Sind Quantencomputer noch Jahre davon entfernt, moderne Verschlüsselungssysteme in großem Maßstab zu knacken? Oder steht der „Q-Day“ schon kurz bevor? Unabhängig von der Antwort warten die Regierungen nicht länger ab.
Am Freitag leitete BeInCrypto im UN-Hauptquartier während des Gipfels „Future of Money, Governance and the Law“ der Government Blockchain Association die regulatorische Diskussion über Quantenrisiken.
Aber warum gerade jetzt? Weil die US-amerikanische National Security Agency (NSA) einen bedeutenden Wandel hin zur Post-Quanten-Kryptografie angekündigt hat. Ab 2027 müssen neue kommerzielle Systeme im Bereich der nationalen Sicherheit quantenresistente Algorithmen unterstützen. Inkompatible Systeme werden bis 2030 ausgemustert.
Die Befürchtung ist bereits Realität: Angreifer können bereits heute verschlüsselte Daten stehlen und darauf warten, dass zukünftige Quantencomputer diese knacken.
Der UN-Pensionsfonds trifft bereits Vorbereitungen
Brian McGleenon sprach mit Dottie Romo, Chief Risk and Control Officer der US-Steuerbehörde IRS, Dino Cataldo Dell’Accio, stellvertretender Geschäftsführer des Gemeinsamen Pensionsfonds des UN-Stabs, und Julius Moye von Mastercard.
Dell’Accio gab bekannt, dass die Quantenmigration bereits ein aktuelles Thema für das Blockchain-basierte „Proof-of-Life“-System des UN-Pensionsfonds ist, das rund 80.000 Begünstigte in 190 Ländern versorgt.
We have been in production for five years. The concern now is what happens to information already written to a blockchain if today’s cryptography becomes vulnerable.”
Der Fonds untersucht derzeit eine postquantenresistente Blockchain sowie Möglichkeiten, historische Datensätze neu zu verschlüsseln und öffentlich zu verankern.
Seine wichtigste Warnung: Es wird möglicherweise keinen klar abgegrenzten „Q-Day“ geben, an dem Institutionen einfach ein Upgrade durchführen und dann weitermachen können.
There is no such a day as a Y2K in quantum. Cryptography will require continuous monitoring as threats evolve.”
Die Bedrohung beginnt schon vor dem „Q-Day“
Die NSA nennt dies „jetzt ernten, später entschlüsseln“. Das NIST drängt Organisationen bereits dazu, auf endgültige postquantenresistente Standards umzusteigen, anstatt auf das Erscheinen leistungsfähiger Quantencomputer zu warten.
Dell’Accio wies auf ein weiteres Problem hin. Quantensichere kryptografische Schlüssel können wesentlich größer sein, was bedeutet, dass auch bestehende Firewalls, Netzwerkhardware und -software möglicherweise aktualisiert werden müssen.
Der Finanzsektor könnte ein Geschwindigkeitsproblem haben
IRS-Beamtin Dottie Romo schloss mit einer allgemeineren Warnung hinsichtlich der Regulierung.
„Derzeit prüfen wir die Dinge in einem sehr traditionellen Tempo“, sagte Romo. „Das wird auf Dauer nicht tragbar sein.“
Die Quantentechnologie mag noch in weiter Ferne liegen. Der Wettlauf um den Schutz des Finanzsystems hat jedoch bereits begonnen.
