Sebastien Rousseau

INFRA

Crypto-agility

Inventorying cryptographic assets, defining a migration path, and shipping replaceable crypto boundaries in production code.

7 articles

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib와 양자 후 은행 마이그레이션 2026: 표준에서 코드로

KyberLib는 양자 후 은행 마이그레이션을 정책 문서에서 검사 가능한 Rust로 옮깁니다 — FIPS 203 ML-KEM 키 캡슐화, 고전+양자 하이브리드 핸드셰이크, HSM용 no_std 컴파일, 암호 민첩성 추상화 경계, 그리고 이사회가 요구받는 DORA 제5조 거버넌스 증거.

APPLIED AI

2026 양자내성 뱅킹 지수: 양자내성 암호, QKD, 암호 민첩성, 수집 후 복호화 위험

2026년 양자내성 뱅킹 준비도를 측정하는 지수 프레임워크입니다. 암호 자산 인벤토리(CBOM), 하이브리드 TLS 배포, NIST FIPS 203 / 204 / 205 마이그레이션 진척도, 암호 민첩성 기본요소, 장기 기밀 데이터에 대한 수집 후 복호화(HNDL) 노출을 다룹니다. 이사회용 양자 스코어카드는 인벤토리 완전성, HNDL 노출, NIST 마이그레이션 진척도, 암호 민첩성 준비도라는 네 가지 정확한 백분율을 정의해 프로젝트 상태를 감독당국 제출용 증거로 전환합니다.

APPLIED AI

양자내성 결제 인프라: 은행이 레거시 레일을 개조하지 않고 대체할 수밖에 없는 이유

지금 수집 나중에 복호화(HNDL)는 오늘의 TLS 보호 결제 메시지를 내일의 복호화 노출로 바꿉니다. ML-KEM·ML-DSA는 레거시 레일이 설계 기준으로 삼은 RSA·ECC 키보다 한 자릿수 더 크며, 개조는 단편화·지연·HSM 고갈을 유발합니다. 2026년의 아키텍처 결정은 규제 시계가 다하기 전에 패치하느냐 대체하느냐입니다.

APPLIED AI

2026년 양자 암호 리셋: PQC 표준, QKD 보증, 그리고 은행이 미룰 수 없는 마이그레이션 작업

2026년 양자 암호는 더 이상 양자 컴퓨터가 임박했는지에 대한 논쟁이 아닙니다. 포스트 양자 암호, 암호 민첩성, 양자 키 분배 보증, 프로토콜 표준, 공급자 준비, 그리고 이미 「지금 수확하고 나중에 복호화」 위험에 노출된 장수명 금융 데이터를 가로지르는 마이그레이션 프로그램입니다.

APPLIED AI

2026년 최선의 클라우드 인프라 아키텍처: 금융 서비스를 위한 AI 네이티브, 멀티클라우드, 양자 인식 청사진

2026년 클라우드 아키텍처는 여섯 가지 기둥을 중심으로 결정화되었습니다: AI 네이티브 인프라, 지능형 멀티클라우드, 엣지에서의 WebAssembly를 활용한 서버리스 우선 설계, 엣지 컴퓨팅, 암호 민첩성을 갖춘 자동화된 보안, 그리고 지속 가능한 고밀도 운영. 은행에게 질문은 클라우드를 소비할 것인가 설계할 것인가입니다 — 에이전트 상거래, 에이전트 단위 경제학, 지금-수확-나중-해독 양자 위험, MCP 보안과 알고리즘 전염, 암호학적 에이전트 신원, 연속 트레저리 요구사항, 그리고 EU AI Act의 수렴하는 압력 아래에서 말입니다.