Kuantum bilgisayarların yarın sabah Bitcoin veya Ethereum cüzdanlarını topluca boşaltacağı iddiası gerçekçi değildir. Buna karşılık “çalışan kuantum saldırısı henüz yok, hiçbir şey yapmaya gerek yok” yaklaşımı da kurumsal risk yönetimi değildir. Kripto borsaları ve saklama kuruluşları için mesele bir geri sayım tahmini yapmak değil; yıllarca saklanacak veriyi, uzun ömürlü anahtarları, donanım ve protokol bağımlılıklarını bugünden envantere almaktır.
Kuantum-sonrası geçiş, yalnızca cüzdan imza algoritmasını değiştirme projesi değildir. TLS bağlantıları, API kimlik doğrulaması, HSM ve KMS sistemleri, kod imzası, sertifikalar, yedekler, müşteri belgeleri, kurum içi mesajlaşma ve blockchain protokolleri farklı zamanda ve farklı yöntemle dönüşecektir. Hukuki risk de bu teknik bağımlılıkların yönetilip yönetilmediğine göre şekillenir.
Kuantum riski hangi kriptografiyi etkiler?
Yeterince güçlü ve hataya dayanıklı kuantum bilgisayarların Shor algoritmasıyla günümüzde yaygın kullanılan RSA ve eliptik eğri temelli açık anahtarlı sistemleri tehdit edebileceği kabul edilir. Grover algoritması ise simetrik şifreler ve hash fonksiyonları üzerinde daha sınırlı, kabaca karekök düzeyinde hızlanma sağlar; bu nedenle “SHA-256 bir anda kırılacak” ifadesi doğru değildir.
| Kurumsal kullanım | Bugünkü örnek | Kuantum sonrası yaklaşım |
|---|---|---|
| Web/API anahtar değişimi | ECDHE, RSA tabanlı mekanizmalar | Onaylı KEM ve geçiş döneminde hibrit tasarım |
| Dijital imza | ECDSA, EdDSA, RSA | ML-DSA, SLH-DSA veya protokole uygun standart |
| Blockchain işlemi | Secp256k1/Ed25519 ve ağın imza kuralı | Ağın konsensüs ve cüzdan desteğine bağlı geçiş |
| Veri şifreleme | AES-128/256 | Anahtar uzunluğu ve yaşam süresine göre değerlendirme |
| Bütünlük/hash | SHA-256, SHA-3 | Çıktı uzunluğu ve kullanım senaryosuna göre güçlendirme |
| Kod/firmware imzası | RSA/ECDSA | Tedarik zinciriyle birlikte PQC imzasına geçiş |
NIST, 2024 yılında FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) ve FIPS 205’i (SLH-DSA) kesinleştirdi. NIST’in resmi duyurusu, ML-KEM’i anahtar kurulumu; ML-DSA ve SLH-DSA’yı dijital imza için tanımlar. Bu standartların isimleri benzer görünse de işlevleri birbirinin yerine geçmez. Bir KEM, blockchain işlem imzası değildir.
“Harvest now, decrypt later” kripto şirketini neden bugün ilgilendirir?
Saldırgan bugün şifreli trafiği veya arşivi toplayıp gelecekte kuantum kapasitesi oluştuğunda çözmeyi deneyebilir. Bu risk, gizliliğini uzun yıllar koruması gereken verilerde daha yüksektir. Kripto varlık hizmet sağlayıcılarında KYC belgeleri, kaynak araştırmaları, adli talepler, özel müşteri yazışmaları, cüzdan ve risk mimarisi hakkında belgeler uzun ömürlü olabilir.
Risk basitçe “kuantum bilgisayar ne zaman gelir?” sorusuyla ölçülmez. Europol’ün kuantum-sonrası kriptografi raporundaki yaklaşım kullanışlıdır:
- Verinin raf ömrü: Bilgi kaç yıl gizli kalmalı?
- Maruziyet: Trafik veya arşiv bugün toplanabilir mi?
- Etki: Gelecekte çözülürse müşteri, piyasa ve kurum için zarar ne olur?
- Geçiş süresi: Envanter, tedarik, test ve dağıtım kaç yıl alır?
- Bağımlılık: Değişiklik yalnızca şirkete mi, blockchain ağına ve tedarikçiye de mi bağlı?
