Europol, yayımladığı “Şimdi Topla, Sonra Şifresini Çöz” (Harvest Now, Decrypt Later) başlıklı raporunda kuantum bilişimin mevcut şifreleme sistemleri açısından oluşturduğu uzun vadeli tehdide dikkat çekti. Universidad Carlos III de Madrid ile birlikte hazırlanan raporda, saldırganların bugün eriştikleri şifreli verileri saklayarak gelecekte yeterli kuantum bilişim kapasitesine ulaşıldığında bu verilerin şifresini çözmeye çalışabileceği belirtiliyor. Bu yaklaşımın temelinde saldırganın veriyi ele geçirdiği anda çözmesine gerek olmaması yatıyor. Bugün güvenli kabul edilen şifreli veriler yıllarca saklanabiliyor ve gelecekte kriptografik teknolojilerin zayıflaması halinde yeniden hedef haline gelebiliyor.

Kripto sektörü açısından risk yalnızca cüzdanlarla sınırlı değil

Europol’ün değerlendirmesi kripto sektörü açısından özellikle önemli. Blokzincir ağları, cüzdanlar ve kripto varlık saklama sistemlerinin temelinde kriptografik yöntemler bulunuyor. Yeterince güçlü kuantum bilgisayarların geliştirilmesi halinde bugün yaygın olarak kullanılan bazı açık anahtarlı şifreleme ve dijital imza yöntemlerinin güvenliği zayıflayabilir. Özellikle eliptik eğri kriptografisine dayanan sistemler açısından kuantum bilgisayarların gelecekte önemli bir tehdit oluşturabileceği değerlendiriliyor. Bu durum, teorik olarak bir açık anahtardan özel anahtarın elde edilmesine ve saldırganların ilgili kripto varlıklar üzerinde yetkisiz işlem gerçekleştirmesine kadar uzanan riskler oluşturabilir. Bununla birlikte kuantum tehdidi, kripto varlık hizmet sağlayıcıları açısından yalnızca özel anahtarların korunmasıyla sınırlı değil.

KVHS’lerin yıllarca sakladığı veriler de hedef olabilir

Kripto varlık hizmet sağlayıcıları; müşteri kimlik bilgileri, işlem geçmişleri, finansal kayıtlar, kurumsal yazışmalar, saklama altyapılarına ilişkin teknik bilgiler ve çeşitli operasyonel verileri uzun süre boyunca saklayabiliyor. “Şimdi Topla, Sonra Şifresini Çöz” yaklaşımında saldırganlar bu verileri bugün şifreli halde ele geçirip yıllarca saklayabilir. Kuantum teknolojisinin yeterince gelişmesi halinde ise geçmişte ele geçirilen verilerin şifrelerinin çözülmesi mümkün hale gelebilir. Bu nedenle KVHS’ler açısından temel soru artık yalnızca “Verilerimiz bugün güvende mi?” değil. Asıl soru giderek şu hale geliyor: “Bugün kullandığımız şifreleme yöntemleri, bu verilerin korunması gereken tüm süre boyunca güvenli kalabilecek mi?” Müşteri tanıma süreçlerinde toplanan kimlik belgeleri, işlem kayıtları ve finansal bilgiler gibi uzun süre değerini koruyan veriler açısından bu soru özellikle önem taşıyor.

Bugün şifrelenmiş olmak gelecekte güvende olmak anlamına gelmeyebilir

Europol’ün dikkat çektiği temel risklerden biri, mevcut bilgi güvenliği değerlendirmelerinin çoğunlukla bugünkü teknolojik kapasite üzerinden yapılması. Oysa “Şimdi Topla, Sonra Şifresini Çöz” yaklaşımı, saldırganların zaman avantajından yararlanmasına dayanıyor. Saldırganın bugün kuantum bilgisayara sahip olması gerekmiyor. Ağ trafiğinden, veri ihlallerinden veya ele geçirilmiş sistemlerden elde edilen şifreli bilgiler saklanarak ileride tekrar kullanılabiliyor. Bu nedenle özellikle yıllarca gizli kalması gereken finansal ve kişisel veriler açısından kuantum riski gelecekte ortaya çıkacak bir sorun olmaktan çıkarak bugünden yönetilmesi gereken bir bilgi güvenliği riski haline geliyor.

