Das Responsible Fintech Institute (RFI) und Safeheron haben eine Pilotinitiative gestartet, um Post-Quantum-Kryptografie für digitale Asset-Transaktionen zu evaluieren; dabei werden ausgewählte Finanzinstitute und Regulierungsakteure aus mehreren Rechtsräumen zusammengebracht. Die Initiative soll quantensichere Finanzinfrastruktur vom Konzept in die praktische Erprobung mit den teilnehmenden Institutionen überführen.

Der Pilotversuch konzentriert sich auf ein Forschungsprogramm zu Post-Quantum-Kryptografie (PQC), das auf einem Multi-Party-Computation-Protokoll (MPC) basiert und ML-DSA-65 unterstützt, den digitalen Signaturstandard NIST FIPS 204. Die Tests der Teilnehmer umfassen die Wallet-Erstellung sowie On-Chain-Transfers auf dem quantenresistenten NEAR-Testnetz. Neben der technischen Evaluierung bringt die Initiative Banken und Aufsichtsbehörden aus mehreren Rechtsräumen zusammen, um grenzüberschreitende Interoperabilität, operationelle Resilienz und Governance-Aspekte zu untersuchen – mit Blick darauf, dass Quantenbereitschaft im Finanzwesen institutions- und aufsichtsrahmenübergreifend funktionieren muss, nicht nur innerhalb eines einzelnen Systems.

„Keine einzelne Bank, kein Anbieter und keine Aufsichtsbehörde löst dies allein“, sagte Chia Hock Lai, Vorsitzender des Responsible Fintech Institute. „Indem wir politische Entscheidungsträger und Finanzinstitute aus verschiedenen Rechtsräumen zusammenbringen, um dieselbe Post-Quantum-Architektur zu testen, und diese Forschung transparent mit allen Teilnehmern teilen, schaffen wir eine Compliance- und Sicherheitsreferenz, auf die sich die gesamte Branche stützen kann – und einen Standard, an dessen Ausarbeitung wir alle mitgewirkt haben.“

„KI beschleunigt das Tempo des Wandels und bringt die Quantenbedrohung der Realität vermutlich näher – quantenbereite Infrastruktur war noch nie so wichtig, und jetzt ist der Zeitpunkt zu handeln“, sagte Jag Foo, Chief Security & Policy Officer bei Safeheron. „Durch die Integration des Post-Quantum-Signaturstandards des NIST mit fortschrittlicher MPC-Technologie bauen wir die Architektur auf, die benötigt wird, um die nächste Generation der Finanznetzwerke zu sichern. Safeheron setzt sich seit Langem für Open-Source-Kryptografie ein, denn Verantwortlichkeit und gute Governance erfordern dies. Wir beabsichtigen, unseren PQC-Code als Open Source zu veröffentlichen. Kryptografie, die institutionelle Vermögenswerte sichert, sollte unabhängiger Prüfung standhalten und nicht um Vertrauen bitten.“

„Während sich der Finanzsektor auf künftige Cybersicherheitsherausforderungen vorbereitet, gewinnen Initiativen an Bedeutung, die Zusammenarbeit und Wissensaustausch zwischen den Akteuren der Branche fördern“, sagte António Henriques, CEO der Bison Bank. „Wir unterstützen gerne die Diskussionen rund um Post-Quantum-Sicherheit und tragen zu einem breiteren branchenweiten Verständnis darüber bei, wie sich Finanzinstitute auf die sich wandelnde Risikolandschaft vorbereiten können.“

„Wir begrüßen die Initiative der Branche, ein zuverlässiges Protokoll zu identifizieren, das digitale Asset-Transaktionen schützt“, sagte David Peters, Managing Director des Gelephu Financial Services Office. „Die dauerhafte Integrität dieser Transaktionen sicherzustellen und Kundengelder zu schützen, ist für das reibungslose Funktionieren des Anlagemarkts entscheidend.“

„Die Vorbereitung auf die potenziellen Auswirkungen von Quantencomputing auf das Finanzsystem erfordert frühzeitiges Engagement, Zusammenarbeit und ein besseres Verständnis davon, wie Post-Quantum-Technologien in der Praxis funktionieren können“, sagte Alan Decelis, Head of Supervisory ICT Risk and Cybersecurity bei der Malta Financial Services Authority. „Die MFSA begrüßt Initiativen, die Aufsichtsbehörden, Finanzinstitute und Technologieexperten zusammenbringen, um diese Herausforderungen in einer kontrollierten Umgebung zu untersuchen. Die Teilnahme an dieser Initiative bietet eine wertvolle Gelegenheit, eine aufsichtsrechtliche Perspektive einzubringen und zugleich unser Verständnis der operativen, Governance- und Resilienzaspekte im Zusammenhang mit dem Übergang zu quantensicheren Finanzdienstleistungen zu vertiefen.“

Warum quantensichere Infrastruktur wichtig ist

Quantencomputing dürfte langfristige Risiken für die Public-Key-Kryptografie begründen, auf der weite Teile des heutigen Finanzsystems beruhen; der Übergangsplanung im Finanzsektor kommt daher eine immer größere Bedeutung zu. Wie in einer 2025 vom Bank für Internationalen Zahlungsausgleich (BIS) veröffentlichten Studie zur Quantenbereitschaft des Finanzsystems dargelegt, erfordert der Übergang eine koordinierte Planung, kryptografische Agilität und eine schrittweise Migration – nicht bloß den Austausch eines Algorithmus.

Gleichzeitig richten die Aufsichtsbehörden ihren Fokus verstärkt auf KI- und quantengetriebene Cyberrisiken. Im Juli 2026 kündigten die Monetary Authority of Singapore (MAS) und die Association of Banks in Singapore (ABS) die AI-Driven Cyber and Technology Risk Taskforce (ACT) an, eine branchenweite Initiative zur Stärkung der kollektiven Cyber- und Technologie-Resilienz gegenüber neuen Bedrohungen durch KI-Frontiermodelle. In der Region hat die Hong Kong Monetary Authority (HKMA) die Quantenbereitschaft in ihrer Strategie Fintech 2030 verankert, einen Quantum Preparedness Index sowie ein Whitepaper vorgelegt, um den Übergang der Banken zur Post-Quantum-Kryptografie zu vergleichen, und das Ziel signalisiert, bis 2030 eine vollständige Quantenbereitschaft des Sektors zu erreichen.

Im Rahmen des Pilotprojekts werden die teilnehmenden Institutionen eine gemeinsam genutzte Anwendungsumgebung testen, die quantenresistentes MPC-Signieren unter einheitlichen Bedingungen ermöglicht; die Aufsichtsbehörden nehmen in der ersten Phase als Beobachter teil und bringen sich in der nächsten Stufe in einen Governance-Arbeitsstrang ein. Der Proof of Concept sieht zudem die Veröffentlichung eines Whitepapers vor, das die Forschung, das Protokolldesign und die Testergebnisse dokumentiert, damit der breitere Markt die Ergebnisse bewerten und darauf aufbauen kann – dies stärkt das kollektive Lernen und die Vorsorge des Sektors. Darüber hinaus soll die zugrunde liegende Protokolltechnologie schließlich als Open Source verfügbar gemacht werden, um Transparenz zu maximieren, unabhängige Sicherheitsprüfungen zu fördern und verantwortungsvolle, branchenweite Standards zu etablieren.