Unter dem Vorsitz des Responsible Fintech Institute und mit Safeheron als Technologiepartner verfolgt die Initiative das Ziel, quantenresiliente Infrastruktur für die Wallet-Erstellung und digitale Asset-Transfers in einem regulierten, rechtsordnungsübergreifenden Rahmen zu evaluieren und langfristig als Open Source bereitzustellen.

SINGAPUR, 24. August 2026 /PRNewswire/ — Das Responsible Fintech Institute (RFI) und Safeheron haben eine Pilotinitiative zur Evaluierung von Post-Quanten-Kryptografie für digitale Asset-Transaktionen gestartet, an der ausgewählte Finanzinstitute und Regulierungsakteure aus mehreren Rechtsordnungen teilnehmen. Die Initiative soll quantensichere Finanzinfrastruktur vom Konzept in die praktische Erprobung mit den teilnehmenden Instituten überführen.

Der Pilot konzentriert sich auf ein Forschungsprogramm zu Post-Quanten-Kryptografie (PQC), das auf einem Multi-Party-Computation-Protokoll (MPC) basiert und ML-DSA-65 unterstützt, den digitalen Signaturstandard NIST FIPS 204. FIPS 204, den NIST im August 2024 als einen seiner ersten Standards für Post-Quanten-Kryptografie finalisierte, definiert ML-DSA, den Module-Lattice Digital Signature Algorithm, wobei ML-DSA-65 das Parameterset für die NIST-Sicherheitskategorie 3 ist. Die Tests der Teilnehmer umfassen die Wallet-Erstellung und On-Chain-Transfers auf dem quantenresistenten NEAR-Testnet – eine relevante Testumgebung, zumal viele öffentliche Blockchains auf Elliptische-Kurven-Signaturen wie ECDSA setzen, also auf jene Klasse der Public-Key-Kryptografie, die durch Post-Quanten-Standards ersetzt werden soll. Die Initiative bringt Banken und Regulierungsbehörden aus mehreren Rechtsordnungen zusammen, um neben der technischen Evaluierung auch grenzüberschreitende Interoperabilität, operationelle Resilienz und Governance-Aspekte zu untersuchen.

„Keine einzelne Bank, kein Anbieter und keine einzelne Regulierungsbehörde löst dies allein“, sagte Chia Hock Lai, Vorsitzender des Responsible Fintech Institute. „Indem wir Entscheidungsträger und Finanzinstitute aus verschiedenen Rechtsordnungen zusammenbringen, um dieselbe Post-Quanten-Architektur zu testen, und diese Forschung transparent mit allen Teilnehmern teilen, schaffen wir eine Compliance- und Sicherheitsreferenz, auf die sich die gesamte Branche stützen kann – und einen Standard, an dessen Ausarbeitung wir alle beteiligt waren.“

„KI beschleunigt den Wandel und bringt die Quantenbedrohung der Realität vermutlich näher – quantenbereite Infrastruktur war noch nie so entscheidend, und der Zeitpunkt zu handeln ist jetzt“, sagte Jag Foo, Chief Security & Policy Officer bei Safeheron. „Durch die Integration des Post-Quanten-Signaturstandards von NIST mit fortschrittlicher MPC-Technologie bauen wir die Architektur, die erforderlich ist, um die nächste Generation finanzieller Netzwerke abzusichern. Safeheron setzt sich seit Langem für Open-Source-Kryptografie ein, denn Verantwortlichkeit und gute Governance erfordern dies. Wir beabsichtigen, unseren PQC-Code als Open Source zu veröffentlichen. Kryptografie, die institutionelle Vermögenswerte schützt, sollte unabhängiger Prüfung standhalten und nicht um Vertrauen bitten.“

„Während sich der Finanzsektor auf künftige Cybersicherheitsherausforderungen vorbereitet, gewinnen Initiativen an Bedeutung, die Zusammenarbeit und Wissensaustausch unter Branchenteilnehmern fördern“, sagte António Henriques, CEO der Bison Bank. „Wir unterstützen gerne die Diskussionen rund um Post-Quanten-Sicherheit und tragen dazu bei, das branchenweite Verständnis dafür zu vertiefen, wie sich Finanzinstitute auf die sich wandelnde Risikolandschaft vorbereiten können.“

