Kuantum çağı uyarısı: G7'den kripto cüzdanlarına geçiş çağrısı

Başlıca yedi sanayileşmiş ülke (G7), kuantum bilgisayarlar çağına hazırlık kapsamında şifreleme sistemlerinde dönüşüm çağrısı yaptı. Bu adım, kripto altyapısındaki cüzdan imzalama ve işlem doğrulama yapısını uzun vadeli bir güvenlik meselesi haline getirdi.

G7 Siber Güvenlik Çalışma Grubu, 3'ünde (yerel saatle) 'Preparing for the Post-Quantum Era: A Call to Action' başlıklı belgeyi yayımlayarak hükümetlere ve şirketlere kuantum-sonrası şifreleme (PQC) dönüşümüne başlama çağrısında bulundu. Fransa Ulusal Bilgi Sistemleri Güvenliği Ajansı(ANSSI), belgenin hem kamu hem de özel sektör kuruluşlarını ilgilendiren güvenlik tehditlerini ele aldığını açıkladı.

Kanada Siber Güvenlik Merkezi aynı belgede 'şimdi topla, sonra çöz' (harvest now, decrypt later) saldırı riskiyle birlikte kimlik doğrulama sahteciliği tehlikesine de dikkat çekti. Buna göre saldırganlar bugün şifrelenmiş verileri toplayıp saklayabilir, yeterince güçlü bir kuantum bilgisayar ortaya çıktığında bu verileri çözebilir.

Kuantum-sonrası şifreleme, kuantum bilgisayar saldırılarına karşı dayanıklı olacak şekilde tasarlanan bir şifreleme sistemi. Bugün yaygın kullanılan açık anahtarlı şifreleme, internet iletişimi, elektronik imza, finansal kimlik doğrulama ve blok zinciri cüzdan güvenliğinin temelini oluşturuyor. Kriptografik açıdan anlamlı bir kuantum bilgisayarın (CRQC) ortaya çıkması halinde mevcut yapının bir kısmının zayıflayabileceği öngörüsü, dönüşüm tartışmasının çıkış noktası.

Kripto sektörünün konuyu bu kadar yakından takip etmesinin nedeni açık: Bitcoin(BTC), Ethereum(ETH) ve Solana(SOL)'da cüzdan imzalama, işlem onayı ve doğrulayıcı kimlik doğrulaması açık anahtarlı şifrelemeye dayanıyor. Bu durum kuantum bilgisayarların mevcut şifrelemeyi hemen çökertecek aşamada olduğu anlamına gelmiyor, ancak dönüşüm sürecinde cüzdanlar, saklama (custody) hizmetleri, borsalar, doğrulayıcılar ve kullanıcı anahtar yönetiminin birlikte hareket etmesi gerekiyor.

G7'nin uyarısı yeni ortaya çıkmış tek seferlik bir gündem değil. İngiltere Hazinesi'nin derlediği G7 Siber Uzmanlar Grubu belgelerinde Ekim 2024'te kuantum bilgisayar riskine karşı önlem tavsiyesi yer almıştı, Ocak 2026'da ise finans sektörüne yönelik kuantum-sonrası şifreleme dönüşüm yol haritası eklenmişti. Bu yeni belge, önceden finans sektörü odaklı olan uyarıyı hükümet ve sanayi genelinde bir eylem çağrısına genişleten bir çizgide duruyor.

Bitcoin'de henüz üzerinde uzlaşılmış bir dönüşüm yolu bulunmuyor. Bitcoin BIP-360 taslağı, anahtar yolu harcamasını ortadan kaldıran P2MR yapısını öneriyor ve uzun süreli açık anahtar maruziyetine dayalı saldırıları azaltmayı hedefliyor. Ancak aynı belge, işlem onaylanmadan önce açık anahtarın açığa çıktığı kısa süreli maruziyet saldırılarını da engellemek için ileride kuantum-sonrası imza şemasına ihtiyaç duyulacağını belirtiyor.

Ethereum(ETH) tarafı görece daha somut bir yol haritası ortaya koydu. Ethereum Vakfı(Ethereum Foundation) bünyesinde özel bir kuantum-sonrası araştırma ekibi bulunuyor; ethereum.org, temel kuantum-sonrası altyapının tamamlanması için 2029 civarını hedef olarak gösteriyor. Plan, hesap soyutlaması (account abstraction), kuantum-sonrası imza doğrulama ön derlemeleri (precompile) ve konsensüs katmanı kanıt yapısının kademeli olarak devreye alınmasına dayanıyor.

Solana(SOL) tarafı da hazırlık durumunu kamuoyuyla paylaştı. Solana Vakfı, Nisan 2026'da yayımladığı 'Solana's Quantum Readiness' belgesinde kuantum tehdidinin henüz yıllar sonrasına ait bir mesele olduğunun altını çizerken, Anza ve Firedancer ekiplerinin kuantum-sonrası dijital imza yöntemi olarak Falcon'u incelediğini ve ilk uygulamayı da hazırladığını açıkladı. Blueshift'in Winternitz Vault'u ise büyük blok zincirlerinde fiilen kullanılan nadir kuantuma dayanıklı yapı taşlarından biri olarak tanıtıldı.

Tartışmanın odağı tehdidin varlığından çok uygulama biçiminde. Kuantum-sonrası imzalar mevcut imzalara göre daha büyük olabiliyor ve doğrulama maliyetini artırabiliyor. Ağların güvenliği artırırken aynı zamanda işlem ücreti, işlem hacmi (verim), cüzdan uyumluluğu ve yedekleme süreçlerini de birlikte gözden geçirmesi gerekiyor.

Özellikle Bitcoin gibi yönetişim süreci yavaş işleyen ağlarda, algoritma seçimi kadar uzlaşı oluşturma ve kullanıcı geçişi de önem taşıyor. Cüzdan sağlayıcıları, borsalar ve saklama hizmeti veren şirketler aynı dönüşüm takvimini yakalayamazsa, kullanıcıların anahtar değiştirme ve varlık taşıma sürecinde operasyonel yük artabilir.

Yerli yatırımcılar için de mesele fiyat tahmininden çok saklama yapısıyla ilgili. TokenPost daha önce Bitcoin ve Ethereum'da kuantuma dayanıklılık dönüşüm baskısını aktarırken, açık anahtar maruziyeti tahminlerinin anında ele geçirilebilir bir miktar değil, dönüşüm önceliğini belirlemeye yarayan bir risk aralığı olarak okunması gerektiğini bildirmişti.

XRP Ledger(XRPL) de benzer bir sürecin içinde. TokenPost, Ripple(XRP)'ın XRP Ledger için kuantuma dayanıklılık dönüşüm hedefini 2028 olarak belirlediğini daha önce aktarmıştı. Büyük blok zincirlerinin yeni imza sistemleriyle mevcut cüzdan yapılarını bir arada yürütme yöntemlerini incelemesinin arka planında bu gelişmeler bulunuyor.

G7'nin bu tavsiyesi kısa vadeli bir fiyat gerekçesinden çok uzun vadeli bir altyapı dönüşümü talebi niteliğinde. Piyasanın izleyeceği nokta fiyat yönü değil, her ağın kripto varlık envanteri çıkarma, anahtar değiştirme prosedürü, cüzdan desteği ve doğrulayıcı geçiş planını somut bir takvime dönüştürüp dönüştürmeyeceği olacak.