pqc

Q-Day ist noch nicht da, aber das Kapital steht bereits in der Warteschlange.

QIZ Security hat gerade eine Seed-Runde über 1,7 Millionen US-Dollar eingesammelt, geleitet von Evolution Equity Partners, mit Singtel Innov8 als Mitinvestor. Was diese 2025 gegründete Firma macht, ist ziemlich „unbeachtet“ – nämlich Verwaltung des Kryptozustands plus Governance für Post-Quantum Cryptography (PQC).

Der Blick ist sehr klar: Wie viele schwache Geheimnisse, veraltete Kryptoprotokolle und zu migrierende Kryptowerte stecken tatsächlich intern im Unternehmen? Die meisten CISOs wissen das im Grunde nicht genau. QIZ nutzt Proxy-freies Mapping und ein API-gestütztes automatisiertes Recon, um die komplette Krypto-Kette offen auf den Tisch zu legen – und liefert gleich noch eine PQC-Migrations-Roadmap. Das wird direkt an NIST und den Compliance-Ansatz der EU angelehnt.

Meine persönliche Beobachtung: Die Erzählung über Quantenbedrohungen ist in den letzten Jahren ständig präsent, aber was Investoren wirklich in ein Term Sheet schreiben können, ist „Compliance-getrieben + ein lieferbarer Pfad“ – also ein Geschäft mit greifbarer Sicherheit, nicht fernliegende technische Einschüchterung. Auch die Beteiligung als Corporate-VC von Singtel zeigt, dass die Sorgen auf der Seite der Telekommunikation über Key Governance echte Substanz haben.

Q-Day mag noch fünf bis zehn Jahre entfernt sein, aber das regulatorische Zeitfenster schließt sich – genau deshalb wagt man in der Seed-Runde die Wette.

#PQC #量子安全 #Finanzierungsbeobachtung

Q-Day ist kein Sci-Fi mehr—sobald Quantencomputing den kritischen Punkt überschreitet, werden heute alle RSA/ECC-Verschlüsselungen augenblicklich „unbedeckt“ dastehen。

Ich habe gerade gesehen, dass QIZ Security eine Seed-Runde über 1,7 Mio. USD abgeschlossen hat: geleitet von Evolution Equity Partners, mit Investition von Singtel Innov8。

Das Team, das 2025 gegründet wurde, arbeitet sehr pragmatisch: ohne Agenten, nur über API-Zugriff, automatisches Scannen sämtlicher Schlüssel, Zertifikate und Kryptografie-Protokolle im Unternehmen, Kennzeichnung schwacher Algorithmen und hochriskanter Assets sowie anschließende Planung der Migration zu Post-Quantum-Kryptografie (PQC). Das ist im Grunde ein „Anti-Quantum-Check-up + Umzugsplan“ für Unternehmen。

Warum es sich lohnt, darauf zu achten:
- NIST hat bereits 2024 die ersten PQC-Standards festgelegt; USA, EU und Singapur treiben alle Compliance-Zeitpläne voran
- Singtel Innov8 steigt ein—Kanäle in der Telekom-/Critical-Infrastructure-Route im APAC-Raum sind praktisch durchgehend erschlossen
- Kryptografie-Assets-Visualisierung ist ein Muss—viele Institutionen wissen nicht einmal genau, wie viele RSA-2048 sie haben

Die Seed-Runde ist nicht riesig, aber der Bereich gehört zu dem „compliance-getriebenen“ Security-Segment, das in den nächsten 3–5 Jahren zwangsläufig boomen wird. Die Bewertungs-Obergrenze hängt davon ab, ob man Finanz- und Gov-/Enterprise-Leuchtturmkunden bedienen kann。

#PQC #量子安全 #Web3Security

Das Zeitalter des Quanten-Crackings rückt wirklich näher, und die „unsichtbaren Schulden“ von Krypto-Assets werden gerade neu bewertet.

Gerade gesehen: QIZ Security hat eine Seed-Runde über 1,7 Millionen USD abgeschlossen – angeführt von Evolution Equity Partners, mit Singtel Innov8 als Mitinvestor. Diese 2025 gegründete Gruppe verfolgt eine ziemlich spannende Richtung – Governance für Security Posture Management plus Post-Quantum-Kryptografie (PQC).

Die Kernlogik in drei Schritten:
· Ohne Agenten-Zugriff: Reines API-basiertes automatisches Mapping der unternehmensweiten, vollständig verschlüsselten Assets
· Einmalig das Inventar erstellen: Schlüssel, Protokolle und schwache Algorithmen, die sich über die Systeme verteilt haben
· Für den Q-Day eine Migrations-Roadmap entwickeln und nebenbei die globale PQC-Compliance ausrichten

Meine Beobachtung: Bei der PQC-Migration geht es nicht um die Frage „ob“, sondern um „wann“ – also wann man von Audits hinterhergezogen wird. Die NIST-Standards sind bereits umgesetzt, die regulatorischen Zeitfenster schließen sich. Teams, die zuerst die Asset-Inventarisierung automatisieren, werden von der dicksten Infrastruktur-Wirkung profitieren. Die Seed-Summe ist zwar nicht riesig, aber die Positionierung im Markt ist sehr treffsicher.

