Sebastien Rousseau

INFRA

Crypto-agility

Inventorying cryptographic assets, defining a migration path, and shipping replaceable crypto boundaries in production code.

7 articles

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib und die Post-Quanten-Migration der Banken 2026: Von Normen zu Code

KyberLib überführt die Post-Quanten-Migration der Banken vom Richtlinienpapier in inspizierbaren Rust — FIPS 203 ML-KEM-Schlüsselkapselung, hybride klassisch-plus-quantensichere Handshakes, no_std-Kompilierung für HSM, krypto-agile Abstraktionsgrenzen und der Governance-Nachweis nach DORA Artikel 5, den Vorstände jetzt benötigen.

APPLIED AI

Der Quantum-Safe-Banking-Index 2026: PQC, QKD, Krypto-Agilität

Index-Framework zur Messung der Quantum-Safe-Banking-Reife 2026: kryptografische Stückliste, hybride TLS-Bereitstellung, Migrationsfortschritt nach NIST FIPS 203 / 204 / 205, Krypto-Agilitäts-Primitive sowie Harvest-now-decrypt-later-Exposition langlebiger vertraulicher Daten. Die Quantum-Scorecard auf Vorstandsebene definiert vier exakte Prozentsätze — Inventarvollständigkeit, HNDL-Exposition, NIST-Migrationsfortschritt, Krypto-Agilitäts-Reife — und verwandelt Projektstatus in aufsichtsfähigen Nachweis.

APPLIED AI

Post-Quanten-Zahlungsinfrastruktur: Warum Banken bestehende Rails ersetzen statt nachrüsten

Ernten-jetzt-Entschlüsseln-später verwandelt die heute TLS-geschützten Zahlungsnachrichten in das entschlüsselte Risiko von morgen. ML-KEM und ML-DSA sind eine Größenordnung umfangreicher als die RSA- und ECC-Schlüssel, für die bestehende Rails dimensioniert wurden — Nachrüstung löst Paketfragmentierung, Latenz und HSM-Erschöpfung aus. Die architektonische Entscheidung 2026 lautet: flicken oder ersetzen, bevor die regulatorische Uhr abläuft.

APPLIED AI

Die beste Cloud-Infrastruktur-Architektur 2026: ein KI-nativer, Multi-Cloud- und quantenbewusster Blueprint für Finanzdienstleister

Die Cloud-Architektur 2026 hat sich um sechs Pfeiler kristallisiert: KI-native Infrastruktur, intelligente Multi-Cloud, Serverless-First-Design mit WebAssembly am Edge, Edge Computing, automatisierte Sicherheit mit Krypto-Agilität und nachhaltige, hochdichte Operations. Für Banken stellt sich nicht mehr die Frage, welchen Pfeiler man übernimmt, sondern ob man Cloud konsumiert oder gestaltet – unter dem konvergierenden Druck von agentischem Commerce, agentischer Unit Economics, Harvest-Now-Decrypt-Later-Quantenrisiko, MCP-Sicherheit und algorithmischer Ansteckung, kryptografischer Agentenidentität, kontinuierlichem Treasury, CBDC-Integration, Sovereign Cloud unter dem US CLOUD Act, Basel-IV-Kapitalanforderungen, SMR-Energieverträgen, Silicon Photonics und dem EU-KI-Gesetz.

APPLIED AI

Das Hauptbuch sichern: ein Leitfaden für Aufsichtsgremien zur Post-Quanten-Migration im Corporate Finance

Das Quantenrisiko hat sich von einer Forschungsneugier zu einem aktiven aufsichtsrechtlichen Mandat entwickelt. Mit dem im Januar 2026 veröffentlichten G7-Fahrplan, mittlerweile geklärten Zeitplänen für EU, UK und Australien und BIS Project Leap, das die Machbarkeit in einem realen Zahlungssystem nachgewiesen hat, stellt sich Aufsichtsräten nicht mehr die Frage, ob migriert wird, sondern ob die Migration abgeschlossen werden kann, bevor die kryptografische Haltbarkeit heutiger Daten abläuft.

APPLIED AI

Quantenschwellen verschieben sich erneut

Ein neuer Aufsatz legt nahe, dass Shors Algorithmus auf nur 10.000 Qubits laufen könnte. Die Schwelle für kryptografisch relevantes Quantencomputing fällt schneller als allgemein angenommen.