Ma'aunin Juriya na Banki na Post-Quantum a 2026: EO 14409, Ƙayyadaddun Lokuta na Duniya, da Juriyar Cryptography ta Amana

Takaitawar Zartarwa. Ƙaurar cryptography na banki zuwa primitives na post-quantum ta daina zama silaid na taswira ta zama wajibci mai kwanan wata. Kayan aiki guda biyu ne suka yi aikin. Executive Order 14409, wanda aka sanya hannu a 22 ga Yuni 2026, ya sanya ƙayyadaddun kwanaki kan ƙaurar tarayya da 'yan kwangila na Amurka. ANSSI za ta rufe tagar takardar shaida ta Turai daga 2027. Babu ɗayansu da ke barin kwamiti zaɓin ɗaukar PQC a matsayin abu na bincike kawai. Wannan rubutun yana mayar da wannan matsi zuwa ma'auni mai aunawa — layuka biyar, kowanne yana da maki 0–5, an auna su zuwa jimla guda da kwamiti zai iya bibiya kowanne kwata kuma ya kare a gaban mai kula.

Shekara da ta wuce banki zai iya ambaton FIPS 203 a cikin bita na tsaro ya kira hakan dabarar quantum. EO 14409 da ANSSI sun canza tambayar daga wane algorithm zuwa wadanne hanyoyi, a wane kwanan wata, wanda ya sanya hannu. Ma'aunin da ke ƙasa shi ne kayan aikin da ke amsa hakan — an gina shi don sanya primitives na fasaha, alhakin amana da haɗarin ma'aunin kuɗi a shafi ɗaya.

01. Barazanar Quantum ga Mutuncin Ledgar Duniya

Kwamfutocin quantum suna barazana ga tushen lissafi na tsaron dijital na zamani. RSA da ECC — algorithms ɗin da ke kāre ma'amalolin banki — sun dogara kan matsalolin da Shor's algorithm ke rushewa cikin daƙiƙu da zaran an samu isasshen girman quantum. Kamuwar tsarin kuɗi ba ɗaya take ba; tana taruwa inda lokutan sirri suka fi tsayi kuma umarnin da aka sanya hannu suka fi dadewa.

SWIFT da tsaftacewar tsakanin bankuna. Tsangwamar zama da gazawar rashin musantawa su ne haɗari masu tsanani. Umarnin tsaftacewa da aka jirkita ko za a iya maimaitawa abu ne na ma'aunin kuɗi, ba lamarin shigar da bayanai ba.
Rajistocin ajiya. Hanyoyin sa hannu da aka lalata na iya bayar da damar shigar da ledgar ba bisa izini ba — gazawar mutuncin da ke kafa kowane daidaitawa na gaba.
Store Now, Decrypt Later (SNDL). Ana girbe bayanan kuɗi a yau don warware su nan gaba. Wannan shi ne dalilin da ya sa boyewar transport-layer ke ƙaura farko: bayanan da ke kan hanya yanzu su ne bayanan da ke cikin haɗari yanzu.

Lokacin tsarawa na shekaru biyar ga CRQC shi ne zaton aiki a cikin bankuna na Tier-1. SNDL na nufin maƙiya ba sa buƙatar wannan na'urar a yau — suna buƙatar ajiya mai arha da haƙuri. Ga wajibcin riƙon kadara ko kuɗin kasuwanci na shekaru 25, tagar kamuwa ta riga ta buɗe.

02. Ma'aunin Juriya na Banki na Post-Quantum na 2026

Ma'aunin yana tsara sauyin zuwa layuka biyar masu aunawa, masu iya bincike. Kowanne yana da maki 0–5; jimlar da aka auna ita ce Maki na Juriya na Post-Quantum na Haɗaɗɗe, wadda ake bibiya kowanne kwata kuma ana ba da rahotonta ga kwamitin gudanarwa.

