Singapurs Regulierungsbehörde fordert Banken auf, ihre kryptografischen Vermögenswerte zu melden

Singapurs Finanzaufsicht will, dass Banken ihre „Cryptos“ melden, doch die Anweisung hat nichts mit der Offenlegung von Bitcoin-, Ethereum- oder anderen digitalen Vermögenswerten zu tun.

TL;DR

Banken müssen ihre kryptografischen Vermögenswerte erfassen.

„Cryptos“ bedeutet nicht Kryptowährungen.

Gestaffelte Anforderungen kommen später im Jahr 2026.

Verwundbare Systeme werden nach Priorität migriert.

Kryptonetzwerke stehen vor ähnlichen Sicherheitsrisiken.

In diesem Zusammenhang bezieht sich „Cryptos“ auf kryptografische Vermögenswerte: Verschlüsselungsschlüssel, digitale Zertifikate, Signaturen und Algorithmen, die Kundeninformationen, Zahlungsanweisungen und die Kommunikation zwischen Finanzinstituten schützen.

Die Monetary Authority of Singapore wird laut Channel News Asia später im Jahr 2026 formelle aufsichtsrechtliche Erwartungen veröffentlichen. Banken erhalten schrittweise Fristen, um zu identifizieren, wo Kryptografie eingesetzt wird, verwundbare Systeme zu priorisieren und Ersatzlösungen vorzubereiten, die künftigen Quantenangriffen standhalten können.

Was Banken melden müssen

Die MAS verlangt nicht, dass Banken ihre Kryptowährungsbestände offenlegen. Stattdessen soll jedes Institut ein internes Inventar führen, das zeigt, wo Kryptografie in den Abläufen eingesetzt wird.

Dazu können mobile Bankensysteme, Zahlungsautorisierung, Kundendatenbanken, interne Kommunikation, Cloud-Plattformen und von externen Technologieunternehmen bereitgestellte Dienste gehören.

Banken müssen außerdem feststellen, welche Systeme auf Algorithmen beruhen, die leistungsfähige Quantencomputer möglicherweise eines Tages brechen können. Die sensibelste Infrastruktur kann dann an den Anfang der Migrationsliste gesetzt werden.

Die MAS skizzierte diesen Ansatz erstmals in ihrer Leitlinie zu quantenbezogenen Cybersicherheitsrisiken, in der Finanzinstitute dazu angehalten wurden, ihre kryptografischen Lösungen zu kartieren, verwundbare Vermögenswerte zu bewerten und ihre Fähigkeit zur Einführung neuer Sicherheitsstandards zu prüfen.

Die neuen aufsichtsrechtlichen Erwartungen werden diese Vorbereitung in einen strukturierteren Prozess mit klaren Zeitplänen überführen.

Die am stärksten exponierten Systeme kommen zuerst

Nicht jedes System birgt das gleiche Risiko. Infrastruktur zur Zahlungsautorisierung oder zum Schutz langfristig gespeicherter Kundendaten erfordert dringenderes Handeln als Informationen, deren Wert schnell verfällt.

Banken müssen auch Verschlüsselung berücksichtigen, die in Software, Hardware und von externen Anbietern betriebenen Diensten eingebettet ist. Ein Finanzinstitut kann seine eigenen Systeme kennen, aber dennoch von einem Technologieanbieter abhängen, der neuere Algorithmen nicht unterstützt.

Die MAS erwartet, dass Institute die Fachkenntnisse und die Governance aufbauen, die nötig sind, um diese Abhängigkeiten zu steuern. Das bedeutet, Verantwortlichkeiten zuzuweisen, mit Lieferanten zu koordinieren und für ältere Infrastruktur zu planen, die sich nicht einfach aufrüsten lässt.

Diese Herausforderung mit Anbietern und Altsystemen ist ein Grund dafür, dass die Aufsicht jetzt handelt, statt auf die Reife von Quantenfähigkeiten zu warten. Indem die MAS Inventare und Migrationsprioritäten im Voraus festlegt, verschafft sie den Banken Zeit, nachzuvollziehen, wo Kryptografie in der gesamten Systemlandschaft sitzt, bevor dringende Ersetzungsarbeiten beginnen.

Die Regulierungsbehörde strebt an, dass Singapurs Finanzinstitute vor dem Ende des Jahrzehnts quantenresilient werden. MAS-Managing Director Chia Der Jiun sagte, Experten schätzten, dass Quantencomputer, die aktuelle Verschlüsselung brechen können, innerhalb von fünf bis 10 Jahren entstehen könnten, während eine sichere Migration selbst Jahre dauern könne.

Warum Quantencomputer Verschlüsselung bedrohen

Moderne Banksicherheit beruht auf mathematischen Problemen, die herkömmliche Computer innerhalb einer praktikablen Zeit nicht lösen können. Diese Berechnungen schützen Verschlüsselungsschlüssel und digitale Signaturen vor unbefugtem Zugriff.

