Yeni bir kriptografik algoritmanın stres testi: XJTLU çalışması Crypto 2026'ya kabul edildi

Xi’an Jiaotong-Liverpool University (XJTLU) Profesörü Jintai Ding, Tsinghua Üniversitesi, Ethereum Vakfı ve Lüksemburg Üniversitesi'nden araştırmacılarla birlikte kaleme aldığı ve 2026 Uluslararası Kriptoloji Konferansı (Crypto 2026) tarafından kabul edilen bir makalenin ortak yazarıdır. “Graeffe-Based Attacks on Poseidon and NTT Lower Bounds” başlıklı makale, Profesör Ding tarafından 19 Ağustos'ta konferansta sunuldu.

Crypto, Uluslararası Kriptolojik Araştırma Derneği (IACR) tarafından düzenlenmektedir. Eurocrypt ve Asiacrypt ile birlikte kriptografi alanındaki üç önde gelen konferanstan biri olup, dünya çapındaki araştırmacıların öncü çalışmalarını sundukları önemli bir mecradır.

Poseidon nedir?

Poseidon, sıfır-bilgi kanıtları gibi uygulamalar için oluşturulmuş yeni bir özet (hash) fonksiyonudur. Basit bir ifadeyle, bir özet fonksiyonu verinin bir “dijital parmak izini” oluşturur: girdinin küçük bir kısmını bile değiştirseniz, çıktı tamamen değişir. Mobil ödemeler, çevrimiçi bankacılık ve birçok doğrulama sistemi özünde buna dayanır. Bir sıfır-bilgi kanıtı, bir tarafın diğerine, alttaki bilgiyi ifşa etmeden bir ifadenin doğru olduğunu göstermesine olanak tanır.

Yıllardır üzerinde çalışılan ve kullanılan SHA-2 ve SHA-3 gibi olgunlaşmış özet fonksiyonlarının aksine, Poseidon nispeten yenidir, bu nedenle güvenlik sınırlarının sürekli analiz ve doğrulamaya ihtiyacı vardır. Kriptografide araştırmacılar rutin olarak algoritmalara “saldırmayı” denerler. Bu, gerçek dünyadaki bir siber ihlal anlamına gelmez; araştırmacıların zayıflıkları araştırmak ve bir algoritmanın hangi koşullar altında kırılabileceğini test etmek için matematiksel yöntemler tasarladıkları bir güvenlik analizi biçimidir.