Banka şifrenizi 3 gün içinde kırabilir: Kuantum bilgisayarlar hesapları tehdit ediyor
- Fransız şirket Alice & Bob, kuantum bilgisayarların yaygın kullanılan RSA-2048 şifreleme sistemini 23 binin altında fiziksel kübit ile en iyi senaryoda 3 günde kırabileceğini öne sürdü.
- Şirket, Bitcoin ve Ethereum'da kullanılan şifreleme yönteminin ise yaklaşık 1 saatte çözülebileceğini tahmin etti.
Fransız kuantum bilişim şirketi Alice & Bob, dijital bankacılık sistemlerini ve veri güvenliğini koruyan, yaygın kullanılan RSA-2048 şifreleme sisteminin 23 binin altında fiziksel kübit kullanılarak en iyi senaryoda 3 gün içinde kırılabileceğini öne sürdü.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleŞirket ayrıca Bitcoin ve Ethereum gibi blokzincir ağlarında kullanılan eliptik eğri kriptografisinin yaklaşık 1 saatte çözülebileceğini tahmin etti.
BankInfoSecurity'de yayımlanan habere göre, Paris ve Boston merkezli şirketin hesaplamaları, kuantum bilgisayarların mevcut şifreleme sistemleri açısından oluşturabileceği güvenlik risklerine ilişkin tartışmaları yeniden gündeme taşıdı.
Alice & Bob, RSA-2048 şifrelemesini kırmak için Shor algoritmasının kullanılabileceğini ve bunun 23 binden az fiziksel kübit gerektirebileceğini hesapladı. Bu tahmin, Google Quantum AI'ın 2025 yılında yayımladığı ve bir milyonun altında kübit gereksinimine işaret eden hesaplamasından yaklaşık 40 kat daha düşük.
Kübit sayısını azaltan teknoloji: Cat qubit
Şirketin yaklaşımında, hata oranlarını donanım seviyesinde azaltmak üzere geliştirilen "cat qubit" adı verilen özel bir kübit türü öne çıkıyor.
Kuantum bilgisayarlarda hesaplama sırasında oluşan hataların düzeltilmesi için fiziksel kübitlerin bir araya getirilmesiyle mantıksal kübitler oluşturuluyor. Cat qubit mimarisi, hata düzeltme ihtiyacını azaltarak aynı hesaplama kapasitesine daha az fiziksel kübit kullanılarak ulaşılmasını hedefliyor.
Alice & Bob'un RSA-2048 için öngördüğü kübit ihtiyacı 2023'te 350 bin, 2024'te 100 bin seviyesindeydi. Şirketin son tahminiyle bu sayı 23 binin altına indi.
Şirket Üst Yöneticisi (CEO) Théau Peronnin, hata düzeltme yöntemleri ve algoritma tasarımındaki gelişmelerin şifreleme sistemlerini kırmak için gereken kaynak tahminlerini sürekli düşürdüğünü belirtti.
Bitcoin ve Ethereum şifrelemesi de risk altında olabilir
Şirket, Bitcoin ve Ethereum gibi blokzincir ağlarındaki işlemleri güvence altına alan eliptik eğri kriptografisinin yaklaşık 30 bin kübit kullanılarak 1 saat içinde kırılabileceğini tahmin etti.
Ancak bu hesaplamalar, henüz gerçek dünyada çalışan ve söz konusu işlemleri gerçekleştirebilen bir kuantum bilgisayarın var olduğu anlamına gelmiyor. Alice & Bob'un çalışması, belirli donanım ve algoritma varsayımlarına dayanan bir kaynak tahmini niteliği taşıyor.
Quantum Economy podcast'inin sunucusu ve yazar Anders Indset, şirketin ortaya koyduğu rakamların önemli bir aşamaya işaret ettiğini ancak çalışmanın henüz hakem değerlendirmesinden geçmediğini vurguladı. Indset, cat qubit'lerin gerçek dünya koşullarında performans gösterip gösteremeyeceğinin ve büyük ölçekte üretilebilirliğinin de belirsiz olduğunu belirtti.
"Şimdi ele geçir, sonra çöz" riski
Uzmanların dikkat çektiği risklerden biri de "şimdi ele geçir, sonra çöz" (harvest now, decrypt later) yöntemi. Bu yaklaşımda saldırganlar, bugün şifreli verileri ele geçirerek daha gelişmiş kuantum bilgisayarlar ortaya çıktığında bunları çözmeyi hedefliyor.
Bu nedenle kuantum bilgisayarların bir şifreleme anahtarını birkaç günde kırabilecek kapasiteye ulaşması, anlık ödeme işlemlerinden çok uzun süre gizli kalması gereken sağlık kayıtları, devlet sırları ve ticari fikri mülkiyet açısından risk oluşturabilir.
Global Quantum Intelligence İçerik Direktörü Doug Finke ise özellikle uzun süredir hareket görmeyen eski Bitcoin cüzdanlarının potansiyel hedef olabileceğini belirtti. Finke'ye göre, geçmişte kullanılan bazı açık anahtar adreslerinde tutulan varlıklar, yaklaşık bir saat sürebilecek kuantum saldırılarına karşı daha savunmasız olabilir.
Uzmanlar, kuantum bilişim alanındaki ilerlemelerin mevcut asimetrik şifreleme sistemleri üzerindeki baskıyı artırdığına işaret ederek şirketlerin kuantuma dayanıklı güvenlik altyapılarına geçiş hazırlıklarını hızlandırması gerektiğini değerlendiriyor.