Ein ausreichend leistungsfähiger Quantencomputer könnte einige dieser Probleme deutlich effizienter lösen und weit verbreitete Formen der Public-Key-Kryptografie schwächen. Finanztransaktionen, vertrauliche Kommunikation und gespeicherte Kundendaten könnten dadurch offengelegt werden.

Diese Fähigkeit existiert heute nicht in dem nötigen Umfang. Die Sorge ist, dass Banken nicht warten können, bis die Bedrohung praktisch wird, bevor sie Kryptografie finden und ersetzen, die über Tausende von Systemen verteilt ist.

Hinzu kommt das Risiko, dass Angreifer verschlüsselte Informationen heute sammeln und Jahre später zu entschlüsseln versuchen. Daten, die lange vertraulich bleiben müssen, könnten daher früheren Schutz benötigen.

Singapurs Quantum-Safe Migration Handbook beschreibt den Übergang als mehrjährigen Prozess mit Systemerfassung, Risikobewertung, Tests und schrittweiser Einführung.

Es wird kein einzelnes Quanten-Upgrade geben

Verschlüsselung ist in fast jeder Schicht der Bankeninfrastruktur eingebaut, sodass der Ersatz durch ein einziges großes Update eigene operative und sicherheitstechnische Risiken schaffen würde.

Der Übergang wird stattdessen in Phasen erfolgen. Banken müssen testen, wie sich postquantische Algorithmen auf Verarbeitungsgeschwindigkeit, Systemkompatibilität und Verbindungen zu anderen Finanzinstituten auswirken, bevor sie sie in Live-Diensten einsetzen.

Außerdem benötigen sie Crypto-Agilität – also die Fähigkeit, Algorithmen und Schlüssel auszutauschen, ohne die Systeme darum herum neu aufbauen zu müssen. Institute mit starrer oder veralteter Infrastruktur müssen diese Systeme möglicherweise modernisieren, bevor quantenresistenter Schutz hinzugefügt wird.

Die ersten von NIST finalisierten postquanten Standards liefern Algorithmen für Verschlüsselung und digitale Signaturen, doch ihre Einführung in komplexen Finanznetzwerken wird deutlich länger dauern als die Veröffentlichung der Standards selbst.

Warum Kryptonetzwerke vor demselben Problem stehen

Die Anforderungen der MAS gelten für Finanzinstitute, doch die zugrunde liegende Bedrohung betrifft auch Kryptowährungsnetzwerke. Blockchains verlassen sich auf kryptografische Signaturen, um Eigentum nachzuweisen, Transaktionen zu autorisieren und zu verhindern, dass Mittel ohne den richtigen privaten Schlüssel bewegt werden.

Teile des Kryptosektors prüfen bereits mögliche Reaktionen. Bitcoin-Entwickler haben über eine mehrjährige Migration weg von quantenanfälligen Wallet-Signaturen gesprochen, während ein Post-Quantum-Test der BNB Chain Berichten zufolge den regionsübergreifenden Durchsatz um etwa 40% verringerte und damit zeigte, dass stärkerer Schutz erhebliche Leistungskosten verursachen kann.

Banken und Blockchains stehen daher vor einem ähnlichen Abwägungsproblem. Ein neuer Algorithmus kann stärkere Sicherheit bieten, muss aber dennoch Transaktionen effizient verarbeiten und mit bestehenden Wallets, Anwendungen und Infrastrukturen funktionieren.

Singapur hat die Technologie bereits getestet

Singapurs Vorbereitung geht über politische Leitlinien hinaus. MAS und die Banque de France haben ein grenzüberschreitendes Post-Quantum-Kryptografie-Experiment abgeschlossen, bei dem quantenresistente Algorithmen verwendet wurden, um Kommunikation über konventionelle Internetinfrastruktur zu signieren und zu verschlüsseln.

Der Test zeigte, dass postquanter Schutz über bestehende internationale Kommunikationskanäle hinweg funktionieren kann. Eine breitere Einführung wird dennoch erfordern, dass Banken Zertifikate, Schlüsselaustauschsysteme und technische Standards aktualisieren, die sie mit anderen Instituten teilen.

Die MAS wird voraussichtlich später im Jahr 2026 ihre detaillierten aufsichtsrechtlichen Erwartungen veröffentlichen. Die gestaffelten Zeitpläne werden kryptografische Inventare, Migrationsprioritäten und die Governance abdecken, die zur Überwachung des Übergangs erforderlich ist.

Für Krypto-Leser mag die Überschrift zunächst so klingen, als würde Singapur Banken auffordern, ihre digitalen Vermögensbestände offenzulegen. Die eigentliche Politik greift weiter: Die Behörde bereitet die Sicherheitsgrundlagen der digitalen Finanzwelt auf eine Bedrohung vor, die schließlich Banken, Zahlungsnetze und Blockchains gleichermaßen betreffen könnte.

Quantencomputer können moderne finanzielle Verschlüsselung heute nicht in großem Maßstab brechen. Singapur handelt jetzt, weil ein sicherer Ersatz dieser Sicherheit den Großteil des Jahrzehnts in Anspruch nehmen könnte.