Post-Kuantum Kriptografi (PQC) Rehberiniz [2026 güncellemesi]

Her kripto cüzdanında iki anahtar bulunur: genel anahtar (herkesle paylaşabileceğiniz e-posta adresiniz gibi düşünebilirsiniz) ve özel anahtar (yalnızca sizin bilmeniz gereken şifreniz gibi). Kripto gönderdiğinizde, cüzdanınız işlemi onayladığınızı kanıtlayan dijital bir imza oluşturmak için özel anahtarı kullanır.
 

Bu sistemin tüm güvenliği tek bir fikre dayanır: genel anahtardan özel anahtarı elde etmek pratikte imkânsızdır. Bunun arkasındaki matematik Eliptik Eğri Kriptografisi’dir (ECC), özellikle de ECDSA (Eliptik Eğri Dijital İmza Algoritması). Bitcoin, Ethereum ve çoğu büyük blok zinciri bu yöntemi kullanır.
 

Günümüz bilgisayarlarıyla, ECC kullanılarak genel anahtardan özel anahtarı kırmak evrenin yaşından daha uzun sürerdi. Bu nedenle bugüne kadar rahattık. Ancak sorun şu ki, kuantum bilgisayarlar aynı kurallara uymuyor.

Kuantum Bilgisayar Nedir?

Klasik bir bilgisayar verileri bitler olarak saklar: ya 0 ya da 1. Dizüstü bilgisayarınızda yapılan her işlem, her hesaplama, her web sayfası, her oyun; hepsi saniyede milyonlarca 0 ve 1’in hızlıca değişmesinden ibarettir.

Kuantum bilgisayarlar ise qubit kullanır; bunlar 0, 1 veya aynı anda her ikisi de olabilir. Bu, kuantumun süperpozisyon adı verilen özelliği sayesinde mümkündür. Bir diğer özellik olan dolaşıklık (entanglement) ise qubit’lerin birbirini anında etkileyebilmesini sağlar. Sonuç olarak, bir kuantum bilgisayar bir problemi çözerken olası cevapların çok büyük bir kısmını aynı anda değerlendirebilir; klasik bilgisayarlar ise tek tek dener.
Gündelik işlemler için bu fark yaratmaz. Ancak kriptografinin dayandığı bazı matematiksel problemler için her şeyi değiştirir.

Shor’un Algoritması

1994’te Peter Shor, yeterince güçlü bir kuantum bilgisayarın, bugün Shor’un Algoritması olarak bilinen yöntemle hem RSA şifrelemesini hem de Eliptik Eğri Kriptografisi’ni kırabileceğini gösterdi.

Basitçe ifade etmek gerekirse, yeterli güce sahip bir kuantum bilgisayar genel anahtarınızdan yola çıkarak özel anahtarınızı elde edebilir. Trilyonlarca yıl değil, saatler ya da günler içinde. Özel ve genel anahtarlar nasıl çalışır? hakkında daha fazla bilgi alın.

Kuantum Tehdidi Kripto İçin Ne Kadar Gerçek?

Bu, hemen gerçekleşecek bir tehlike değil; fakat artık bilim kurgu da değil. Şu anda Bitcoin’in kriptografisini kırabilecek bir kuantum bilgisayar yok. Araştırmacıların bugün ürettiği makineler hâlâ çok hatalı ve çok küçük. Bitcoin’in ECDSA anahtarlarını kırmak için milyonlarca kararlı, hata düzeltmeli qubit gerekir. Bugünkü makineler bu seviyeden çok uzakta.

Ancak zaman çizelgeleri kısalıyor. Google, IBM, Microsoft ve birçok ülke hükümeti kuantum araştırmalarına milyarlarca dolar yatırıyor. Küresel uzmanların yaptığı bir ankette, yaklaşık üçte biri 2029-2035 arasında kriptografik olarak anlamlı bir kuantum bilgisayarın (CRQC) ortaya çıkma olasılığının %50 veya daha fazla olduğunu düşünüyor.

Şimdi Topla, Sonra Şifreyi Çöz

Çalışan bir CRQC hâlâ on yıl uzakta olsa bile, kötü niyetli kişiler şimdiden şifrelenmiş verileri ve genel anahtarları toplayıp bekleyebilir. Kuantum makineleri yeterince güçlü olduğunda, ellerindeki tüm verilerin şifresini çözebilirler.
 

