Kvant-sikker Bankvirksomhed: CBDC’er, SWIFT og HNDL-truslen

Serienavigation: Del 2 af 6 i The Quantum-Safe Finance Handbook

HNDL-truslen: Hvorfor banksikkerhed skal ændres i dag

Den mest presserende fare for det globale finansielle system er ikke en fremtidig kvantecomputer, men den datindsamling, der foregår i dag. Sofistikerede aktører udfører i øjeblikket Harvest Now, Decrypt Later (HNDL)-angreb. Det indebærer at opsnappe krypteret finansiel trafik og gemme den, indtil en kryptografisk relevant kvantecomputer kan låse den op.

For banksektoren skaber dette en umiddelbar forpligtelse. Finansielle optegnelser, forretningshemmeligheder og statsgældsdata kræver ofte årtier af fortrolighed. Hvis disse data i dag opsnappes ved brug af klassisk kryptering, vil de til sidst blive afsløret. Som bemærket i The Quantum Risk Guide, gør denne risiko overgangen til kvantesikre protokoller til en prioritet i dag frem for en fremtidig bekymring.

Projekt Leap: Kvante-sikring af den globale betalingsbane

Bank for International Settlements (BIS) Innovation Hub afsluttede for nylig Projekt Leap, en banebrydende indsats fokuseret på at beskytte det finansielle system mod kvante-trusler. I samarbejde med centralbanker i Eurosystemet testede projektet implementeringen af post-kvantekryptografi inden for TARGET2 realtids-bruttosystemet.

Projekt Leap demonstrerede, at det er muligt at indpakke eksisterende betalingsmeddelelser i en kvantesikker “VPN-tunnel” ved brug af gitterbaseret matematik. Denne hybride tilgang gør det muligt for banker at bevare deres nuværende ældre systemer, mens de tilføjer et beskyttelseslag, der er modstandsdygtigt over for kvanteanalyse. Dette er et kritisk skridt for organisationer, der sigter mod den kryptografiske smidighed, der diskuteres i The Quantum-Safe Finance Hub.

SWIFT og migreringen af grænseoverskridende beskeder

SWIFT, rygraden i international finansiel kommunikation, undersøger aktivt integrationen af NIST-standardiserede algoritmer i sit beskednetværk. Da SWIFT håndterer billioner af dollars i daglige transaktioner, skal enhver sikkerhedsopgradering være sømløs og yderst effektiv. Det tester i øjeblikket, hvordan ML-KEM og ML-DSA kan implementeres uden væsentligt at øge latenstiden for globale afregninger.

Udfordringen for SWIFT er den øgede datastørrelse for kvantesikre nøgler. Traditionelle finansielle beskeder er stærkt optimeret for hastighed; dog er gitterbaserede signaturer større end deres klassiske modparter. Dette kræver en fysisk opgradering af netværkshardware, der håndterer den globale kapitalstrøm.

CBDC’er: Opbygning af suveræn sikkerhed fra bunden

Efterhånden som nationer udvikler Central Bank Digital Currencies (CBDC’er), prioriterer de kvante-resistens i det grundlæggende design. I modsætning til traditionel elektronisk penge er en CBDC en digital form for en suveræn valuta. Hvis den underliggende kryptografi blev kompromitteret, kunne det underminere hele en nations pengepolitik.

Nuværende CBDC-piloter bevæger sig i stigende grad væk fra elliptisk kurve-kryptografi til fordel for de gitterbaserede standarder, der er beskrevet i Del 1: NIST-standarderne. Ved at bygge på en kvantesikker ledger fra den første blok sikrer centralbankerne, at disse aktiver forbliver gyldige og sikre på lang sigt. Dette fokus på permanent sikkerhed er også en primær drivkraft for migreringen af tokeniserede aktiver, som udforskes i The RWA Handbook.

Den virksomhedsmæssige respons: Mastercard og Visa

Detailhandelsbetalingsgiganter forbereder sig også på overgangen. Mastercard (MA ) har allerede udviklet forbedrede kontaktløse specifikationer designet til at beskytte mod både klassiske og kvanteangreb. Ved at samarbejde med globale tekniske organer som EMVCo sikrer de, at næste generation af kreditkort vil være sikre mod fremtidige beregningsmæssige trusler.

Tilsvarende investerer Visa i kryptografisk forskning for at sikre sine agentbaserede handelsinitiativer. Efterhånden som AI-agenter begynder at igangsætte transaktioner på vegne af brugere, skal autentificeringslaget være stærkt nok til at modstå avancerede algoritmeangreb. For disse virksomheder er kvantesikker finans ikke kun en sikkerhedsforanstaltning, men en måde at opretholde den forbrugertillid, der driver deres forretningsmodeller, på.

For at undersøge de fysiske maskiner, der gør denne overgang mulig, se Del 3: Hardware-lederne: Sammenligning af Rigetti, Pasqal og IonQ.

Konklusion

Omstruktureringen af banksystemet er et nødvendigt svar på det udviklende beregningslandskab. Fra de enorme likviditetspuljer, der administreres af BIS, til de daglige transaktioner, der behandles af Mastercard og Visa, er overgangen til kvantesikre protokoller godt i gang. Ved at tackle HNDL-truslen i dag sikrer den finansielle industri morgendagens digitale formue.