Quantenverschlüsselung 2026: Finanzwettlauf gegen die Zeit

Warum 2026 der Wendepunkt für die Finanzbranche ist

Die Quantum-Encryption-Deadline ist für Finanzinstitute kein fernes Problem mehr. Mit mehr als 40 Milliarden Dollar globaler Investitionen in Quantentechnologie – die UNESCO nennt inzwischen über 55,7 Milliarden Dollar – und den finalisierten Post-Quanten-Standards des NIST ist 2026 das Jahr, in dem die Branche von der Planung zur Umsetzung wechseln muss. Die NIST Post-Quanten-Kryptographie-Standards (FIPS 203 ML-KEM, FIPS 204 ML-DSA, FIPS 205 SLH-DSA) geben einen konkreten Pfad vor: Nach NIST IR 8547 werden RSA-2048 und ECC-256 nach 2030 für neue Anwendungen abgekündigt und nach 2035 vollständig verboten. NSA CNSA 2.0 fordert sogar bis Januar 2027 Quantenresistenz für neue nationale Sicherheitssysteme, die EU will nationale Krypto-Strategien bis Ende 2026.

Fristen, die Finanzinstitute nicht ignorieren können

Harvest Now, Decrypt Later ist bereits aktiv

Der Harvest-Now-Decrypt-Later-Angriff ist nicht theoretisch. Ein Papier der Federal Reserve (FEDS 2025.093) warnt, dass Angreifer verschlüsselte Finanzdaten heute speichern und entschlüsseln, sobald ein leistungsfähiger Quantencomputer Shors Algorithmus ausführt. Da Finanzdaten oft 10 bis 25 Jahre vertraulich bleiben müssen, sind heutige RSA- und ECC-Transaktionen bereits kompromittiert. Fed-Forscher sehen eine Datenschutzlücke bei Distributed-Ledger-Netzen.

SWIFT, CBDCs und globale Zahlungssysteme

Grenzüberschreitende Zahlungsinfrastruktur ist besonders exponiert. Die BIS testete in Project Leap Post-Quanten-Kryptographie im TARGET2-System und verpackte Legacy-Nachrichten in einen quantensicheren VPN-Tunnel. SWIFT pilotiert ML-KEM und ML-DSA, größere Schlüssel erfordern jedoch Hardware-Upgrades. CBDC-Projekte setzen von Beginn an auf gitterbasierte Verfahren, doch die SWIFT-Quantensicherheits-Migration steckt in frühen Phasen. Laut BIS Project Leap Phase 2 zeigten Tests deutliche Performance-Unterschiede zwischen klassischen und Post-Quanten-Algorithmen.

Die Quantenschere und strategische Planung

Nicht alle Nationen bewegen sich gleich schnell – eine Quantenschere zwischen Nationen, die Finanzmacht verschieben könnte. Seit Mitte 2025 verpflichteten die USA rund 2 Milliarden Dollar, Großbritannien 2 Milliarden Pfund, Japan 1,05 Billionen Yen, Kanada über 900 Millionen Dollar. UNESCOs Global Quantum Initiative (2026–2028) stellt fest, dass über 150 Länder keine nationale Quantenstrategie besitzen. Hinzu kommt Regulierungsdruck: Der EU AI Act und der Digital Omnibus 2026 zwingen Finanzfirmen, KI- und Kryptosysteme gemeinsam zu prüfen, während der WEF Global Risks Report 2026 Quantenangriffe zu den Risiken mit dem stärksten Schweregrad-Anstieg zählt.

Häufig gestellte Fragen

Was ist Harvest Now, Decrypt Later?

Angreifer fangen verschlüsselte Daten heute ab und speichern sie, um sie später mit einem Quantencomputer zu entschlüsseln. RSA und ECC sind für Shors Algorithmus anfällig.

Wann müssen Institute migrieren?

NIST IR 8547 kündigt RSA-2048 und ECC-256 bis 2030 ab und verbietet sie nach 2035. CNSA 2.0 fordert Quantenresistenz bis Januar 2027, die EU nationale Strategien bis Ende 2026.

Sind SWIFT und CBDCs bereits quantensicher?

Noch nicht. SWIFT pilotiert ML-KEM und ML-DSA, BIS Project Leap testete quantensichere Tunnel für TARGET2 – die vollständige Migration dauert Jahre. CBDC-Projekte setzen von Anfang an auf gitterbasierte Standards.

Wie hoch sind die Investitionen?

Global über 40 Milliarden Dollar, laut UNESCO mehr als 55,7 Milliarden. 2025–2026: 2 Milliarden Dollar USA, 2 Milliarden Pfund UK, 1,05 Billionen Yen Japan.

Was ist die Quantenschere?

Die Kluft zwischen Nationen mit Quanteninvestitionen und Resilienz und jenen ohne. Über 150 Länder haben keine Quantenstrategie.

Fazit: 2026 ist das Jahr des Handelns

Für Finanzinstitute ist 2026 kein Planungsjahr, sondern das erste Jahr einer Migration, die vor 2035 abgeschlossen sein muss. Die Post-Quanten-Migrations-Roadmap verlangt Krypto-Inventare, Hybrid-Deployments und Crypto-Agility – jetzt.

Quellen

Federal Reserve FEDS 2025.093; NIST IR 8547; BIS Project Leap Phase 2; WEF Global Risks Report 2026; UNESCO Global Quantum Initiative.