Bevor irgendjemand herausgefunden hat, wie man sie praktisch nutzen kann, könnte laut den Finanzaufsichtsbehörden der EU ein Quantencomputer auf den Plan treten. Wenn dieser Moment gekommen ist, werden die Daten, die Sie gestern gesendet haben, nicht mehr geheim sein.
Die ESAs – die Europäische Bankaufsichtsbehörde (EBA), die Europäische Versicherungs- und Berufsrentenaufsichtsbehörde (EIOPA) und die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) – veröffentlichten ihren Herbstüberblick über die Risiken für das Finanzsystem der EU. Darin wird gewarnt, dass ein ausreichend leistungsfähiger Quantencomputer die Verschlüsselung knacken könnte, die Kommunikation, Transaktionen, Datenbanken und Blockchains schützt. Der Bericht weist darauf hin, dass die Bedrohung „früher eintreten könnte als jede tragfähige kommerzielle Anwendung“ – eine Maschine, die Verschlüsselung knacken kann, könnte gebaut werden, bevor Quantencomputing eine andere praktische Anwendung hat.
Die EU befindet sich in einer ungewöhnlichen Lage, da sie nicht darauf wartet, dass die Quantentechnologie tatsächlich funktioniert, bevor sie sich darauf vorbereitet. Stattdessen bereitet sich der Block auf eine hypothetische Ankunft vor, die vor dem Nutzen eintritt. Die ESAs raten Finanzinstituten, weiterhin Risiken durch den schnellen Fortschritt von KI und Quantencomputing zu planen, während sie gleichzeitig die betriebliche Widerstandsfähigkeit aufrechterhalten und die Cybersicherheitsmaßnahmen verstärken.
Was die ESAs tatsächlich sagten
Die bevorstehende Ankunft eines Quantencomputers, der Verschlüsselung knackt, ist nicht das, was die ESAs vorhersagen. Sie geben stattdessen eine Warnung über einen Zeitrahmen heraus, der unerwartet kürzer geworden ist. Ihrer Einschätzung nach könnte eine fortschrittliche Quantenmaschine einige der Verschlüsselungssysteme schwächen, die Kommunikation, Transaktionen, Datenbanken und Blockchains schützen.
Das Dokument weist auf eine spezifische Gefahr hin: Daten, die heute gesammelt werden, könnten später geknackt werden. Der Handel bezieht sich auf diese Methode als „jetzt ernten, später entschlüsseln“. Alle Materialien, die heute erfasst werden und über zehn Jahre hinweg einen Wert behalten, sind bereits diesem Risiko ausgesetzt.
An die Warnung ist eine Frist gebunden. Die NIS-Kooperationsgruppe der EU hat separat dazu geraten, dass die Mitgliedstaaten bis Ende 2026 einen Plan zur Umstellung auf post-quanten-Kryptographie aufstellen sollten, was nur drei Monate entfernt ist.
Warum Q-Day bereits messbar ist
Die Warnung der ESAs hat ein echtes Gewicht. Glassnode entdeckte bereits im Mai, dass 6,04 Millionen BTC, was 30,2 % der gesamten Supply darstellt und zu diesem Zeitpunkt einen Wert von über 469 Milliarden US-Dollar hatte, öffentlich auf der Blockchain sichtbar gemacht wurden, wodurch sie anfällig für einen Angriff ohne notwendige Transaktion sind. Die Schätzungen für Q-Day, den Moment, in dem eine Maschine die Kryptografie hinter Bitcoin und Ethereum brechen könnte, reichen von 2030 bis 2032 und später.
Ein Quantencomputer könnte theoretisch die Verschlüsselung schützen, die Bitcoin- und Ethereum-Transaktionen schützt, bevor die Technologie eine andere größere Anwendung findet. Die Daten sind bereits öffentlich für jeden einsehbar, der sie lesen kann. Die offene Frage ist, ob jemand die Maschine konstruiert, bevor die Coins selbst wertlos werden.