„Wir begrüßen die Brancheninitiative, ein zuverlässiges Protokoll zu identifizieren, das digitale Asset-Transaktionen schützt“, sagte David Peters, Managing Director des Gelephu Financial Services Office. „Die fortlaufende Integrität dieser Transaktionen sicherzustellen und Kundengelder zu schützen, ist für das reibungslose Funktionieren des Investmentmarkts entscheidend.“

„Die Vorbereitung auf die potenziellen Auswirkungen des Quantencomputings auf das Finanzsystem erfordert frühzeitiges Engagement, Zusammenarbeit und ein besseres Verständnis davon, wie Post-Quanten-Technologien in der Praxis funktionieren können“, sagte Alan Decelis, Head of Supervisory ICT Risk and Cybersecurity bei der Malta Financial Services Authority. „Die MFSA begrüßt Initiativen, die Regulierungsbehörden, Finanzinstitute und Technologieexperten zusammenbringen, um diese Herausforderungen in einer kontrollierten Umgebung zu untersuchen. Die Teilnahme an dieser Initiative bietet eine wertvolle Gelegenheit, eine Aufsichtsperspektive einzubringen und zugleich unser Verständnis der operationellen, Governance- und Resilienzaspekte im Zusammenhang mit dem Übergang zu quantensicheren Finanzdienstleistungen zu vertiefen.“

Warum quantensichere Infrastruktur wichtig ist

Allgemein wird erwartet, dass Quantencomputing langfristige Risiken für die Public-Key-Kryptografie birgt, auf der große Teile des heutigen Finanzsystems beruhen, weshalb die Übergangsplanung im Finanzsektor zunehmend an Bedeutung gewinnt. Eine häufig zitierte Sorge ist das Szenario „Harvest now, decrypt later“ (jetzt erfassen, später entschlüsseln), bei dem heute erfasste verschlüsselte Daten oder offengelegte öffentliche Schlüssel angegriffen werden könnten, sobald hinreichend leistungsfähige Quantencomputer existieren – ein wesentlicher Grund, warum die Migrationsplanung Jahre vor dem erwarteten Auftreten solcher Maschinen begonnen hat. Wie in einer 2025 von der Bank für Internationalen Zahlungsausgleich (BIS) veröffentlichten Studie zur Quantenbereitschaft des Finanzsystems festgestellt, erfordert der Übergang koordinierte Planung, kryptografische Agilität und eine schrittweise Migration statt eines einfachen Algorithmuswechsels. Auch der Entwurf der Übergangszeitlinie von NIST weist in dieselbe Richtung: Weit verbreitete Public-Key-Algorithmen wie RSA und Elliptische-Kurven-Kryptografie sollen nach 2030 abgekündigt und nach 2035 nicht mehr zugelassen werden.

Gleichzeitig richten Regulierungsbehörden ihren Fokus stärker auf KI- und quantengetriebene Cyberrisiken. Im Juli 2026 kündigten die Monetary Authority of Singapore (MAS) und die Association of Banks in Singapore (ABS) die AI-Driven Cyber and Technology Risk Taskforce (ACT) an, eine branchenweite Initiative zur Stärkung der kollektiven Cyber- und Technologie-Resilienz gegenüber neuartigen Bedrohungen durch Frontier-KI-Modelle. In der Region hat die Hong Kong Monetary Authority (HKMA) Quantenbereitschaft in ihre Fintech-2030-Strategie integriert, einen Quantum Preparedness Index und ein Whitepaper vorgelegt, um den Übergang der Banken zu Post-Quanten-Kryptografie zu bemessen, und das Ziel signalisiert, bis 2030 eine vollständig quantenbereite Branche zu erreichen.

