RFI en Safeheron testen kwantumbestendige beveiliging voor cryptowallets

Financiële instellingen en toezichthouders uit verschillende landen zijn een gezamenlijk experiment gestart om de betaalsystemen van de toekomst te beschermen tegen kwantumcomputers. Het initiatief komt van het Responsible Fintech Institute (RFI), een denktank voor verantwoorde financiële technologie, en Safeheron, een bedrijf dat beveiligingstechnologie voor digitale activa levert. Onder meer Bison Bank uit Portugal, de Gelephu Financial Services Office uit Bhutan en de Malta Financial Services Authority nemen deel.

Wat wordt er precies getest?

Het middelpunt van de proef is post-quantum cryptografie: versleuteling die bestand moet zijn tegen de rekenkracht van toekomstige kwantumcomputers. Huidige digitale sloten, zoals die worden gebruikt om cryptowallets en banktransacties te beveiligen, zijn daar juist kwetsbaar voor. Het testprotocol combineert twee technieken. Ten eerste multi-party computation (MPC), een methode waarbij een geheime sleutel wordt opgesplitst over meerdere partijen, zodat niemand alleen toegang heeft tot het volledige geheim. Ten tweede ML-DSA-65, een digitale handtekening-standaard die begin dit jaar door het Amerikaanse standaardisatie-instituut NIST is vastgelegd in het document FIPS 204. De deelnemers laten dit protocol wallets aanmaken en transacties uitvoeren op het testnetwerk van blockchain-platform NEAR, dat speciaal is ontworpen om kwantumbestendig te zijn. Zo kunnen banken in de praktijk ervaren hoe snel en betrouwbaar het systeem werkt, en of het werkt over verschillende landsgrenzen heen.

Waarom nu haast geboden is

De dreiging van kwantumcomputers voor de financiële sector is niet nieuw, maar wordt steeds serieuzer genomen. De Bank for International Settlements (BIS), de overkoepelende organisatie van centrale banken, waarschuwde vorig jaar al dat de overstap naar kwantumveilige systemen geen kwestie is van simpelweg een algoritme vervangen. Het vereist jarenlange planning en crypto-agiliteit: het vermogen van systemen om relatief eenvoudig van beveiligingsmethode te wisselen zodra dat nodig is. Een concreet risico is de zogeheten harvest-now-decrypt-later-aanval, waarbij aanvallers nu al versleutelde data verzamelen om die later, zodra een krachtige kwantumcomputer beschikbaar is, alsnog te kraken. Ook toezichthouders in Azië bewegen mee: de Hong Kong Monetary Authority werkt aan een eigen 'Quantum Preparedness Index' voor banken, met als doel dat de hele sector in 2030 kwantumveilig is. In Singapore kondigden de centrale bank en de bankenvereniging deze zomer een aparte taskforce aan die cyberrisico's van geavanceerde AI-modellen in kaart brengt.

Bij de RFI-Safeheron-proef nemen toezichthouders in de eerste fase een waarnemende rol in en schuiven ze in een latere fase aan bij een werkgroep over governance. De resultaten moeten uitmonden in een openbaar onderzoeksrapport, en Safeheron heeft toegezegd de onderliggende programmeercode uiteindelijk open source te maken zodat onafhankelijke experts die kunnen controleren.