ABD Hazine'den kuantum güvenlik görev gücü: Dijital varlıklar da mercekte

ABD Hazine Bakanlığı, finans sektöründe kuantum bilgisayar güvenliğine geçişi ele alacak bir 'Kuantum Hazırlık Görev Gücü' kurdu. Ödeme sistemleri, piyasa altyapısı ve dijital varlık saklama ile cüzdan güvenliğinde kullanılan şifreleme yapılarının kuantum dirençli kriptografiye taşınması, kamu-özel sektör iş birliğinin gündemine girdi.

ABD Hazine Bakanlığı 24'ünde (yerel saatle) yayımladığı açıklamada, görev gücünün finans sektöründeki kuantum güvenli teknoloji geçişini düzenli ve operasyonel dirence sahip bir şekilde hızlandırmayı amaçlayan kamu-özel bir girişim olduğunu belirtti. ABD Hazine Bakanı Scott Bessent(Scott Bessent), "Amerika, ekonomiyi ayakta tutan teknolojiyi korumada öncü olmalı" dedi. Açıklama, geçişin sadece teknik bir güncelleme değil, finansal istikrarla doğrudan bağlantılı bir öncelik olarak görüldüğünü ortaya koyuyor.

Görev gücünün çalışmaları üç ana eksende ilerliyor: finans sektöründe uyumu sağlamak ve kuantum sonrası kriptografiye geçmek, üçüncü taraf ve tedarikçi hazırlığını artırmak, dijital varlıklar ile yeni nesil teknolojilerden doğan riskleri değerlendirmek. Sürece devlet kurumları, finans kuruluşları, finansal piyasa altyapısı işletmecileri, teknoloji tedarikçileri ve özel sektör temsilcileri dahil oluyor.

Hazine Bakanlığı, kritik bağımlılıkların tespit edilmesi, 'kriptografik çeviklik'in artırılması, birlikte çalışabilirliğin geliştirilmesi, operasyonel direncin güçlendirilmesi ile üçüncü taraf bağımlılıkları ve dijital varlıklara dair uygulama sorunlarının ele alınacağını açıkladı. Kriptografik çeviklik, mevcut şifreleme yöntemlerinin gerektiğinde hızla değiştirilebilmesi anlamına geliyor.

Adım, Başkan Trump'ın 22 Haziran'da imzaladığı 14412 sayılı başkanlık kararnamesine dayanıyor. Beyaz Saray, bu kararnamede büyük ölçekli kuantum bilgisayarların yaygın olarak kullanılan şifreleme güvenlik sistemleri için ciddi bir tehdit oluşturabileceğini belirtmişti.

Kararname, federal düzeyde yüksek değerli varlıklar ve yüksek etkili sistemlerin 31 Aralık 2030'a kadar anahtar mutabakatında, 31 Aralık 2031'e kadar da dijital imzalarda kuantum sonrası kriptografiyi kullanmasını şart koşuyor. Bu zorunluluk federal sistemleri ve ilgili tedarik sözleşmelerini kapsıyor.

Özel sektördeki borsalara, saklama hizmeti sağlayıcılarına ve cüzdan işletmecilerine aynı takvim doğrudan uygulanmıyor. Ancak dijital varlıklar görev gücünün ayrı bir çalışma ekseni haline gelince, kripto para güvenlik altyapısı da finansal sistem genelindeki denetimin kapsamına girmiş oldu.

Bu gelişmede asıl kritik nokta Bitcoin(BTC) fiyat tahmini değil, saklama altyapısının gözden geçirilmesidir. Borsalar, saklama hizmeti sağlayıcıları ve cüzdan işletmecileri; açık anahtarların ifşa olması, adreslerin tekrar kullanılması ve imza yönteminin değiştirilmesi gibi pratik sorunları ele almak zorunda kalacak.

TokenPost daha önce ABD Hazine Bakanlığı'nın BTC saklama ve cüzdan güvenliği tartışmasını federal müzakere masasına taşıdığını aktarmıştı. O dönemki haberde de bu adımın BTC ağına veya özel blok zincirlerine doğrudan bir son tarih getirmediği belirtilmişti.

Kuantum dirençli kriptografi, hem kuantum bilgisayarlara hem de geleneksel bilgisayarlara karşı dayanıklı olacak şekilde tasarlanan bir şifreleme yöntemi. Finansal veriler, ödeme sistemleri, dijital kimlik ve piyasa altyapısı şifreleme teknolojisine bağımlı olduğundan, bu geçiş basit bir teknik değişiklikten çok operasyonel risk yönetimi meselesi olarak görülüyor.

Dijital varlık sektöründe, açık anahtarı zaten ifşa olmuş adresler ile tekrar kullanılan adresler öncelikli inceleme konusu. BTC'deki kuantum riskinin şu an için acil bir tehdit olmadığı, cüzdan ve saklama altyapısında önceden önlem alma meselesi olduğu yönünde değerlendirmeler de paylaşılmıştı.

Hazine Bakanlığı'nın açıklaması, finans kuruluşlarının, teknoloji tedarikçilerinin ve piyasa altyapısı işletmecilerinin aynı geçiş standardını yakalamasına odaklanıyor. Çünkü şifreleme sisteminin dönüşümü tek bir kurumun önce hareket etmesiyle tamamlanan bir mesele değil; ödeme, takas, saklama ve müşteri kimlik doğrulama sistemlerinin birbirine bağlı biçimde çalışması gerekiyor.

Benzer bir hareketlilik Singapur'da da sürüyor. Sorumlu Fintech Enstitüsü (Responsible Fintech Institute), dijital varlık saklama hizmeti sağlayıcısı Safeheron ile birlikte bölgeler arası kuantum sonrası güvenlik pilot uygulamasını başlattı.

Görev gücüyle ilgili netleşen tek takvim, federal sistemler için 2030'daki anahtar mutabakatı geçişi ve 2031'deki dijital imza geçişi. Özel sektördeki dijital varlık altyapısı için doğrudan bir son tarih belirtilmese de, kuantum dirençli kriptografiye geçiş tartışması artık geleneksel finans ağları ile kripto varlık altyapısını birlikte ele alan bir aşamaya geçmiş durumda.