Im Rahmen dieses Pilotprojekts testen die teilnehmenden Institute eine gemeinsam genutzte Anwendungsumgebung, die quantenresistentes MPC-Signieren unter einheitlichen Bedingungen ermöglicht, während Regulierungsbehörden in der ersten Phase als Beobachter teilnehmen und in der nächsten Stufe zu einem Governance-Arbeitsstrom beitragen. Der Proof of Concept sieht zudem die Veröffentlichung eines Whitepapers mit den Forschungsergebnissen, dem Protokolldesign und den Testbefunden vor, damit der breitere Markt die Resultate bewerten und darauf aufbauen kann – dies stärkt das gemeinsame Lernen und die Vorsorge des Sektors. Die zugrunde liegende Protokolltechnologie wird langfristig als Open Source veröffentlicht, um Transparenz zu maximieren, unabhängige Sicherheitsprüfungen zu fördern und verantwortliche, branchenweite Standards voranzutreiben.

Über das Pilotprojekt

Der Proof of Concept ist als gemeinsame Anstrengung für regulierte Finanzinstitute angelegt, wobei Safeheron die Protokoll- und Engineering-Arbeiten leitet und das Responsible Fintech Institute für Governance, das Einberufen der Teilnehmer und die Koordination der Akteure über die Rechtsordnungen hinweg verantwortlich ist. Zu den aktuellen Teilnehmern zählen Regulierungsbehörden wie Abu Dhabi Global Market (ADGM), das Gelephu Financial Services Office (GFSO) und die Malta Financial Services Authority (MFSA) sowie teilnehmende Banken wie Bison Bank und DK Bank; weitere Institute befinden sich in Gesprächen über einen Beitritt.

Die teilnehmenden Finanzinstitute werden zur Bewertung der operationellen, Governance- und Interoperabilitätsaspekte beitragen, die mit Post-Quanten-Kryptografieansätzen verbunden sind. Der Umfang der Beteiligung kann je nach der von jedem Institut vereinbarten Rolle und Reichweite variieren.

Das Pilotprojekt wurde so konzipiert, dass es realen institutionellen Betriebsmodellen nahekommt, einschließlich eines vorläufigen non-custodialen 2-of-2-MPC-Partizipationsdesigns, das die operationelle Belastung minimieren und zugleich die institutionelle Kontrolle über das Schlüsseleigentum bewahren soll. Das weiterreichende Ziel besteht darin, dem Markt ein besseres Verständnis dafür zu vermitteln, wie sich sichere Transaktionsflüsse digitaler Assets regionsübergreifend entwickeln könnten, während Finanzinstitute sich auf eine quantensichere Zukunft vorbereiten – im Einklang mit den sich weiterentwickelnden aufsichtsrechtlichen Erwartungen an Cyber-Resilienz und Quantenbereitschaft.

Über das Responsible Fintech Institute

Das Responsible Fintech Institute ist eine unabhängige Non-Profit-Organisation, die sich der Verbindung von traditionellem und dezentralem Finanzwesen durch Standards, Governance und verantwortungsvolle Adoption widmet. In diesem Pilotprojekt bringt es Regulierungsbehörden, Banken und Akteure der Markinfrastruktur über die Rechtsordnungen hinweg zusammen und unterstützt die Governance sowie die Veröffentlichung der Forschungsergebnisse der Initiative.

Über Safeheron

Safeheron ist ein Anbieter von Custody- und Betriebssystem-Infrastruktur für digitale Assets mit Fokus auf fortschrittlicher kryptografischer Infrastruktur, einschließlich Multi-Party Computation und Trusted-Execution-Environment-Funktionen. In diesem Pilotprojekt ist das Unternehmen für das PQC-fähige MPC-Protokoll, die ML-DSA-65-Signaturimplementierung sowie die Testanwendung verantwortlich, die von zugelassenen Teilnehmern verwendet wird.

Der Beitrag Konsortium startet länderübergreifendes Pilotprojekt zur Post-Quanten-Sicherheit mit Banken und Regulierungsbehörden erschien zuerst auf Chainwire.