Tebur na 1: Tsarin Ma'aunin Juriya

Layin Ma'auni	Ma'aunin Shiri	Yanayin Gazawa	Nauyi
Ƙididdiga & Ganowa	% na manhajojin da ke da SBOM/CBOM mai sarrafa kansa	Maɓallan gado da ba a gano ba	30%
KEM / Transport	% na hanyoyin da ke amfani da hybrid ML-KEM	Warware baya-baya (SNDL)	25%
Sa Hannu na Dijital	% na pipelines da ke goyon bayan ML-DSA	Izinin ledgar da aka jirkita	20%
Crypto-Agility	Matsakaicin lokacin musanya crypto-primitives	An kulle a cikin algorithms masu rauni	15%
Daidaitawar Tsari	Shirin audit; amincewar kwamiti	Binciken kulawa na DORA	10%

Auna nauyin da gangan aka yi. Ƙididdiga ya fi ƙarfi a 30% saboda kowane layi ba zai iya aunawa ba tare da shi — ba za ka iya ƙaurar maɓallin da ba ka gano ba. Transport yana kan 25% saboda SNDL ya sa shi ne kawai layin da agogo ya riga ya fara aiki kan bayanan da aka kama yau.

Tebur na 2: Mahimman Ka'idodin Cryptography (NIST/FIPS)

Ka'ida	Primitive	Babban Aiki
ML-KEM (FIPS 203)	KEM na lattice	Tsaron transport (TLS 1.3)
ML-DSA (FIPS 204)	Sa hannu na lattice	Sa hannu na ainihi & ma'amala
SLH-DSA (FIPS 205)	Sa hannu na hash mara matsayi	Takaddun shaida na tushe na dogon lokaci

Waɗannan ka'idodin NIST PQC guda uku su ne kashin bayan kowane tsarin ƙaura na 2026 mai inganci. Nau'in lattice biyu na ɗaukar transport da sa hannu na yau da kullum; ginin hash mai ra'ayin mazan jiya na SLH-DSA ya cancanci matsayinsa a tushen amana, inda mamaki guda na cryptanalytic ya fi rashin jurewa.

03. Littafin Aiki na Kwamiti: Taswirar Wata 24

Ma'aunin yana auna inda banki yake. Taswirar tana sanya tsarin aiki. Kowane matsayi yana samar da abin da kwamiti zai karɓa, ba sabuntawar matsayi ba.

Lokaci	Wurin Mayar da Hankali	Abin da Kwamiti zai Karɓa
0–6 Wata	Ganowa	Kammala CBOM na kamfani; gano lokutan rayuwar bayanai masu matuƙar muhimmanci.
6–12 Wata	Gwaji	Tura hybrid ML-KEM + ECDH ga transport da ke fuskantar intanet.
12–18 Wata	Haɗakarwa	Ƙaurar pipelines na sa hannu zuwa ML-DSA; sabunta firmware na HSM.
18–24 Wata	Inganta	Haɗa makin juriya cikin dashboards na Basel III / DORA.

Tsarin ba bisa ƙa'idar son rai ba ne. Ganowa farko, saboda layin da ya fi nauyi na ma'aunin shi ne kuma sharaɗinsa. Gwaji kan transport da ke fuskantar intanet, saboda wannan shi ne layin gaba na SNDL kuma saman da ya fi sauƙin canzawa. Firmware na HSM yana sauka a matakin haɗakarwa saboda hanyar crypto ta samarwa tana ratsa cikin module na kasuwanci — ƙaura tana zame da zaran tafarkin firmware na PQC na mai sayarwa guda ya zame.

04. Injiniyancin Dandamali: Tsarin Hybrid mai Iyaka

Don kauce wa haɗarin lambar PQC da ba a tantance ba, bankuna suna ɗaukar tsarin cryptography na hybrid mai iyaka. Wannan hanyar tana naɗe rabon ECDH na gargajiya cikin ambulan ML-KEM da NIST ya tsara, ta yadda hanyar ke ci gaba da zama amintacciya ko da an karya algorithm ɗaya daga baya. Banki ba ya cin caca kan primitive guda yana tsira daga cryptanalysis na shekaru 25; yana gudanar da su biyu, yana shigar da komai cikin audit log, kuma yana riƙe zaɓin sauke ƙafar gargajiya da zaran aiwatar da PQC ya samu sa'o'in fage a bayansa.

