CATEGORY
OSS in regulated banking — supply-chain trust, Rust, MCP, the projects banks rely on and ship.
PAYMENTS & MONEY
Morgan Stanley, JPMorgan und Citi setzen verstärkt auf FINOS und die Linux Foundation. Ein Rust-Stack mit null Abhängigkeiten — noyalib, http-handle, hsh, KyberLib — zeigt, wie der Cloud-native CIB-Stack 2026 unter PSD3, FiDA und DORA aussieht.
APPLIED AI
Agentische Treasury-Co-Piloten gehen 2026 von kontrollierten Piloten in die Produktion. Das Muster ist über CIB-Treasuries hinweg konsistent: Agenten lesen ISO 20022-Cash-Daten, rufen begrenzte Werkzeuge auf und rebalancieren Liquidität innerhalb von Policy-Bändern — eingerahmt von SR 11-7, DORA und EU AI Act.
PAYMENTS & MONEY
Der globale Zahlungsverkehrszyklus 2026 wird von drei konvergierenden Kräften geprägt — agentischer Handel, unsichtbare eingebettete Zahlungen und Echtzeit-Ausführung — aufsetzend auf einem tokenisierten einheitlichen Hauptbuch unter Project Agorá und einer fixen SWIFT-Umstellung auf strukturierte Adressen im November 2026. Der Beitrag verdichtet die Ausblicke 2026 von J.P. Morgan, Global Payments, HSBC und der Payments Association zu einem G-SIB-Betriebsmodell mit vier Säulen.
INFRASTRUCTURE & CRYPTOGRAPHY
In der Ära GPU-beschleunigter Entschlüsselung und DORA-Vorgaben ist kryptografische Erosion ein systemisches Risiko. Jeder Legacy-PBKDF2- oder scrypt-Hash in einer Bankdatenbank ist ein Countdown zur Kompromittierung. hsh ändert die Mechanik: Zero-Downtime, speichersichere Upgrades...
POLICY & RESILIENCE
HTML Generator ist eine Rust-Bibliothek, die Markdown in WCAG-konformes, SEO-optimiertes, JSON-LD-angereichertes HTML umwandelt – Barrierefreiheit als Code, MathML- und Mermaid-Unterstützung sowie WebAssembly-Sandbox für sicheres Enterprise-Publishing.
POLICY & RESILIENCE
http-handle ist ein statisch gelinktes Rust-Binary, das am Banking-Edge ohne Runtime-Abhängigkeiten 180.000 Anfragen pro Sekunde liefert – mit integrierter mTLS- und JWT-Validierung, ALPN-ausgehandeltem HTTP/2 und HTTP/3 sowie OTLP-Observability – und schließt damit die Sicherheits- und Resilienzbücken, die Nginx und Envoy hinterlassen.
POLICY & RESILIENCE
NoyaLib ist ein sichererer Rust-YAML-Stack — null unsafe-Blöcke, 406/406 YAML-1.2-Spec-Konformität, verlustfreier Concrete Syntax Tree, JSON-Schema-Validierung (Draft 2020-12) und MCP-/WASM-Bindings — entwickelt für KI-Agenten, Kubernetes, CI/CD und die Konfigurations-Steuerungsebene hinter Finanzinfrastruktur.
OPEN SOURCE
KI-bewusste dotfiles behandeln die Entwickler-Workstation 2026 als Lieferketten-Infrastruktur — deklarative, chezmoi-verwaltete Konfiguration mit MCP-Bewusstsein, SLSA-signierten Releases, age/SOPS-Secrets, Sub-Sekunden-Start und Parität über macOS/Linux/WSL.
INFRASTRUCTURE & CRYPTOGRAPHY
KyberLib überführt die Post-Quanten-Migration der Banken vom Richtlinienpapier in inspizierbaren Rust — FIPS 203 ML-KEM-Schlüsselkapselung, hybride klassisch-plus-quantensichere Handshakes, no_std-Kompilierung für HSM, krypto-agile Abstraktionsgrenzen und der Governance-Nachweis nach DORA Artikel 5, den Vorstände jetzt benötigen.
APPLIED AI
CloudCDN ist eine quelloffene Blaupause für die KI-native Edge — ein Zero-Trust-MCP-Gateway mit 42 Werkzeugen, atomares Durable-Objects-Rate-Limiting, WebAuthn-Passkeys, signierte URLs, SLSA Level 3 Provenance und 3.185 Tests bei 100 % Abdeckung, abgebildet auf DORA, BCBS 239 und Basel III.
APPLIED AI
Eine Engineering-Blaupause für Cloud-natives Banking in der DORA-Prüfungsphase. Fünf Plattform-Engineering-Primitive — Kubernetes-Paved-Roads, Backstage-Portal, GitOps via ArgoCD, Open Policy Agent am Admission, OpenTelemetry End-to-End — liefern Artikel-8-Registernachweise im Takt der Pipeline. Jährlich getestete Exit-Ausführung für CTPP-abhängige CIFs gegen BIA-abgeleitete RTO-Ziele. Souveräne Cloud-Optionen (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) als Engineering-Entscheidungen, nicht als Branding.
APPLIED AI
Index-Framework zur Messung der Quantum-Safe-Banking-Reife 2026: kryptografische Stückliste, hybride TLS-Bereitstellung, Migrationsfortschritt nach NIST FIPS 203 / 204 / 205, Krypto-Agilitäts-Primitive sowie Harvest-now-decrypt-later-Exposition langlebiger vertraulicher Daten. Die Quantum-Scorecard auf Vorstandsebene definiert vier exakte Prozentsätze — Inventarvollständigkeit, HNDL-Exposition, NIST-Migrationsfortschritt, Krypto-Agilitäts-Reife — und verwandelt Projektstatus in aufsichtsfähigen Nachweis.
