Kurzfassung
Die HKMA und die HKUST haben am 2. November ein Toolkit für Post-Quanten-Kryptografie (PQC) für Banken vorgestellt.
Hongkongs Bankensektor erzielte im Juli 2026 im Quantum Preparedness Index der HKMA 2,3 von 10 Punkten.
Das Ziel der Aufsichtsbehörde ist eine volle Punktzahl von 10 bis 2030.
Das Toolkit hilft Banken dabei, kryptografische Vermögenswerte zu erfassen, Prioritäten festzulegen und gemeinsam mit Zulieferern Zeitpläne zu erstellen.
Die Einführung ist ein Vorbereitungsschritt und bedeutet nicht, dass Quantencomputer die Verschlüsselung von Banken oder Kryptowährungen geknackt haben.
Hongkongs Banken haben noch einen weiten Weg vor sich, bevor sie für Quantencomputing gerüstet sind. Die Bankenaufsicht der Stadt bewertete die Bereitschaft des Sektors Anfang des Jahres mit 2,3 von 10 Punkten. Nun soll dieser Wert bis 2030 auf 10 steigen.
Um diese Lücke zu schließen, haben die Hong Kong Monetary Authority (HKMA) und die Hong Kong University of Science and Technology (HKUST) am 2. November ein Toolkit für Post-Quanten-Kryptografie (PQC) vorgestellt. Das Projekt wurde mit Unterstützung von Branchenvertretern entwickelt.
Der aktuelle Stand der Bereitschaft
Die HKMA führte im Juli 2026 ihren Quantum Preparedness Index (QPI) ein. Der Index misst, wie gut der Bankensektor auf quantensichere Kryptografie vorbereitet ist.
Der erste QPI-Wert lag bei 2,3 von 10. Laut HKMA zeigte dies, dass Banken begonnen hatten, sich mit Entwicklungen rund um Quantencomputing zu befassen. Insgesamt befindet sich die Bereitschaft für den Umstieg auf PQC jedoch noch in einem frühen Stadium.
Das Ziel der Aufsichtsbehörde ist die vollständige Quantenbereitschaft – also ein QPI-Wert von 10 – bis 2030. Das neue Toolkit soll Banken dabei helfen, das Bewusstsein in konkrete Maßnahmen umzusetzen, um dieses Ziel zu erreichen.
Banken setzen Kryptografie an vielen Stellen ein, etwa bei Zertifikaten, Kundenanmeldungen, Verbindungen zwischen Banken, Software-Updates und gespeicherten Daten. Die Umstellung dieser Systeme auf neue Standards kann Jahre dauern, da Geräte, Anbieter und ältere Anwendungen weiterhin miteinander funktionieren müssen.
Es gibt für den Sektor auch einen guten Grund, früh anzufangen. Wie NewsBTC anmerkte, können heute abgefangene Daten noch lange nach dem Ende der ursprünglichen Verbindung sensibel bleiben.
Was Banken laut Toolkit tun sollen
Das Toolkit bietet einen strukturierten Rahmen, der Banken durch ihren PQC-Übergang führen soll. Es umfasst vier Hauptbereiche: Governance und Verantwortlichkeit festlegen, die kryptografische Angriffsfläche bewerten, den Umstellungsbedarf ermitteln und die Fortschritte überwachen.
Außerdem enthält es praktische Hilfsmittel, die Banken den Einstieg erleichtern sollen. Dazu gehören die Erfassung kryptografischer Vermögenswerte und Abhängigkeiten, die Festlegung von Umstellungsprioritäten, eine engere Zusammenarbeit mit Lieferanten und die Erstellung realistischer Zeitpläne.
Arthur Yuen, stellvertretender Geschäftsführer der HKMA, sagte, der Index habe „einen klaren Ausgangspunkt für den Sektor geschaffen“. Der nächste Schritt bestehe darin, Banken dabei zu helfen, dieses Verständnis „in klare Verantwortlichkeiten, fundierte Prioritäten und praktische Pläne umzusetzen“.
Yuen sagte, das Toolkit biete Banken eine gemeinsame Grundlage, die sie an ihre eigenen Bedürfnisse anpassen könnten. „Unser Ziel ist es, Banken den Einstieg in die Arbeit zu erleichtern und sie dabei zu unterstützen, während des gesamten Übergangs Fortschritte zu erzielen“, sagte er.
Prof. Frederik Anseel, Dekan der HKUST Business School, bezeichnete die Vorbereitung auf Quantencomputing als „eine Führungsaufgabe“. Banken könnten Wissen und Fähigkeiten aufbauen, „auch wenn der Zeitpunkt der Bedrohung noch ungewiss ist“, sagte er.
Die Einführung ist ein Vorbereitungsprogramm. Sie bedeutet nicht, dass Quantencomputer die Verschlüsselung von Banken oder Kryptowährungen geknackt haben. NewsBTC berichtete, dass keine glaubwürdige Interpretation der Ankündigung darauf hindeutet, dass private Bitcoin-Schlüssel routinemäßig von Quantencomputern geknackt werden.
Die Ergebnisse des Toolkits dienen außerdem als Grundlage für die Planung und ersetzen weder unabhängige technische Prüfungen noch formelle Tests. Verschiedene kryptografische Verfahren sind unterschiedlichen Risiken ausgesetzt, und einige neuere Verfahren können sich auf Schlüsselgröße, Geschwindigkeit oder Kompatibilität auswirken.
NewsBTC zufolge wird sich als Nächstes zeigen, ob teilnehmende Banken Migrationsfahrpläne veröffentlichen, ihre Technologieeinkäufe ändern und quantensichere Anmeldesysteme mit Kernplattformen testen. Jeder dieser Schritte würde dem Ziel für 2030 näherkommen.
Die HKMA erklärte, dass das Toolkit im Laufe der Zeit aktualisiert werde, um neue Technologien, internationale Standards und Erfahrungen von Banken zu berücksichtigen. Es ist jetzt im Bereich Fintech Knowledge Hub auf der Website der HKMA verfügbar.
Der Beitrag „Hongkonger Banken erreichten bei der Quantenbereitschaft nur 2,3 von 10 Punkten – hier ist der Plan, um das zu ändern“ erschien zuerst auf Blockonomi.