Lattice-Based Cryptography: Der Post‑Quantum‑Wandel

Fortgeschrittene Kryptographie ist das verborgene Sicherheitssystem, das den größten Teil der modernen digitalen Welt unterstützt.

Sie sorgt dafür, dass digitale Finanztransaktionen gesichert sind, dass das Militär die Kommunikation in komplexen Multi‑Domain‑Operationen ohne feindliche Eingriffe aufrechterhalten kann und dass Unternehmens‑ und Verbraucherdaten sicher gespeichert werden. Und natürlich ist sie auch die Grundlage von Kryptowährungen, wie ihr Name bereits sagt.

Im Kern ist Kryptographie ist die mathematische Wissenschaft, wertvolle Daten auf unknackbare Weise zu codieren, sodass nur die beabsichtigten Empfänger sie lesen oder verarbeiten können.

Dies ist ein ernstes Problem mit dem Aufkommen von Quantencomputern, von denen angenommen wird, dass sie für bestimmte Aufgaben, einschließlich des Brechens von Verschlüsselungen, tausende Millionen Mal effizienter sind als normale Computer.

Da Quantencomputer immer leistungsfähiger werden und das in einem sehr schnellen Tempo, besteht ein wachsender Bedarf an „post-quantum“ Verschlüsselung, also Verschlüsselungsmethoden, die gegenüber Quantencomputern resistent sind.

Dies ist nicht mehr nur ein theoretisches Problem, denn im Jahr 2026 zwingen neue Gesetze US‑Banken, zu einer neuen Art von Mathematik (Lattice-Based Cryptography – LBC) zu wechseln, die selbst ein superschneller Quantencomputer nicht lösen kann.

Die Mechanik der Quanten‑Entschlüsselung: Jenseits klassischer Grenzen

Shor‑Algorithmus und das Ende der RSA/ECC‑Sicherheit

Quantencomputer können den „Shor’s Algorithm“ nutzen, um die Ganzzahlfaktorisierungs‑ und diskreten Logarithmus‑Probleme zu brechen, die die moderne Internetsicherheit untermauern.

Wenn Quantencomputer mit genügend funktionalen Qubits arbeiten, einer Zahl, die jährlich schnell steigt, würde das bedeuten, dass keine Daten mehr vor Hackern sicher sind, noch irgendein digitales Konto irgendeiner Art.

Das ist besonders problematisch, da zukünftige Quantencomputer die Verschlüsselung von heute gesammelten Daten brechen könnten, selbst wenn sie derzeit noch unknackbar sind, aber später entschlüsselt werden könnten – eine Methode, die als „Harvest Now, Decrypt Later“ (HNDL) bezeichnet wird.

Selbst wenn Quantencomputer heute noch keine Verschlüsselung brechen können, müssen die heutigen Daten bereits quanten‑sicher gemacht werden, damit HNDL‑Methoden nicht in ein paar Jahren Passwörter, proprietäre Daten, medizinische Aufzeichnungen, Regierungsgeheimnisse oder andere kritische Informationen preisgeben.

Dies würde zudem sofort jede Kryptowährung und das gesamte Finanzsystem zerstören, da die gesicherten Transaktionen nun gefälscht werden könnten und alle in einem digitalen Ledger befindlichen Vermögenswerte – sowohl in Blockchains als auch im traditionellen Finanzwesen – gefährdet wären.

Was ist Lattice-Based Cryptography (LBC)? Mathematik für eine post‑quantum Welt

Lattice‑basierte Kryptographie nutzt ein mathematisches Objekt, das als Gitter bezeichnet wird. Gitter sind regelmäßige, wiederholende Punktmuster in einem Raum, ähnlich einem unendlich großen karierten Blatt Papier, jedoch nicht nur zweidimensional, sondern existieren in Hunderten oder Tausenden von Dimensionen. Ein Gitter ist ein

Zum Verschlüsseln beginnt man an einem gegebenen Gitterpunkt, bewegt sich leicht davon weg (indem man zufälliges „Rauschen“ hinzufügt) und teilt diesen neuen Standort. Das Rauschen macht es für einen Angreifer nahezu unmöglich zu bestimmen, welcher ursprüngliche Gitterpunkt verwendet wurde (die „richtigen“: entschlüsselten Daten), während autorisierte Nutzer mit dem „geheimen Schlüssel“ das Rauschen entfernen können.

