ABD Hazine Bakanlığı, finans sektörünün gelecekteki kuantum bilgisayarların yaratabileceği siber risklere hazırlanması için Quantum-Readiness Task Force’u kurdu. Kamu ve özel sektörü bir araya getirecek çalışma; bankaların, ödeme sistemlerinin, finansal piyasa altyapılarının ve teknoloji sağlayıcılarının post-quantum cryptography teknolojilerine geçişini hızlandırmayı hedefliyor.
24 Ağustos 2026’da duyurulan Quantum-Readiness Task Force, ABD finans sisteminin kuantum güvenli teknolojilere koordineli ve operasyonel dayanıklılığı koruyan bir yapıyla geçmesini amaçlıyor.
ABD Hazine Bakanlığı, yeterince gelişmiş kuantum bilgisayarların bugün finansal sistemlerde kullanılan bazı yaygın şifreleme protokollerini gelecekte kırabilecek kapasiteye ulaşabileceğine dikkat çekiyor.
Risk alanları arasında finansal veriler, ödeme sistemleri, dijital kimlikler ve piyasa altyapıları bulunuyor.
Kuantum Hazırlığı Üç Alanda Yürütülecek
Yeni çalışma grubu üç ana başlık altında faaliyet gösterecek.
İlk çalışma alanı Sector Alignment & PQC Transition olacak. Bu bölüm finans kuruluşlarının post-quantum cryptography, yani kuantum sonrası şifreleme teknolojilerine geçişini koordine etmeye odaklanacak.
İkinci alan Third-Party & Vendor Readiness olacak. Bankaların kullandığı bulut altyapıları, yazılımlar, güvenlik çözümleri ve diğer teknoloji sağlayıcılarının kuantum güvenli teknolojilere ne ölçüde hazır olduğu burada değerlendirilecek.
Üçüncü çalışma alanı ise Digital Assets and Emerging Technology Risk başlığını taşıyor. Dijital varlık altyapılarının ve yeni teknolojilerin kuantum bilgisayarların oluşturabileceği kriptografik risklerden nasıl etkilenebileceği incelenecek.
Task Force kapsamında finans kuruluşları, piyasa altyapısı işletmecileri, teknoloji şirketleri ve kamu kurumları birlikte çalışacak.
Post-Quantum Cryptography Nedir?
Bankacılık altyapısının önemli bölümü, verilerin ve işlemlerin güvenliğini sağlamak için kriptografik algoritmalara dayanıyor.
Bu sistemler internet bankacılığından ödeme mesajlarına, dijital kimlik doğrulamadan finansal piyasalardaki veri iletişimine kadar çok geniş bir alanda kullanılıyor.
Post-quantum cryptography, gelecekte yeterince güçlü kuantum bilgisayarların oluşturabileceği saldırılara karşı dayanıklı olacak şekilde tasarlanan kriptografik algoritmaları ifade ediyor.
Bu teknolojilerin önemli özelliği, kullanılabilmeleri için kuantum bilgisayara ihtiyaç duymamaları. Kuantuma dayanıklı algoritmalar mevcut bilgi işlem altyapılarında uygulanabiliyor.
Dolayısıyla bankaların karşısındaki dönüşüm yeni bir bilgisayar türüne geçmekten çok, mevcut sistemlerin kullandığı kriptografik altyapıyı yenilemek anlamına geliyor.
Bankalar Neden Şimdiden Hazırlanıyor?
Kuantum bilgisayarların mevcut finansal şifrelemeyi kırabilecek seviyeye ne zaman ulaşacağı kesin olarak bilinmiyor.
Ancak finans sektöründeki hazırlığın bugünden başlamasının iki önemli nedeni bulunuyor.
Birincisi, büyük bankaların kriptografik altyapıları oldukça karmaşık. Bankalar yalnızca kendi sistemlerini dönüştürmekle kalmayacak; ödeme ağları, bulut sağlayıcıları, fintech şirketleri, piyasa altyapıları ve diğer üçüncü taraflarla kullanılan teknolojilerin de uyumlu hale gelmesi gerekecek.
İkinci risk ise “harvest now, decrypt later” olarak adlandırılan yöntem.
Bu senaryoda saldırganlar bugün ele geçirdikleri şifreli verileri saklayabilir ve gelecekte yeterince güçlü kuantum bilgisayarlar ortaya çıktığında bu verileri çözmeye çalışabilir.
Bu nedenle uzun süre gizli kalması gereken finansal veriler açısından kuantum riski yalnızca gelecekte başlayacak bir siber güvenlik sorunu olarak değerlendirilmiyor.
G7 Geçiş Yol Haritasını Ocak Ayında Yayımladı
ABD’nin attığı adım tek başına ilerleyen bir girişim değil.
