Ìdàjí Quantum fún CIB: Láti KyberLib sí Pẹpẹ Ìsanwó Tó Dúró Níwájú Quantum

TL;DR. Láti KyberLib sí ètò ilé-iṣẹ́ CIB — bí àwọn báńkì ṣe ń yí padà láti àwọn ìdánwò FIPS 203 ML-KEM àti FIPS 204 ML-DSA sí pẹpẹ ìsanwó tó dúró níwájú quantum.

Points clés

01. Àkókò ti dé báyìí. Èrò ìṣèlò ìṣàwọ́n inú àwọn báńkì Tier-1 ní àárín 2026 ni ìṣirò ọdún márùn-ún fún kọ̀ǹpútà quantum tó ní ìtọ́kasí cryptographic (CRQC), pẹ̀lú ìṣirò ìṣeéṣe pípé tí ó ṣeé ṣe ní àkókò tó kún ṣáájú.
02. Láti KyberLib sí crypto-agility. Tọ́jú KyberLib gẹ́gẹ́ bí ẹ̀rí pé àwọn ìpilẹ̀ ń ṣiṣẹ́ ní Rust, ní CI, àti ní runtime tó ní ààbò ìrántí — nígbà náà kọ̀ ìyókù pẹpẹ kí ìpilẹ̀ lè jẹ́ tí a lè rọ́pò.
03. PQC nínú ìsanwó àti àwọn iṣẹ́ CIB. Ìto ìṣíkiri kì í ṣe ohun kan náà fún gbogbo.
04. Àwọn ìgbìmọ̀ olórí, àwọn olùṣàkóso àti ìfihàn. Ìjíròrò ìfihàn ti dé ìjíròrò ìmọ̀-ẹ̀rọ.

BIS Quantum Dawn paper àti àpẹrẹ ọ̀nà PQC G7 Cyber Expert Group Oṣù Kínní 2026 jáde láàárín oṣù díẹ̀ sí ara wọn, wọ́n sì sọ ohun kan náà ní ìforúkọ méjì. Àkọ́kọ́ gbé e gẹ́gẹ́ bí ìṣòro ìṣètò àjọ-ìmọ̀ ti àwọn báńkì àárín. Èkejì gbé e gẹ́gẹ́ bí ìtọ́kasí ìṣàkóso ìpele-Iléeṣẹ́ Ìnáwó sí àwọn báńkì ńlá jùlọ. Kálukú ọ̀nà, ìṣíkiri post-quantum jẹ́ ìwé ìgbìmọ̀ olórí báyìí, kì í ṣe àkíyèsí ìwádìí.

Ní ọdún kan sẹ́yìn báńkì kan lè ti tọ́ka FIPS 203 àti FIPS 204 nínú àyẹ̀wò ààbò, ó sì pe è ní ètò-cryptography. Ìbéèrè 2026 mọ́ jù: àwọn ọ̀nà wo, nígbà wo, pẹ̀lú ìṣubọ̀ wo, tí a fọwọ́sí láti ọwọ́ wo lábẹ́ SM&CR. KyberLib dá apá kan ìbéèrè yìí lóhùn pẹ̀lú ìmúṣe ML-KEM àti ML-DSA tí a lè yẹ̀wò, tí ó ní ààbò ìrántí. Ìyókù — yíyí àkójọpọ̀ irinṣẹ́ padà sí ètò ilé-iṣẹ́ — ni iṣẹ́ àròkọ yìí.

01. Àkókò ti dé báyìí

Èrò ìṣèlò ìṣàwọ́n inú àwọn báńkì Tier-1 ní àárín 2026 ni ìṣirò ọdún márùn-ún fún kọ̀ǹpútà quantum tó ní ìtọ́kasí cryptographic (CRQC), pẹ̀lú ìṣirò ìṣeéṣe pípé tí ó ṣeé ṣe ní àkókò tó kún ṣáájú. Ìyẹn ni nọ́mbà ìṣiṣẹ́ tí BIS, G7 Cyber Expert Group, àti ọ̀pọ̀lọpọ̀ àwọn ilé-iṣẹ́ cyber orílẹ̀-èdè ń lò nígbà tí wọ́n bá ń bá àwọn ilé-iṣẹ́ pàtàkì sọ̀rọ̀. Àyẹ̀wò ìmúrasílẹ̀ àwọn iṣẹ́ ìnáwó EY ń lo ìforúkọ kan náà nínú ìtúpalẹ̀ ìyípadà post-quantum rẹ̀.

