Kuantum Sonrası Kriptografi Nedir?

Kuantum sonrası kriptografi (post-quantum cryptography), gelecekte yeterince güçlü kuantum bilgisayarlar ortaya çıktığında bile güvenli kalması hedeflenen kriptografik yöntemlerin genel adıdır. Bu yöntemler klasik bilgisayarlarda çalışır; "kuantum" ifadesi tehdidin kaynağını anlatır.

Kuantum sonrası kriptografi nedir?

Bugün internetin ve kripto paraların büyük kısmı RSA ve eliptik eğri kriptografisi gibi yöntemlere dayanır. Bu yöntemlerin güvenliği, belirli matematik problemlerinin klasik bilgisayarlarla çözülmesinin pratikte imkânsız olmasına bağlıdır. Ancak teoride, yeterince büyük ve kararlı bir kuantum bilgisayar Shor algoritmasıyla bu problemleri çözebilir.

Kuantum sonrası yöntemler ise kafes (lattice) tabanlı, hash tabanlı ve kod tabanlı problemler gibi kuantum algoritmalarıyla da hızla çözülmediği düşünülen yapılara dayanır. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), bu alandaki ilk standartları 2024'te yayımladı.

Kripto paralar için anlamı

• Bitcoin ve Ethereum gibi ağlarda dijital imzalar eliptik eğri kriptografisine dayanır. Güçlü bir kuantum bilgisayar, açık anahtarı görünen adreslerden özel anahtarı türetebilir.
• Hash fonksiyonları kuantum saldırılarına karşı görece daha dayanıklıdır.
• Geçiş için ağ düzeyinde yeni imza türleri ve kullanıcıların varlıklarını yeni adreslere taşıması gerekebilir. Bu konuda çeşitli öneriler tartışılmaktadır.

Bugün ne yapmalı?

Bugünün kuantum bilgisayarları bu saldırıları gerçekleştirecek düzeyde değildir ve ne zaman ulaşılacağı belirsizdir. "Kuantum tehdidine karşı coin'ini bu cüzdana taşı" diyen aceleci mesajlar dolandırıcılık olabilir; bu tür geçişler ancak ağın resmî kanallarından duyurulur.