilmesinin, özellikle ağda yıllardır işlem görmeyen hareketsiz paralar ve kullanıcı tabanı göz önüne alındığında teknik açıdan son derece zorlu bir bulmaca olduğunu savunuyor.
Süreç için finansal kaynaklar da ayrılmaya başlandı; Galaxy Digital, kuantum dirençli imzalar, göç araçları ve güvenlik denetimleri üzerine yapılacak Bitcoin araştırmalarını finanse etmek amacıyla Temmuz ayında 5 milyon dolarlık bir fon programı duyurmuştu. Europol, projelerin öncelikli olarak maruz kalan varlıkları tespit etmesini, cüzdan hijyenini artırmasını ve kullanıcılarını gelecekteki göç gereksinimleri konusunda şimdiden bilgilendirmesini tavsiye ediyor.
