HSM (donanım güvenlik modülü) nedir?

HSM'in açılımı hardware security module, Türkçedeki karşılığı ise donanım güvenlik modülüdür. TÜBİTAK'ın kripto varlık hizmet sağlayıcıları (KVHS) için yayımladığı kriterlere göre özel anahtarlar yalnızca HSM içinde üretilir ve bu cihazın dışına hiçbir zaman çıkarılamaz.

Zira anahtar açık biçimde ortaya çıktığı an varlığın kontrolü de el değiştirir. HSM, anahtarın hiçbir zaman bu sınırın dışına açık biçimde çıkmamasını sağlayan donanım katmanıdır. Türkiye'de bu katman Sermaye Piyasası Kurulu (SPK) düzenlemeleri kapsamında saklama kuruluşlarının uyması gereken somut bir teknik yükümlülük olarak belirlendi.

HSM'in temel işlevi nedir?

HSM, kriptografik anahtarları oluşturan, saklayan ve kullanan, kurcalamaya karşı dirençli bir donanım cihazıdır. Anahtar üretimi ve kriptografik işlemler cihazın kendi izole sınırları içinde gerçekleşir. Anahtar hiçbir zaman açık biçimde dışarı çıkmaz.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) bu cihazı, kriptografik anahtarları koruyan ve yöneten fiziksel bir hesaplama aygıtı olarak tanımlar. HSM kullanımı kripto varlıkların ötesine geçer ve kritik imza ve işlemlerin gerçekleştiği pek çok sektör ve kullanım alanında karşılık bulur. HSM'lerin bankacılık, açık anahtar altyapıları (PKI), dijital imza ve aktarım katmanı güvenliği (TLS) sertifika yönetimi gibi alanlarda da uzun süredir kullanıldığı biliniyor.

HSM'ler kurcalamaya karşı dirençli olacak biçimde üretilir. İngilizcede ve teknik terminolojide bu durum "tamper protection" olarak adlandırılır. Başka bir deyişle cihaza yönelik bir fiziksel müdahale girişimi tespit edildiğinde içindeki anahtarlar otomatik olarak silinir. Bu işlem hassas verilerin, şifreleme anahtarlarının ve güvenlik parametrelerinin bir cihazdan veya donanım modülünden tamamen ve geri döndürülemez şekilde silinmesi anlamına gelen sıfırlama (zeroisation) kelimesiyle adlandırılır.

HSM olarak üretilen cihazların güvenlik seviyesi bağımsız sertifikalarla doğrulanır. FIPS 140-3, Amerika Birleşik Devletleri Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) kriptografik modüller için belirlediği güncel güvenlik standardıdır.

HSM kripto varlık saklamada nasıl çalışır?

Kripto varlık saklamada süreç en temel anlatımla dört adımda ilerler:

• Özel anahtar HSM içinde üretilir.
• Anahtar cihazın dışına hiç çıkmadan saklanır.
• İmzalama talebi geldiğinde imza HSM'in kendi sınırları içinde oluşturulur.
• Operasyon görevlisi, internetten izole hava boşluklu odada yer alan HSM'e gider ve gereken işlemleri tamamlar; yalnızca imzalanmış veri dışarı gönderilir.

Bu akışta amaç kriptografik işlemi güvenli ortamın içinde tamamlamaktır. Türkiye'deki mevzuata göre soğuk cüzdanlarda anahtarlar internete bağlı sistemlerden tamamen izole tutulur; sıcak cüzdanlarda ise günlük işlem hacmine hizmet eden anahtarlar yine güvenli donanım ortamında korunur. Her iki durumda da imza üretimi HSM'in fiziksel sınırları içinde kalır ve transfer talebini tetikleyen taraf ile imzayı üreten donanım birbirinden ayrı tutulur.

Saklama kuruluşu için HSM neden kritik bir bileşendir?

HSM, saklama kuruluşunun elindeki en hassas varlık olan özel anahtarı hem dış saldırılara hem iç tehditlere karşı korur. Anahtar hiçbir zaman bir çalışanın ekranında veya bir sunucu belleğinde açık biçimde görünmez.

TÜBİTAK'ın kripto varlık hizmet sağlayıcıları için belirlediği kriterlerin cüzdan güvenliği bölümünde, transfer emirlerinin tek bir tarafın onayıyla yürütülmesini engelleyen ek kontroller tanımlandığı da görülür. Türkiye'de cüzdan güvenliği konusunda talep edilen ek kontrollerin başında çoklu imza veya eşik kriptografisi yöntemleriyle güçlendirilmiş onay mekanizmaları gelir.

Onaylı adres listesi tanımlandığında transfer yalnızca bu listedeki adreslere yapılabilir. HSM, bu kontrollerin uygulandığı fiziksel sınırı oluşturur. Kural motoru HSM dışında çalışsa da imzalama kararı yine HSM'in sınırları içinde tamamlanır. Bu süreçte oluşan erişim kayıtları, saklama kuruluşunun bağımsız denetimlerinde ve olay müdahalesinde referans noktası olarak kullanılır.

Türkiye'de HSM kullanımını şekillendiren düzenlemeler

Sermaye Piyasası Kurulu (SPK), kripto varlık hizmet sağlayıcılarının (KVHS) bilgi sistemleri yönetimini VII-128.10 sayılı Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği ile düzenler. Tebliğ 13 Mart 2025'te Resmî Gazete'de yayımlanmıştır ve KVHS'leri kapsam maddesinde açıkça sayar.

Tebliğin 31/2. maddesi, KVHS'lerin bu genel yükümlülüklere ek olarak TÜBİTAK'ın hazırladığı ayrı bir kriter dokümanına uymasını şart koşar. Başka bir deyişle HSM'e ilişkin somut teknik gereklilikler TÜBİTAK'ın kriter dokümanında yer alır.

TÜBİTAK BİLGEM'in hazırladığı Kripto Varlık Hizmet Sağlayıcılarının Bilgi Sistemleri ve Teknolojik Altyapılarına İlişkin Kriterler, anahtarların yalnızca HSM içinde üretilebileceğini ve cihazın dışına çıkarılamayacağını açıkça belirtir. Ayrıca kriterlerde, en az ISO/IEC 19790 Seviye 3 veya FIPS 140-3 sertifikalı HSM kullanılması gerektiği de vurgulanıyor.

HSM'in sınırları ve sık karıştırılan noktalar nelerdir?

HSM ile donanım cüzdan sık karıştırılır ama ikisi farklı ölçekteki kullanıcılar için tasarlanır. Donanım cüzdan bireysel kullanıcıya yönelikken HSM yüksek işlem hacmine hizmet eden kurumsal bir altyapı bileşenidir. HSM ayrıca tek başına bir saklama mimarisi değildir. Erişim kontrolü, onay süreçleri ve izleme gibi katmanlarla birlikte çalışır ve ayrıca yüksek güvenlik gerektiren kritik imza işlemlerinde kullanılabilen, birden fazla kullanım senaryosuna hitap eden ve bu yönüyle cüzdanın ötesine geçen bir fiziksel donanım modülüdür.

Kurumlar HSM'i kendi veri merkezinde barındırabilir veya bulut sağlayıcılarının yönetilen HSM hizmetlerini kullanabilir. Kök anahtarların yerinde, günlük işlem hacmine hizmet eden anahtarların ise bulutta tutulduğu hibrit dağıtım modelleri de yaygındır.

Paribu Custody mimarisinde HSM'in yeri

Paribu Custody'nin saklama mimarisi ColdShield®, HSM'i MPC ve Secure Enclave teknolojileriyle birlikte tek katmanlı bir yapıda birleştirir. Bu birleşik yapıda HSM anahtar üretimi ve imzalama için fiziksel izolasyonu sağlarken MPC anahtar parçalarının dağıtılmasında, Secure Enclave ise işlem ve veri bütünlüğünün korunmasında görev alır.

ColdShield® mimarisi SOC 1 Type II ve SOC 2 Type II denetim raporlarına sahiptir. Saklama kuruluşu, HSM'e ilişkin TÜBİTAK yükümlülüklerini bu mimari üzerinden karşılar. Anahtar üretiminden imzalamaya kadar geçen süreç, ColdShield® sınırları içinde ve saklama kuruluşunun sorumluluğunda kalır.