Gitterbasierte Kryptographie: Der Wendepunkt nach der Quantenphysik

Fortgeschrittene Kryptographie ist das verborgene Sicherheitssystem, das den Großteil der modernen digitalen Welt stützt.

So werden digitale Finanztransaktionen gesichert, so kann das Militär bei komplexen, domänenübergreifenden Operationen die Kommunikation aufrechterhalten und feindliche Störungen verhindern, und so werden Unternehmens- und Verbraucherdaten sicher gespeichert. Und natürlich ist es, wie der Name schon sagt, auch die Grundlage von Kryptowährungen.

Im Kern, Kryptographie ist die mathematische Wissenschaft der unknackbaren Verschlüsselung wertvoller Daten.So dass nur die beabsichtigten Empfänger die Daten lesen oder verarbeiten können. Da es sich im Kern um ein mathematisches und informatisches Problem handelt, ist es selbstverständlich, dass ein leistungsstärkerer Computer bisher als sicher geltende Verschlüsselungsmethoden knacken kann.

Dies stellt ein gravierendes Problem im Zusammenhang mit dem Aufkommen von Quantencomputern dar, die für bestimmte Aufgaben, darunter das Knacken von Verschlüsselungen, um ein Vielfaches effizienter sein sollen als herkömmliche Computer. Da Quantencomputer in rasantem Tempo immer leistungsfähiger werden, wächst der Bedarf an „post-quanten“ Verschlüsselungsmethoden, die gegenüber Quantencomputern resistent sind.

Dies ist nicht mehr nur eine theoretische Sorge, denn ab 2026 zwingen neue Gesetze die US-Banken dazu, auf eine neue Art von Mathematik (gitterbasierte Kryptographie – LBC) umzusteigen, die selbst ein superschneller Quantencomputer nicht lösen kann.

Die Mechanik der Quantenentschlüsselung: Jenseits der klassischen Grenzen

Shors Algorithmus und das Ende der RSA/ECC-Sicherheit

Quantencomputer sind in der Lage, „Shors Algorithmus„um die Probleme der Faktorisierung ganzer Zahlen und der diskreten Logarithmen zu lösen, die der modernen Internetsicherheit zugrunde liegen.“

Wenn Quantencomputer mit einer ausreichenden Anzahl funktionsfähiger Qubits arbeiten, deren Zahl jährlich rapide ansteigt, würde dies bedeuten, dass weder Daten noch digitale Konten jeglicher Art vor Hackern sicher wären.

Dies ist besonders problematisch, da zukünftige Quantencomputer die Verschlüsselung von Daten, die heute gesammelt werden, knacken könnten, selbst wenn diese noch unknackbar ist, aber später entschlüsselt werden könnte, eine Methode, die als „Harvest Now, Decrypt Later“ (HNDL) bezeichnet wird.

Selbst wenn Quantencomputer heute noch nicht in der Lage sind, Verschlüsselungen zu knacken, müssen die heutigen Daten bereits quantensicher sein, damit HNDL-Methoden in einigen Jahren keine Passwörter, geschützte Daten, medizinische Aufzeichnungen, Staatsgeheimnisse oder andere wichtige Informationen offenlegen können.

Dies würde auch sofort alle Kryptowährungen und das gesamte Finanzsystem zerstören, da die gesicherten Transaktionen nun gefälscht werden könnten und alle in einem digitalen Hauptbuch vorhandenen Vermögenswerte sowohl in der Blockchain als auch im traditionellen Finanzwesen gefährdet wären.

Was ist gitterbasierte Kryptographie (LBC)? Mathematik für eine postquantenzeitliche Welt

Gitterbasierte Kryptographie nutzt ein mathematisches Objekt namens Gitter. Gitter sind regelmäßige, sich wiederholende Punktgitter im Raum, vergleichbar mit einem unendlich ausgedehnten Millimeterpapier. Sie sind jedoch nicht nur zweidimensional, sondern existieren in Hunderten oder Tausenden von Dimensionen. Ein Gitter ist ein

Zur Verschlüsselung beginnt man an einem vorgegebenen Gitterpunkt, entfernt sich leicht davon (und fügt zufälliges „Rauschen“ hinzu) und teilt diese neue Position mit. Das Rauschen macht es einem Angreifer nahezu unmöglich, den ursprünglich verwendeten Gitterpunkt (den „richtigen“ Punkt: die entschlüsselten Daten) zu bestimmen. Autorisierte Benutzer mit dem „geheimen Schlüssel“ können das Rauschen jedoch entfernen.