Hybrid shi ne zaɓi mai kyau. Ba shi da kyauta. Hannayriya na hybrid TLS 1.3 yana ɗauke da kusan kilobyte ɗaya fiye da takwararsa ta gargajiya, kuma sa hannu na ML-DSA yana gudana cikin kilobytes da ECDSA na 'yan dozin bytes. A hanyoyin tsaftacewa na manyan ma'amaloli inda yanke shawarar daidaitawa ke zama cikin tagogi na millisecond ɗaya-lamba, wannan farashi ba kuskuren zagayawa ba ne. Sanya shi cikin tsarin ƙarfi kuma ka ambace shi a cikin SLA — takardar kwamiti ya kamata ta wallafa tasirin yawan aiki da jinkirin wutsiya da ake tsammani a kowane matsayi, ba zaɓin algorithm kawai ba.

05. Aikin Amana & Isasshen Jari

A ƙarƙashin Mataki na 5 na DORA, kwamitin gudanarwa yana ɗauke da kai tsaye, alhakin da ba za a iya wakilta ba na sarrafa haɗarin ICT. "Matakai masu ma'ana" suna buƙatar tsarin ƙaura da aka rubuta, mai iya bincike — ba niyya ba. Riƙe kayayyakin da ba a ƙididdige ba, da aka boye da hanyar gargajiya abu ne na haɗarin aiki da ba a magance ba, kuma masu kulawa za su iya karanta shi kai tsaye cikin tsarin jari na haɗarin aiki na Basel III a matsayin ninka mafi girma.

Wannan ya sa ma'aunin kayan aiki na gudanarwa, ba na injiniya kawai ba. Makin haɗaɗɗe shi ne abin da babban darektan da ke da 'yancin kai zai iya bincika: shin ƙididdigar cryptography ta cika ko an ɗauki samfuri; shin tsarin ƙaura yana da kwanan wata akan lokacin CRQC na shekaru biyar; shin kayayyakin da aka sanya hannu na dogon lokaci suna ƙarƙashin tsarin sa hannu biyu yau; kuma wanene sunansa ke kusa da shirin a kan bayanin alhakai. Banki da zai iya amsa waɗannan tambayoyi huɗu daga maki ɗaya na kwata ya mai da wajibcin tsari zuwa haɗarin da ake sarrafawa.

Ƙari: Tsarin Bayar da Maki (0–5)

Ana ba kowane layin ma'auni maki akan tsani ɗaya na balaga, ta yadda haɗaɗɗe zai zama mai kwatanta a fadin layuka da kuma a fadin kwatoci.

0 — Ba a Bi Ka'ida ba. Babu ƙididdiga; tsarin da ke da rauni ga quantum ba a kula da su.
1 — Farko. Ganowa da hannu na ci gaba.
2 — Tushe. Ƙididdiga mai sarrafa kansa (SBOM/CBOM) na aiki.
3 — Ci Gaba. Gwaje-gwajen hybrid PQC a wajen samarwa.
4 — Sarrafawa. Hybrid PQC a samarwa ga zirga-zirga na waje.
5 — Ingantacce. Cikakkiyar haɗakarwa; gwaji mai sarrafa kansa; rahoton da ya daidaita da DORA na ci gaba.

Kammalawa

Primitives suna nan. An wallafa FIPS 203, 204 da 205; ɗakunan karatu suna cikin samarwa; ƙayyadaddun lokuta yanzu doka ne a nahiyoyi biyu. Tambayar da ta rage ita ce ko banki zai iya gudanar da shiri mai shekaru da yawa, mai crypto-agile, mai jagorancin CBOM a ƙarƙashin DORA, EO 14409 da iyakar takardar shaida ta ANSSI — kuma ya tabbatar da hakan da lamba da kwamiti zai iya karewa. Bankuna da suka ɗauki ma'aunin a 2026 kuma suka fara turawar hybrid a 2027 za su bayyana ƙaura mai tsabta a 2030. Waɗanda suka ɗauki EO 14409 a matsayin ƙayyadadden lokacin wani za su bayyana wani abu daban.

Fara da ƙididdiga. Auna nauyin layin transport. Ba shi maki kowanne kwata. Sanya sunanka kansa.