Im Web3 sind Private-Keys-Systeme, Cross-Chain-Signaturen und Wallet-Infrastruktur langfristig ebenfalls nicht an dieser Runde des kryptografischen Upgrades vorbei. Steht auf jeden Fall auf der Beobachtungsliste.

#PQC #后量子密码 #kryptografische Infrastruktur

QIZ Security erhält 1,7 Mio. USD Seed-Finanzierung, angeführt von Evolution Equity Partners und Singtel Innov8.

Das Unternehmen, das 2025 gegründet wurde, beschäftigt sich mit einem Thema, das bislang kaum jemand beachtet, aber früher oder später unausweichlich wird: die Verschlüsselungs-Migration in die Ära des Quanten-Crackings (Q-Day).

Die Produktidee ist sehr klar: ohne Agenten, reine API-Anbindung. Automatisches Mapping aller Schlüssel, Verschlüsselungsprotokolle und Assets mit schwachen Passwörtern in Unternehmen. So wird die „kryptografische Substanz“ erfasst, bevor anschließend der Migrationspfad in Richtung Post-Quanten-Kryptografie (PQC) geplant wird – inklusive der Erfüllung globaler PQC-Compliance.

Meine Einschätzung: Die PQC-Branche ist derzeit noch ziemlich kühl, aber die NIST-Standards sind bereits umgesetzt. Große Finanzinstitute und staatliche/unternehmensnahe Organisationen müssen in den kommenden Jahren ihre Systeme auf PQC umstellen. Wer die Ebene „Asset-Inventarisierung“ zuerst wirklich solide hinbekommt, blockiert bzw. kontrolliert den Einstieg in das Migrationsprojekt. Die Seed-Runde mit einem traditionellen Netzwerk-Sicherheitsfonds plus strategischem Investment aus dem Telekommunikationsbereich ist daher eine passende Kombination.

Es lohnt sich, das Unternehmen auf die Beobachtungsliste zu setzen.

#PQC #CyberSecurity #Seed轮

QIZ Security schließt eine Seed-Runde über 1,7 Millionen US-Dollar ab, angeführt von Evolution Equity Partners und Singtel Innov8.

Das 2025 neu gegründete Unternehmen hat es auf ein Zeitfenster abgesehen, das von den meisten übersehen wird: den Q-Day.

Der sogenannte Q-Day ist der Tag, an dem Quantencomputer die Fähigkeit haben, die derzeitigen Verschlüsselungssysteme zu knacken. Dann werden RSA, ECC und andere heute Banken, Börsen und Blockchains absichernde Algorithmen theoretisch innerhalb von Stunden ausfallen.

QIZ geht dabei sehr pragmatisch vor: Kein Deployment von Agents nötig. Stattdessen erfolgt per API eine automatische Erfassung der gesamten Kette der kryptografischen Vermögenswerte eines Unternehmens. So werden verstreute Schlüssel, Protokolle und schwache Passwörter zu einer „Kryptografiebeflaggungs-Map“ konsolidiert. Auf dieser Grundlage wird dann eine Roadmap für die Migration zu Post-Quantum Cryptography (PQC) erstellt – und nebenbei auch den PQC-Compliance-Anforderungen gerecht, die in NIST sowie in der EU nach und nach umgesetzt werden.

Einige wichtige Signale:
· NIST hat 2024 offiziell die ersten PQC-Standards veröffentlicht – der Countdown für die Compliance beginnt
· Weltweit verlangen Finanz- und Regierungsinstitutionen, die PQC-Migration bis spätestens 2030 abzuschließen
· „Zuerst stehlen, später entschlüsseln“ (Harvest Now, Decrypt Later) ist längst eine reale Bedrohung

Die implizite Bedeutung für die Kryptoindustrie ist umso stärker nachzudenken: On-Chain-Signaturen, Cross-Chain-Bridges und die Ellipsenkurven hinter Cold Wallets liegen ebenfalls im Zielbereich des Q-Day. Die Frage ist nicht „ob“ man auf PQC umstellen soll, sondern „innerhalb welchen Zeitraums“.

Das Seed-Runden-Volumen ist nicht groß, aber die Positionierung im Marktsegment sitzt präzise.

#PQC #量子安全 #加密基建

Q-Day ist noch nicht da, aber das Migrationsfenster ist bereits im Begriff zu schließen.

QIZ Security hat gerade eine Seed-Runde über 1,7 Millionen US-Dollar abgeschlossen, angeführt von Evolution Equity Partners und Singtel Innov8. Dieses Team, das 2025 neu gegründet wurde, will ein Problem lösen, das von den meisten Unternehmen übersehen wird: Man weiß schlicht nicht, wo die eigenen Krypto-Assets gespeichert sind.

