Daha az güçle daha büyük tehdit! Kuantum hesaplama sınırları zorluyor

Kuantum bilgisayarlar, eliptik eğri şifrelemesini (ECC) kırma konusunda beklenenden çok daha hızlı ve verimli sonuçlar elde ediyor. Son dönemde yayımlanan iki ayrı bilimsel çalışma, hem Google araştırmacılarının hem de bağımsız ekiplerin, kamu ölçeğinde kuantum bilgisayarların kriptografik sistemler üzerinde ciddi tehdit oluşturduğunu gösterdi. Özellikle bitcoin ve diğer kripto para birimlerinin dayandığı ECC'nin, kuantum bilgisayarlar tarafından çok daha az kaynak kullanılarak kısa sürede çözülebileceği ortaya kondu. Bu gelişmeler, dijital güvenlik ve kripto para topluluğu için kritik bir dönüm noktası anlamına geliyor.

Google ve bağımsız ekiplerden kuantum bilgisayar atılımı

Son yayımlanan iki bağımsız bilimsel rapor, kuantum bilgisayarların eliptik eğri şifrelemesini kırmada kayda değer bir ilerleme sağladığını gösterdi. Araştırmacılar, nötr atomların "optik cımbızlar" aracılığıyla yakalanıp qubit olarak kullanılmasıyla, hata toleranslı kuantum bilgisayarların (FTQC) çok daha az kaynakla yüksek performans sergileyebildiğini belirtti. Bu yöntemle, 256 bitlik ECC'yi 10 günde kırmak için 30.000'den az fiziksel qubit yeterli olabiliyor. Önceki tahminlere göre bu rakam 100 kat daha düşük. Google ekibi ise, bitcoin ve diğer blockchain uygulamalarında kullanılan secp256k1 eliptik eğrisini dokuz dakikadan kısa sürede kırabilecek bir yöntem geliştirdiğini açıkladı. Bu başarı, 20 kat daha az kaynak gerektiriyor. Araştırmacıların verdiği bilgilere göre, yaklaşık 500.000 fiziksel qubit ile bu işlem tamamlanabiliyor. Bu rakam, önceki tahminlerin yarısına denk geliyor. Google'ın algoritmik iyileştirmelerinin detaylarını paylaşmaması ise güvenlik çevrelerinde tartışma yarattı.

Brian LaMacchia: 'Kuantum bilgisayarlar şifreleme güvenliğini tehdit ediyor'

Microsoft'un eski yöneticisi ve kriptografi mühendisi Brian LaMacchia, kuantum bilgisayarların şifreleme güvenliği üzerindeki etkisinin giderek arttığını belirtti. LaMacchia, "Araştırma topluluğu, pratik bir kamu ölçeğinde kuantum bilgisayar için gerekli tüm adımlarda hızla ilerliyor. Her iki çalışma da bu hedefe ulaşma yolunda önemli kanıtlar sunuyor" dedi. Özellikle Shor'un algoritmasını süper şarj eden yeni kuantum mimarileri ve verimli algoritmalar, ECC ve RSA gibi kritik şifrelemeleri polinom zamanda kırma potansiyeline sahip. Bu da klasik bilgisayarların başaramayacağı hızda şifre çözmeyi mümkün kılıyor. LaMacchia, mevcut gelişmelerin, kuantum sonrası kriptografi standartlarına geçişin aciliyetini gözler önüne serdiğini vurguladı. Ayrıca, Google'ın kripto para odaklı politikasını eleştirerek, kamu anahtarlı kriptografi kullanan tüm sistemlerin risk altında olduğuna dikkat çekti.

Google'ın gizlilik politikası ve kripto para tehlikesi

Google araştırmacıları, ECC'yi kırmak için geliştirdikleri algoritmik iyileştirmelerin ayrıntılarını yayımlamama kararı aldı. Bunun yerine, matematiksel olarak kanıtlanmış bir sıfır bilgi kanıtı sundular. Bu yaklaşım, kötü niyetli aktörlerin saldırı planlarını kullanmasını önlemeyi amaçlıyor. Ancak, güvenlik uzmanları ve bazı akademisyenler, bu politikanın şeffaflık ilkesine aykırı olduğunu savundu. Johns Hopkins Üniversitesi'nden Matt Green, "Mevcut olmayan bir bilgisayar gerektiren bir algoritmadan hemen bir güvenlik riski doğduğunu iddia etmek abartılı" ifadesini kullandı ve bu gelişmeyi daha çok bir tanıtım hamlesi olarak değerlendirdi. Buna karşılık, Google'ın kripto para birimlerine odaklanması, sektörün diğer alanlarında da risklerin göz ardı edilmesine yol açıyor. TLS uygulamaları, dijital sertifikalar ve elektronik imzalar gibi pek çok kritik sistem de kuantum bilgisayar tehdidiyle karşı karşıya.