Zahlungsverkehr
ISO 20022 End-to-End: pain.001, pacs.008, camt.053 und acmt.001. Schrittweise pro Bibliothek einführbar.
ISO-20022-Bibliotheken entdeckenLesen als…
Passen Sie Seitenreihenfolge und Schwerpunkte an Ihre Rolle an.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!Was ich entwickle
Open Source für die Zukunft der Finanzwelt.
Sicherheit
Post-Quanten-Primitive: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) und Hashing, heute bereit für Pilotprojekte.
Post-Quanten-Primitive ansehenTooling
Geprüfte Rust-Bibliotheken und ein Code-Security-Scanner, signiert und mit Software Bill of Materials (SBOM) ausgeliefert.
Tooling ansehenNachweis
In Zahlen.
53.1M Downloads gesamt
3.7M Downloads (letzte 30 Tage)
739 GitHub-Sterne
179 Veröffentlichte Pakete
Die meisten Downloads stammen aus transitiven Abhängigkeiten in CI/CD-Pipelines und Produktionsdiensten über PyPI, crates.io und npm · Aktualisiert am .
Laufbahn
Wo ich gearbeitet habe.
Mehr als 20 Jahre in Zahlungsverkehr, Banking und digitaler Technologie.
EPAA · September 2025
Warum die Zahlungsverkehrsbranche jetzt handeln muss.
Aufsichtsbehörden behandeln „harvest now, decrypt later“ inzwischen als glaubhaftes gegenwärtiges Risiko. Dieses für die Emerging Payments Association Asia erstellte Whitepaper beschreibt die strukturelle Bedrohung und die Notwendigkeit koordinierten Handelns über alle Wholesale-Zahlungsverkehrskanäle hinweg.
Aktuell
Aus dem Büro.
AI · AI Governance · Compliance
Warum die britische Finanzaufsicht FCA KI ohne eigenes KI-Regelwerk reguliert
TL;DR Die FCA beschreibt sich selbst als technologieneutrale, prinzipienbasierte und ergebnisorientierte Aufsichtsbehörde und überträgt diesen Ansatz auf künstliche Intelligenz. Ihre Regeln schreiben...
Cybersecurity · Cryptography · AI
Die rätselhaften Seeds hinter den NIST-Kurven waren nie Hashes, und Claude fand das in unter einer halben Stunde heraus
TL;DR Die mit den Kurven NIST P-192, P-224, P-256, P-384 und P-521 veröffentlichten Seeds waren niemals Hash-Ausgaben. Sie stammten aus dem lrand48-Generator der C-Bibliothek, initialisiert mit einem...
AI · Agentic AI · Generative AI
Agentische KI bricht die Grundannahme hinter jeder Prognose zur Aufgabenexposition
TL;DR Modelle zur Aufgabenexposition behandeln einen Beruf als Hülle, die um das herum fortbesteht, was Menschen noch tun. Agentische Systeme verfolgen ein Ziel und liefern ein fertiges Arbeitsergebnis...