Verinin güvenli kalması gereken süre ile sistemin geçiş süresi toplamı, beklenen risk ufkunu aşıyorsa proje ertelenmemelidir. Kesin “Q günü” bilinmese bile bu denklem yönetim kararı için yeterlidir.
Kripto borsası için kriptografik envanter nasıl çıkarılır?
Varlık envanteri sunucu listesinden ibaret değildir. Hangi sistemin hangi algoritmayı, anahtar uzunluğunu, sertifikayı, kütüphaneyi ve donanım modülünü kullandığı bilinmelidir. Aynı ürünün farklı sürümleri farklı kripto davranışına sahip olabilir.
Müşteri kanalları
Web ve mobil TLS, certificate pinning, cihaz bağlama, push imzası, parola sıfırlama, API anahtarı, WebSocket ve üçüncü taraf kimlik doğrulama akışları kaydedilir. Mobil uygulamaya gömülü sabit sertifika veya anahtar, geçiş sırasında güncelleme yapamayan eski sürümler yaratabilir.
Cüzdan ve saklama
Sıcak, ılık ve soğuk cüzdanların ağları, imza algoritmaları, adres türleri, HSM/MPC/çoklu imza yapısı, anahtar üretimi, yedekleme ve felaket kurtarma yöntemi ayrı ayrı çıkarılır. MPC kullanılması imza algoritmasının kuantuma dayanıklı olduğu anlamına gelmez; paylaştırılmış anahtar yine kuantuma açık bir şemayı kullanabilir.
Kurumsal altyapı
VPN, e-posta, veritabanı şifreleme, disk şifreleme, sır yönetimi, KMS/HSM, kod ve konteyner imzası, CI/CD, uzaktan yönetim, log arşivi ve yedekler envantere girer. Sertifika yenileme elle yapılıyorsa veya algoritma uygulama koduna gömülmüşse geçiş süresi uzar.
Tedarik zinciri
Bulut, CDN, ödeme, kimlik doğrulama, saklama teknolojisi, donanım cüzdanı, custody yazılımı, blockchain node, kütüphane ve mobil SDK sağlayıcılarının yol haritası incelenir. Sözleşmede yalnızca “güncel şifreleme kullanılır” cümlesi, algoritma geçişi ve eski verinin yeniden korunması için yeterli değildir.
Blockchain cüzdanları açısından gerçek risk
Bir blockchain adresinin kuantum riski, ağın kullandığı imza şeması ve açık anahtarın zincirde ne zaman görünür hâle geldiğine bağlıdır. Bazı adres türlerinde açık anahtar ilk harcamaya kadar hash arkasında kalabilir; adres yeniden kullanıldığında veya işlem imzası yayımlandığında saldırı yüzeyi değişir. Ethereum gibi hesap tabanlı ağlarda imzalanmış işlemlerden açık anahtarın çıkarılabilmesi de değerlendirilir.
Bununla birlikte bugünkü pratik saldırı modeli, ağın onay süresi içinde özel anahtarı çıkarıp rakip işlem üretmeyi gerektirebilir; bu kapasitenin mevcut olduğu gösterilmiş değildir. Kurum bu nedenle müşteri varlığını panikle taşımamalı, fakat şu hazırlıkları yapmalıdır:
- adres tekrar kullanımını ve uzun süre açık anahtarı görünen bakiyeleri haritalamak;
- ağ geliştiricilerinin kuantum-sonrası yükseltme ve adres göçü planlarını izlemek;
- kurum içi cüzdan yazılımının yeni adres ve imza türlerini destekleme süresini ölçmek;
- müşteri iletişimi ve zorunlu göç senaryosunu önceden tasarlamak;
- eski veya erişilemeyen müşteri hesapları için hukuki prosedürü belirlemek;
- fork, replay ve sahte göç çağrısı risklerini test etmek.
Neden ML-KEM’i doğrudan cüzdana ekleyemeyiz?
ML-KEM iki taraf arasında ortak sır kurmaya yarar; işlem imzalamaz. ML-DSA ve SLH-DSA imza standartlarıdır, ancak mevcut blockchain’in bunları kabul etmesi için konsensüs kuralı, işlem biçimi, adres yapısı, ücret hesabı, donanım ve cüzdan yazılımı değişebilir. İmzaların ve anahtarların boyutu da blok alanı ve performansı etkiler.