ABD Hazine Bakanlığı ile İngiltere Merkez Bankası’nın eş başkanlık ettiği G7 Cyber Expert Group, Ocak 2026’da finans sektörünün post-quantum cryptography teknolojilerine geçişine yönelik ortak bir yol haritası yayımladı.
Yol haritası finans kuruluşlarının dönüşümünü altı temel aşamada ele alıyor:
Farkındalık ve hazırlık,
kriptografik envanterin çıkarılması,
risk değerlendirmesi ve planlama,
geçişin gerçekleştirilmesi,
test,
doğrulama ve sürekli izleme.
G7 özellikle bankaların kullandığı tüm kriptografik varlıkların, iletişim protokollerinin ve üçüncü taraf bağımlılıklarının envanterinin çıkarılmasını dönüşümün temel aşamalarından biri olarak görüyor.
Kritik Finansal Sistemler İçin 2030–2032 Öne Çıkıyor
G7 yol haritasında kesin ve bağlayıcı bir küresel son tarih belirlenmiyor.
Bununla birlikte farklı ülkelerin, standart kuruluşlarının ve uluslararası kurumların mevcut çalışmalarının genel kuantum dayanıklı şifreleme geçişi açısından sıklıkla 2035’i hedef tarih olarak işaret ettiği belirtiliyor.
G7, en kritik finansal sistemlerin ise risk bazlı yaklaşımla daha erken ele alınabileceğini belirtiyor ve 2030–2032 dönemini bu sistemler açısından örnek bir önceliklendirme aralığı olarak gösteriyor.
Bu tarihler teknoloji geliştikçe ve kuantum tehdidinin seviyesi değiştikçe yeniden değerlendirilebilecek.
Dolayısıyla bankalar açısından önümüzde yaklaşık on yıllık uzun bir teknoloji projesinden söz ediyoruz.
Asıl Sorun Bankanın Kendi Sistemleriyle Sınırlı Kalmıyor
ABD Hazine Bakanlığı’nın yeni çalışma grubunda üçüncü taraf ve teknoloji sağlayıcılarına ayrı bir çalışma alanı ayırması özellikle dikkat çekiyor.
Modern bankacılık altyapıları artık büyük ölçüde dış teknoloji ekosistemleriyle birlikte çalışıyor.
Bulut hizmetleri, core banking çözümleri, ödeme altyapıları, kimlik doğrulama sistemleri, API platformları, donanım güvenlik modülleri ve siber güvenlik ürünleri bankaların kriptografik zincirinin parçalarını oluşturuyor.
Bir bankanın kendi altyapısını kuantum güvenli hale getirmesi bu nedenle tek başına yeterli olmayabilir. Zincirdeki teknoloji sağlayıcılarından birinin hazır olmaması, dönüşümün tamamını yavaşlatabilir.
G7 yol haritası da finans kuruluşlarının dış teknoloji bağımlılıklarını erken aşamada haritalandırmasını özellikle öneriyor.
Dijital Varlıklar da Kuantum Gündeminde
ABD Hazine Bakanlığı’nın üçüncü çalışma alanını dijital varlıklara ayırması, dönüşümün kripto varlık ve blockchain ekosistemini de doğrudan ilgilendirdiğini gösteriyor.
Blockchain ağlarında varlık sahipliğini doğrulayan dijital imzalar ve açık anahtarlı kriptografi kritik bir role sahip.
Gelecekte yeterli kapasiteye ulaşan kuantum bilgisayarların bazı mevcut açık anahtarlı kriptografi yöntemlerini tehdit edebilmesi, dijital varlık altyapılarının da yeni algoritmalara geçiş hazırlığı yapmasını gerektiriyor.
ABD Hazine Bakanlığı bu nedenle dijital varlıkları kuantum hazırlık programının ayrı risk alanlarından biri olarak ele alacak.
Kuantum Riski BankTech Gündemine Girdi
Finans sektörünün kuantum hazırlığındaki en önemli değişim, konunun laboratuvarlardan bankaların teknoloji yol haritalarına taşınmaya başlaması. ABD Hazine Bakanlığı’nın kamu ve özel sektörü aynı Task Force altında toplaması, G7’nin ise kritik sistemler için 2030–2032 dönemini şimdiden planlama ufkuna alması bu dönüşümün ölçeğini gösteriyor. Bankalar açısından süreç yalnızca yeni şifreleme algoritmaları kurmak anlamına gelmeyecek. Hangi sistemin hangi kriptografiyi kullandığının bulunması, eski uygulamaların yenilenmesi, üçüncü tarafların hazırlanması ve ödeme ile piyasa altyapılarının birlikte hareket etmesi gerekecek. Kuantum bilgisayar henüz bankaların günlük operasyonlarında yer almıyor; ancak onun yaratabileceği risk artık bugünün BankTech yatırım kararlarını şekillendirmeye başlıyor.
