Gitterbasert kryptografi: Pivoting mot post-kvantum

Avansert kryptografi er det skjulte sikkerhetssystemet som støtter det meste av den moderne digitale verden. Det er hvordan digitale finansielle transaksjoner gjøres sikre, hvordan militæret kan holde kommunikasjonene flytende med komplekse multi-domen operasjoner og uten noen fiendtlig interferens, og hvordan selskapers og forbrukernes data lagres trygt. Og selvfølgelig er det også grunnlaget for kryptovalutaer, som navnet indikerer. I kjernen er kryptografi den matematiske vitenskapen om å kode i en uødelegelig måte verdifull data, så bare de avsedte mottakerne kan lese eller prosessere den. Fordi dette er, i kjernen, et matematisk og beregningsproblem, står det at en mer kraftfull datamaskin kan bryte nivåer av kryptering som tidligere ble ansett for å være trygg. Dette er et alvorlig problem med fremveksten av kvantecomputere, som antas å være tusenvis av ganger mer effektive enn vanlige datamaskiner for visse oppgaver, inkludert å bryte kryptering. Fordi kvantecomputere blir stadig mer kraftfulle i en meget rask takt, er det en økende behov for “post-kvante” kryptering, krypteringsmetoder som er resistente mot kvantecomputere. Dette er ikke bare en teoretisk bekymring lenger, da i 2026, nye lover tvinger USAs banker til å bytte til en ny type matematikk (Gitterbasert kryptografi – LBC) som selv en super-rask kvantecomputer ikke kan løse.

Mekanikken til kvant-dekryptering: Forbi klassiske grenser

Shor’s algoritme og slutten på RSA/ECC-sikkerhet

Kvantecomputere er i stand til å bruke “Shor’s algoritme” til å bryte heltallsfaktorisering og diskret logaritme-problemer som ligger til grunn for moderne internett-sikkerhet.
Hvis kvantecomputere begynner å operere med tilstrekkelig funksjonelle q-biter, et tall som stiger raskt år for år, ville det bety at ingen data er sikre fra hackere, eller noen digitale kontoer av noen sort.
Dette er spesielt problematisk da fremtidige kvantecomputere kunne bryte krypteringen av data som i dag samles inn, selv om de i dag er uødelegelige, men kunne dekodes senere, en metode kalt “Høst nå, dekrypter senere” (HNDL).
Så selv om kvantecomputere ikke er i stand til å bryte kryptering i dag, trenger dagens data allerede å være kvant-sikret så HNDL-metoder ikke kan avsløre passord, proprietær data, medisinske rekorder, statshemmeligheter eller andre kritiske informasjon noen få år fremover.
Dette ville også øyeblikkelig ødelegge hver enkelt kryptovaluta og det finansielle systemet som helhet, da de sikrede transaksjonene nå kunne bli forfalsket, og alle midler som er til stede i en digital regnskap er i fare, både i blockchain og tradisjonell finans.

Hva er Gitterbasert kryptografi (LBC)? Matematikk for en post-kvant verden

Gitterbasert kryptografi utnytter et matematisk objekt kalt et gitter. Gitter er regulære, gjentakende ruter av punkter i et rom som et ark med graf papir som går på ubestemt tid, men det er ikke bare 2D som det eksisterer i hundredvis eller tusenvis av dimensjoner. Et gitter er et
For å kryptere, begynner du på et gitt rutenett-punkt, flytter litt vekk fra det (legg til tilfeldig “støy”), og deler den nye lokasjonen. Støyen gjør det nesten umulig for en angriper å bestemme hvilket opprinnelig rutenett-punkt som ble brukt (den “rette”: dekkryptert data), men autoriserte brukere med “hemmelig nøkkel” kan fjerne støyen.
Dekryptering med riktig nøkkel er ikke spesielt beregningsintensiv, så det er en effektiv metode. Men denne krypteringsmetoden er en form for matematikk hvor kvantecomputere ikke har noen spesielle fordeler.
Tradisjonelle kryptografiske metoder som RSA og ECC er bygget på periodiske strukturer i grupper som Shor’s algoritme kan løse effektivt ved å finne deres “periode”. I kontrast, gitterbasert kryptografi er ikke avhengig av slike strukturer.
(Mer informasjon om denne teknologien kan finnes i “Gitterbasert kryptografi for nybegynnere“, publisert av International Association for Cryptologic Research – IACR)

Kvant-sikring av USAs finans: Skiftet til post-kvante standarder

2026 PQC-mandater: FIPS 203, 204 og NSM-10-samsvar

I 2024, finaliserte National Institute of Standards and Technology (NIST) tre forskjellige post-kvante kryptografi (PQC) standarder :

• FIPS 203 – ML-KEM – En nøkkel-innkapslingsmekanisme (KEM) basert på gitterkryptografi, ment som hovedbyggestein for kvant-sikker nøkkel-etablering (f.eks. i TLS eller VPN-er).
• FIPS 204 – ML-DSA – En primær digital signaturordning, også gitterbasert, rettet mot bruksområder som programvare-signering, sertifikater og autentisering.
• ‍FIPS 205 – SLH-DSA- En statløs hash-basert signaturordning, bygget på forskjellige antagelser som en “reserve” i tilfelle fremtidig forskning avdekker svakheter i gitterbaserte systemer.

Kilde: NIST

Så fra den tid, ble gitterbasert kryptografi den offisielle standard mot hvilken fremtidige kryptografiske metoder må baseres.

