Hongkongs Zentralbank hat die Quanten-Readiness der Kreditinstitute mit einer Zahl beziffert – und das Ergebnis ist niedrig.

Die Hong Kong Monetary Authority (HKMA) veröffentlichte am Montag ein Whitepaper zur Bereitschaft des Bankensektors für das Quantenzeitalter sowie ihren ersten Quantum Preparedness Index. Der Index bewertete Hongkongs Bankensektor mit 2,3 von 10.

Das Whitepaper, das auf der achten FiNETech-Konferenz vorgestellt und auf einer in diesem Jahr durchgeführten Umfrage basiert, legt nahe, dass das Bewusstsein für Quantenrisiken zwar zunimmt, die formale Vorbereitung aber weiterhin begrenzt ist.

Laut HKMA zeigten rund 68% der befragten Banken zumindest ein gewisses Bewusstsein für das Thema oder waren bereits in die Planungs- oder Pilotphase übergegangen. Der Rest hatte noch nicht begonnen. Etwa die Hälfte der Banken hat bislang keinen formalen Plan für den Übergang zu Post-Quantum-Kryptografie. Zudem hatten zwar in etwa der Hälfte der Banken Vorstandsgespräche stattgefunden, aber nur ein Drittel hatte damit begonnen, Quanten-bezogene Themen zu untersuchen oder zu testen.

Praktisch gesehen legen Hongkongs Banken also noch die Grundlagen, statt ausgereifte Quantenfähigkeiten aufzubauen. Der Index erfasst vier Stufen: Bewusstsein, Planung, Pilotprogramme und praktische Bereitschaft, und liefert der Aufsichtsbehörde damit eine Ausgangsbasis, um den Fortschritt bis zum Zieljahr 2030 zu messen.

Die HKMA sagte, die niedrige Bewertung spiegele wider, dass viele Banken sich noch in der frühesten Phase des Verständnisses der von Quantencomputing ausgehenden Risiken befänden, obwohl Sicherheitsexperten warnen, das Quantenzeitalter könne früher als erwartet näher rücken.

Die Sorge hängt mit der Rolle der Kryptografie im modernen Finanzwesen zusammen. Quantencomputing gilt als langfristige Bedrohung für die Verschlüsselungssysteme, die Bankdaten und andere digitale Infrastrukturen schützen. Banken gelten als besonders anfällig für sogenannte „harvest now, decrypt later“-Angriffe, eine Gefahr, die das Project Leap der Bank für Internationalen Zahlungsausgleich als unmittelbare Bedrohung für das Finanzsystem eingestuft hat.

Beim Szenario „harvest now, decrypt later“ könnten böswillige Akteure heute verschlüsselte Daten speichern und warten, bis Quantenhardware leistungsfähig genug ist, um sie zu knacken. Blockchains wie Bitcoin und Ethereum sind ähnlichen Risiken ausgesetzt, was für das moderne Finanzwesen eine breitere Sicherheitsherausforderung schafft.

Groß angelegte Quantenmaschinen, die in der Lage wären, Bankensicherheit oder Blockchains wie Bitcoin zu brechen, existieren heute noch nicht. Dennoch reichen Schätzungen, wann diese Bedrohung real werden könnte, bereits bis in das Jahr 2029.

Die HKMA will Hongkongs Quantum Preparedness Index bis 2030 auf 10 anheben. Um die Banken dorthin zu bringen, führt die Aufsicht praktische Maßnahmen ein, darunter ein Post-Quantum-Kryptografie-Toolkit, das gemeinsam mit der Business School der Hong Kong University of Science and Technology entwickelt wird, sowie eine Reihe von Workshops, die Banken dabei helfen sollen, Fähigkeiten aufzubauen, die kryptografische Agilität zu verbessern und Chancen im Quantenbereich verantwortungsvoll zu prüfen.

Hongkongs Vorstoß erfolgt, während auch andere Regierungen Zeitpläne für Quantenentwicklung und Sicherheitsmigration setzen. Präsident Donald Trump unterzeichnete kürzlich zwei Executive Orders: eine soll die US-Entwicklung des Quantencomputings beschleunigen, mit dem Ziel, bis 2028 eine Maschine zu schaffen, die stark genug für wissenschaftliche Forschung ist; die andere fordert die Migration der Bundesregierung zu Post-Quantum-Kryptografie bis 2030-31.