Kuruluşun tek taraflı olarak web API’sinde hibrit anahtar değişimine geçmesi mümkün olabilir; fakat Bitcoin veya Ethereum’un konsensüs kurallarını tek başına değiştiremez. Bu ayrım proje planında “kurum kontrolündeki sistemler” ve “ekosistem bağımlı sistemler” olarak gösterilmelidir.
Hibrit kriptografi ne sağlar?
Hibrit yaklaşım, klasik ve kuantum-sonrası mekanizmaları birlikte kullanarak geçiş sürecinde tek algoritma ailesine bağımlılığı azaltmayı amaçlar. Örneğin TLS anahtar kurulumunda klasik ECDH ile ML-KEM birlikte kullanılabilir. Tarafların ikisini de doğru uygulaması ve protokolün birleşim tasarımının güvenli olması gerekir.
Hibrit olmak otomatik güvenlik sertifikası değildir. Yanlış anahtar türetme, downgrade saldırısı, sertifika uyumsuzluğu, gözlemleme eksikliği ve eski istemciler yeni risk doğurabilir. Ayrıca hibrit TLS, blockchain cüzdan imzasını kuantuma dayanıklı yapmaz; yalnızca ilgili bağlantı katmanını etkiler.
Kripto çevikliği: algoritmayı değiştirebilme yeteneği
Kuantum-sonrası hazırlığın en kalıcı çıktısı belirli bir algoritmayı seçmek değil, algoritmayı güvenli biçimde değiştirebilen mimari kurmaktır. NIST’in PQC geçiş çalışması kriptografik görünürlük, risk yönetimi, birlikte çalışabilirlik ve kıyaslamayı ayrı iş paketleri olarak ele alır.
Kripto çevikliği için:
- algoritma ve anahtar parametreleri uygulama koduna sabitlenmemeli;
- sertifika ve anahtar yenileme otomatik, izlenebilir ve geri alınabilir olmalı;
- desteklenen algoritma envanteri merkezi tutulmalı;
- downgrade ve uyumluluk hataları gözlemlenebilmeli;
- kritik protokoller için çift çalıştırma ve geri dönüş planı test edilmeli;
- yedek ve uzun ömürlü arşivlerin yeniden şifrelenmesi planlanmalı;
- kullanımdan kaldırılan anahtarın gerçekten silindiği doğrulanmalı.
Türkiye’de yöneticiler için hukuki çerçeve
7518 sayılı Kanun ile kripto varlık hizmet sağlayıcıları 6362 sayılı Kanun çerçevesinde SPK’nın düzenleme ve denetimine alındı. 13 Mart 2025 tarihli III-35/B.1 ve III-35/B.2 sayılı Tebliğler; kuruluş, iç kontrol, risk yönetimi, bilgi sistemleri, teknolojik altyapı, saklama, kayıt ve sermaye yeterliliği gibi alanları düzenliyor. SPK’nın resmi duyurusu kapsamı özetlemektedir.
Kuantum geçişi mevzuatta tek bir algoritma adıyla emredilmese bile bilgi sistemi ve risk yönetimi yükümlülüklerinden kopuk değildir. Müşteri varlıklarının ve kayıtların güvenliği, tedarikçi yönetimi, iş sürekliliği ve öngörülebilir teknolojik risklere karşı makul tedbirler yöneticilerin karar sürecinde yer almalıdır. KVKK bakımından kişisel verilerin güvenliğini sağlamak üzere uygun teknik ve idari tedbirler de değerlendirilir.
Burada hukuki ölçü “geleceği kesin bilmek” değildir. Riskin ciddiyeti, mevcut standartlar, sektör uygulaması, geçiş süresi, maliyet ve kurumun büyüklüğü ışığında belgelenmiş ve orantılı karar almaktır. Yönetim kurulunun hiçbir envanter ve yol haritası olmadan beklemesi ile risk analizi yapıp aşamalı geçiş yürütmesi aynı özen düzeyinde değildir.
Tedarikçi sözleşmelerinde aranacak hükümler
- Kullanılan algoritma, protokol ve sertifika bileşenlerinin envanteri;
- PQC yol haritası ve desteklenecek standartlar;
- kritik zafiyet ve kriptografik değişiklik bildirim süresi;
- anahtar göçü, yeniden şifreleme ve eski kopyaların imhası;
- performans ve birlikte çalışabilirlik test sorumluluğu;
- alt yüklenici ve donanım/firmware bağımlılıkları;
- çıkış hâlinde anahtar, log ve verinin taşınabilirliği;
- denetim kanıtı, bağımsız test ve olay desteği.
