Hong Kong, Kuantum Tehdidine Karşı Uyarıyor: Bankaların Kuantum Hazırlık Skoru 10 Üzerinden 2,3’te Kaldı

Hong Kong finans otoritesi, ‘kuantum hesaplama’ çağını karşılamada ciddi bir ‘hazırlık açığı’ olduğunu resmen duyurdu. Finansal güvenliğin temellerinin sarsılabileceği uyarısı, hem geleneksel finans hem de ‘kripto’ piyasasında tansiyonu yükseltiyor.

Hong Kong Para Otoritesi(HKMA), 28’inde (yerel saatle) bankacılık sektörünün kuantum çağına hazırlık seviyesini ölçen bir ‘beyaz kitap’ yayımladı. Rapora göre, bankaların ‘kuantum hazırlık endeksi(Quantum Preparedness Index)’ 10 üzerinden sadece 2,3 puanda kaldı. Bu seviye, kurumların kuantum hesaplamanın yaratacağı riskleri *yeni yeni fark etmeye başladığı* bir ‘erken farkındalık’ aşamasına işaret ediyor.

Çalışma, bu yılın başında bankalara yönelik bir anketle yürütüldü ve sonuçlar 8. FiNETech Konferansı’nda paylaşıldı. Bulgulara göre bankaların yaklaşık %68’i kuantum risklerini kısmen tanımlamış durumda ya da *plan / pilot* aşamasına geçmiş durumda. Ancak geri kalan bölüm henüz somut bir adım atmış değil. Katılımcıların neredeyse yarısı, ‘post-kuantum kriptografi(post-quantum cryptography)’ye geçiş planı bile hazırlamamış görünüyor. Gerçek anlamda teknik doğrulama ya da saha testi yapan kurumların oranı ise üçte bir seviyesinde.

Bu tablo, Hong Kong bankacılık sektörünün şu an için sadece ‘temel hazırlık’ safhasında kaldığını, *uygulamaya dönük* siber güvenlik kapasitesinin ise henüz yeterince oluşmadığını ortaya koyuyor.

Kuantum hesaplamanın bu kadar kritik görülmesinin nedeni, geleneksel kriptografi sistemlerini çökertebilecek ‘uzun vadeli güvenlik tehdidi’ oluşturması. Uluslararası Ödemeler Bankası(BIS) bünyesindeki ‘Project Leap’ çalışması, özellikle ‘şimdi topla, sonra çöz(Harvest Now, Decrypt Later)’ modeline dikkat çekiyor. Bu saldırı tipinde kötü niyetli aktörler, bugün güçlü algoritmalarla şifrelenmiş finansal verileri topluyor; gelecekte yeterince güçlü bir kuantum bilgisayar ortaya çıktığında ise bu verileri *geriye dönük* olarak çözüyor.

Bu risk, sadece bankacılık sistemi için değil; Bitcoin(BTC), Ethereum(ETH) gibi blokzincir ağları için de geçerli. Şu an için ağlar ‘güvenli’ görünse de, uzun vadede geçmiş işlemlerden cüzdan verilerine kadar geniş bir alanın açığa çıkabileceği uyarısı yapılıyor. ‘yorum: Özellikle uzun süre saklanan yüksek değerli saklama cüzdanları, Harvest Now-Decrypt Later yaklaşımı için doğal hedef haline gelebilir.’

Bugün itibarıyla bankacılık şifrelerini pratikte kırabilecek ölçekte bir kuantum bilgisayar bulunmuyor. Ancak birçok akademik ve endüstriyel projeye göre bunun *en erken* 2029 civarında gerçeğe dönüşebileceği tahmin ediliyor. Bu öngörü, regülatörlerin ve finans kurumlarının hazırlık için önlerinde sınırlı bir zaman penceresi olduğu anlamına geliyor.

HKMA, bu tablo karşısında iddialı bir hedef açıkladı: 2030’a kadar kuantum hazırlık endeksini ‘10 puan’a çıkarmak. Otorite, Hong Kong Bilim ve Teknoloji Üniversitesi İşletme Fakültesi ile iş birliğine giderek ‘post-kuantum kripto’ araç setleri geliştirmeyi, bankalara yönelik eğitim ve atölye programlarını da hızlandırmayı planlıyor. Bu sayede sektor genelinde hem stratejik planlama hem de teknik geçiş kapasitesinin artırılması hedefleniyor.

Benzer adımlar küresel ölçekte de ivme kazanmış durumda. Başkan Trump, yakın zamanda imzaladığı iki ayrı başkanlık kararnamesiyle, hem kuantum bilgisayar geliştirme çalışmalarını hem de güvenlik tarafında ‘post-kuantum kriptografi’ geçişini eş zamanlı olarak hızlandırma kararı aldı. İlk karar, 2028’e kadar bilimsel araştırma yapabilecek düzeyde işlevsel bir kuantum bilgisayar inşa edilmesini hedefliyor. İkinci karar ise 2030–2031 dönemine kadar federal hükümet ağlarının ‘post-kuantum kripto’ya geçişini zorunlu kılıyor.

Kuantum hesaplama bugün hâlâ ‘gelecek teknolojisi’ gibi görünse de, finans ve ‘kripto’ güvenliği açısından şimdiden *mevcut ve biriken* bir risk olarak ele alınıyor. Önümüzdeki yıllarda hangi ülke ve kurumların bu dönüşüme daha hızlı uyum sağlayacağı, piyasaların *güvenlik algısı* ve *itibar dengeleri* üzerinde belirleyici olabilir. ‘yorum: Kuantuma hazırlık, klasik siber güvenlik yatırımlarının bir ek maliyet kalemi olmaktan çıkıp, doğrudan piyasa değeri ve kullanıcı güveniyle ilişkilendirilen bir rekabet unsuru haline geliyor.’