Die Plattform setzt auf einen agentenlosen Ansatz: Mit reinen APIs kann sie die Schlüssel, Kryptoprotokolle und schwachen Passwörter eines Unternehmens über die gesamte Kette hinweg auf einmal erfassen, um daraus eine nachverfolgbare „Passwort-Lagekarte“ zu erstellen. Darauf wird dann zusätzlich ein Governance-Layer für Post-Quantum Cryptography (PQC) gelegt:

· Wer nutzt Algorithmen, die bereits von zukünftiger Quantenrechenleistung durchbrochen werden
· Welche Systeme müssen für die Migration zu PQC angepasst werden und in welcher Reihenfolge
· Wie globale PQC-konforme Knoten Schritt für Schritt ausgerichtet werden

Die Summe ist zwar nicht groß, aber der Zeitpunkt ist bemerkenswert: Die NIST-PQC-Standards sind letztes Jahr eingeführt worden; der Regulierungsdruck ist von „Empfehlungen“ zu „Countdown“ gewechselt. Dass in der Seed-Runde Singtel Innov8 auftaucht, deutet darauf hin, dass Kunden aus dem Telekom-Sektor bereits im Voraus auf die Warteliste gesetzt haben.

Auch die indirekte Bedeutung für die Kryptoindustrie ist beträchtlich: In Wallets, Cross-Chain-Bridges und im L1-Konsens sind jene standardmäßigen Elliptic-Curve-Signaturen ebenfalls auf der Q-Day-Liste. Wer als Erstes die PQC-Roadmap überzeugend erklärt, hat die besseren Chancen, die nächste Infrastruktur-Erzählung in der Hand zu behalten.

#PQC #后量子安全 #种子轮

Countdown zur Quantensicherheit startet – haben Sie Ihre verschlüsselten Unternehmenswerte wirklich vollständig im Blick?

QIZ Security hat eine Seed-Runde über 1,7 Mio. USD abgeschlossen, angeführt von Evolution Equity Partners und Singtel Innov8. Das Team, das 2025 gegründet wurde, macht sehr konkrete Dinge: Es setzt nicht auf Agenten, sondern vermisst per API automatisch sämtliche Schlüssel, Zertifikate, Verschlüsselungsprotokolle und schwache Passwörter im Unternehmen und erstellt eine Karte der „verschlüsselten Assets“.

Warum lohnt es sich, darauf zu achten?

Erstens: Q-Day-Perspektive. Wenn Quantenrechenleistung ausreicht, um RSA/ECC zu knacken, sind heute alle Systeme, die auf traditioneller asymmetrischer Kryptografie basieren, ungeschützt. QIZ hilft Unternehmen dabei, den Migrationspfad hin zu Post-Quantum Cryptography (PQC) frühzeitig zu planen.

Zweitens: Compliance-Druck. Das NIST hat die PQC-Standards bereits festgelegt; in den USA, der EU und in Singapur werden regulatorische Zeitpläne vorangetrieben. Finanzwesen und kritische Infrastrukturen stehen dabei zuerst im Fokus. Wer zuerst den Bestand durchleuchtet, erhält auch zuerst die Zugangserlaubnis für die Übergangsphase.

Drittens: Clevere Einstiegsmethode. Ohne Agenten, mit API-Automatisierung: Das senkt die Hürden bei der Umsetzung und ist besonders gut für die komplexen IT-Umgebungen großer Organisationen.

Auch für Web3-Profis ist die Lehre klar: On-Chain-Signaturen, Wallets, Cross-Chain-Brücken und Zero-Knowledge-Schaltungen basieren in großem Umfang auf Ellipsenkurven. PQC-Migration ist kein Thema für „irgendwann später“, sondern ein Technikpunkt, der in den nächsten Jahren zwingend ins Roadmap aufgenommen werden muss. Crypto Agility wird der nächste Infrastruktur-Benefit.

#PQC #量子安全 #Cybersecurity

Q-Day ist noch nicht da, aber die Kryptowerte von Unternehmen sollten längst auf den Prüfstand.

QIZ Security hat gerade eine Seed-Runde über 1,7 Mio. USD abgeschlossen, bei der Evolution Equity Partners und Singtel Innov8 gemeinsam investiert haben. Die Ausrichtung ist sehr fokussiert: Kryptolage-Management + Governance für Post-Quantum-Kryptografie (PQC).

Das Vorgehen: ohne Agenten, über API. Automatisch werden die gesamten Schlüssel, Kryptoprotokolle und Risiken für schwache Passwörter im Unternehmen kartiert. So wird die verteilte „Kryptoschuld“ aus allen Systemen auf einmal offengelegt – und anschließend unterstützt man Institutionen mit einer PQC-Migrations-Roadmap, die sich an Compliance-Anforderungen wie denen von NIST ausrichtet.

Ich achte besonders auf zwei Punkte:
Erstens: Der PQC-Track entwickelt sich von „Forschungsthema“ zu „Compliance-Beschaffungsgegenstand“; die Zeitpläne von Gartner und NIST zwingen CIOs zum Handeln.
Zweitens: Mit der Seed-Runde schon Evolution + Singtel Innov8 zu bekommen, zeigt, dass die Dringlichkeit des quantensicheren Migrationsprozesses auf Unternehmens- und Telekom-Seite sehr konkret ist – nicht nur auf dem Papier.