Kripto için bu durum özellikle önemli; çünkü blok zincirler kalıcı ve herkese açıktır. Yapılan her işlem, bu işlemlerle ilişkili tüm genel anahtarlar zincir üzerinde sonsuza kadar kaydedilir. Herhangi bir adres, bir kez bile işlem yaptıysa, genel anahtarını tüm dünyaya açık hâle getirmiştir.
 

Yaklaşık 6,9 milyon BTC (toplam arzın yaklaşık üçte biri) zaten genel anahtarı açık olan cüzdanlarda tutuluyor ve bu coin’ler CRQC ortaya çıktığında teorik olarak savunmasız hâle gelebilir. Buna birçok eski Bitcoin adresi, adres tekrar kullanan borsa cüzdanları ve Satoshi Nakamoto’nun 2010’dan beri dokunulmayan tahmini 1,1 milyon BTC’si de dahil.

Kuantuma Dayanıklı Kriptografi Nedir?

Kuantuma dayanıklı kriptografi (diğer adıyla post-kuantum kriptografi veya PQC), kuantum bilgisayarların saldırılarına karşı bile güvenli kalacak şekilde tasarlanmış kriptografik algoritmalardır.

Buradaki anahtar kelime “tasarlanmış” olmasıdır. Bunlar, mevcut algoritmaların güçlendirilmiş halleri değil; kuantum bilgisayarların da klasik bilgisayarlar kadar zorlandığı, temelden farklı matematiksel yöntemlerdir.
 

Izgara (Lattice) Tabanlı Kriptografi

Şu anda önde gelen yaklaşım budur. Çok boyutlu geometrik yapılar olan ızgaralarla ilgili problemleri çözmenin aşırı zor olmasına dayanır. Kuantum algoritmalarının bile bunları çözmek için bilinen verimli bir yolu yoktur. Bunu, binlerce boyutlu bir ızgarada haritasız bir noktayı bulmaya çalışmak gibi düşünebilirsiniz.

Hash (Özet) Tabanlı Kriptografi

Bu yaklaşım, imzaları kriptografik hash fonksiyonlarıyla oluşturur. Hash’leme, kuantum saldırılarına karşı görece sağlam kabul edilir. SPHINCS+ gibi hash tabanlı imza şemaları halihazırda standartlaştırılmıştır.

Kod (Code) Tabanlı Kriptografi

Bu yöntem, verilerin gürültülü kanallardan güvenli iletimi için kullanılan hata düzeltme kodlarına dayanır. Temel problem olan sendrom çözme, onlarca yıldır kriptoanalize direnmiş ve bilinen kuantum algoritmalarına karşı hâlâ dayanıklıdır. Bu, post-kuantum araştırmalarının en eski ailesidir ve mevcut NIST sürecinden neredeyse 50 yıl öncesine dayanır.
 

NIST Standartları

Ağustos 2024’te, sekiz yıl süren ve 25 ülkeden 82 algoritmanın değerlendirildiği uluslararası bir yarışmanın ardından, ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) ilk üç post-kuantum kriptografi standardını resmen yayımladı:

• ML-KEM (Modül-Izgara Tabanlı Anahtar Kapsülleme Mekanizması), anahtar değişimi için CRYSTALS-Kyber algoritmasına dayanır.
   
• ML-DSA (Modül-Izgara Tabanlı Dijital İmza), dijital imzalar için CRYSTALS-Dilithium’a dayanır.
   
• SLH-DSA (Durumsuz Hash Tabanlı Dijital İmza), SPHINCS+’a dayanır

NIST, kuruluşlara bu standartlara geçişe hemen başlamalarını tavsiye etti. Apple, Cloudflare ve AWS gibi şirketler ürünlerinde kuantuma dayanıklı şifrelemeyi uygulamaya çoktan başladı.

Kripto dünyası ise daha yavaş ilerliyor; çünkü blok zincirlerde herhangi bir protokol değişikliği için geniş topluluk mutabakatı gerekir. Takip edilecek en iyi 7 kuantuma dayanıklı coin’e göz atın.

PQC: Kripto Sektörü Nerede Duruyor?

