Gitterbaseret kryptografi: Post-kvante-drejepunktet

Avanceret kryptografi er det skjulte sikkerhedssystem, der understøtter det meste af den moderne digitale verden.

Det handler om, hvordan digitale finansielle transaktioner sikres, hvordan militæret kan holde kommunikationen flydende med komplekse operationer på tværs af flere domæner og uden fjendtlig indblanding, og hvordan virksomheders og forbrugeres data opbevares sikkert. Og det er selvfølgelig også grundlaget for kryptovalutaer, som navnet antyder.

I sin kerne Kryptografi er den matematiske videnskab om at kode værdifulde data på en ubrydelig måde, så kun de tiltænkte modtagere kan læse eller behandle den. Da dette i sin kerne er et matematik- og beregningsproblem, er det sandsynligt, at en kraftigere computer kan bryde krypteringsniveauer, der tidligere blev anset for sikre.

Dette er et alvorligt problem med fremkomsten af ​​kvantecomputere, som antages at være tusindvis af millioner gange mere effektive end normale computere til visse opgaver, herunder at bryde kryptering. Efterhånden som kvantecomputere bliver stadig mere kraftfulde i et meget hurtigt tempo, er der et voksende behov for "post-kvante" kryptering, krypteringsmetoder, der er resistente over for kvantecomputere.

Dette er ikke længere kun en teoretisk bekymring, da nye love i 2026 tvinger amerikanske banker til at skifte til en ny type matematik (Lattice-Based Cryptography – LBC), som selv en superhurtig kvantecomputer ikke kan løse.

Mekanikken bag kvantedekryptering: Ud over klassiske grænser

Shors algoritme og afslutningen på RSA/ECC-sikkerhed

Kvantecomputere er i stand til at bruge “Shors algoritme"for at bryde heltalsfaktoriserings- og diskrete logaritmeproblemer, der ligger til grund for moderne internetsikkerhed."

Hvis kvantecomputere begynder at operere med nok funktionelle qubits, et tal der stiger hurtigt årligt, ville det betyde, at ingen data er sikret mod hackere, og heller ingen digitale konti af nogen art.

Dette er især problematisk, da fremtidige kvantecomputere kan bryde krypteringen af ​​data, der indsamles i dag, selvom de stadig er ubrydelige, men som kan afkodes senere, en metode kaldet "Harvest Now, Decrypt Later" (HNDL).

Så selvom kvantecomputere ikke er i stand til at bryde kryptering i dag, skal dagens data allerede kvantesikres, så HNDL-metoder ikke kan afsløre adgangskoder, fortrolige data, lægejournaler, regeringshemmeligheder eller andre afgørende oplysninger om et par år.

Dette ville også øjeblikkeligt ødelægge enhver kryptovaluta og det finansielle system som helhed, da de sikrede transaktioner nu kan være forfalskede, og alle aktiver i en digital hovedbog er i fare, både inden for blockchain og traditionel finans.

Hvad er gitterbaseret kryptografi (LBC)? Matematik til en postkvanteverden

Gitterbaseret kryptografi udnytter et matematisk objekt kaldet et gitter. Gitre er regelmæssige, gentagne gitre af punkter i et rum som et ark millimeterpapir, der fortsætter i det uendelige, men det er ikke kun 2D, da det findes i hundredvis eller tusindvis af dimensioner. Et gitter er et

For at kryptere starter du ved et givet gitterpunkt, bevæger dig lidt væk fra det (og tilføjer tilfældig "støj") og deler den nye placering. Støjen gør det næsten umuligt for en angriber at bestemme, hvilket oprindeligt gitterpunkt der blev brugt ("rigtigt": dekrypterede data), men autoriserede brugere med den "hemmelige nøgle" kan fjerne støjen.

Dekrypteringen med den rigtige nøgle er ikke særlig beregningsintensiv, så det er en effektiv metode. Men denne krypteringsmetode er en form for matematik, hvor kvantecomputere ikke har nogen særlige fordele.

Traditionelle kryptografiske metoder som RSA og ECC er bygget på periodiske strukturer i grupper, som Shors algoritme kan løse effektivt ved at finde deres "periode". I modsætning hertil er gitterbaseret kryptografi ikke afhængig af sådanne strukturer.

(Yderligere information om denne teknologi kan findes i “Gitterbaseret kryptografi for begyndere", udgivet af Den Internationale Sammenslutning for Kryptologisk Forskning – IACR)

Kvantesikring af amerikansk finans: Skiftet til post-kvantestandarder

PQC-mandater fra 2026: Overholdelse af FIPS 203, 204 og NSM-10

I 2024 færdiggjorde National Institute of Standards and Technology (NIST) tre forskellige post-kvantekryptografi (PQC) standarder:

• FIPS 203 – ML-KEM – En nøgleindkapslingsmekanisme (KEM) baseret på gitterkryptografi, beregnet som den primære byggesten til kvantesikker nøgleetablering (f.eks. i TLS eller VPN'er).
• FIPS 204 – ML-DSA – En primær digital signaturordning, også gitterbaseret, rettet mod use cases som softwaresignering, certifikater og godkendelse.
• FIPS 205 – SLH-DSA – En statsløs hash-baseret signaturordning, bevidst bygget på forskellige antagelser som en "backup", hvis fremtidig forskning afslører svagheder i gitterbaserede systemer.

Kilde: NIST

Så fra det tidspunkt blev gitterbaseret kryptografi den officielle standard, som fremtidige kryptografiske metoder skal baseres på.