Die Entschlüsselung mit dem richtigen Schlüssel ist nicht besonders rechenintensiv und daher eine effiziente Methode. Diese Verschlüsselungsmethode ist jedoch ein Bereich der Mathematik, in dem Quantencomputer keine besonderen Vorteile bieten.

Traditionelle kryptografische Verfahren wie RSA und ECC basieren auf periodischen Strukturen in Gruppen, die Shors Algorithmus effizient durch die Bestimmung ihrer „Periode“ auflösen kann. Im Gegensatz dazu benötigt gitterbasierte Kryptografie keine solchen Strukturen.

(Weitere Informationen zu dieser Technologie finden Sie in „Gitterbasierte Kryptographie für Anfänger“, veröffentlicht von der International Association for Cryptologic Research – IACR)

Die Quantensicherheit des US-Finanzwesens: Der Übergang zu Post-Quanten-Standards

PQC-Vorgaben 2026: Einhaltung von FIPS 203, 204 und NSM-10

Im Jahr 2024 finalisierte das Nationale Institut für Standards und Technologie (NIST) drei verschiedene Post-Quanten-Kryptographie-Standards (PQC):

• FIPS 203 – ML-KEM – Ein auf Gitterkryptographie basierender Schlüsselkapselungsmechanismus (KEM), der als Hauptbaustein für die quantensichere Schlüsselerzeugung (z. B. in TLS oder VPNs) gedacht ist.
• FIPS 204 – ML-DSA – Ein primäres digitales Signaturverfahren, ebenfalls gitterbasiert, das für Anwendungsfälle wie Softwaresignatur, Zertifikate und Authentifizierung vorgesehen ist.
• FIPS 205 – SLH-DSA – Ein zustandsloses, hashbasiertes Signaturverfahren, das bewusst auf anderen Annahmen basiert und als „Backup“ dient, falls zukünftige Forschungen Schwächen in gitterbasierten Systemen aufdecken.

Quelle: NIST

Von da an wurde die gitterbasierte Kryptographie zum offiziellen Standard, an dem sich zukünftige kryptographische Methoden orientieren müssen.

Die Nationales Sicherheitsmemorandum 10 (NSM-10)Die im Jahr 2022 erlassene Richtlinie verpflichtet die US-Bundesbehörden, bis 2035 auf quantenresistente Kryptographie umzustellen. Obwohl theoretisch das Jahr 2035 als Ziel festgelegt wurde, wurden bereits 2026 neue Regeln für die Implementierung gitterbasierter Kryptographie im US-Finanzsystem eingeführt.

„Die kontinuierlichen Fortschritte in der Quantencomputerforschung durch Hochschulen, Industrie und einige Regierungen lassen vermuten, dass die Vision des Quantencomputings letztendlich Realität werden wird. Daher ist es jetzt an der Zeit, einen effektiven Übergang zu quantenresistenten (QR) Algorithmen zu planen, vorzubereiten und zu budgetieren, um den fortlaufenden Schutz nationaler Sicherheitssysteme (NSS) und damit verbundener Ressourcen zu gewährleisten.“

NSA – Kommerzielle Suite nationaler Sicherheitsalgorithmen 2.0

Die NT-Tron Serie 2025 Quantencomputer-Cybersicherheitsvorsorgegesetz und der Executive Order 14306 Die Beschaffung von PQC-fähigen Produkten bis Januar 2026 wurde priorisiert. Und die Kommerzielle National Security Algorithm Suite 2.0 (CNSA 2.0) Das Mandat schreibt vor, dass alle neuen nationalen Sicherheitssysteme der USA bis Januar 2027 quantensicher sein müssen.

Dies bedeutet, dass Hochrisiko-Finanzsysteme von Aufsichtsbehörden wie dem OCC und der Federal Reserve unter Druck gesetzt werden, bis Ende 2026 Krypto-Agilität zu erreichen.

Während der Schwerpunkt des Regulierungsdrucks zuvor auf der Vorbereitung lag, verlagerte sich der Fokus nun auf die Forderung nach messbarer Umsetzung.

Dies ist nicht nur eine US-amerikanische Anforderung, sondern ein globaler Anstoß, wie die G7-Cybersicherheitsexpertengruppe bestätigte. dass 2026 der obligatorische Starttermin für Risikobewertung und -planung im gesamten globalen Finanzsektor ist.und die Die Europäische Kommission hat auch das Ende des Jahres 2026 festgelegt. als Meilenstein für alle Mitgliedstaaten zur Einführung nationaler PQC-Übergangspläne.

PQC-Implementierung: Bestandsaufnahme, Roadmaps und Krypto-Agilität für Banken

Dieser zunehmende Druck führt zu anspruchsvollen Anforderungen seitens der führenden US-Finanzinstitute.