Für normale Nutzer ist es zwar kaum spürbar, aber für Dateninhaber mit langen Zyklen wie Banken, Telekommunikation und Behörden gilt: Je früher man kartiert, desto günstiger wird es – denn erst „in der Nacht vor Q-Day“ nachzulegen, kostet ein Vielfaches im Vergleich zum heutigen Niveau.

#PQC #量子安全 #Fundraising

Quanten-Breaking-Countdown: erst verschlüsselte Assets prüfen

QIZ Security sichert sich eine Seed-Runde über 1,7 Millionen US-Dollar, angeführt von Evolution Equity Partners und mit Singtel Innov8 als Co-Investor.

Was das 2025 gegründete Unternehmen macht, ist ziemlich „hart“: Management der Kryptosicherheitslage plus Governance-Plattform für Post-Quantum Cryptography (PQC). Kein agentenbasiertes Deployment – stattdessen ein reines API-basiertes automatisiertes Mapping, das über die gesamte Unternehmens-Chain hinweg Schlüssel, Verschlüsselungsprotokolle und Verteilungen schwacher Passwörter erfasst. So wird auf einen Blick sichtbar, wo es am Q-Day zuerst krachen könnte.

Interessant ist vor allem der Timing-Punkt: Die PQC-Standards des NIST sind bereits umgesetzt. Die Regulierungsbehörden in der EU, in Singapur und den USA haben „Roadmaps für die Kryptomigration“ nach und nach in ihre Compliance-Anforderungen geschrieben. Unternehmen müssen ihre RSA/ECC-Assets vor der Reife der Quantenrechenleistung inventarisieren und ersetzen – aber die meisten Organisationen können nicht einmal klar sagen, wie viele Schlüssel sie überhaupt haben. QIZ verkauft im Grunde die „Vorbereitungsarbeit für die Migration“.

Dass Singtel Innov8 in der Liste der Investoren auftaucht, ist ebenfalls entscheidend: Telekommunikationsbetreiber gehören zu den ersten besonders dringenden PQC-Käufern – die Vertriebskanäle sind damit weitgehend festgelegt.

1,7 Millionen in der Seed-Runde sind zwar nicht riesig, aber in diesem PQC-Governance-Markt zählt derzeit vor allem First-Mover-Vorteil und die Fähigkeit, Standards zu prägen. Palo Alto und SandboxAQ sind bereits aktiv – das Zeitfenster für Startups wird nicht ewig offen sein.

#PQC #后量子密码 #Netzwerksicherheit

QIZ Security schließt eine Seed-Runde über 1,7 Millionen US-Dollar ab, gemeinsam gezeichnet von Evolution Equity Partners und Singtel Innov8.

Das 2025 neu gestartete Unternehmen hat es auf ein Schlachtfeld abgesehen, das nahezu alle noch nicht vorbereitet haben – die Q-Day-Ära der Quantenentschlüsselung.

Sein Vorgehen ist klar:
· Kein Proxy-Zugriff, stattdessen reine API-basierte automatische Vermessung von unternehmensweiten, Ende-zu-Ende-verschlüsselten Assets
· Ein einziges Diagramm – übersichtlich alle Schlüssel, Protokolle und die Risiken offener, schwacher Passwörter
· Nachgelagert eine Migrations-Roadmap für Post-Quantum-Cryptography (PQC), direkt ausgerichtet auf globale Compliance-Anforderungen

Traditionelles Management kryptografischer Assets steckt noch in der Phase von „manueller Bestandsaufnahme + Excel“, während die NIST-PQC-Standards bereits umgesetzt sind und die regulatorischen Fenster sich weiter schließen. Wer zuerst kryptografische Assets sichtbar macht, erhält die Kontrolle über die Migrationsbewegung.

Dass die Seed-Runde von einem Netzwerksicherheits-„Old Money“ wie Evolution unterstützt wird, zeigt: PQC-Governance entwickelt sich von einem „technischen Thema“ zu einem „Vorstands-Thema“.

Quantenbedrohungen sind keine Sache von morgen – sondern etwas, das heute in Angriff genommen werden muss.

#PQC #量子安全 #Web3Security

QIZ Security sichert sich 1,70 Millionen US-Dollar Seed-Finanzierung; Evolution Equity Partners und Singtel Innov8 investieren gemeinsam.

Der Bereich ist klar umrissen: Verschlüsselungslage-Management plus Post-Quantum-Kryptografie-Governance. Ohne Agenten, allein über APIs, wird der Unternehmensbestand an verschlüsselten Assets vollautomatisch kartiert – Schlüssel, Protokolle und schwache Algorithmen werden einmal komplett erfasst. So entsteht eine Migrations-Roadmap für Institutionen mit Blick auf den „Q-Day“, und nebenbei wird auch die globale PQC-Compliance erfüllt.

