5 finans kurumu NEAR'da kuantum güvenlik testine başladı

Bankalar ve finansal denetim otoriteleri, NEAR Protokolü(NEAR) test ağında kuantum bilgisayarlara dayanıklı dijital varlık transferi güvenlik denemesine başladı. Test kapsamında cüzdan oluşturma ve zincir üzeri transfer işlemleri inceleniyor; imzalama yönteminde ABD standardı ML-DSA-65 kullanılıyor.

Safeheron, 24'ünde (yerel saatle) yaptığı açıklamada pilot çalışmayı Responsible Fintech Institute'ın (RFI) yürüttüğünü, kendisinin ise teknoloji ortağı olarak yer aldığını duyurdu. Pilota katılan kurumlar arasında Abu Dhabi Global Market (ADGM), Bhutan Gelephu Finansal Hizmetler Ofisi (GFSO), Malta Finansal Hizmetler Otoritesi (MFSA), Bison Bank ve DK Bank bulunuyor.

Pilotun odak noktası, kuantum bilgisayarlara dayanıklı şifrelemeyi gerçek finans kurumu iş akışlarına yakın koşullarda sınamak. Çalışma, çok taraflı hesaplama (MPC) protokolünü ML-DSA-65 ile birleştirerek kurumsal cüzdan ve transfer süreçlerine uyguluyor.

MPC, özel anahtarı tek bir yerde tutmak yerine birden fazla katılımcının paylaşarak imzalamasına dayanan bir yöntem. Denemede, onaylı katılımcı kurumların kullandığı imzalama uygulamasını ve protokol geliştirmesini Safeheron üstleniyor.

Denetim otoriteleri ilk aşamada gözlemci sıfatıyla sürece dahil oluyor. Sonraki adımda yönetişim görüşmeleri başlayacak; katılımcı bankalar ise ortak uygulama ortamında cüzdan oluşturma ve zincir üzeri transferi test edecek.

Pilotun geçici tasarımı, saklama hizmeti içermeyen (non-custodial) 2'den 2 MPC yapısına dayanıyor. Bu yapıda işlemin gerçekleşmesi için iki katılımcının da imza sürecine dahil olması gerekiyor; böylece kurumsal transferde yetki paylaşımı ve onay süreci birlikte test ediliyor.

ML-DSA, Amerikan Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) Ağustos 2024'te yayımladığı FIPS 204 dijital imza standardı. NIST, bu standardı büyük ölçekli kuantum bilgisayarlara sahip saldırganlara karşı da güvenli kabul edilen algoritma seti olarak tanımlıyor.

Dijital varlık cüzdanları genellikle özel anahtar ve imza sistemine dayanarak varlık transfer yetkisini kanıtlıyor. Kuantum bilgisayarların mevcut açık anahtar şifreleme sistemleri için uzun vadeli risk oluşturabileceğine dair endişeler büyürken, kurumsal altyapılarda imza yöntemi geçişi ve operasyonel süreç doğrulaması da gündeme geliyor.

Uluslararası Ödemeler Bankası (BIS), 2025 yılında yayımladığı raporda finans sektöründeki kuantum dirençli geçişin basit bir algoritma değişikliği olmadığını, kripto çeviklik, kademeli geçiş ve koordineli planlama gerektirdiğini belirtti. Hong Kong Para Otoritesi (HKMA) de Temmuz 2026'da bir kuantum hazırlık raporu ve endeksi yayımlayarak 2030 yılına kadar bankacılık sektörünün kuantum hazırlık düzeyini hedeflenen seviyeye çıkarmayı amaçladığını açıkladı.

Blockchain sektöründe de kuantum dirençli imza sistemlerini ağ ve cüzdan operasyonlarına uygulama girişimleri sürüyor. TokenPost daha önce Sui Vakfı'nın Sui(SUI) ağına iki farklı kuantum dirençli imza sistemi getirme planını haberleştirmişti.

Chia Hock Lai(Chia Hock Lai) RFI Başkanı, "Bu, tek bir bankanın, satıcının veya denetim kurumunun tek başına çözebileceği bir sorun değil" dedi. Açıklama, farklı yargı bölgelerindeki politika yapıcıların ve finans kurumlarının aynı yapıyı test edip sonuçları paylaşması gerektiğine, ancak böyle sektörün referans alabileceği bir güvenlik standardının oluşabileceğine işaret ediyor.

Jag Foo(Jag Foo) Safeheron Baş Güvenlik ve Politika Sorumlusu, "NIST'in kuantum dirençli imza standardını gelişmiş MPC teknolojisiyle birleştirerek yeni nesil finansal ağları koruyacak yapıyı oluşturuyoruz" dedi. Safeheron, pilot sonrasında araştırma, protokol tasarımı ve test sonuçlarını içeren bir rapor yayımlayacağını, temel protokol teknolojisini de kademeli olarak açık kaynağa taşıyacağını duyurdu.

Bu deneme, kuantum dirençli şifrelemenin araştırma konusu olmaktan çıkıp kurumsal altyapı kontrol listesine girdiğini gösteriyor. Denetim otoriteleri sürece erken aşamada gözlemci olarak katılırken, bankalar cüzdan oluşturma ve zincir üzeri transferi aynı ortamda test ediyor.