Die NIST-Standards: Ein tiefer Einblick in CRYSTALS-Kyber und Dilithium

Seriennavigation: Teil 1 von 6 in Das Handbuch für quantensichere Finanzen

Atome für Algorithmen: Die Standardisierung von PQC

Jahrzehntelang stützte sich das globale Finanzsystem auf RSA und Elliptische-Kurven-Kryptographie zur Datensicherung. Mit dem Aufkommen des Quantencomputings wurden diese Methoden jedoch angreifbar. Daraufhin initiierte das Nationale Institut für Standards und Technologie (NIST) einen globalen Wettbewerb zur Entwicklung von Alternativen. Ende 2024 veröffentlichte es die finalen Versionen der ersten drei Standards: FIPS 203, FIPS 204 und FIPS 205.

Dieser Meilenstein wandelte die Post-Quanten-Kryptographie von einem theoretischen Gebiet zu einer kommerziellen Notwendigkeit. Für Investoren und Institutionen ist das Verständnis dieser spezifischen Algorithmen unerlässlich, da sie nun das Fundament des neuen quantensicheren Perimeters bilden.

ML-KEM: Der Standard für allgemeine Verschlüsselung

FIPS 203 spezifiziert den Modulgitter-basierten Schlüsselkapselungsmechanismus (ML-KEM). Dieser ursprünglich unter dem Namen CRYSTALS-Kyber entwickelte Algorithmus ermöglicht es zwei Parteien, über ein öffentliches Netzwerk einen gemeinsamen geheimen Schlüssel zu vereinbaren. Dieser Schlüssel wird anschließend zusammen mit symmetrischer Verschlüsselung verwendet, um die Datenübertragung zu schützen.

ML-KEM wurde aufgrund seiner außergewöhnlichen Leistungsfähigkeit und der vergleichsweise kleinen Schlüssellängen ausgewählt. Es ist so effizient, dass es sich für verschiedenste Anwendungen eignet – von Hochgeschwindigkeitsverbindungen in Rechenzentren bis hin zu ressourcenbeschränkten IoT-Geräten. IBM hat maßgeblich zu seiner Entwicklung beigetragen und sichergestellt, dass der Algorithmus den enormen Durchsatz moderner Unternehmensnetzwerke bewältigen kann.

ML-DSA: Der Standard für digitale Signaturen

Während ML-KEM die Datenhülle schützt, sichert FIPS 204 die Identität des Absenders. Der Modulgitterbasierte digitale Signaturalgorithmus (ML-DSA), ehemals CRYSTALS-Dilithium, ist der primäre Standard für digitale Signaturen. Er gewährleistet, dass ein Dokument, eine Transaktion oder ein Software-Update nicht verändert wurde und tatsächlich von der angegebenen Quelle stammt.

ML-DSA soll die derzeit in X.509-Zertifikaten und beim sicheren Surfen im Web (TLS) verwendeten digitalen Signaturverfahren ersetzen. Seine Implementierung ist für den Bankensektor von entscheidender Bedeutung, da dort die Integrität einer Transaktion ebenso wichtig ist wie ihre Vertraulichkeit.

Das Backup: SLH-DSA

Das NIST finalisierte außerdem FIPS 205, das den zustandslosen Hash-basierten digitalen Signaturalgorithmus (SLH-DSA) spezifiziert. Im Gegensatz zum gitterbasierten Ansatz von ML-KEM und ML-DSA basiert dieser Algorithmus auf Hash-Funktionen. Er ist als konservative Backup-Lösung gedacht. Sollte es in Zukunft zu einem Sicherheitsvorfall kommen, der die gitterbasierte Mathematik kompromittiert, bliebe SLH-DSA sicher und böte eine wichtige zusätzliche Ebene algorithmischer Diversität für das Finanzsystem.

Der technische Vergleich: Leistung und Sicherheit

Herausforderungen bei der Implementierung: Schlüsselgröße und Komplexität

Diese neuen Standards bieten zwar hohe Sicherheit, sind aber rechenintensiver als die Systeme, die sie ersetzen. Gitterbasierte Schlüssel und Signaturen sind größer als jene der elliptischen Kurvenkryptographie. Daher müssen Hardware-Sicherheitsmodule (HSMs) und Netzwerkprotokolle aktualisiert werden, um die erhöhte Datenlast ohne Latenz zu bewältigen.

Unternehmen wie Amazon und Google haben bereits damit begonnen, diese Standards in ihre Cloud-Infrastruktur zu integrieren, um ihren Kunden eine quantensichere Umgebung zu bieten. Für den Finanzsektor bedeutet der Übergang die Erstellung eines komplexen Inventars aller kryptografischen Vermögenswerte im Unternehmen – ein Prozess, der als kryptografische Agilität bekannt ist.

Um zu verstehen, wie diese Standards zum Schutz des globalen Kapitalverkehrs angewendet werden, siehe Teil 2: Quantensicheres Banking und die Neugestaltung von Swift.

Fazit

Die Finalisierung der NIST-Standards hat den maßgeblichen Leitfaden für das quantensichere Zeitalter geschaffen. Durch die Etablierung von ML-KEM und ML-DSA als globale Benchmarks hat das NIST der Finanzbranche den Übergang von der Forschungsphase zur Implementierungsphase ermöglicht. Diese Algorithmen dienen nun als erste Verteidigungslinie in den Billionen-Dollar-Investitionen zur Sicherung der digitalen Zukunft.