G7, hükümetleri ve işletmeleri kuantum bilgisayarların yol açabileceği siber saldırılara karşı şimdiden hazırlık yapmaya çağırıyor. Kurumlar, geçiş sürecinin yıllar alabileceği uyarısında bulunurken, hassas verilerin şimdiden risk altında olduğuna dikkat çekiyor.
Kanada, Fransa, Almanya, İtalya, Japonya, Birleşik Krallık ve Amerika Birleşik Devletleri'nden oluşan G7'nin siber güvenlik çalışma grubu yayımladığı yeni bir raporda, kuantum bilgisayarları hem kamu hem de özel kuruluşlar için bir güvenlik ve ekonomik tehdit olarak nitelendirdi. Grup, bu tehdidin sadece kritik altyapı operatörlerini değil, tüm organizasyonları kapsadığının altını çizdi.
Raporun öne çıkan temel uyarıları şunlar:
G7, kuruluşların kuantum sonrası kriptografiye geçişe şimdiden başlaması gerektiğini belirtiyor.
Saldırganlar, bugün şifrelenmiş verileri toplayıp yeterince güçlü kuantum bilgisayarlar ortaya çıktığında bunların şifresini çözebilir.
Bitcoin, Ethereum ve Solana geliştiricileri şimdiden bu tehdide karşı savunma mekanizmalarını test ediyor.
Grup, raporunda şu ifadelere yer verdi: "Kesin zaman çizelgesi belirsizliğini korusa da, son dönemde yaşanan birkaç gelişme, yaygın olarak kullanılan açık anahtarlı kriptografi mekanizmalarını kırabilecek kuantum bilgisayarların geliştirilmesinin hızlanacağını ve dijital altyapıların güvenliğini tehdit edeceğini gösteriyor."
Grup, kuruluşları hem klasik hem de kuantum saldırılarına karşı korunmak için kuantum sonrası kriptografi (PQC) sistemlerini benimsemeye çağırdı. Bu önlem alınmazsa, bugün çalınıp depolanan veriler daha sonra yeterince güçlü bir kuantum bilgisayar tarafından şifresi çözülebilir. Bu durum ayrıca dijital imzaları kırabilir, kimlik hırsızlığına olanak tanıyabilir ve şirketleri tedarik zincirleriyle birlikte tehlikeye atabilir.
Raporun devamında ise şu vurgu yapıldı: "Kuantum sonrası kriptografiye geçişin, bireysel kuruluşların tek başına çözebileceği bir sorun olmadığını, bunun yerine kamu ve özel sektör genelinde erken katılım, koordineli planlama ve bilinçli karar alma ile ancak başarılabilen kolektif bir geçiş olduğunu kabul ediyoruz."
Rapor doğrudan kripto paralardan bahsetmese de, blokzincir cüzdanlarını koruyan ve işlemleri yetkilendiren sistemler de aynı açık anahtarlı kriptografi sınıfına dahil.
Mevcut kuantum bilgisayarlar henüz Bitcoin'in kriptografisini kıramıyor. Yine de geliştiriciler, ağı yeni imza şemalarını destekleyecek şekilde hazırlayacak olan BIP-360 dahil olmak üzere çeşitli kuantum sonrası teklifleri değerlendiriyor.
Bitcoin'in yönetim yapısı bu geçişi daha karmaşık hale getiriyor. Herhangi bir büyük güvenlik değişikliği, geliştiriciler, madenciler, işletmeler ve kullanıcılar tarafından geniş çaplı bir destek gerektiriyor. Bitcoin sahiplerinin ayrıca ağı kesintiye uğratmadan fonlarını savunmasız adreslerden taşıyabilecekleri bir yola da ihtiyaçları var.