Dies beinhaltet die „nachweisbare Bereitschaft bis Ende 2026“, bis zu dem Zeitpunkt, an dem US-Banken voraussichtlich zwei wesentliche Schritte abgeschlossen haben werden:

• Eine vollständige Bestandsaufnahme von allen Stellen, an denen Verschlüsselung verwendet wird, wodurch ein klarer Überblick darüber entsteht, was aktualisiert werden muss.
• ÜbergangspläneFormale, vom Vorstand genehmigte Fahrpläne für die Migration von Hochrisikosystemen auf quantensichere Kryptographie, insbesondere auf Basis der vom NIST genehmigten gitterbasierten Kryptographiestandards.
• UpdatefähigkeitBanken werden gezwungen, „Krypto-Agilität“ zu übernehmen – die Fähigkeit, einen Verschlüsselungsalgorithmus über Nacht auszutauschen, falls dieser durch einen Quantendurchbruch plötzlich „geknackt“ wird.

Sobald diese Schritte umgesetzt sind, sollte die Bereitstellung von Kryptografie, die den Fähigkeiten von Quantencomputern gerecht wird, zügig erfolgen, idealerweise noch vor Ende 2027 für die kritischsten Systeme. Dies erfordert auch den Einsatz von Hardware-Sicherheitsmodulen (HSMs).

Und die Zeit drängt, denn Unternehmen wie Google sind im Bereich des Quantencomputings führend. (GOOGL ) Man geht nun davon aus, dass Quantencomputer bereits im Jahr 2029 eine gefährliche Entschlüsselungskapazität erreichen werden..

Investieren in Gitterbasierte Kryptographie

Akamai Technologies

Akamai ist ein 1998 gegründetes Cybersicherheitsunternehmen, das sich aufgrund seiner Content Delivery Network (CDN)-Dienste schnell zum „Rückgrat des Internets“ entwickelt hat.

Im Laufe der Zeit hat es sich zu einem führenden Anbieter im Bereich verteilter Cloud- und Edge-Sicherheit entwickelt und wird ab 2026 eine KI-gesteuerte Infrastruktur auf Basis von NVIDIAs Technologie anbieten. (NVDA ) Blackwell GPUs, wobei Cybersicherheit mittlerweile mehr als die Hälfte des Umsatzes des Unternehmens ausmacht.

Quelle: Akamai

Heute ist es ein Unternehmen mit mehr als 11,300 Mitarbeitern, das im Jahr 2025 einen Umsatz von 4.21 Milliarden US-Dollar erwirtschaftete, ein Plus von 5 % gegenüber dem Vorjahr.

Akamai genießt das Vertrauen eines Großteils der globalen IT-Branche, insbesondere auch unter seinen Kunden:

• Alle Top-10-Videostreamingdienste
• Alle Top-10-Videospielunternehmen
• Alle Top-10-Brokerhäuser
• Alle Top-10-Banken
• Alle 6 Teilstreitkräfte der US-Streitkräfte
• 14 von 15 zivilen Bundesbehörden der USA

Damit ist Akamai ein wichtiger Anbieter von Cybersicherheit und Verschlüsselung, wobei Akamai bereits ein etablierter, vertrauenswürdiger „Vermittler“ sowohl für die Inhaltsbereitstellung als auch für die Cybersicherheit ist.

Banken und andere Institutionen entwickeln neue Sicherheitslösungen selten selbst; stattdessen beauftragen sie Unternehmen wie Akamai damit. Daher ist es sinnvoll, dass Banken die sichere Datenverarbeitung und das sichere Banking an Akamai übergeben, da das Zeitalter quantenbasierter Bedrohungen viel schneller angebrochen ist als erwartet.

Wenn die Entwicklung hin zu quantensicherer Verschlüsselung langsamer verlaufen würde, wären andere Alternativen von neuen Unternehmen oder aus eigener Entwicklung wahrscheinlicher.

Da die Fristen Ende 2026 und 2027 schnell näher rücken, werden große Organisationen wie Banken oder US-Regierungsbehörden es vorziehen, bei vertrauenswürdigen Partnern zu bleiben, die bereits mit der IT-Infrastruktur dieser Institutionen vertraut sind.

Dies dürfte Akamai zu einem Hauptnutznießer des Wandels hin zur gitterbasierten Kryptographie machen, da das Unternehmen in der Lage sein wird, solide Ergebnisse schneller und sicherer für das zu liefern, was mittlerweile eine dringende gesetzliche Anforderung für alle großen Finanzinstitute darstellt.

Neueste Akamai (AKAM) Aktiennachrichten und Entwicklungen