ABD Başkanı Donald Trump, federal hükümetin kuantum sonrası şifrelemeye geçiş için belirlediği son tarihi 2035'ten 2031'e çeken kararnameler imzaladı. Hükümetler, teknoloji şirketleri ve kripto para geliştiricilerinin gelecekteki kuantum tehditlerine hazırlık çalışmalarını yoğunlaştırdığı bir dönemde imzalanan bu kararnameler, uzmanlar arasında hem destek hem de eleştiri topluyor.
SandboxAQ'un mühendislik başkan yardımcısı ve baş bilim insanı Dr. Stefan Leichenauer, Decrypt'e şunları söyledi: "Kriptografik açıdan kritik bir kuantum bilgisayarı için kesin bir tarih öngörmek zor çünkü hâlâ pek çok bilinmezi var. Ancak üç ila on yıl arası makul bir tahmin. Önemli olan şu: Böyle bir bilgisayarın sonuçları son derece ağır olacağından, en iyimser senaryolara bile hazırlıklı olmamız gerekiyor."
Leichenauer aynı zamanda bir uyarıda da bulundu: Kuruluşların kuantum sonrası şifrelemeye geçiş konusunda takvimin zaten gerisinde kalıyor olabileceğini vurguladı. "Kuantum sonrası şifrelemeye geçişte hızlı ilerliyoruz; ancak pek çok sistemin geçiş süreleri göz önünde bulundurulduğunda, büyük olasılıkla zaten gerideyiz" dedi. "Bu geçiş yıllarca süren bir süreç ve kriptografik açıdan kritik bir kuantum bilgisayarı, geçişi tamamlamadan önce ortaya çıkabilir."
Leichenauer, kararnamelerin bir "uyandırıcı" işlevi görmesi gerektiğini de ekledi ve kuantum güvenliğini acil bir öncelik olarak nitelendirdi.
Kuantum güvenlik firması Project Eleven'ın CEO'su Alex Pruden ise Beyaz Saray'ın revize ettiği takvimin çoktan gelmesi gerektiğini savundu. Pruden, Decrypt'e "Kuantum bilişimindeki gelişmelere ilişkin pek çok söylenti var; Fransa başta olmak üzere birçok ülke kendi takvimini güncelledi. Bu kararnameyi gördüğümde 'iyi oldu, zaten zamanıydı' dedim" diye konuştu.
Pruden, 2028 hedefinin iddialı ama artık imkânsız olmadığını da belirtti. Project Eleven'ın tahminlerine göre, kriptografik açıdan kritik bir kuantum bilgisayarının 2033'e kadar ortaya çıkma ihtimali yüzde 50, 2030'a kadar ortaya çıkma ihtimali ise yüzde 10. "İki yıl önce bana bunu sorsaydınız, yüzde sıfır derdim. Şimdi ise ciddi bir olasılık olarak görüyorum" dedi.
Holland & Knight ortağı ve Quantum Industry Coalition yürütme direktörü Paul Stimers, kararnamelerin kriptografik açıdan kritik bir kuantum bilgisayarı için öngörülen takvimin giderek kısaldığına dair büyüyen konsensüsü yansıttığını söyledi. "Kuantum sektörünün yol haritaları 2028-2030 döneminde birleşmeye başlıyor" diyen Stimers, kamuya açık tahminlerin ABD'deki veya dünyanın başka yerlerindeki gizli kuantum programlarını yansıtmıyor olabileceği konusunda uyardı.
Stimers, daha acil bir tehlikeye de dikkat çekti: Rakip devletlerin şifreli verileri şu anda toplayıp ileride kuantum bilgisayarlarla çözebilmek amacıyla sakladığını vurguladı. "Rakipler, şifreli verileri çalıp kriptografik açıdan kritik bir kuantum bilgisayarıyla çözene kadar sakladığı için tehdit zaten var ve önlem alma zamanı şimdi" dedi. "Kuantum sonrası şifrelemeye ve esnek siber güvenliğe geçiş zaman alır. Siber güvenlik kararnamesi, aciliyetle gerçekçiliği bir arada ele alıyor."
Stimers, koalisyon üyelerinin kararnamelere olumlu tepki verdiğini de belirtti. Yalnızca araştırma değil, üretim, ticarileşme, dağıtım ve sektör katılımına da yer verilmesi dikkat çekti. Kuantum sonrası siber güvenlik yol haritasını iddialı ama ulaşılabilir olarak değerlendirdi.
Kararnamelere her kesimden onay gelmedi. Sosyal medyadaki bazı eleştirmenler, hassas verilerin çoktan toplanıp gelecekte kuantum bilgisayarlarla çözülmek üzere bekletildiğini öne sürerek kuantum sonrası şifreleme konusundaki bu aciliyetin çok geç kaldığını savundu.
Kuantum fizikçisi Anastasia Marchenkova ise hükümetin "kuantum hâkimiyeti" söyleminin farkındalık yaratmaya ve yatırım çekmeye yardımcı olduğunu, ancak sektörün ne kadar hızlı somut sonuçlar üretebileceği konusunda gerçekçi olmayan beklentiler de yaratabileceğini ifade etti. Marchenkova, Decrypt'e şunları söyledi: "'Kuantum' sözcüğünü ulusal gündemin içine sokmak gerçekten işe yarıyor; bütçe, ilgi, yeni yetenekler akıyor ve bu da bizi araştırmadan ticarileşmeye taşıyan şey." Ancak şunu da ekledi: "Hazır olmak sıkıcı ve gösterişsiz bir iş: çeviklik, göç, savunmayı gerçekten inşa etmek — şifrelemeyi kırmanın ya da saldırıyı abartmanın heyecanıyla değil."