Ìṣirò ọdún márùn-ún kì í ṣe gbogbo ìtàn náà. Harvest-now-decrypt-later (HNDL) túmọ̀ sí pé àwọn ọ̀tá kò nílò CRQC tó ń ṣiṣẹ́ lónìí. Wọ́n nílò ìpamọ́ àkàn-kékèèké àti ìfaradà. Èyíkéyìí ìbáṣepọ̀ TLS, ẹrù ìtọ́kasí custody, tàbí ìfiránṣẹ́ faili láàárín-báńkì tí RSA-2048 nìkan tàbí ECC lórí X25519 ń dáàbò bò lónìí jẹ́ olùdíje fún ìfọ̀rọ̀-padà lẹ́yìn. Fún ojúṣe ìpamọ́ ọdún 25 — tó jẹ́ àpẹrẹ ní custody, ìnáwó ìṣòwò àti securitisation — fèrèsé ìfihàn ti ṣíi tẹ́lẹ̀.

Àyọrísí méjì ń bọ̀. Ìkọ̀kọ̀ kọ́ ni ohun kan ṣoṣo tí ó wà nínú ewu mọ́; ìdájú àwọn ìtọ́kasí gígùn-ọjọ́ tí a ti fọwọ́sí ṣe pàtàkì gan-an náà, ìdí nìyẹn tí FIPS 204 ML-DSA fi jókòó lẹ́gbẹ̀ẹ́ FIPS 203 ML-KEM nínú gbogbo àpẹrẹ ìṣíkiri 2026 tí ó dájú. Iṣẹ́ náà kò sì lè jẹ́ ìyípadà big-bang kan ṣoṣo; ó gbọ́dọ̀ jẹ́ ìṣètò lẹ́sẹẹsẹ, nípa kíláàsì dátà àti nípa ọ̀nà, bíbẹ̀rẹ̀ pẹ̀lú àwọn ìrù tó gùnjù.

02. Láti KyberLib sí crypto-agility

Tọ́jú KyberLib gẹ́gẹ́ bí ẹ̀rí pé àwọn ìpilẹ̀ ń ṣiṣẹ́ ní Rust, ní CI, àti ní runtime tó ní ààbò ìrántí — nígbà náà kọ̀ ìyókù pẹpẹ kí ìpilẹ̀ lè jẹ́ tí a lè rọ́pò. Crypto-agility ni ìpilẹ̀ ìmọ̀-ẹ̀rọ tí ó ṣe pàtàkì ju yíyàn ìpilẹ̀ kan ṣoṣo lọ. Ìtàn àwọn ìyípadà cryptographic — DES sí AES, SHA-1 sí SHA-256, SSLv3 sí TLS 1.3 — ni ìtàn àwọn ilé-iṣẹ́ tí ó fi ìpilẹ̀ sí ẹ̀hìn ìwé tí wọ́n parí láìsí ìṣòro, àti àwọn ilé-iṣẹ́ tí ó fi ìpilẹ̀ kún ojú ọjà tí wọ́n sì ń san owó fún ní ọdún mẹ́wàá.