Bitcoin

BIP-360, kuantuma dayanıklı adres formatlarının getirilmesini öneriyor; ancak Bitcoin’in yönetişim modeli oldukça muhafazakârdır — bu hem bir avantaj hem de burada bir zorluktur. Tüm Bitcoin ağını yeni kriptografik standartlara geçirmek, geliştiriciler, madenciler, borsalar ve milyonlarca kullanıcı arasında koordinasyon gerektirir. Tahminlere göre, mutabakat sağlandıktan sonra bile bu süreç 5 ila 10 yıl sürebilir.

Ethereum

Ethereum Vakfı, Şubat 2026’da resmi bir post-kuantum yol haritası yayımladı. Vitalik Buterin, doğrulayıcı imzalarının, veri depolamanın, hesapların ve kanıtların tümünün değişmesi gerektiğini belirtti. Önerilen yol, kullanıcı cüzdanlarının geçişi için hesap soyutlaması ile protokol genelinde PQC’ye geçişi (muhtemelen bir hard fork ile) içeriyor. 

Solana

Ethereum’a kıyasla daha gayriresmî bir yaklaşım var. Solana geliştiricileri, Winternitz hash tabanlı imzalar kullanan, kamu anahtarının ifşasını sınırlayan kuantuma dayanıklı bir kasa (vault) tanıttı. Bu, protokol düzeyinde değil, isteğe bağlı bir özellik; yani kullanıcıların fonlarını bu kasa yapısına kendilerinin aktarması gerekiyor. Anlamlı bir adım olsa da kapsamlı bir çözüm değil. Mart 2026 itibarıyla tam protokol düzeyinde bir PQC geçiş planı yayımlanmadı.

Ripple

Aralık 2025’te, XRPL’nin AlphaNet’i CRYSTALS-Dilithium’a dayalı Quantum Accounts, Quantum Transactions ve Quantum Consensus gibi tam kapsamlı kuantuma dayanıklı özellikleri etkinleştirdi. Ancak hâlâ geliştirici ağında, ana ağa geçmedi.

Sıkça Sorulan Sorular

Kuantum bilgisayarlar bugün Bitcoin’im için doğrudan bir tehdit mi?

Şu anda Bitcoin’in kriptografisini kırabilecek bir kuantum bilgisayar yok. Uzmanların ortak görüşü, bu ölçekte bir tehdidin en az 5 ila 15 yıl, hatta daha uzun süre uzak olduğu yönünde.

Bitcoin post-kuantum kriptografiye geçerse eski cüzdanım çalışmaya devam edecek mi?

Bu, uygulamaya bağlıdır. Bitcoin’de yapılacak önemli bir kriptografik yükseltme, kullanıcıların fonlarını yeni adres formatlarına taşımalarını gerektirebilir. 

Bir coin’i kuantuma dayanıklı yapan nedir?

Bir coin, temel imza ve şifreleme algoritmaları hem klasik hem de kuantum bilgisayarlar için hesaplama açısından zor olacak şekilde tasarlanmışsa kuantuma dayanıklıdır. Çoğu, eliptik eğri yerine ızgara tabanlı veya hash tabanlı şemalar kullanır. CRYSTALS-Dilithium, Kyber, FALCON ve SPHINCS+ bu amaçla NIST tarafından standartlaştırılan algoritmalar arasındadır.

Tangem kullanmak Bitcoin’imi kuantuma karşı korur mu?

Hayır. Bitcoin’in kendisi imza şemasını protokol düzeyinde yükseltmezse, uzun vadeli kuantum imza açığı devam eder. Tangem bugün cüzdan düzeyinde en iyi korumayı sunar; ancak yalnızca temel blok zincirin izin verdiği ölçüde koruma sağlayabilir.

"Şimdi topla, sonra şifreyi çöz" ne demek?

Bu, kötü niyetli kişilerin bugün verileri topladığı ve sakladığı bir saldırı türüdür. Şifreyi henüz çözemeseler de, kuantum bilgisayarlar yeterince güçlü olduğunda saklanan verileri çözebilecekler. Kripto için bu, gelişmiş saldırganların herkese açık blok zincirlerde kaydedilmiş genel anahtarları ve işlem verilerini şimdiden topladığı anlamına gelir.

Post-kuantum algoritmalara sahip donanım cüzdanı var mı?

Donanım cüzdanı seviyesinde, Bitcoin veya Ethereum için post-kuantum imzalama algoritmalarını destekleyen büyük bir tüketici donanım cüzdanı henüz piyasaya sürülmedi; bunun ana nedeni, bu blok zincirlerin henüz PQC standartlarını benimsememiş olmasıdır.