Mein Eindruck: Der Quantenangriff ist noch nicht da, aber die regulatorischen Prüf- bzw. Listen sind schon unterwegs. Sobald die NIST-Standards umgesetzt sind, wird „Bestandsaufnahme verschlüsselter Assets“ wie damals das Schwachstellen-Scanning zu einer absoluten Notwendigkeit. Der Seed-Betrag ist nicht groß, aber er trifft genau auf ein Migrationsfenster, an dem so gut wie alle Finanz-, Energie- und Regierungs-/Behördenbereiche nicht vorbeikommen – eine klassische Wette auf „compliance-getriebene Infrastruktur“.

Besonders interessant ist das Investoren-Portfolio: Evolution ist seit langem stark im Bereich Cybersicherheit engagiert, Singtel Innov8 liefert wiederum Umsetzungsszenarien aus der Telekommunikations-Ecke in Asien-Pazifik. Der Weg, PQC von nordamerikanischen Standards hin zur globalen Bereitstellung zu führen, zeichnet sich bereits ab.

#PQC #量子安全 #Cybersecurity

Q-Day Countdown startet – jetzt sollten die verschlüsselten Assets einmal gründlich auf den Prüfstand.

QIZ Security hat gerade eine Seed-Runde über 1,7 Millionen US-Dollar eingesammelt; Evolution Equity Partners führt die Runde an, Singtel Innov8 beteiligt sich.

Was das Unternehmen – ein Neuzugang aus dem Jahr 2025 – ganz konkret macht: keine Agenten, reines API-Handling. Es scannt automatisch sämtliche Schlüssel, Kryptoprotokolle und schwache Algorithmen innerhalb der Unternehmensumgebung und erstellt eine Karte der „Post-Quantum-Migration“.

Meine Beobachtungsperspektive:
- Quanten-„Cracking“ ist kein Science-Fiction mehr: Das NIST hat PQC-Standards bereits festgelegt, und Regulierer in Europa und den USA beginnen damit, Finanz- und Behördenbereiche zuerst zur Migration zu drängen
- Klassisches CSPM ist eher Konfigurationsthemen, während QIZ an „das Kryptobuch selbst“ geht – damit bewegt man sich in einem neuen, klar abgegrenzten Segment
- Das Engagement von Singtel signalisiert, dass Kunden auf Telekom-Niveau aus Südostasien bereits Schlange stehen, um Pilotprojekte zu testen

Und auch zu Web3 besteht kein loser Zusammenhang: Wallet-Signaturen, Cross-Chain-Bridges und L2-Prozellsysteme basieren im Kern auf Elliptic-Curve-Kryptografie. Sobald Q-Day kommt, sind selbst Cold Wallets nicht mehr sicher. Wer PQC-Migrationsarbeit zuerst verlässlich als Engineering-Prozess aufsetzt, der erntet die Eintrittskarte in die nächste Runde institutioneller Compliance.

Die Seed-Runde ist früh – das ist es wert, auf die Beobachtungsliste gesetzt zu werden.

#PQC #量子安全 #融资观察

Q-Day ist noch nicht da, aber das Wettrennen hat bereits begonnen.

QIZ Security schließt eine Seed-Runde über 1,7 Millionen US-Dollar ab, angeführt von Evolution Equity Partners und Singtel Innov8. Das 2025 gegründete Unternehmen macht nur eine Sache: die „unsichtbaren Krypto-Assets“ in Unternehmen in eine verwaltbare Übersicht zu überführen.

Der Ansatz ist ziemlich clever – ohne Agenten, rein über eine API-gestützte automatische Suche über die gesamte Kette: Schlüssel, Zertifikate, Verschlüsselungsprotokolle und schwache Algorithmen, die in verschiedenen Systemen verteilt sind, werden einmalig vollständig erfasst. Auf Basis dieser Karte hilft es dann Institutionen bei der Planung des Migrationspfads in Richtung Post-Quantum-Cryptography (PQC) und richtet die Anforderungen auf PQC-Compliance von NIST, der EU und anderen aus.

Warum diese Richtung Aufmerksamkeit verdient:
· Die meisten Unternehmen wissen nicht einmal, wie viele RSA/ECC sie verwenden – geschweige denn, wie sie die Migrationsprioritäten festlegen
· PQC-Migration ist ein 3–5-Jahres-Engineering-Vorhaben – je früher man Bestandsaufnahme macht, desto günstiger
· Singtel Innov8 steigt ein – das deutet darauf hin, dass Kunden aus dem Bereich Telekom-Infrastruktur bereits eingeplant haben

Kryptoschnelligkeit (Crypto Agility) wird in den nächsten Jahren einer der härtesten Wettläufe im Bereich Infrastruktursicherheit sein. Solche „Lagebild“-Plattformen dürften sehr wahrscheinlich nicht das einzige Unternehmen dieser Art bleiben, das erfolgreich auf den Markt kommt.

