Banken en financiële toezichthouders in Europa, het Midden-Oosten en Azië hebben zich aangesloten bij een cross-regionale pilot die quantum-resistente infrastructuur test voor digitale activawallets en onchain-transfers.

Het initiatief werd maandag aangekondigd door het Responsible Fintech Institute (RFI) en Safeheron, een aanbieder van crypto-custody-infrastructuur, volgens de officiële aankondiging.

De pilot draait op een quantum-resistent NEAR-testnet, een testomgeving gebouwd op de NEAR layer-1 blockchain, en gebruikt een multiparty computation (MPC)-protocol dat ML-DSA-65 ondersteunt. ML-DSA is een post-quantum digitale handtekeningstandaard die in augustus 2024 door het US National Institute of Standards and Technology (NIST) werd afgerond als FIPS 204, een van de drie post-quantumstandaarden die het agentschap die maand publiceerde, en is afgeleid van het lattice-based CRYSTALS-Dilithium-algoritme, waarbij ML-DSA-65 verwijst naar een van de beveiligingsparameter sets. MPC, een techniek die veel wordt gebruikt in crypto-custody, verdeelt de controle over een private key over meerdere partijen, zodat geen enkele deelnemer ooit de volledige sleutel in handen heeft.

RFI zei dat de deelnemende toezichthouders onder meer Abu Dhabi Global Market omvatten, het internationale financiële centrum in de Verenigde Arabische Emiraten waarvan de toezichthouder sinds 2018 een specifiek crypto-assetkader hanteert; Bhutan's Gelephu Financial Services Office; en Malta's Financial Services Authority, die toezicht houdt op het Virtual Financial Assets-regime van het eiland, ingevoerd in 2018. Bison Bank en DK Bank nemen deel als financiële instellingen.

Tijdens de proef testen de banken walletgeneratie en transfers in een gedeelde applicatieomgeving. Toezichthouders observeren de eerste fase en dragen later bij aan een governance-workstream, waarbij de mate van deelname per instelling verschilt.

De organisatoren zijn van plan een white paper te publiceren over het onderzoek, het protocolontwerp en de testresultaten, en uiteindelijk de onderliggende technologie open source te maken.

De pilot komt op een moment dat financiële autoriteiten zich voorbereiden op quantumcomputers die de public-key cryptografie, zoals RSA- en elliptic-curve-schema's, kunnen ondermijnen die een groot deel van het internet van vandaag beveiligen en de basis vormen voor de meeste blockchains. Een veelbesproken scenario is 'harvest now, decrypt later', waarbij tegenstanders vandaag versleutelde data of blootgestelde publieke sleutels verzamelen met het doel die later te kraken zodra voldoende krachtige quantummachines bestaan. Voor blockchains is de blootstelling structureel: Bitcoin, Ethereum en de meeste andere grote netwerken ondertekenen transacties met elliptic-curve handtekeningen, en zodra een publieke sleutel onchain wordt onthuld, blijft die permanent zichtbaar in de geschiedenis van het grootboek. Post-quantum handtekeningen zoals ML-DSA zijn bovendien duizenden bytes groot, veel meer dan de tientallen bytes die typisch zijn voor elliptic-curve handtekeningen, een praktische overweging voor blockchains waar elke byte aan transactiegegevens door het netwerk moet worden opgeslagen en verwerkt.

De Hong Kong Monetary Authority, de banktoezichthouder van de stad, wil dat de bankensector in Hongkong in 2030 volledig is voorbereid op quantumgerelateerde veiligheidsrisico's. Daarnaast riep een paper uit 2025 van de Bank for International Settlements (BIS) financiële instellingen op om te beginnen met gecoördineerde, gefaseerde migraties naar post-quantumsystemen. NIST's conceptovergangsrichtlijnen, gepubliceerd eind 2024, stellen voor quantumkwetsbare public-key-algoritmen na 2030 uit te faseren en na 2035 niet langer toe te staan — tijdlijnen die de gefaseerde migratie kaderen waar de BIS voor pleit.

Gerelateerd: Ethereum Foundation wijkt af van Poseidon in post-quantumplan