National Security Memorandum 10 (NSM-10), udstedt i 2022, pålægger amerikanske føderale myndigheder at overgå til kvanteresistent kryptografi inden 2035. Mens dette i teorien satte målet for 2035, blev der allerede i 2026 lanceret nye regler om implementering af gitterbaseret kryptografi i det amerikanske finansielle system.

"Fortsatte fremskridt inden for kvanteberegningsforskning fra den akademiske verden, industrien og nogle regeringer tyder på, at visionen om kvanteberegning i sidste ende vil blive realiseret. Derfor er det nu, det er tid til at planlægge, forberede og budgettere for en effektiv overgang til kvanteresistente (QR) algoritmer for at sikre fortsat beskyttelse af nationale sikkerhedssystemer (NSS) og relaterede aktiver."

NSA – Kommerciel national sikkerhedsalgoritmesuite 2.0

Den 2025 Quantum Computing Cybersecurity Preparedness Act og Executive Order 14306 prioriterede anskaffelsen af ​​PQC-aktiverede produkter inden januar 2026. Og Kommerciel national sikkerhedsalgoritmesuite 2.0 (CNSA 2.0) Mandat kræver, at alle nye amerikanske nationale sikkerhedssystemer skal være kvantesikre inden januar 2027

Det betyder, at højrisikofinanssystemer bliver presset af regulatorer, som OCC og Federal Reserve, til at opnå kryptoagilitet inden udgangen af ​​2026.

Så mens fokus for regulatorernes pres før var beredskab, gik de over til at kræve målbar udførelse.

Dette er heller ikke blot et amerikansk krav, men et globalt skub, som G7 Cyber ​​Expert Group bekræftede at 2026 er den obligatoriske start for risikovurdering og planlægning på tværs af den globale finanssektor, og Europa-Kommissionen har også fastsat udgangen af ​​2026 som milepæl for alle medlemsstaters lancering af nationale PQC-omstillingsplaner.

PQC-implementering: Lagerbeholdning, køreplaner og kryptoagilitet for banker

Dette stigende pres omsættes til strenge krav fra USA's førende finansielle institutioner.

Dette inkluderer "påviselig parathed inden udgangen af ​​2026", hvor amerikanske banker forventes at have gennemført to væsentlige trin:

• En fuld opgørelse af alle steder bruges kryptering, hvilket giver et klart overblik over, hvad der skal opdateres.
• OvergangsplanerFormelle, bestyrelsesgodkendte køreplaner for migrering af højrisikosystemer til kvantesikker kryptografi, især NIST's godkendte gitterbaserede kryptografistandarder.
• OpdaterbarhedBanker bliver tvunget til at indføre "kryptoagilitet" - evnen til at udskifte en krypteringsalgoritme natten over, hvis den pludselig bliver "brudt" af et kvante-gennembrud.

Når disse trin er implementeret, bør implementeringen af ​​kryptografi, der kan håndtere kvantecomputeres muligheder, være hurtig, ideelt set inden udgangen af ​​2027 for de mest kritiske systemer. Dette kræver også implementering af hardwaresikkerhedsmoduler (HSM'er).

Og uret tikker sandelig, med virksomheder længst fremme inden for kvanteberegning som Google (GOOGL ) forventer nu, at kvantecomputere vil nå en farlig dekrypteringskapacitet allerede i 2029.

Investering i Gitterbaseret kryptografi

Akamai Technologies

Akamai er en cybersikkerhedsvirksomhed grundlagt i 1998 og er hurtigt vokset til at blive kendt som "internettets rygrad" for sine indholdsleveringsnetværk (CDN)-tjenester.

Med tiden har det udviklet sig til en førende aktør inden for distribueret cloud- og edge-sikkerhed, og har i 2026 tilføjet AI-drevet infrastruktur drevet af NVIDIAs (NVDA ) Blackwell GPU'er, hvor cybersikkerhed nu udgør mere end halvdelen af ​​virksomhedens omsætning.

Kilde: Akamai

I dag er det en virksomhed med over 11,300 ansatte, der genererede en omsætning på 4.21 mia. dollars i 2025, en stigning på 5 % i forhold til året før.

Akamai nyder global tillid fra størstedelen af ​​IT-branchen, især blandt deres kunder:

• Alle top 10 videostreamingtjenester
• Alle top 10 videospilfirmaer
• Alle top 10 mæglere
• Alle top 10 bankselskaber
• Alle 6 amerikanske militærgrene
• 14 af 15 amerikanske føderale civile kabinetsagenturer

Dette gør Akamai til en nøgleleverandør af cybersikkerhed og kryptering, hvor Akamai allerede er en veletableret og betroet "mellemmand" for både indholdslevering og cybersikkerhed.

Banker og andre institutioner bygger sjældent ny sikkerhed selv; de hyrer i stedet virksomheder som Akamai til at gøre det for dem. Så det giver mening for banker at overlade sikker datahåndtering og sikker bankvirksomhed til Akamai, når tidsalderen med kvantedrevne trusler er kommet meget tidligere end forventet.

Hvis udviklingen mod kvantesikker kryptering var langsommere, kunne andre alternativer fra nye virksomheder eller intern udvikling være mere sandsynlige.

Men da deadlines for udgangen af ​​2026 og 2027 nærmer sig hurtigt, vil store organisationer som banker eller amerikanske offentlige myndigheder foretrække at holde sig til betroede partnere, der allerede er bekendt med disse institutioners IT-infrastruktur.

Dette burde gøre Akamai til en primær modtager af skiftet til gitterbaseret kryptografi, da virksomheden vil være i stand til at levere solide resultater hurtigere og mere sikkert for det, der nu er et presserende juridisk krav for alle større finansielle institutioner.

Seneste Akamai (Akam) Aktienyheder og udvikling