#PQC #后量子密码 #Netzwerksicherheit

QIZ Security hat gerade eine Seed-Runde über 1,7 Millionen US-Dollar erhalten – Evolution Equity Partners und Singtel Innov8 haben gemeinsam darauf gesetzt.

Der Bereich ist spannend: Kryptografische Sicherheitslage-Management + Governance für Post-Quantum-Kryptografie (PQC).

Kurz erklärt, was sie machen: An dem Tag, an dem Quantencomputing wirklich läuft (in der Branche „Q-Day“ genannt), werden praktisch alle RSA- und ECC-Verschlüsselungen in Unternehmen in kürzester Zeit geknackt. Das Problem ist: Selbst große Unternehmen können oft nicht genau sagen, wie viele Schlüssel sie haben, auf welchen Protokollen sie basieren, welche davon schwach verschlüsselt sind.

QIZ nutzt eine agentenlose Methode: Per API automatisiert sie das gesamte kryptografische Asset-Ökosystem eines Unternehmens entlang der gesamten Kette. Dann werden Schlüssel, Protokolle und Schwachstellen in einer einzigen Übersichtskarte visualisiert. Anschließend hilft sie bei der Planung der Migration zu PQC – und deckt nebenbei die Compliance-Anforderungen von NIST sowie regulatorische Vorgaben in verschiedenen Ländern ab.

Meine Einschätzung:
- Niemand wagt zu versprechen, welches Jahr der Q-Day genau ist – aber NIST hat PQC-Standards bereits 2024 offiziell veröffentlicht; die Migrationsfenster für Finanz- und Regierungsseiten sind damit bereits geöffnet
- Bei solchen sicherheitsbezogenen Projekten, die „Compliance-getrieben“ sind, muss man nicht auf einen technischen Hype warten – das Budget bewegt sich ohnehin
- Der Seed-Check ist nicht riesig, aber die Investorenstruktur ist sehr sauber: Evolution ist ein etabliertes Netzwerk-Sicherheits-VC, Singtel Innov8 bringt Kanäle auf der Telekommunikationsseite ein

Kurzfristig hat das keinen direkten Bezug zu Web3, aber in der Kryptobranche selbst nimmt die Diskussion rund um „postquantensichere“ Verfahren stetig zu. Es lohnt sich, die Unternehmen in diesem Bereich frühzeitig auf eine Beobachtungsliste zu setzen.

#PQC #CyberSecurity #Fundraising

Quanten-„Hacking“-Countdown: Wer lässt das „Passwort-Wachturm“-Schutzsystem für Unternehmen schon vorab reparieren?

QIZ Security schließt eine Seed-Runde über 1,7 Millionen US-Dollar ab, angeführt von Evolution Equity Partners, mit Beteiligung von Singtel Innov8. Das Team, das 2025 gegründet wurde, richtet den Blick auf ein Thema, das für die meisten CISO noch nicht auf der Agenda steht, aber von der Regulierung bereits ins Visier genommen wird: Governance für Post-Quantum Cryptography (PQC).

Dabei handelt es sich nicht um noch einen weiteren Scanner, sondern um eine Plattform für das Management der kryptografischen Lage:
· Agentenloser Zugriff: Reines API-gestütztes automatisches Mapping der durchgängig verschlüsselten Assets
· Strukturierung von Schlüsseln, Protokollen, schwachen Algorithmen und ablaufenden Zertifikaten
· Ausgabe einer Q-Day-orientierten Migrations-Roadmap, direkt ausgerichtet auf NIST und die PQC-Compliance-Rahmenwerke in den jeweiligen Regionen

Die Highlights liegen klar auf der Hand: Das klassische Verschlüsselungssystem wird bereits von der „zukünftigen Quanten-Rechenleistung“ vorab bepreist. Für Langzeitdatenhalter wie im Finanz-, Telekommunikations- und Regierungsbereich gilt: Je früher man den Bestand erfasst, desto günstiger. Dass Singtel Innov8 auf der Liste auftaucht, deutet zudem auf konkrete Einsatzszenarien auf der Telekommunikationsseite hin.

Der Seed-Betrag ist nicht groß, aber das Zeitfenster für den Sektor steht gerade offen – das ist ein Geschäft nach dem Motto „Compliance als Treiber + Austausch von Bestand“, bei dem man nicht auf Storytelling setzt, sondern auf Deadlines.

#PQC #量子安全 #Web3Security

Quanten-Crack-Countdown, wer macht als Erstes für das Unternehmen den Anfang?

QIZ Security (gegründet 2025) hat gerade eine Seed-Runde über 1,7 Millionen US-Dollar abgeschlossen – gemeinsam von Evolution Equity Partners und Singtel Innov8, die darauf setzen.