Tambayoyin da Ake Yawan Yi

Menene Executive Order 14409 ke buƙata da gaske? An sanya hannu a 22 ga Yuni 2026, EO 14409 yana umartar hukumomin tarayya da su ƙaurar tsarin masu mahimmanci zuwa boyewar PQC kafin 31 ga Disamba 2030 da tabbatarwar kafin 31 ga Disamba 2031. 'Yan kwangilar tarayya dole su bi ka'idodin NIST FIPS kafin ƙarshen 2030. Ga bankuna, matsi mai aiki shi ne na sarkar samarwa: kowane cibiya da ke sayarwa ga, ko tsaftacewa wa, hukumomin tarayya na Amurka tana gadon lokacin.

Me ya sa kwanan watan 2027 na ANSSI ya fi na 2030 muhimmanci? Saboda 2027 shi ne lokacin da saye ke karyewa. Daga 2027 ANSSI za ta daina ba da takardar shaida ga kayayyakin tsaro waɗanda ba su da boyewa mai juriya da quantum, don haka banki da ke sayen hardware ko software da ba PQC ba bayan wannan lokacin yana sayen abin da ba zai iya samun takardar shaida ba ga muhimman kayayyaki. Ƙayyadadden lokacin 2030 shi ne inda ake nufa; 2027 shi ne lokacin da hanyar zuwa gare shi ke rufewa.

Menene "Store Now, Decrypt Later" kuma me ya sa za a ba transport fifiko? SNDL shi ne aikin tsangwama da adana zirga-zirga da aka boye a yau don warware shi sai an samu CRQC. Kowane zaman TLS ko canja wuri tsakanin bankuna da RSA ko ECC kawai ke kāre shi ɗan takara ne na warwarewa na baya. Wannan shi ne dalilin da ya sa layin KEM / Transport ke ɗaukar nauyi na 25% kuma yana ƙaura kafin sa hannu — bayanan da ke kan hanya yau sun riga sun kamu.

Yaya ake lissafin Maki na Juriya na Post-Quantum na Haɗaɗɗe? Ba kowane layi daga cikin biyar maki 0–5 akan tsarin ƙari, a ninka da nauyin layin (Ƙididdiga 30%, Transport 25%, Sa Hannu 20%, Crypto-Agility 15%, Tsari 10%), a kuma jimla. Sakamakon shi ne adadi guda na kwata da ke daidaita kai tsaye da rahoton DORA da dashboards na haɗarin aiki na Basel III.

Shin ɗaukar hybrid cryptography yana haifar da haɗarinsa na kansa? Tsarin hybrid mai iyaka yana rage haɗarin algorithm — hanyar tana tsira idan an karya kowace ƙafa — amma yana ƙara nauyi mai aunawa: hannayriya masu girma, sa hannu masu girma, kusan ninka CPU kowace ma'amala. A hanyoyin tsaftacewa masu kula da jinkiri dole a sanya wannan cikin tsarin ƙarfi a kuma ambace shi a cikin SLA, ba a gano shi yayin bitar lamari ba.

Manazarta

An bita na ƙarshe 2026-06-26.

Bita ta ƙarshe 2026-06-26.

Sake buga wannan labari

Ma'aunin Juriya na Banki na Post-Quantum a 2026: EO 14409, Ƙayyadaddun Lokuta na Duniya, da Juriyar Cryptography ta Amana — Sebastien Rousseau

EO 14409, ƙayyadadden lokacin ANSSI na 2030 da Mataki na 5 na DORA sun mai da ƙaurar post-quantum zuwa ma'aunin juriya da kwamiti zai iya bita — katin maki na balaga 0–5 ga bankuna.

An lasisin wannan labari a karkashin Creative Commons Attribution 4.0 International. Sake bugawa na bukatar nuna asalin URL na asali.

Ma'aunin Juriya na Banki na Post-Quantum a 2026: EO 14409, Ƙayyadaddun Lokuta na Duniya, da Juriyar Cryptography ta Amana — Sebastien Rousseau

EO 14409, ƙayyadadden lokacin ANSSI na 2030 da Mataki na 5 na DORA sun mai da ƙaurar post-quantum zuwa ma'aunin juriya da kwamiti zai iya bita — katin maki na balaga 0–5 ga bankuna.

Originally published at https://sebastienrousseau.com/ha/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER