VN besprechen Quantenrisiken für Banken und Blockchain
Die VN-Sitzung legt den Fokus auf die Post-Quantum-Migration, wobei die NSA- und NIST-Richtlinien als Leitlinie dienen. Auch das Blockchain-System des VN-Pensionsfonds wird unter die Lupe genommen.
Wichtigste Erkenntnisse
- Die VN besprachen, wie sich Banken und Institutionen auf Post-Quantum-Kryptografie vorbereiten, da die NSA und NIST den Übergang zu quantenresistenten Standards beschleunigen.
- Der VN-Pensionsfonds untersucht eine quantenresistente Blockchain und die erneute Verschlüsselung historischer Aufzeichnungen für sein Proof-of-Life-System mit 80.000 Begünstigten.
- Die Diskussion betrifft auch Krypto, weil Wallets, Transaktionen und Blockchain-Infrastruktur auf denselben kryptografischen Prinzipien beruhen und Anpassungen Zeit brauchen.
Quantencomputer sind vielleicht noch nicht leistungsfähig genug, um moderne Verschlüsselung im großen Stil zu brechen, doch Regierungen und Finanzinstitute warten nicht mehr ab. Während einer regulatorischen Sitzung im VN-Hauptquartier in New York stand die Frage im Mittelpunkt, wie sich Systeme auf Post-Quantum-Kryptografie vorbereiten, nachdem die US-NSA bereits einen klaren Migrationspfad vorgegeben hat.
Druck auf Finanzsysteme
Die NSA will, dass neue kommerzielle nationale Sicherheitssysteme ab 2027 quantenresistente Algorithmen unterstützen. Inkompatible Systeme sollen spätestens 2030 ausgemustert werden. Das passt zu einem breiteren Wandel, denn NIST hat bereits finalisierte Post-Quantum-Standards festgelegt und drängt auf Migration, statt abzuwarten, bis leistungsfähige Quantencomputer tatsächlich verfügbar sind.
Der Kern der Sorge ist einfach: Angreifer können heute bereits verschlüsselte Daten stehlen und später versuchen, sie zu entschlüsseln, sobald Quantencomputer weit genug entwickelt sind. Deshalb geht es in der Diskussion nicht nur um künftige Angriffe, sondern auch um Informationen, die schon jetzt gespeichert werden.
Der VN-Pensionsfonds blickt voraus
Brian McGleenon sprach bei der Veranstaltung mit IRS Chief Risk and Control Officer Dottie Romo, UN Joint Staff Pension Fund Deputy Chief Executive Dino Cataldo Dell’Accio und Mastercard-Manager Julius Moye. Dell’Accio sagte, dass Quanten bereits ein konkretes Thema für das Blockchain-basierte Proof-of-Life-System des Pensionsfonds sind, das rund 80.000 Begünstigte in 190 Ländern versorgt.
Seiner Ansicht nach geht es nicht nur darum, neue Systeme aufzubauen, sondern auch darum, bestehende Blockchain-Daten sicher zu halten, falls die heutige Kryptografie verwundbar wird. Der Fonds prüft deshalb eine quantenresistente Blockchain und Wege, historische Aufzeichnungen neu zu verschlüsseln und öffentlich festzuhalten.
Dell’Accio warnte außerdem, dass es möglicherweise keinen sauberen Q-Day geben wird, an dem Institutionen einfach umsteigen und fertig sind. Quantenresistente Schlüssel können deutlich größer sein, weshalb möglicherweise auch Firewalls, Netzwerkgeräte und Software angepasst werden müssen.
Warum das auch Krypto betrifft
Für Krypto ist das relevant, weil dieselben kryptografischen Prinzipien hinter Wallets, Transaktionen und Blockchain-Infrastruktur stehen. Wenn große Institutionen schon jetzt Migrationspläne machen, sagt das etwas über die Zeit aus, die für Systemanpassungen nötig ist, und über die Komplexität dieses Übergangs.
Auch Ripples Migrationsplan für das XRP Ledger zeigt, dass große Blockchain-Projekte bereits Post-Quantum-Sicherheit mitdenken. Romo schloss mit einer breiteren Warnung zum Tempo. Ihrer Einschätzung nach wird Risiko derzeit noch auf traditionelle Weise betrachtet, doch das ist auf Dauer nicht tragfähig. Damit wird Quanten nicht nur zu einem technischen Thema, sondern auch zu einer Frage von Aufsicht, Planung und operativer Widerstandsfähigkeit.