Saklama kuruluşları için kritik bir güvenlik konusu

Kripto varlık saklama hizmeti sunan kuruluşlar açısından risk daha da belirgin. Saklama sistemleri; özel anahtar yönetimi, sıcak ve soğuk cüzdan mimarileri, çoklu imza mekanizmaları, donanımsal güvenlik modülleri ve çeşitli erişim kontrollerinden oluşan karmaşık güvenlik yapıları kullanıyor. Kuantum bilişimin mevcut kriptografik yöntemleri etkilemesi halinde yalnızca blokzincir protokolünün değil, bu altyapının tamamının gelecekteki dayanıklılığı önem kazanacak. Bu nedenle KVHS’lerin kuantum riskini yalnızca blokzincir geliştiricilerinin çözmesi gereken bir sorun olarak değerlendirmemesi gerekiyor.

Europol’den kuantum sonrası kriptografiye geçiş çağrısı

Europol, kuruluşların eski güvenlik protokollerini aşamalı olarak kaldırmasını, güncel şifreleme standartlarına geçmesini ve gereksiz hassas verileri uzun süre saklamamasını öneriyor. Raporda özellikle orta ve yüksek risk seviyesindeki kuruluşların kuantum sonrası kriptografiye geçiş için hazırlık yapmaya başlamasının önemine dikkat çekiliyor. Kuantum sonrası kriptografi, gelecekteki kuantum bilgisayarların saldırılarına karşı dayanıklı olacak şekilde tasarlanan kriptografik algoritmaları ifade ediyor. Ancak bu dönüşümün tek bir yazılım güncellemesiyle gerçekleştirilemeyeceği belirtiliyor. Kuruluşların kullandıkları kriptografik sistemleri envanter haline getirmesi, hangi verilerin ne kadar süre gizli kalması gerektiğini belirlemesi ve dış hizmet sağlayıcılarıyla olan bağımlılıklarını değerlendirmesi gerekiyor.

Kripto sektöründe “kriptografik çeviklik” önem kazanacak

Europol’ün değerlendirmeleri, kripto sektörünün önümüzdeki dönemde yalnızca kuantuma dayanıklı algoritmalara değil, aynı zamanda kriptografik çevikliğe ihtiyaç duyacağını gösteriyor. Kriptografik çeviklik, bir sistemde kullanılan şifreleme veya dijital imza yönteminin güvenliğini kaybetmesi halinde altyapının tamamen yeniden kurulmasına gerek kalmadan yeni bir kriptografik yönteme geçilebilmesini ifade ediyor. Kripto varlık hizmet sağlayıcıları açısından bu yaklaşım; cüzdan altyapılarından API sistemlerine, müşteri verilerinden saklama teknolojilerine kadar geniş bir alanı kapsıyor.

Kuantum riski artık bugünün uyum ve güvenlik gündemi

Europol’ün raporu, kuantum güvenliğinin uzak geleceğe ait teorik bir teknoloji tartışması olarak görülmemesi gerektiğine işaret ediyor. Kripto varlık hizmet sağlayıcıları açısından konu; saklama güvenliği, operasyonel dayanıklılık, müşteri verilerinin korunması, bilgi güvenliği ve risk yönetimi ile doğrudan bağlantılı hale geliyor. Özellikle uzun yıllar boyunca saklanması gereken müşteri ve işlem verileri açısından “Şimdi Topla, Sonra Şifresini Çöz” tehdidi, KVHS’lerin bugünden değerlendirmesi gereken yeni nesil siber güvenlik risklerinden biri olarak öne çıkıyor.

##