Die drei Schwachstellen
Die ESAs identifizieren drei aufkommende Schwachstellen für das europäische Finanzsystem:
| Schwachstelle | Beschreibung |
|---|---|
| Quantencomputing untergräbt bestehende Kryptografie | Ein ausreichend leistungsstarker Quantencomputer könnte Verschlüsselungen schützen, die Kommunikation, Transaktionen, Datenbanken und Blockchains schützen, brechen. |
| Jetzt ernten, später entschlüsseln | Daten, die jetzt gesammelt werden, könnten später gehackt werden; alle Materialien mit einem Wert von mehr als zehn Jahren sind bereits aufgedeckt. |
| Der Zeitplan liegt vor der praktischen kommerziellen Nutzung | Eine Maschine, die Verschlüsselungen brechen kann, könnte gebaut werden, bevor Quantencomputing eine andere praktische Anwendung findet. |
Dies ist keine Sammlung von Was-wäre-wenn-Szenarien. Die ESAs warnen davor, dass Informationen, die jetzt erfasst werden, morgen gehackt werden könnten, einer Methode, die die Branche als „jetzt ernten, später entschlüsseln“ bezeichnet.
Was Finanzinstitute tun sollten
Finanzinstitute müssen bereits im Lichte der Digital Operational Resilience Act aktuelle Kryptographie gegen neue Gefahren einsetzen. Die ESAs unterstützen diese Forderung und fordern die Unternehmen gleichzeitig auf, sich auf Quantenrisiken vorzubereiten, während sie sich auf KI-Risiken vorbereiten.
Hier ist der Ansatz: Bereiten Sie sich auf die Ankunft eines Quantencomputers vor, bevor es einen klaren Anwendungsfall dafür gibt. Stärken Sie die Cybersicherheitsmaßnahmen. Sorgen Sie dafür, dass Abläufe auch bei Störungen reibungslos funktionieren.
Die positive Seite des Quantenrechnens
Nicht alle Erkenntnisse der ESAs sind negativ. Sie wiesen auf mehrere Bereiche hin, in denen Quantenrechnen den „Finanzsektor“ mittelfristig „verändern“ könnte: die Optimierung von Finanzprozessen, Betrugsbekämpfung und Compliance-Arbeit, Preisgestaltung und Simulation.
Die beiden Punkte sind unterschiedlich. Das Dokument räumt ein, dass Quantenrechnen dem Finanzwesen zugutekommen könnte, sein Hauptziel ist es jedoch, die Institutionen darauf vorzubereiten, sich zuerst mit den negativen Konsequenzen auseinanderzusetzen.
Das Fazit
Die Warnung der EU beruht auf einer Wette über den Zeitpunkt. Sie fordert Finanzinstitute auf, sich auf die Ankunft eines Quantencomputers vorzubereiten, bevor es einen praktischen Nutzen für die Quantentechnologie gibt. Die dahinterstehende Argumentation ist unkompliziert: sollte die Maschine in der Lage sein, Verschlüsselungen zu knacken, bevor jemand herausgefunden hat, wie Quantentechnik für etwas anderes eingesetzt werden kann, der Schaden wird bereits angerichtet sein.
Die ESAs behaupten nicht, dass Quantenrechnen schädlich ist. Sie sagen lediglich, dass es früher ankommt als erwartet und die Informationen bereits anfällig sind. Der einzige unbekannte Faktor ist die Hardware selbst.
Die ESAs fordern die Mitgliedstaaten auf, einen Plan zur Umstellung von der klassischen Kryptographie bis Ende 2026 zu erstellen, was die EU als Ziel empfiehlt. Das ist ein kurzer Zeitraum für ein Problem ohne bekannte Lösung. Die ESAs weisen die Institute darauf hin, sich auf eine Maschine vorzubereiten, die möglicherweise auftaucht, bevor jemand herausgefunden hat, wie man sie nutzen kann.
Es gibt berechtigten Anlass zur Besorgnis. Das Gerät nähert sich, und seine Informationen liegen bereits offen.
Quelle: „Q-Day könnte vor der kommerziellen Verfügbarkeit von Quantencomputern eintreten, EU warnt“, Decrypt.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.