Kripto para için kuantum alarmı: şifreleme 2029’da riskte

Kripto para dünyası, yıllarca uzak bir ihtimal olarak gördüğü bir tehdidi artık takvime bağlamak zorunda kaldı. Google’ın mart ayında paylaştığı bir araştırma, bugünkü şifreleme sistemlerini kırabilecek güçteki kuantum bilgisayarların 2029 gibi erken bir tarihte geliştirilebileceğini öne sürüyor. Sektörün buraya kadarki varsayımı çok daha rahattı: en az on yıl. Daralan bu takvim, 2 trilyon dolarlık piyasada sessiz ama yaygın bir kuantum alarmını tetikledi.

Mesele göründüğü kadar soyut değil. Çünkü tehdidin hedefinde, neredeyse her kripto cüzdanının güvenliğini ayakta tutan matematiğin ta kendisi var.

Kuantum tehdidi kriptoyu neden vuruyor?

Blok zincirlerinin büyük çoğunluğu, işlemleri Eliptik Eğri Kriptografisi (ECC) denen bir yöntemle imzalar. Sistemin mantığı aslında sade. Herkesin görebildiği bir açık anahtar vardır, bir de yalnızca sahibinde duran özel anahtar. Bugünkü bilgisayarlar açık anahtardan özel anahtarı geri hesaplayamıyor; bu işlem matematiksel olarak imkânsıza yakın. Yeterince güçlü bir kuantum bilgisayar ise tam olarak bunu başarabilir. Yani açık anahtarı ortada olan bir cüzdanın kilidini teoride açabilir.

Sorunun Bitcoin tarafındaki boyutu daha da çarpıcı. Ağın 17 yıllık geçmişi boyunca sayısız açık anahtar zincire kazındı ve kamuya açık halde duruyor. Haziran ayında Ahmed Raza ve Muhammad Umer imzalı bir çalışma, dolaşımdaki Bitcoin arzının yüzde 35 ile 50 arasındaki bölümünün bu tür saldırılara karşı savunmasız kalabileceğini hesapladı. Rakamın büyüklüğü, tehdidin neden bu kadar ciddiye alındığını tek başına anlatıyor.

Bir de gecikmeli bir risk var. Güvenlik uzmanları buna “şimdi topla, sonra çöz” diyor. Kötü niyetli bir aktör, bugün şifreli verileri saklayıp yeterince güçlü kuantum makinesi çıktığında geriye dönük çözmeyi deneyebilir. Bu yüzden tehdit yalnızca 2029’u değil, bugünü de ilgilendiriyor.

Sektör 2029’a karşı yarışıyor

İyi haber şu: kimse elini kolunu bağlamış oturmuyor. Ethereum Foundation, ağını 2029’a kadar tam korumaya almayı hedefliyor. Algorand Foundation ise post-kuantum hesap desteğini bu yıl içinde devreye almayı planlıyor. Çözümün adı da belli. Post-kuantum kriptografi, yani kuantum bilgisayarların bile çözemeyeceği yeni nesil imza algoritmaları.

Zeminin bir kısmı zaten hazır. ABD standart kurumu NIST, 2024 yılında ilk post-kuantum şifreleme standartlarını resmen yayımlamıştı. Bankalardan bulut sağlayıcılarına kadar birçok sektör bu standartlara geçişe çoktan başladı. Bu alanda görece geç kalınmasının nedeni ise merkeziyetsiz yapı; tek bir şirketin düğmeye basıp tüm ağı güncellemesi mümkün değil.

Ne var ki dönüşüm beklenenden yavaş ilerliyor. Piyasa değerine göre ilk 20 blok zincirinin hiçbiri şu ana kadar post-kuantum imza algoritmasını hayata geçirmiş değil. Uzmanlar bu geçişi 2000’lerin başındaki Y2K seferberliğine benzetiyor. O dönemde bilgisayar sistemlerini yeni tarih formatına uyarlamak için dünya genelinde 300 milyar doların üzerinde harcama yapılmıştı. Benzer ölçekte, sessiz bir altyapı yenilemesi kripto için de kapıda görünüyor.

Yatırımcı için ne anlama geliyor?

Sıradan kullanıcı için tablo o kadar da karanlık değil. Yeni oluşturulan cüzdanlar açık anahtarlarını harcama anına kadar gizli tutuyor; asıl kırılgan olanlar, geçmişte açık anahtarı bir kez ifşa olmuş eski adresler. Sektörün ödevi ise net. Yeni imza standartlarına geçiş ve kullanıcıları güvenli adreslere taşıma süreci önümüzdeki yıllara yayılacak.

Kısa vadede panik için bir sebep yok. 2029 hâlâ birkaç yıl uzakta ve henüz çalışan bir “kripto kıran” kuantum makinesi bulunmuyor. Ama takvimin daralması sektöre net bir mesaj veriyor: güvenlik artık ertelenecek bir gündem maddesi olmaktan çıktı.