Sebastien Rousseau

INFRA

Crypto-agility

Inventorying cryptographic assets, defining a migration path, and shipping replaceable crypto boundaries in production code.

10 articles

INFRASTRUCTURE & CRYPTOGRAPHY

สิ่งที่นับไม่ได้ ย้ายไม่ได้: CBOM ที่ธนาคารยังไม่มี

แผนงานหลังยุคควอนตัมทุกฉบับตั้งอยู่บนบัญชีรายการที่ไม่มีอยู่จริง ทะเบียนสินทรัพย์รู้จักเซิร์ฟเวอร์ เจ้าของ และระดับความสำคัญ แต่ไม่รู้จักอัลกอริทึม ความยาวกุญแจ ไลบรารี หรือวันหมดอายุ

PAYMENTS & MONEY

ดัชนีความยืดหยุ่นธนาคารหลังควอนตัมในปี 2026: EO 14409, เส้นตายระดับโลก และความคล่องตัวด้านการเข้ารหัสในฐานะผู้ดูแลผลประโยชน์

Executive Order 14409, เส้นตายเด็ดขาดปี 2030 ของ ANSSI และ DORA Article 5 ได้ผลักดันการเข้ารหัสหลังควอนตัมจากเป้าหมายทางเทคนิคระยะยาวให้กลายเป็นข้อบังคับด้านกฎระเบียบที่มีผลใช้บังคับ ดัชนีนี้แปลงการรักษาความปลอดภัยของทะเบียน บัญชีแยกประเภทความถี่สูง และช่องทาง SWIFT ให้เป็นสกอร์การ์ด 0–5 ระดับคณะกรรมการที่จัดวางพรีมิทีฟ ML-KEM, ML-DSA และ SLH-DSA ให้สอดคล้องกับความรับผิดในฐานะผู้ดูแลผลประโยชน์และความเสี่ยงต่องบดุล

INFRASTRUCTURE & CRYPTOGRAPHY

รุ่งอรุณควอนตัมของ CIB: จาก KyberLib สู่สแตกการชำระเงินที่ทนทานต่อควอนตัม

BIS Quantum Dawn และโรดแมป PQC ของ G7 เดือนมกราคม 2026 ได้ผลักดันการเข้ารหัสหลังควอนตัมจากงานวิจัยขึ้นสู่วาระคณะกรรมการ บทความนี้ขยาย KyberLib จากชุดเครื่องมือไปเป็นโปรแกรมเปลี่ยนผ่าน CIB ระดับองค์กร — ครอบคลุมเส้นทางมูลค่าสูง การเงินการค้า คัสโตดี และการเปิดเผยข้อมูลที่หน่วยกำกับดูแลกำลังร้องขอ

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib และการย้ายระบบหลังควอนตัมของธนาคารปี 2569: จากมาตรฐานสู่โค้ด

KyberLib เปลี่ยนการย้ายระบบหลังควอนตัมของธนาคารจากเอกสารนโยบายให้กลายเป็นโค้ด Rust ที่ตรวจสอบได้ — การห่อหุ้มกุญแจ ML-KEM ตาม FIPS 203 แฮนด์เชคไฮบริดที่ผสานแบบดั้งเดิมกับหลังควอนตัม การคอมไพล์ no_std สำหรับ HSM ขอบเขตนามธรรมที่คล่องตัวด้านการเข้ารหัส และหลักฐานการกำกับดูแลตาม DORA มาตรา 5 ที่คณะกรรมการต้องใช้ในวันนี้

APPLIED AI

ดัชนีธนาคารปลอดภัยจากควอนตัมในปี 2026: การเข้ารหัสหลังควอนตัม QKD ความคล่องตัวเข้ารหัส และความเสี่ยง Harvest-Now-Decrypt-Later

กรอบดัชนีวัดความพร้อมของธนาคารปลอดภัยจากควอนตัมในปี 2026: สินค้าคงคลังเข้ารหัส การติดตั้ง TLS แบบไฮบริด ความคืบหน้าการย้ายไป NIST FIPS 203 / 204 / 205 ความคล่องตัวเข้ารหัส และความเสี่ยง harvest-now-decrypt-later ในข้อมูลอายุยาว สกอร์การ์ดควอนตัมระดับบอร์ดกำหนดสี่ตัวเลขเปอร์เซ็นต์ที่ชัดเจน — ความครบถ้วนของสินค้าคงคลัง ความเสี่ยง HNDL ความคืบหน้า NIST ความพร้อมความคล่องตัว — เปลี่ยนสถานะโครงการเป็นหลักฐานพร้อมสำหรับผู้กำกับดูแล