Die Entschlüsselung mit dem richtigen Schlüssel ist nicht besonders rechenintensiv, sodass es ein effizientes Verfahren ist. Aber diese Verschlüsselungsmethode ist eine Form der Mathematik, bei der Quantencomputer keinen besonderen Vorteil haben.

Traditionelle kryptografische Methoden wie RSA und ECC basieren auf periodischen Strukturen in Gruppen, die der Shor‑Algorithmus effizient lösen kann, indem er deren „Periode“ findet. Im Gegensatz dazu beruht lattice‑basierte Kryptographie nicht auf solchen Strukturen.

(Weitere Informationen zu dieser Technologie finden Sie in „Lattice-Based Cryptography for Beginners“, veröffentlicht von der International Association for Cryptologic Research – IACR)

Quantenabsicherung der US-Finanzen: Der Übergang zu post‑quantum Standards

2026 PQC-Mandate: FIPS 203, 204 und NSM-10 Konformität

Im Jahr 2024 hat das National Institute of Standards and Technology (NIST) drei verschiedene Post‑Quantum‑Kryptographie‑Standards (PQC) finalisiert:

• FIPS 203 – ML‑KEM – Ein Schlüssel‑Kapselungs‑Mechanismus (KEM) basierend auf Gitter‑Kryptographie, gedacht als Hauptbaustein für quantensichere Schlüsselvereinbarung (z. B. in TLS oder VPNs).
• FIPS 204 – ML‑DSA – Ein primäres digitales Signaturschema, ebenfalls gitterbasiert, das für Anwendungsfälle wie Software‑Signierung, Zertifikate und Authentifizierung gedacht ist.
• FIPS 205 – SLH‑DSA – Ein zustandsloses, hash‑basiertes Signaturschema, bewusst auf anderen Annahmen aufgebaut als „Backup“, falls zukünftige Forschung Schwächen in gitterbasierten Systemen aufdeckt.

Quelle: NIST

Seitdem ist lattice‑basierte Kryptographie zum offiziellen Standard geworden, auf dem zukünftige kryptografische Methoden basieren müssen.

Das 2022 veröffentlichte National Security Memorandum 10 (NSM‑10) weist US‑Bundesbehörden an, bis 2035 zu quantenresistenter Kryptographie zu wechseln. Während dies theoretisch das Ziel für 2035 setzte, hat 2026 bereits neue Regeln zur Implementierung von lattice‑basierter Kryptographie im US‑Finanzsystem eingeführt.

„Fortgesetzte Fortschritte in der Quanten‑Computer‑Forschung durch Wissenschaft, Industrie und einige Regierungen deuten darauf hin, dass die Vision des Quanten‑Computings letztlich verwirklicht wird. Daher ist jetzt der Zeitpunkt, um Planung, Vorbereitung und Budgetierung für einen effektiven Übergang zu quanten‑resistenten (QR) Algorithmen vorzunehmen, um den fortlaufenden Schutz von National Security Systems (NSS) und zugehörigen Vermögenswerten zu gewährleisten.“

Der 2025 verabschiedete Quantum Computing Cybersecurity Preparedness Act und die Executive Order 14306 haben die Beschaffung von PQC‑fähigen Produkten bis Januar 2026 priorisiert. Und die Vorgabe des Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) verlangt, dass alle neuen US‑National‑Security‑Systeme bis Januar 2027 quantensicher sind.

Das bedeutet, dass Hochrisiko‑Finanzsysteme von Regulierungsbehörden wie dem OCC und der Federal Reserve bis Ende 2026 zu Krypto‑Agilität gedrängt werden.

Während sich der regulatorische Druck zuvor auf die Vorbereitung konzentrierte, verlangen sie nun messbare Umsetzung.

Dies ist nicht nur eine US‑Anforderung, sondern ein globaler Vorstoß, da die G7 Cyber Expert Group bestätigt hat, dass 2026 der verpflichtende Start für Risiko‑Bewertung und Planung im globalen Finanzsektor ist, und die Europäische Kommission ebenfalls das Jahresende 2026 als Meilenstein festgelegt hat, bis zu dem alle Mitgliedstaaten nationale PQC‑Übergangspläne starten sollen.

PQC-Implementierung: Inventar, Fahrpläne und Krypto‑Agilität für Banken

Dieser wachsende Druck führt zu anspruchsvollen Anforderungen seitens der führenden US‑Finanzinstitute.

