Bankaların dijital güvenliğine kuantum tehdidi: Şifreler 3 günde kırılabilir!

Fransız kuantum bilişim şirketi Alice & Bob, dijital bankacılık sistemleri ve veri güvenliğinde yaygın olarak kullanılan RSA-2048 şifreleme yönteminin, en iyi senaryoda 23 binin altında fiziksel kübit kullanılarak üç gün içerisinde çözülebileceğini öngördü.

Şirket, Bitcoin ve Ethereum gibi blokzincir ağlarının güvenliğinde kullanılan eliptik eğri kriptografisinin de yaklaşık bir saat içerisinde kırılabileceğini hesapladı.

BankInfoSecurity'de yayımlanan habere göre Paris ve Boston merkezli Alice & Bob'un tahminleri, kuantum bilgisayarların mevcut şifreleme altyapıları üzerindeki olası etkilerine ilişkin endişeleri yeniden gündeme getirdi.

Şirketin hesaplamalarına göre RSA-2048 şifrelemesini çözmek için Shor algoritmasından yararlanılabilecek ve bu işlem 23 binin altında fiziksel kübit gerektirebilecek. Söz konusu rakam, Google Quantum AI'ın 2025 yılında yayımladığı ve bir milyonun altında kübit ihtiyacına işaret eden tahmininden yaklaşık 40 kat daha düşük.

Kübit ihtiyacını azaltan teknoloji: Cat qubit

Alice & Bob'un geliştirdiği yöntemin merkezinde, kuantum bilgisayarlarda ortaya çıkan hata oranlarını donanım düzeyinde düşürmeyi amaçlayan "cat qubit" adı verilen özel bir kübit mimarisi bulunuyor.

Kuantum bilgisayarların hesaplama süreçlerinde meydana gelen hataları gidermek için birden fazla fiziksel kübit bir araya getirilerek mantıksal kübitler oluşturuluyor. Cat qubit teknolojisi ise hata düzeltme gereksinimini azaltarak aynı işlem gücüne daha az sayıda fiziksel kübit ile ulaşılmasını hedefliyor.

Şirketin RSA-2048 şifrelemesini kırmak için ihtiyaç duyulduğunu hesapladığı kübit sayısı 2023 yılında 350 bin, 2024 yılında ise 100 bin düzeyindeydi. Son çalışmada bu tahmin 23 binin altına kadar geriledi.

Alice & Bob Üst Yöneticisi (CEO) Théau Peronnin, hata düzeltme teknikleri ve algoritma tasarımındaki ilerlemelerin, şifreleme sistemlerini çözmek için gerekli kaynak miktarına ilişkin öngörüleri sürekli aşağı çektiğini ifade etti.

Bitcoin ve Ethereum'un güvenliği de tartışmaya açıldı

Şirketin değerlendirmesinde yalnızca bankacılık sistemleri değil, kripto para ekosisteminin güvenliği de öne çıktı. Alice & Bob, Bitcoin ve Ethereum gibi blokzincir ağlarındaki işlemleri korumak amacıyla kullanılan eliptik eğri kriptografisinin yaklaşık 30 bin kübit yardımıyla bir saat civarında çözülebileceğini tahmin etti.

Bununla birlikte söz konusu hesaplamalar, bugün gerçek dünyada bu işlemleri gerçekleştirebilecek kapasitede bir kuantum bilgisayarın bulunduğunu göstermiyor. Çalışma, belirli donanım özellikleri ve algoritma varsayımları temel alınarak hazırlanan teorik bir kaynak tahmini niteliği taşıyor.

Quantum Economy podcast'inin sunucusu ve yazar Anders Indset, açıklanan rakamların kuantum bilişim açısından kayda değer bir ilerlemeye işaret ettiğini ancak araştırmanın henüz hakem değerlendirmesinden geçmediğini belirtti. Indset ayrıca cat qubit teknolojisinin gerçek kullanım koşullarında beklenen performansı sağlayıp sağlayamayacağının ve büyük ölçekte üretiminin mümkün olup olmadığının henüz netleşmediğine dikkati çekti.

"Şimdi ele geçir, sonra çöz" tehdidi büyüyor

Kuantum bilişimdeki gelişmelerle birlikte uzmanların üzerinde durduğu risklerden biri de "şimdi ele geçir, sonra çöz" (harvest now, decrypt later) olarak tanımlanan saldırı yöntemi. Bu yöntemde kötü niyetli kişiler, bugün şifrelenmiş verileri ele geçirerek gelecekte daha güçlü kuantum bilgisayarlar geliştirildiğinde bu bilgilerin şifresini çözmeyi amaçlıyor.

Bu nedenle kuantum bilgisayarların mevcut şifreleme anahtarlarını birkaç gün içerisinde kırabilecek seviyeye ulaşması, özellikle uzun yıllar boyunca gizli kalması gereken veriler açısından önemli bir güvenlik tehdidi oluşturabilir. Sağlık kayıtları, devlet sırları ve ticari fikri mülkiyet bu kapsamda risk altında bulunan başlıca veri türleri arasında gösteriliyor.

Global Quantum Intelligence İçerik Direktörü Doug Finke de uzun süredir işlem yapılmayan eski Bitcoin cüzdanlarının olası kuantum saldırılarında hedef haline gelebileceğini değerlendirdi. Finke, geçmişte kullanılan bazı açık anahtar adreslerinde saklanan varlıkların, yaklaşık bir saat sürebileceği öngörülen kuantum saldırılarına karşı daha savunmasız olabileceğine işaret etti.

Uzmanlar, kuantum bilişim teknolojilerindeki hızlı ilerlemenin mevcut asimetrik şifreleme yöntemleri üzerindeki baskıyı artırdığına dikkat çekiyor. Bu gelişmeler doğrultusunda şirketlerin, gelecekte ortaya çıkabilecek tehditlere karşı kuantuma dayanıklı güvenlik sistemlerine geçiş için hazırlıklarını hızlandırması gerektiği vurgulanıyor.