APPLIED AI

โครงสร้างพื้นฐาน PQC การชำระเงิน: เหตุใดธนาคารจึงควรแทนที่ราง ดั้งเดิม ไม่ใช่ปรับเปลี่ยน

เก็บเกี่ยวตอนนี้-ถอดรหัสภายหลังเปลี่ยนข้อความการชำระเงินที่ป้องกันด้วย TLS วันนี้ ให้กลายเป็นข้อมูลรั่วไหลที่ถูกถอดรหัสในวันข้างหน้า ML-KEM และ ML-DSA มีขนาดใหญ่กว่ากุญแจ RSA และ ECC ที่ราง ดั้งเดิมถูกออกแบบให้รองรับ เป็นลำดับขนาด — การปรับเปลี่ยนกระตุ้นการแยกย่อย ความหน่วง และการหมดทรัพยากร HSM การตัดสินใจเชิงสถาปัตยกรรมในปี 2026 คือจะแก้ไขเฉพาะหน้าหรือแทนที่ก่อนนาฬิกาเชิงกำกับดูแลจะหมดเวลา

APPLIED AI

การรีเซ็ตการเข้ารหัสควอนตัมในปี 2026: มาตรฐาน PQC การประกัน QKD และงานอพยพที่ธนาคารไม่อาจเลื่อนได้

การเข้ารหัสควอนตัมในปี 2026 ไม่ใช่การโต้แย้งอีกต่อไปว่าคอมพิวเตอร์ควอนตัมจะมาถึงเมื่อไร แต่เป็นโปรแกรมอพยพข้ามการเข้ารหัสหลังควอนตัม ความคล่องตัวด้านการเข้ารหัส การประกันการแจกจ่ายคีย์ควอนตัม มาตรฐานโปรโตคอล ความพร้อมของผู้จัดส่ง และข้อมูลทางการเงินอายุยืนที่ถูกเปิดต่อความเสี่ยง 'เก็บเกี่ยววันนี้ ถอดรหัสภายหลัง' ไปแล้ว

APPLIED AI

สถาปัตยกรรมโครงสร้างพื้นฐานคลาวด์ที่ดีที่สุดในปี 2026: พิมพ์เขียวแบบ AI-Native, Multi-Cloud และพร้อมรับมือควอนตัมสำหรับบริการทางการเงิน

สถาปัตยกรรมคลาวด์ในปี 2026 ได้ตกผลึกอยู่ที่หกเสาหลัก: โครงสร้างพื้นฐาน AI-native, multi-cloud อัจฉริยะ, การออกแบบ serverless-first พร้อม WebAssembly ที่ edge, edge computing, ความมั่นคงอัตโนมัติพร้อม crypto-agility และการดำเนินงานความหนาแน่นสูงที่ยั่งยืน สำหรับธนาคาร คำถามคือควรบริโภคคลาวด์หรือออกแบบมัน

APPLIED AI

การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร

ความเสี่ยงเชิงควอนตัมได้เปลี่ยนจากความอยากรู้ในงานวิจัยไปสู่ข้อกำหนดเชิงกำกับดูแลที่มีผลบังคับ ด้วยแผนงาน G7 ที่เผยแพร่ในเดือนมกราคม 2026 กรอบเวลาของสหภาพยุโรป สหราชอาณาจักร และออสเตรเลียที่ชัดเจนขึ้น และ BIS Project Leap…

APPLIED AI

เกณฑ์ควอนตัมกำลังขยับ: ความเสี่ยงจากอัลกอริทึม Shor ที่ 10,000 คิวบิต

อัลกอริทึม Shor อาจทำงานได้ด้วยคิวบิตเพียง 10,000 ตัวในตอนนี้ RSA, ECC และกรอบเวลาสำหรับการย้ายไปสู่การเข้ารหัสหลังควอนตัมกำลังขยับเร็วขึ้นทั้งหมด นี่คือเหตุผล