Ìrísí ìṣe ni a mọ̀. Gbogbo ibi tí ìpilẹ̀-kóòdù bá fi ọwọ́ kan key-encapsulation mechanism tàbí àmì-ìdá-iṣẹ́-rọ́bọ́tì ni a ń lọ kọjá nínú ojú-ìwé ti àjọ tí ó gba àpẹrẹ tí ó ní orúkọ àti parameter set tí ó ní version. Ìmúṣe tí ó wà lẹ́yìn ń bẹ̀rẹ̀ gẹ́gẹ́ bí ML-KEM-768 àti ML-DSA-65 KyberLib — a sì gbà láti rọ́pò ní runtime fún ìmúṣe hybrid (X25519 plus ML-KEM-768, ECDSA plus ML-DSA-65), tàbí fún ìpilẹ̀ tó tẹ̀lé tí a ti fọwọ́sí ní ọjọ́ tí NIST ba tẹ̀ jáde. Ìyẹn ni ohun tí àròkọ [KyberLib àti Ìṣíkiri Báńkì Post-Quantum](https://sebastienrousseau.com/yo/2026-06-12-kyberlib-post-quantum-banking-migration-standards-code-2026 "KyberLib àti Ìṣíkiri Báńkì Post-Quantum ní 2026 — Láti Àwọn Àpẹẹrẹ sí Kóòdù) ṣe àkíyèsí ní ìpele àkójọpọ̀ irinṣẹ́; ìfọwọ́kàn ìpele-CIB jẹ́ cryptographic bill of materials (CBOM) — gbogbo ìpilẹ̀, parameter set, ìfọwọ́kàn ìwé-ìpamọ́, àti ẹgbẹ́ tó ní, tí a fi sí gbogbo ààlà ìsanwó, custody, àti ìparí inú báńkì.

Hybrid ni àpẹrẹ ìyípadà. Ìtọ́sọ́nà NIST àti àwọn àkọsílẹ̀ hybrid key-exchange IETF gba pé ọ̀nà tó múnúdùn ni classical-plus-PQC lórí handshake kan náà títí àwọn ìmúṣe PQC yóò fi ní àwọn wákàtí ojú ọjà tó tó láti dúró nìkan. Àwọn báńkì kò wà ní ipò láti tẹ̀tẹ̀ lórí ìpilẹ̀ kan ṣoṣo láti yè cryptanalysis fún ọdún márùn-mẹ́ẹ̀ẹ́dọ́gbọ̀n. Wọ́n wà ní ipò láti ṣe hybrid, ṣe àkọsílẹ̀ gbogbo nǹkan, kí wọ́n sì pa ìyàn mọ́ láti yọ ẹsẹ̀ classical kúrò lẹ́yìn.

Owó-orí hybrid — iye gidi ti crypto-agility

Hybrid ni ìpinnu tó tọ́. Kò sì jẹ́ ọ̀fẹ́. ClientHello TLS 1.3 hybrid tó gbé X25519MLKEM768 ń ṣiṣẹ́ tó 1.2 KB dípò ~150 bytes; àmì ML-DSA-65 jẹ́ ~3.3 KB lòdì sí 64 bytes fún ECDSA-P256; iṣẹ́ CPU ìṣirò-kọ̀ọ̀kan fẹ́rẹ̀ pọ̀ ní ìlọ́po méjì níbikíbi tí ẹsẹ̀ hybrid bá jókòó lẹ́gbẹ̀ẹ́ ti classical kan. Lórí àwọn ọ̀nà wholesale clearing tí àwọn ìpinnu settlement ti jókòó nínú àwọn fèrèsé 5-10 ms, àfikún iye handshake-RTT àti ìdúró-àkókò àmì-ìfọwọ́sí ìṣirò-kọ̀ọ̀kan kì í ṣe àṣìṣe yíká — wọ́n gbọ́dọ̀ jẹ́ tí a fi sí ètò capacity planning, kí a sì sọ wọn ní orúkọ nínú SLA tí olùṣiṣẹ́ bá fọwọ́sí. Ìwé ìgbìmọ̀ olórí gbọ́dọ̀ tẹ ipa throughput àti tail latency tí a retí jáde ní ìbámu ìṣíkiri kọ̀ọ̀kan, kì í ṣe yíyàn àpẹrẹ nìkan. Àwọn báńkì tí ó wọ inú hybrid láìsí ìpilẹ̀ tí a wọ̀n ń mọ̀ nípa iye náà lákòókò àyẹ̀wò ìṣẹ̀lẹ̀ àkọ́kọ́.

Òtítọ́ olutaja — ìgbẹ́kẹ̀lé HSM àti KMS

KyberLib fi ìpilẹ̀ hàn ní Rust pípé. Ọ̀nà crypto ìṣẹ̀dá inú báńkì Tier-1 kò ṣiṣẹ́ ní Rust pípé — ó ń ṣiṣẹ́ kọjá àwọn HSM ìṣòwò (Thales, Entrust, Utimaco) àti kọjá àwọn iṣẹ́ ìṣàkóso-bọtìnnì òfúrufú (AWS KMS, Azure Key Vault, Google Cloud KMS) tí ń bo àwọn modulu kan náà tí olutaja pèsè. firmware tí ó lè ṣe PQC lórí àwọn modulu wọ̀nyẹn ń jáde; bóyá àpẹrẹ ìṣíkiri náà yóò dúró dá lórí bóyá ọ̀wọ́ HSM pàtó ti báńkì àti ìpele KMS rẹ̀ ní àwọn àpẹrẹ FIPS 203 / FIPS 204 tí a ti fọwọ́sí, tí a fi hàn lórí ojú API tí àkójọpọ̀ ohun-èlò ìṣàmúlò ń lò, àti tí a ti ṣètìlẹ́yìn lórí ọ̀wọ́ firmware tí báńkì ti dárúkọ. Ìgbẹ́kẹ̀lé yẹn jẹ́ ti CBOM àti ti programme risk register, pẹ̀lú àwọn ìfọwọ́sí olutaja tí ó ní orúkọ ní gbogbo ìkẹjọ. Àpẹrẹ PQC láìsí ìfọwọ́sí firmware olutaja jẹ́ àpẹrẹ tí ó ń yọ kúrò nígbà tí olùpèsè kan bá kéde ọ̀nà PQC tí ó pẹ́.

03. PQC nínú ìsanwó àti àwọn iṣẹ́ CIB

Ìto ìṣíkiri kì í ṣe ohun kan náà fún gbogbo. Ìsanwó wholesale, repo, custody àti ìnáwó ìṣòwò ní àwọn ìrù ìbòsí tó gùnjù, iye ìṣirò-kan tó tóbi jùlọ, àti ìfihàn olùbáṣepọ̀ tó gbóná jùlọ tí àwọn ìtọ́kasí tí a fọwọ́sí bá jẹ́ àyíká lẹ́yìn. Wọ́n ń kọ́ kọ́kọ́.

Àwọn ọ̀nà-iye-ńlá — àwọn ìsopọ̀ ìpele-olùṣiṣẹ́ sí CHAPS, TARGET2, Fedwire àti CHIPS — ni olùdíje tó ṣe àfihàn jùlọ, tó sì ní ìbáṣepọ̀ jùlọ. Àwọn báńkì àárín kò ní gba ìyípadà PQC aláìṣèpọ̀ lórí okun. Ìdí nìyí tí àwọn ìdánwò BIS Project Leap fi ṣe pàtàkì: wọ́n ni ibi tí àwọn owó ìpamọ́ pàtàkì ti ń ṣe àyẹ̀wò ìnira lórí hybrid PQC lórí ìjò ìparí pa pọ̀, ṣáájú ìpa-tà ìṣẹ̀dá èyíkéyìí. Àwọn olùkópa CIB jáde pẹ̀lú profile TLS 1.3 hybrid kan, ìtàn ìṣàkóso-ìfọwọ́kàn, àti àpẹrẹ ìmúwáyé hardware-security-module (HSM) pẹ̀lú àwọn nọ́mbà gidi tí a so mọ́.

Ìnáwó ìṣòwò ni ìṣòro tó dákẹ́, tó sì ní ìrù gígùn jùlọ. Ìwé ìṣírò tí a fọwọ́sí lónìí jẹ́ ohun tí a lè fipá-mu fún ọdún àti tí a sábà má a ń tọ́jú fún àwọn ọdún. Àwọn àmì tí ECDSA nìkan ń dáàbò bò lórí fèrèsé ìpamọ́ ọdún 25 ni ìṣèlò ewu tí a sọ orúkọ HNDL pé. Ìṣàtúnṣe ni àmì méjì lákòókò ìyípadà — ECDSA plus ML-DSA-65 lórí irin kan náà — kí ohun tí a fọwọ́sí tó pẹ́ títí lè jẹ́ ohun tí a lè fọwọ́sí lábẹ́ àpẹrẹ àmì èyíkéyìí tó yè.