Was sie konkret tun:
· Ohne Agenten · Reiner API-Zugriff
· Automatische Kartierung von unternehmensweiten, verschlüsselten Assets über die gesamte Kette
· Alle Schlüssel, Protokolle und Risiken schwacher Passwörter aufdecken
· Eine einzige Grafik, die zeigt, welche Systeme vor dem Q-Day migriert werden müssen

Der Kurs sitzt genau richtig – weltweit nimmt die regulatorische Umsetzung für PQC (Post-Quantum-Kryptografie) Gestalt an. Nach der Einführung der NIST-Standards müssen Kunden aus Finanzen, Telekommunikation und dem öffentlichen Sektor die Migration in den nächsten Jahren abschließen, doch viele Unternehmen haben nicht einmal im Blick, welche Kryptografie-Algorithmen sie überhaupt verwenden. QIZ bündelt „Asset-Inventarisierung + Migrationsplanung + Compliance-Lieferung“ zu einer Governance-Plattform – genau an dem Punkt, an dem diese obligatorische Upgrade-Welle startet.

Die Seed-Runden-Summe ist zwar nicht riesig, aber das Investoren-Konsortium ist bemerkenswert: Evolution ist ein langjähriger Branchenplayer im Bereich Cybersicherheit, Singtel Innov8 bringt Telekommunikations-Szenarien aus dem APAC-Raum mit – beide Zugänge decken die zwei Bereiche ab, in denen der PQC-Bedarf am dringendsten ist.

Zu beobachtende Signale – nicht nur diese eine Finanzierung, sondern dass der Kryptomigrations-Markt von Kapital nun offiziell ins Visier genommen wird.

#PQC #量子安全 #Frühphasenfinanzierung

Quantenbruch-Countdown: Läuft verschlüsseltes Vermögen gerade nackt herum?

QIZ Security hat gerade 1,7 Millionen US-Dollar in einer Seed-Runde eingesammelt – geleitet von Evolution Equity Partners, mit Beteiligung von Singtel Innov8. Das 2025 neu ins Rennen gegangene Unternehmen zielt auf eine blinde Zone, die von den meisten CISO ignoriert wird: Passwort-/Kryptozustands-Management (CPM) + Governance für Post-Quantum-Kryptografie.

Die Kernstrategie ist klar:
· Kein Agenten-Deployment: reine API-basierte, automatische Erfassung verschlüsselter Assets über die gesamte Kette
· Einmaliges vollständiges Durchleuchten sämtlicher Schlüssel, Verschlüsselungsprotokolle und Schwachstellen durch schwache Passwörter im Unternehmen
· Für den Q-Day Bereitstellung eines PQC-Migrationsfahrplans – direkt ausgerichtet auf NIST, die EU und andere globale Compliance-Rahmenwerke

Warum lohnt sich das in dieser Runde? NIST hat 2024 offiziell PQC-Standards veröffentlicht; die Angriffskette „erst abgreifen, dann entschlüsseln“ läuft längst. Organisationen mit langlaufenden, hochsensiblen Verschlüsselungsdaten – etwa aus Finanzen, Telekommunikation und Regierung – befinden sich faktisch bereits in einer Phase substantieller Exponierung. Wer dem Unternehmen zuerst Klarheit über die eigene „Haushaltskasse“ verschafft, bekommt den fettesten Teil des Migrationszyklus – Singtel steigt mit Wagniskapital ein, was zeigt, dass auf der Telekom-Seite der Zeitdruck spürbar zunimmt.

Die Seed-Runden-Summe ist nicht riesig, aber die Story für die Branche ist ziemlich hart. Kryptosensibilität (Crypto Agility) wandelt sich von einem Compliance-Begriff zu einer Pflichtanforderung – und sollte in die Liste der Beobachtungen für Web3-Sicherheit und Infrastruktur aufgenommen werden.

#PQC #量子安全 #Finanzierungs-Insights

Quanten-Cracking-Countdown: Wer erkennt als Erster seinen eigenen „verschlüsselten Vermögensbestand“?

QIZ Security hat gerade eine Seed-Runde über 1,7 Millionen US-Dollar abgeschlossen. Die Investoren sind der etablierte Cybersecurity-Fonds Evolution Equity Partners sowie Singtel Innov8 aus dem Konzern der Singapore Telecommunications — beide setzen gemeinsam darauf. Das Signal ist eindeutig: Die Governance für Post-Quanten-Kryptografie (PQC) ist die richtige Spur; der Bedarf auf institutioneller Ebene wird sich bereits jetzt vorzeitig aufheizen.

Das 2025 neu gegründete Team macht dabei sehr pragmatische Arbeit:

▸ Keine Proxy-Deployments: Reines API-basiertes automatisches Mapping der Unternehmens-Assets für die gesamte Kette der Ende-zu-Ende-Verschlüsselung
▸ Schlüssel, Kryptografie-Protokolle und Risiken schwacher Passwörter, die verstreut sind, werden auf einmal vollständig eingeordnet und aufgeräumt
▸ Ausgabe eines Migrationspfadplans für den Q-Day — direkt ausgerichtet auf globale PQC-Compliance-Anforderungen

Während klassische CSPM vor allem „Cloud-Konfigurationen“ interessiert, hebt QIZ eine Ebene darüber: Es geht darum, „welche Algorithmen du noch nutzt, die früher oder später von Quantencomputern geknackt werden“. Das ist das eigentliche Problem, das die CISO in den nächsten fünf Jahren nicht schlafen lässt.