Dazu gehört „nachweisbare Bereitschaft bis Ende 2026“, wobei von US‑Banken erwartet wird, dass sie zwei wesentliche Schritte abgeschlossen haben:

• Ein vollständiges Inventar aller Stellen, an denen Verschlüsselung eingesetzt wird, um einen klaren Überblick darüber zu erhalten, was aktualisiert werden muss.
• Übergangspläne: Formelle, vom Vorstand genehmigte Fahrpläne zur Migration von Hochrisiko‑Systemen zu quanten‑sicherer Kryptographie, insbesondere zu den von NIST genehmigten lattice‑basierten Kryptographie‑Standards.
• Aktualisierbarkeit: Banken werden gezwungen, „Krypto‑Agilität“ zu übernehmen – die Fähigkeit, einen Verschlüsselungsalgorithmus über Nacht auszutauschen, falls er plötzlich durch einen Quantendurchbruch „gebrochen“ wird.

Sobald diese Schritte umgesetzt sind, sollte die Bereitstellung von Kryptographie, die den Fähigkeiten von Quantencomputern gewachsen ist, zügig erfolgen, idealerweise vor Ende 2027 für die kritischsten Systeme. Dies erfordert zudem den Einsatz von Hardware Security Modules (HSMs).

Und die Uhr tickt tatsächlich, wobei Unternehmen, die bei Quantencomputing führend sind, wie Google (GOOGL ) nun erwarten, dass eine gefährliche Entschlüsselungskapazität von Quantencomputern bereits 2029 erreicht wird.

Investitionen in Lattice-Based Cryptography

Akamai Technologies

Akamai ist ein 1998 gegründetes Cybersecurity‑Unternehmen und hat sich schnell zu dem „Rückgrat des Internets“ für seine Content‑Delivery‑Network‑Dienste (CDN) entwickelt.

Im Laufe der Zeit hat es sich zu einem führenden Anbieter im Bereich verteilte Cloud‑ und Edge‑Sicherheit entwickelt und 2026 eine KI‑gesteuerte Infrastruktur, betrieben von NVIDIA’s (NVDA ) Blackwell‑GPUs, hinzugefügt, wobei Cybersecurity nun mehr als die Hälfte der Unternehmensumsätze ausmacht.

Quelle: Akamai

Heute ist es ein Unternehmen mit über 11.300 Mitarbeitenden, das im Jahr 2025 einen Umsatz von 4,21 Mrd. $ erwirtschaftete, was einem Anstieg von 5 % gegenüber dem Vorjahr entspricht.

Akamai wird von den meisten Unternehmen der IT‑Branche weltweit vertraut, insbesondere unter seiner Kundenbasis:

• Alle Top‑10‑Video‑Streaming‑Dienste
• Alle Top‑10‑Videospiel‑Unternehmen
• Alle Top‑10‑Brokerage‑Firmen
• Alle Top‑10‑Banken
• Alle 6 US‑Militärzweige
• 14 von 15 US‑bundeszivilen Kabinettsbehörden

Damit ist Akamai ein wichtiger Anbieter von Cybersecurity und Verschlüsselung, wobei Akamai bereits ein etabliertes, vertrauenswürdiges „Zwischenstück“ sowohl für die Content‑Delivery als auch für die Cybersecurity ist.

Banken und andere Institutionen entwickeln selten selbst neue Sicherheitslösungen; sie beauftragen stattdessen Unternehmen wie Akamai damit. Daher ist es für Banken sinnvoll, Akamai die sichere Datenverarbeitung und das sichere Banking zu überlassen, wenn das Zeitalter quantengetriebener Bedrohungen viel früher als erwartet eingetreten ist.

Wäre die Entwicklung hin zu quanten‑sicherer Verschlüsselung langsamer, könnten andere Alternativen von neuen Unternehmen oder interner Entwicklung wahrscheinlicher sein.

Da die Fristen Ende 2026 und 2027 jedoch schnell näher rücken, werden große Organisationen wie Banken oder US‑Behörden lieber bei vertrauenswürdigen Partnern bleiben, die bereits mit der IT‑Infrastruktur dieser Institutionen vertraut sind.

Damit sollte Akamai zum Hauptprofiteur des Übergangs zu lattice‑basierter Kryptographie werden, da das Unternehmen in der Lage ist, solide Ergebnisse schneller und sicherer zu liefern, um die jetzt dringende gesetzliche Anforderung aller großen Finanzinstitute zu erfüllen.

Neueste Akamai (AKAM) Aktiennachrichten und Entwicklungen