Banken und Aufsichtsbehörden starten Pilotprojekt für quantensichere Kryptowährungen

Banken und Finanzaufsichtsbehörden aus Europa, dem Nahen Osten und Asien haben am 24. August an einem grenzüberschreitenden Pilotprojekt teilgenommen, das die Sicherheit von digitalen Vermögenswert-Wallets und Blockchain-Transfers nach der Quantenzeit testet.
Zusammenfassung

• Zwei Banken werden quantensichere Wallets und Transfers in einer spezialisierten NEAR-Testnet-Umgebung testen.
• Aufsichtsbehörden aus Abu Dhabi, Bhutan und Malta werden zunächst die Aktivitäten der ersten Phase des Pilotprojekts beobachten.
• Das Protokoll kombiniert Mehrparteienberechnungen mit NIST-standardisierten ML-DSA-65-Signaturen für sichere digitale Vermögensübertragungen.
• Die Organisatoren planen ein Whitepaper, das die Testergebnisse abdeckt, bevor das zugrunde liegende Protokoll schließlich öffentlich veröffentlicht wird.
• Derzeit existiert kein kryptographisch relevanter Quantencomputer, der in der Lage ist, implementierte Blockchain-Signaturen in großem Maßstab zu brechen.

Das Responsible Fintech Institute hat das Projekt mit dem Anbieter von digitalen Vermögensverwahrungssystemen Safeheron als Technologiepartner einberufen, wie aus der offiziellen Ankündigung hervorgeht.

Die Bison Bank und die DK Bank werden die Erstellung von Wallets und On-Chain-Transfers in einer gemeinsamen Anwendungsumgebung testen. Der Abu Dhabi Global Market, das Gelephu Financial Services Office in Bhutan und die Malta Financial Services Authority werden zunächst als Beobachter teilnehmen.

Der Pilot bedeutet nicht, dass Quantencomputer derzeit die teilnehmenden Banken oder das NEAR-Netzwerk gefährden können. Es handelt sich um eine Vorbereitungsübung, die testen soll, wie Finanzinstitute neue Signaturstandards übernehmen könnten, bevor ausreichend leistungsstarke Quantencomputer verfügbar werden.

Banken werden ML-DSA-65-Signaturen auf NEAR testen

Safeheron hat ein Mehrparteienberechnungsprotokoll entwickelt, das ML-DSA-65 unterstützt, eines der Parametersets, die im FIPS 204-Standard des U.S. National Institute of Standards and Technology enthalten sind.

NIST hat den Standard im August 2024 finalisiert. Die Behörde gibt an, dass ML-DSA als sicher gegen einen Gegner gilt, der über einen groß angelegten Quantencomputer verfügt. Die Sicherheit des Standards hängt jedoch von der korrekten Implementierung und einer fortlaufenden kryptographischen Überprüfung ab.

Die Mehrparteienberechnung ermöglicht es mehreren Parteien oder Geräten, an der Unterzeichnung einer Transaktion teilzunehmen, ohne einen vollständigen privaten Schlüssel an einem Ort zu rekonstruieren. Der Pilot kombiniert dieses Verwahrungsmodell mit quantensicheren Signaturen, die darauf abzielen, zukünftigen Angriffen zu widerstehen.

Die Tests werden die Wallet-Generierung und Transfers auf einem quantensicheren NEAR-Testnet abdecken. Die Organisatoren haben die beteiligten Vermögenswerte, Transaktionsvolumina, den Testzeitplan oder Leistungskennzahlen nicht bekannt gegeben.

Die Übung umfasst nicht das öffentliche NEAR-Mainnet oder Kundengelder. Ergebnisse aus einem kontrollierten Testnet können auch nicht allein belegen, dass das System bereit für den Einsatz in der Institution ist.

Aufsichtsbehörden werden Governance nach Beobachtung der Tests prüfen

Die Aufsichtsbehörden werden die technische Arbeit während der ersten Phase beobachten, anstatt selbst Transfers durchzuführen. Ihr Teilnahmegrad wird je nach Mandat und Zuständigkeit jeder Institution variieren.

Ein späterer Governance-Arbeitsstrom wird die operationale Resilienz, Aufsicht und grenzüberschreitende Interoperabilität untersuchen. Die Initiative könnte den Teilnehmern helfen zu bewerten, wie die Infrastruktur für quantensichere Wallets in bestehende Verwahrungs-, Cybersecurity- und Risikomanagementanforderungen passt.

"Keine einzelne Bank, kein Anbieter oder Aufsichtsbehörde kann dies allein lösen", sagte Chia Hock Lai, Vorsitzender des Responsible Fintech Institute. Er beschrieb das Projekt als einen Versuch, einen gemeinsamen Sicherheits- und Compliance-Referenzrahmen zu schaffen.

Safeheron gab an, dass es beabsichtigt, das Protokoll letztendlich als Open-Source-Software zu veröffentlichen, damit unabhängige Forscher die Implementierung überprüfen können. Die Organisatoren planen auch die Veröffentlichung eines Whitepapers, das die Forschung, das Protokolldesign und die Testergebnisse abdeckt.

Weder das Whitepaper noch die Softwareveröffentlichung haben ein bestätigtes Veröffentlichungsdatum. Bis beide verfügbar sind, können externe Forscher die Implementierung, Leistung oder Sicherheitsannahmen des Protokolls nicht unabhängig bewerten.

Finanzbehörden bereiten sich auf die Migration zu Quanten vor

Die Bank für Internationalen Zahlungsausgleich warnte in einem Fahrplan von Juli 2025, dass die Migration zu quantensicheren Systemen nicht als einfacher Algorithmuswechsel behandelt werden kann.

Die Banken müssen identifizieren, wo bestehende Kryptographie verwendet wird, die Abhängigkeiten von Dritten bewerten und Systeme vorbereiten, die zwischen kryptographischen Methoden wechseln können. Die BIS empfahl koordinierte Planung, mehrschichtige Verteidigungen, hybride Systeme und phasenweise Migration.

Hongkong misst bereits den Fortschritt. Wie zuvor berichtet, erzielte der Bankensektor dort 2,3 von 10 Punkten für die Quantenvorbereitung, während 32 % der befragten Banken mit den Vorbereitungen noch nicht begonnen hatten. Die Hongkonger Währungsbehörde möchte, dass der Sektor bis 2030 vollständig vorbereitet ist.

Blockchain-Entwickler testen ebenfalls netzwerkweite Änderungen. In verwandten Berichten setzte die Algorand Foundation ein Ziel für 2027, um umfassende quantensichere Resilienz für Konten, Wallets, Validator-Tools und Konsens zu erreichen.

Bitcoin-Entwickler haben neue Transaktionsformate vorgeschlagen, die darauf abzielen, zukünftige Gelder vor quantenbasierten Angriffen zu schützen. Allerdings würde die Übertragung bestehender Bestände in quantensichere Ausgaben eine umfassende Koordination zwischen Nutzern, Wallets, Börsen und Verwahrern erfordern.

Die nächsten Meilensteine des Bank-Pilotprojekts sind der Abschluss der Wallet- und Transfer-Tests, die Governance-Überprüfung, die Veröffentlichung des Whitepapers und die Freigabe des zugrunde liegenden Codes. Diese Materialien werden zeigen, ob das System praktische Leistung neben den beabsichtigten Sicherheitsmerkmalen bieten kann.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.