Den Nasjonal sikkerhetsmemorandum 10 (NSM-10), utstedt i 2022, direktiverer USAs føderale etater til å gå over til kvant-resistent kryptografi innen 2035. Mens i teorien dette satte målet for 2035, lanserte 2026 allerede nye regler om implementering av gitterbasert kryptografi i USAs finansielle system.

“Fortsettende fremgang i kvantecomputing-forskning av akademikere, industri og noen regjeringer antyder at visjonen om kvantecomputing til slutt vil bli realisert. Derfor er det nå på tide å planlegge, forberede og budsjettere for en effektiv overgang til kvant-resistente (QR) algoritmer, for å sikre fortsatt beskyttelse av Nasjonal Sikkerhets Systemer (NSS) og relaterte eiendeler.”

NSA – Commercial National Security Algorithm Suite 2.0

2025 Kvant-computing Cybersecurity Preparedness Act og Executive Order 14306 prioriteterte anskaffelse av PQC-aktiverede produkter innen januar 2026. Og Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) direktivet krever at alle nye USAs nasjonale sikkerhetssystemer skal være kvant-sikre innen januar 2027

Dette betyr at høyrisikofinansielle systemer presses av regulatorer, som OCC og Federal Reserve, til å oppnå krypto-agilitet innen slutten av 2026.
Så, mens fokusert på regulatortrykk var forberedelse tidligere, skiftet de til å kreve målbart gjennomføring.
Dette er ikke bare et USAs krav, men en global fremstøt, da G7 Cyber Expert Group bekreftet at 2026 er det obligatoriske startpunkt for risikovurdering og planlegging i hele den finansielle sektoren, og Den europeiske kommisjon har også satt slutten av 2026 som milepælet for alle medlemsstater til å lansere nasjonale PQC-overgangsplaner.

PQC-gjennomføring: Inventar, veikart og krypto-agilitet for banker

Dette økende presset oversettes til krevende krav fra USAs ledende finansielle institusjoner.
Dette inkluderer “demonstrerbare beredskap innen slutten av 2026” når USAs banker forventes å ha fullført to essensielle steg:

• Fullstendig inventar : Av hver enkelt plass kryptering brukes, gir en klar oversikt over hva som må oppdateres.
• Overgangsplaner: Formelle, styre-godkjente veikart for å migrere høyrisikosystemer til kvant-sikker kryptografi, spesielt NISTs godkjente gitterbaserte kryptografi-standarder.
• Oppdaterbarhet: Banker presses til å adoptere “krypto-agilitet” – evnen til å bytte ut en krypteringsalgoritme over natten hvis den plutselig “brytes” av en kvant-gjennombrudd.

Når disse stegene er implementert, bør utrulling av kryptografi i stand til å håndtere kvantecomputeres evner være rask, ideal sett før slutten av 2027 for de mest kritiske systemene. Dette krever også utrulling av Hardware Security Modules (HSMs).
Og klokken er faktisk tikking, med selskaper som er mest fremme i kvant-computing som Google (GOOGL ) now expecting a dangerous decryption capacity from quantum computers to be reached as soon as 2029.

Investering i Gitterbasert kryptografi

Akamai Technologies

Akamai er et selskap for cybersikkerhet etablert i 1998 og har raskt vokst til å bli kjent som “ryggraden til internettet” for sine tjenester for innholdsdistribusjon (CDN).
Over tid har det utviklet seg til å bli en ledende aktør i distribuert sky og edge-sikkerhet, samt lagt til AI-drevet infrastruktur drevet av NVIDIA’s (NVDA ) Blackwell GPU-er, med cybersikkerhet som nå mer enn halvparten av selskapets inntekter.

Kilde: Akamai

I dag er det et selskap med 11 300+ ansatte som genererte 4,21 milliarder dollar i inntekter i 2025, opp 5% fra året før.
Akamai er en pålitelig aktør i hele IT-industrien globalt, inkludert blant sine kunder:

• Alle topp 10 videostrømmetjenester
• Alle topp 10 videospill-selskaper
• Alle topp 10 meglerhus
• Alle topp 10 bank-selskaper
• Alle 6 USAs militær-grener
• 14 av 15 USAs føderale sivile kabinett-ansvarlige etater

Dette gjør Akamai til en nøkkel-aktør for cybersikkerhet og kryptering, med Akamai allerede etablert som en pålitelig “meglere” for både innholdsdistribusjon og cybersikkerhet.
Banker og andre institusjoner bygger sjelden ny sikkerhet selv; de hyrer i stedet selskaper som Akamai til å gjøre det for dem. Så det er logisk at banker overlater trygg datahåndtering og trygg bankvirksomhet til Akamai når tiden for kvant-drevne trusler har kommet mye tidligere enn forventet.
Hvis utviklingen mot kvant-sikker kryptering var langsommere, kunne alternative løsninger fra nye selskaper eller interne utviklinger være mer sannsynlig.
Men siden slutten av 2026 og 2027-fristene kommer raskt, vil store organisasjoner som banker eller USAs regjerings-etater foretrekke å forbli med pålitelige partnere som allerede er kjent med disse institusjonenes IT-infrastruktur.
Dette burde gjøre Akamai til en primær fordelaktør av skiftet mot gitterbasert kryptografi, et selskap som kan levere solide resultater raskere og tryggere for hva som nå er et presserende lovpåbud for alle større finansielle institusjoner.

Siste Akamai (AKAM) Aksje-nyheter og utviklinger