Kuantum bilgisayardan ilk kez sertifikalı mükemmel rastgele sayı: kriptografide devrim

Bilim insanları, 56 qubit kuantum bilgisayar kullanarak ilk kez matematiksel olarak sertifikalı, mükemmel rastgele sayılar üretmeyi başardı. Araştırmaya JPMorganChase, Quantinuum, Argonne National Laboratory, Oak Ridge National Laboratory ve University of Texas at Austin ortaklaşa imza attı. Çalışma, kuantum hesaplama uzmanı Scott Aaronson'ın 2018'de önerdiği protokolün ilk deneysel kanıtı. Aaronson'a göre: "Bu, kuantum bilgisayarları gerçek kriptografik uygulamalar için sertifikalı rastgele bitler üretmek üzere kullanmanın ilk adımıdır." Bulgu; kriptografi, simülasyon ve güvenli iletişim alanları için ezber bozucu nitelikte.

Hızlı bakış

Konu	Detay
Araştırma ortakları	JPMorganChase, Quantinuum, Argonne, Oak Ridge, UT Austin
Kullanılan kuantum bilgisayar	56 qubit Quantinuum sistemi
Teorik temel	Scott Aaronson'ın 2018 sertifikalı rastgelelik protokolü
Tekniğin adı	Random Circuit Sampling (RCS)
Yöntem	Sertifikalı rastgelelik genişletme protokolü
Klasik bilgisayar rolü	Sayıların gerçekten rastgele olduğunu kanıtlama
Çıktı	Girdiden daha fazla rastgelelik
2026 yayın	"Quantum" dergisi (10 Şubat 2026)
Pratik uygulama alanı	Şifre anahtarları, blokzincir, askeri iletişim

"Mükemmel rastgele" ne demek?

Klasik bilgisayarlar pseudo-random sayılar üretir, bir algoritma ile, tahmin edilebilir tohum (seed) üzerinden. Yeterince zaman ve hesap gücü verilirse bu sayılar kırılabilir.

Örnek: Linux'taki /dev/urandom, donanımdan toplanan "entropi" üzerine kurulu ama yine de deterministik bir algoritma kullanır. Yeterince güçlü bir saldırgan, başlangıç durumunu bilirse sonraki tüm sayıları tahmin edebilir.

Kuantum kaynaklı rastgelelik fiziksel rastgelelik demek. Kuantum mekaniğinin temel doğasından geliyor:

• Schrödinger kedisi prensibi, gözlem öncesi durum belirsiz
• Heisenberg belirsizlik ilkesi, bazı çiftler arasında mutlak ölçüm sınırı
• Kuantum süperpozisyonu, parçacık aynı anda birden çok durumda
• Çöküş (collapse), ölçüm anında durumun belirlenmesi rastgele

Bu rastgelelik matematiksel olarak tahmin edilemez, hangi süper bilgisayar ne kadar çalışırsa çalışsın.

Random Circuit Sampling (RCS) nasıl çalışır?

Yöntem teknik ama özet şöyle:

1. Kullanıcı belirsiz bir tohum sayı dizisini kuantum bilgisayara gönderiyor

2. Kuantum bilgisayar bu sayıları kuantum devresinde işliyor, devre rastgele yapılandırılmış

3. Devrenin çıktısı kuantum süperpozisyonu içeriyor

4. Çıktı ölçüldüğünde rastgele bit dizisi olarak okunuyor

5. Klasik süper bilgisayar bu çıktının gerçekten rastgele olduğunu doğruluyor, eğer pseudo-random olsaydı, klasik bilgisayar mükemmele yakın doğrulukla tahmin ederdi

6. Doğrulanan rastgele bitler kriptografik amaçlı kullanılabiliyor

İlginç tarafı şu, protokol girdiden daha fazla rastgelelik üretiyor. Bu "rastgelelik genişletme" deniyor. Yani saldırgan başlangıç tohumunu bilse bile, kuantum sürecinin son çıktısını öngöremiyor.

Bitcoin'in kuantum risk + cüzdan anahtarı yazımda ele aldığım gibi kuantum teknolojisinin kriptografi tarafında hem yıkıcı (saldırgan) hem yapıcı (güvenlik) etkileri var. Sertifikalı rastgelelik, yapıcı tarafının somut örneği.

Niye kriptografi için "altın standart"?