Custody àti àwọn iṣẹ́ securities-services jókòó láàárín àwọn méjì: kéré fún ìṣirò kọ̀ọ̀kan ju ìparí wholesale lọ ṣùgbọ́n ó tóbi gan-an ní iye, àti lẹ́yìn àwọn àdéhùn oníbàárà tó pẹ́ tí ó ń kọjá ọ̀pọ̀ ìran àpẹrẹ. Ìto tí ó múnúdùn ni ohun kan náà: dá gbogbo àmì àti ààlà key-encapsulation mọ̀, fún ní ìṣèlò CBOM, lọ kọjá ìwé crypto-agility, kí o sì ṣíkiri àwọn kíláàsì dátà tó ní ìrù gùn jùlọ sí hybrid kọ́kọ́. QKD ní ipò rẹ̀ lórí àwọn ìsopọ̀ point-to-point pàtó — àkàn ti tẹ́lẹ̀ ti Quantum Key Distribution ṣàlàyé ibi tí — ṣùgbọ́n kì í ṣe àrọ́pò fún ìṣe ML-KEM tí CBOM ń darí kọjá agbègbè. FHE jẹ́ àfikún ní ẹ̀gbẹ́ ìtúpalẹ̀, kì í ṣe lórí ọ̀nà ìsanwó.

04. Àwọn ìgbìmọ̀ olórí, àwọn olùṣàkóso àti ìfihàn

Ìjíròrò ìfihàn ti dé ìjíròrò ìmọ̀-ẹ̀rọ. Ìkéde G7 Cyber Expert Group ti Oṣù Kínní 2026 ní gbangba béèrè pé kí àwọn ilé-iṣẹ́ pàtàkì pèsè CBOM kan, àpẹrẹ ìṣíkiri tó ní ọjọ́, àti olùṣàkóso tó ní ojúṣe — èdè tí ó bá SM&CR mu ní United Kingdom àti tí ó bá DORA Article 5 mu ní EU. Àpẹrẹ owó-orí ewu-ìṣiṣẹ́ Basel III ni ẹgbẹ́ kẹta tó dákẹ́: ìparí tí ìyípadà cryptography fa jẹ́ ìṣẹ̀lẹ̀ ewu-ìṣiṣẹ́, pẹ̀lú owó-owó-orí tó so mọ́.

Ìwé ìgbìmọ̀ olórí tó yè ìṣàyẹ̀wò yìí dáhùn ìbéèrè mẹ́rin. Kí ni inventory náà — àwọn ètò wo ni ó ń lo àwọn ìpilẹ̀ wo ní àwọn parameter set wo, pẹ̀lú àwọn olùní tí orúkọ wọn àti àwọn version ìwé-ìpamọ́ tí orúkọ wọn. Kí ni ìto náà — àwọn ọ̀nà àti kíláàsì dátà wo ni a kọ́ ṣíkiri, pẹ̀lú àwọn ìbámu tó ní ọjọ́ tí a so mọ́ BIS Project Leap àti àwọn ọkọ̀ ojú-irin ìtújáde àdúgbò. Kí ni ìṣubọ̀ — àwọn ìmúṣe hybrid wo ni ó wà, àwọn ìṣakíyèsí wo ni ó wà, àti bí báńkì ṣe ń pa dà ní ààbò bí ìpilẹ̀ PQC bá kùnà cryptanalysis lẹ́yìn ìmúṣẹ. Ta ni ó forúkọ — olùṣàkóso àgbà wo lábẹ́ SM&CR ni ó ní ètò náà.

Àwọn ìbéèrè tí olùdarí àdúgbò tí ó dájú gbọ́dọ̀ béèrè ni tààrà bákan náà. Ṣé inventory cryptographic náà pé tàbí àyẹ̀wò àpẹrẹ. Ṣé àpẹrẹ ìṣíkiri náà ní ọjọ́ lòdì sí ìṣirò CRQC ọdún márùn-ún tàbí ọdún mẹ́wàá. Ṣé àwọn àmì gígùn-ọjọ́ — àwọn ìwé ìṣírò, àwọn ìtọ́kasí custody, àkọsílẹ̀ securitisation — ti bo lábẹ́ àpẹrẹ àmì méjì lónìí tàbí ECDSA classical nìkan. Ṣé ipo PQC báńkì lè jẹ́ ìfihàn sí àwọn olùbáṣepọ̀ àti àwọn ilé-iṣẹ́ àmì lórí ìbéèrè. Àti ẹni tí orúkọ rẹ̀ wà lẹ́gbẹ̀ẹ́ rẹ̀ lórí àkọsílẹ̀ ojúṣe SM&CR.

