Sind Quantencomputer noch Jahre davon entfernt, moderne Verschlüsselung im großen Maßstab zu brechen, oder steht der Q-Day fast bevor? Unabhängig von der Antwort warten Regierungen nicht länger.
Am Freitag leitete BeInCrypto die Diskussion über Regulierung zu Quantenrisiken im UN-Hauptquartier während des Future of Money, Governance and the Law Gipfels der Government Blockchain Association.
Warum ist das Thema jetzt aktuell? Die US National Security Agency kündigte eine bedeutende Umstellung auf postquantenkryptografische Verfahren an. Ab 2027 müssen neue nationale Sicherheitssysteme für den kommerziellen Bereich quantenresistente Algorithmen unterstützen. Nicht kompatible Systeme werden bis 2030 ausgemustert.
Die Angst ist bereits vorhanden: Angreifer können heute verschlüsselte Daten stehlen und abwarten, bis künftige Quantencomputer diese entschlüsseln können.
Der UN-Pensionsfonds bereitet sich bereits vor
Brian McGleenon sprach mit der IRS-Risiko- und Kontrollbeauftragten Dottie Romo, dem stellvertretenden Geschäftsführer des UN Joint Staff Pension Fund Dino Cataldo Dell’Accio und Julius Moye von Mastercard.
Dell’Accio erklärte, dass die Umstellung auf quantensichere Systeme bereits ein aktuelles Thema für das Blockchain-basierte proof-of-life System des UN-Pensionsfonds ist, das 80.000 Begünstigte in 190 Ländern betreut.
Wir sind seit fünf Jahren im Produktivbetrieb. Die Sorge jetzt ist, was mit Informationen passiert, die bereits auf eine Blockchain geschrieben wurden, falls die heutige Verschlüsselung angreifbar wird.”
Der Fonds prüft aktuell eine Blockchain, die gegen Quantencomputer resistent ist, sowie Möglichkeiten, historische Daten neu zu verschlüsseln und öffentlich zu verankern.
Sein zentraler Hinweis: Es könnte keinen klaren „Q-Day” geben, an dem Institutionen einfach aktualisieren und weitermachen.
Es wird keinen Tag wie Y2K bei Quanten geben. Die Kryptografie muss ständig überwacht werden, da sich die Bedrohungen weiterentwickeln.”
Die Bedrohung beginnt schon vor dem Q-Day
Die NSA bezeichnet das als „jetzt sammeln, später entschlüsseln”. NIST rät Unternehmen bereits, auf finale postquantenkryptografische Standards umzusteigen, statt auf die Ankunft leistungsstarker Quantencomputer zu warten.
Dell’Accio verwies auf ein weiteres Problem. Quantenresistente kryptografische Schlüssel können deutlich größer sein, das bedeutet: Bestehende Firewalls, Hardware und Software müssen eventuell ebenfalls angepasst werden.
Finanzsektor steht vor einem Geschwindigkeitsproblem
IRS-Beamtin Dottie Romo warnte abschließend mit Blick auf die Regulierung.
„Momentan überprüfen wir alles noch in einem sehr traditionellen Tempo”, sagte Romo. „Das wird nicht tragfähig sein.”
Quantencomputer liegen vielleicht noch vor uns. Das Rennen um den Schutz des Finanzsystems hat bereits begonnen.