“Endüstri standardı şifreleme” ifadesi zaman içinde anlam değiştirebilir. Sözleşmenin değişime uyum mekanizması ve maliyet paylaşımı bulunmalıdır. Aksi hâlde teknik zorunluluk ortaya çıktığında lisans, donanım ve veri taşıma pazarlığı kritik yolu kilitleyebilir.
Aşamalı geçiş planı
- Yönetişim: Yönetim sponsoru, bilgi güvenliği, hukuk, saklama, ürün ve tedarik ekipleri belirlenir.
- Keşif: Algoritma, anahtar, sertifika, veri ömrü ve sistem bağımlılıkları envanteri çıkarılır.
- Önceliklendirme: Veri raf ömrü, maruziyet, etki ve geçiş süresine göre risk puanı verilir.
- Pilot: Kurumun kontrolündeki TLS, API veya kod imzası gibi alanda birlikte çalışabilirlik testi yapılır.
- Tedarik: HSM/KMS, bulut, mobil ve custody sağlayıcılarının yol haritası sözleşmeye bağlanır.
- Blockchain hazırlığı: Ağ yükseltmeleri, yeni adres türleri, müşteri göçü ve fork senaryoları izlenir.
- Dağıtım ve geri dönüş: Ölçülebilir aşamalar, hata bütçesi, downgrade koruması ve rollback planı uygulanır.
- Kanıt: Yönetim kararları, test sonuçları, istisnalar ve kalan risk düzenli raporlanır.
Sık sorulan sorular
Kuantum bilgisayar bugün Bitcoin özel anahtarlarını çıkarabilir mi?
Kamuya açık kanıtlar, mevcut kuantum bilgisayarların büyük blockchain ağlarında kullanılan anahtarları pratik ölçekte kırabildiğini göstermiyor. Risk geleceğe yönelik ve geçiş süresinin uzunluğu nedeniyle bugünden yönetilmelidir.
Bitcoin SHA-256 kullandığı için tamamen güvende mi?
Hayır. Hash fonksiyonları ile işlem imzalarında kullanılan açık anahtarlı kriptografi farklıdır. Kuantum tehdidi özellikle imza şemaları bakımından değerlendirilir; hash tarafındaki etki aynı nitelikte değildir.
MPC cüzdan kuantuma dayanıklı mıdır?
MPC, anahtar kontrolünü taraflara bölebilir; kullanılan temel imza algoritması kuantuma açık ise tek başına PQC koruması sağlamaz. Protokol ve imza şeması ayrıca incelenir.
ML-KEM ile kripto işlemi imzalanabilir mi?
Hayır. ML-KEM bir anahtar kapsülleme mekanizmasıdır. Dijital imza için ML-DSA veya SLH-DSA gibi ayrı standartlar vardır; blockchain’in bu imzaları kabul etmesi ağ protokolü değişikliği gerektirebilir.
Şirketin ilk somut adımı ne olmalı?
Kriptografik envanter ve veri raf ömrü analizi. Kurum neyi, nerede ve hangi algoritmayla koruduğunu bilmiyorsa doğru ürün, bütçe ve takvim seçemez.
Kuantum hazırlığı bir ürün satın alma işi değildir
Kuantum-sonrası güvenlik, bugün çalışan sistemi aceleyle bilinmeyen bir algoritmaya taşımak değildir. Envanter, öncelik, birlikte çalışabilirlik, tedarikçi bağımlılığı ve geri dönüş planı olmadan yapılan değişiklik mevcut güvenliği dahi zayıflatabilir.
Kripto borsası veya saklama kuruluşu açısından iyi program iki zamanı aynı anda yönetir: bugün müşteri varlığı ve verisini güvenli tutar; yarın ağlar ve standartlar değiştiğinde kontrollü geçiş yapabilecek mimariyi kurar. Belirsiz geleceğe verilecek en profesyonel cevap, kesin tarih tahmini değil ölçülebilir kripto çevikliğidir.
İlgili çalışma alanı: Kripto Varlık Soruşturmalarında Savunma — Kripto varlık işlemleri nedeniyle hakkında soruşturma yürütülen şüpheli ve sanıklar.