Zwei Punkte sind besonders bemerkenswert:

1️⃣ Der Investitionsrhythmus sitzt. Die NIST-PQC-Standards wurden 2024 umgesetzt; große Finanz-, Telekommunikations- und Regierungsstellen werden dadurch gezwungen, Krypto-Listen und Bestandsaufnahmen zu machen — jetzt ist der richtige Einstiegspunkt für QIZ.
2️⃣ Die Beteiligung von Singtel Innov8 bedeutet, dass ein Kundenkanal auf Telekom-Niveau in Asien-Pazifik bereits offen ist — nicht nur leere Versprechen.

Die Branche ist zwar eine Nische, aber sobald das Compliance-Fenster vor dem Q-Day schließt, wird die zuerst startende Firma direkt die bestehenden Migrationsbudgets abgreifen. Die Seed-Runden-Summe ist nicht riesig, aber es ist eine sehr saubere „Infrastruktur-Wette“.

#PQC #后量子密码 #Netzwerksicherheit

QIZ Security erhält 1,7 Millionen US-Dollar Seed-Finanzierung. Evolution Equity Partners und Singtel Innov8 führen die Runde an.

Das 2025 gegründete Unternehmen macht eine Sache, die nur wenige ernsthaft angehen: Es hilft Firmen, sich auf den Q-Day vorzubereiten.

Der sogenannte Q-Day ist der Tag, an dem Quantencomputer die heute gängigen Verschlüsselungsalgorithmen knacken können. Dann werden alle heute auf RSA und ECC basierenden Schlüssel, Zertifikate und Protokolle durchbrochen – einschließlich Bankwesen, Cloud und den Signatur-Ökosystemen der Blockchain auf Basisebene.

QIZ setzt dabei auf ein agentenloses, reines API-basiertes automatisiertes Mapping:
· Herausfinden, wie viele Schlüssel ein Unternehmen tatsächlich hat und welche Protokolle es nutzt
· Schwache Verschlüsselung und Angriffsflächen markieren
· Eine Migrationsroute für Post-Quantum-Cryptography (PQC) ausarbeiten
· PQC-Compliance-Anforderungen ausrichten, die NIST und die Regulierungen verschiedener Länder betreffen

Die Bedeutung für die Krypto-Verschlüsselungsbranche geht über das „Compliance-Tool“ hinaus. Cold Wallets, Cross-Chain-Bridges, Signaturverifikation – sobald die PQC-Migration hinterherhinkt, wird die Angriffsresistenz-Obergrenze für On-Chain-Vermögenswerte anfällig. 1,7 Millionen in der Seed-Runde sind zwar nicht viel, aber dieser Bereich wird zunehmend wichtiger.

Es lohnt sich, ihn auf die Beobachtungsliste zu setzen.

#PQC #量子安全 #加密基建

Quanten-Entschlüsselungs-Countdown, verschlüsselte Vermögenswerte zuerst prüfen

QIZ Security hat eine Seed-Runde über 1,7 Millionen US-Dollar abgeschlossen. Evolution Equity Partners und Singtel Innov8 führten die Runde an. Dieses 2025 gegründete Team greift einen unterschätzten Bereich an: das Management der Kryptolage und die Governance für Post-Quantum-Cryptography (PQC).

Der Ansatz ist ziemlich direkt: Kein Aufsetzen von „Agenten“, sondern per API die in Unternehmen verstreuten Schlüssel, Zertifikate, Kryptoprotokolle und schwachen Algorithmen vollständig kartieren. Wer nutzt noch RSA-1024? Wer hat abgelaufene Zertifikate noch nicht entfernt? Welche Verbindung hat überhaupt kein TLS – in einer einzigen Übersicht. Danach wird noch eine PQC-Migrationsplanung obendrauf gelegt, damit Institutionen die Compliance-Umstellung nach dem Q-Day frühzeitig vorbereiten können.

Meine persönliche Einschätzung: Im PQC-Sektor ist das größte Problem im Moment nicht der Algorithmus, sondern „du kannst nicht mal klar aufzählen, wie viele verschlüsselte Vermögenswerte du überhaupt hast“. Mit der Umsetzung der NIST-Standards, der weiteren Entwicklung der Regulierungen in verschiedenen Ländern werden in den nächsten ein bis zwei Jahren solche Tools für „Krypto-Vermögenswerte als Inventar/Asset Ledger“ zur Pflicht. Entscheidend ist dann, wie umfassend die Abdeckung ist und wie hoch der Grad an Automatisierung. 1,7 Millionen US-Dollar sind nicht viel, aber der Zeitpunkt ist früh genug.

Darauf zu achten ist, ob es die Tiefe der API-Kartierung so weit ausbauen kann, dass sich das Produkt wirklich differenziert – sonst ist die Gefahr groß, dass es von etablierten CSPM-Anbietern nebenbei „wegkauft“ wird.

#PQC #密码资产管理 #Seed-Runde