Ìparí

Ìyípadà post-quantum kì í ṣe ìbéèrè ti pé àwọn ìpilẹ̀ wà mọ́. Wọ́n wà; FIPS 203 àti FIPS 204 ti jáde; KyberLib àti àwọn ìwé-ìpamọ́ tí ó dọ́gba wà ní ìṣẹ̀dá. Ìbéèrè ni pé ṣé CIB lè ṣe ètò crypto-agile, tí CBOM ń darí, fún ọ̀pọ̀ ọdún, kọjá ìsanwó, custody, àti ìnáwó ìṣòwò — lábẹ́ DORA, SM&CR, ìṣàkóso ewu-ìṣiṣẹ́ Basel III, àti ojú àwọn báńkì àárín tó ń ṣiṣẹ́ BIS Project Leap. Àwọn báńkì tí ó tọ́jú 2026 gẹ́gẹ́ bí ọdún ìṣèlò àti 2027 gẹ́gẹ́ bí ọdún ìpapọ̀ hybrid àkọ́kọ́ yóò ṣàlàyé ìṣíkiri tó mọ́ fún àwọn ìgbìmọ̀ olórí wọn ní 2030. Àwọn tí ó tọ́jú Quantum Dawn gẹ́gẹ́ bí iṣẹ́ ilé ẹlòmíì yóò ṣàlàyé ohun mìíràn pátápátá.

Bẹ̀rẹ̀ pẹ̀lú CBOM. Bo gbogbo ìpilẹ̀ ní ìwé. Ṣíkiri àwọn ìrù tó gùnjù kọ́kọ́. Fi orúkọ rẹ sí.

Àyẹ̀wò ìkẹyìn 2026-06-25.

Àyẹ̀wò àkọ́kọ́ 2026-06-25.

Tun àpilẹkọ yìí jade

Ìdàjí Quantum fún CIB: Láti KyberLib sí Pẹpẹ Ìsanwó Tó Dúró Níwájú Quantum — Sebastien Rousseau

Láti KyberLib sí ètò ilé-iṣẹ́ CIB — bí àwọn báńkì ṣe ń yí padà láti àwọn ìdánwò FIPS 203 ML-KEM àti FIPS 204 ML-DSA sí pẹpẹ ìsanwó tó dúró níwájú quantum.

A ti fun àpilẹkọ yìí ni iwe-ẹri labẹ Creative Commons Attribution 4.0 International. Atunjade nilo idanimọ si URL akọkọ.

Ìdàjí Quantum fún CIB: Láti KyberLib sí Pẹpẹ Ìsanwó Tó Dúró Níwájú Quantum — Sebastien Rousseau

Láti KyberLib sí ètò ilé-iṣẹ́ CIB — bí àwọn báńkì ṣe ń yí padà láti àwọn ìdánwò FIPS 203 ML-KEM àti FIPS 204 ML-DSA sí pẹpẹ ìsanwó tó dúró níwájú quantum.

Originally published at https://sebastienrousseau.com/yo/2026-06-25-quantum-dawn-cib-kyberlib-quantum-resilient-payments-stack-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER

Ìdàjí Quantum fún CIB: Láti KyberLib sí Pẹpẹ Ìsanwó Tó Dúró Níwájú Quantum

01. Àkókò ti dé báyìí

02. Láti KyberLib sí crypto-agility

Owó-orí hybrid — iye gidi ti crypto-agility

Òtítọ́ olutaja — ìgbẹ́kẹ̀lé HSM àti KMS

03. PQC nínú ìsanwó àti àwọn iṣẹ́ CIB

04. Àwọn ìgbìmọ̀ olórí, àwọn olùṣàkóso àti ìfihàn

Ìparí

Daakọ ọ̀nà fún Medium

Daakọ ọ̀nà fún Mastodon

Daakọ tí a ṣe ìtọ́nà fún LinkedIn

BibTeX

RIS

Vancouver

Chicago

APA

Tun àpilẹkọ yìí jade