Modern kriptografinin temeli iyi rastgele sayılar. Eğer:

• Şifre anahtarınız tahmin edilebilir bir kaynaktan geldiyse → şifre kırılabilir
• Sertifika anahtar çiftleri zayıf rastgelelikle oluşturulduysa → SSL/TLS güvenliği zayıf
• Blokzincir cüzdan tohum cümleleri tahmin edilebilirse → fon çalınır
• Devlet iletişim anahtarları yetersiz rastgelelikle üretildiyse → istihbarat sızıntısı

Tarihsel örnek: 2008'de Debian Linux'ta OpenSSL hatası keşfedildi, 2 yıl boyunca üretilen tüm anahtarlar 65.536 olası varyantla sınırlıydı (kötü rastgelelik). Milyonlarca SSL sertifikası yeniden üretilmek zorunda kalındı.

Sertifikalı kuantum rastgeleliği bu tip kazaları prensipte imkansız kılıyor.

Pratik uygulama alanları

1. Bankacılık ve finans iletişimi

• ATM PIN'leri, kredi kartı şifreleme anahtarları
• Yüksek hacimli mali işlemlerde kullanılan oturum anahtarları
• JPMorgan'ın bu araştırmaya ortak olması bu açıdan anlamlı

2. Devlet ve askeri iletişim

• Diplomatik telgraflar, askeri komuta sistemleri
• Uydu iletişim ağları
• Türkiye'de TÜBİTAK BİLGEM bu alanda çalışıyor

3. Blokzincir ve kripto cüzdanlar

• Bitcoin/Ethereum cüzdan tohum cümleleri
• Akıllı sözleşme rastgelelik kaynakları (NFT, oyun, kumar)
• DAO oylamasında rastgele jüri seçimi

4. Post-kuantum kriptografi temel altyapı

• Yeni kuantum-dayanıklı algoritmaların güvenliği için temel
• NIST PQC standardizasyon süreciyle uyumlu

5. Bilimsel simülasyon

• Monte Carlo simülasyonları (fizik, finans, biyoloji)
• İklim modellemeleri
• İlaç keşfi modellemeleri

Bunu nasıl okumalıyız?

Pratikte kuantum bilgisayarlar henüz pahalı ve sınırlı sayıda merkezde var. IBM, Google, Quantinuum, IonQ gibi şirketlerin sistemleri var. Türkiye'de bağımsız büyük ölçek kuantum bilgisayar henüz yok; ama bazı önemli gelişmeler:

• TÜBİTAK BİLGEM kuantum güvenlik araştırmaları yürütüyor
• Üniversiteler: Sabancı, Boğaziçi, ODTÜ, İTÜ kuantum hesaplama laboratuvarları
• Quantum Anatolia, Türk kuantum girişim ekosistemi
• Aselsan post-kuantum kriptografi tarafında çalışıyor

5-10 yıl içinde beklenen Türkiye gelişmeleri:

• QKD (Quantum Key Distribution) banka ve devlet hatlarında pilot
• Bulut kuantum erişimi, IBM Quantum gibi yabancı sağlayıcılardan abonelik
• Yerli kuantum bilgisayar, küçük ölçek (10-100 qubit) inşa edilebilir
• Post-kuantum kriptografi standartlarına geçiş, finansal sektör başlangıç

Türkiye'nin Yapay Zeka Vizyonu ve Eylem Planı'nda da işaret edildiği gibi yerli kapasite oluşturma konusu giderek daha kritik hale geliyor.

Kuantum çağı kriptografiye dokunuyor

Bu çalışma, kuantum hesaplamanın soyut bilimsel uğraş olmaktan çıkıp pratik kriptografi aracına dönüşmesinin somut adımı. Önümüzdeki 5-10 yılda:

• Banka ve devlet iletişiminde kuantum tabanlı anahtar üretimi standart hale gelecek
• Bulut sağlayıcıları "kuantum güvenli anahtarlar" hizmeti sunmaya başlayacak
• Kripto cüzdan üreticileri kuantum tabanlı tohum üretimi entegre edecek
• Akıllı sözleşmeler kuantum rastgelelik kaynaklarını kullanabilir hale gelecek

kuantum teknolojisi yıllarca "yakında geliyor" denildi. Bu çalışma, gerçek anlamda yakına geldiğini gösteren önemli sinyallerden biri. Aaronson'ın 2018 protokolünün deneysel kanıtı, akademiden endüstriye geçişin sembolü.

Kaynak: Computer Weekly, Interesting Engineering, UT Austin, DonanımHaber