Sebastien Rousseau

CATEGORY

Infrastructure & cryptography

Post-quantum cryptography, cloud-native banking, platform engineering, and the engineering stack that runs the rail.

14 tags

Tags in this category

  • Post-quantum cryptography — 68 articles

    NIST PQ standards, harvest-now-decrypt-later threat, hybrid handshakes, and the migration of banking cryptography to lattice-based primitives.

  • Quantum computing — 24 articles

    Hardware progress, quantum algorithms, the timeline-to-threat, and where quantum compute crosses paths with banking workloads.

  • Cloud-native banking — 23 articles

    Kubernetes, service mesh, multi-region resilience, and the cloud-native architecture patterns banks are adopting under DORA.

  • Platform engineering — 15 articles

    Internal developer platforms, golden paths, paved roads — how banking technology orgs ship engineering productivity.

  • Sovereign cloud — 13 articles

    Data-residency, regulatory-region cloud, and the architectural trade-offs of running banking workloads inside sovereign boundaries.

  • Blockchain — 8 articles

    Distributed ledger technology in financial infrastructure — consensus, validators, smart-contract execution, and where the primitive shows up in banking.

  • Crypto-agility — 7 articles

    Inventorying cryptographic assets, defining a migration path, and shipping replaceable crypto boundaries in production code.

  • Cybersecurity — 7 articles

    Operational security in banking — threats, controls, incident response, and the regulatory expectations around resilience.

  • ML-KEM — 6 articles

    FIPS 203 — the standardised post-quantum key encapsulation mechanism (formerly CRYSTALS-Kyber).

  • Cryptography — 6 articles

    Applied cryptography in banking — hashes, signatures, KEMs, key management, and the cryptographic primitives that secure the rails.

  • Operational resilience — 5 articles

    Important business services, impact tolerances, severe-but- plausible scenarios, and the operational-resilience programme banks must run.

  • Harvest now, decrypt later — 4 articles

    The HNDL threat model — adversaries capturing encrypted traffic today to decrypt once quantum hardware is available.

  • ML-DSA — 3 articles

    FIPS 204 — the standardised post-quantum digital signature algorithm (formerly CRYSTALS-Dilithium).

  • Edge computing — 2 articles

    Edge workers, anti-fraud at the edge, CDN-as-platform — the role of edge compute in financial workloads.

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib 與後量子銀行遷移 2026:從標準到程式碼

KyberLib 將後量子銀行遷移從政策文件化為可檢查的 Rust——FIPS 203 ML-KEM 金鑰封裝、傳統加後量子混合交握、為 HSM 編譯的 no_std、加密敏捷抽象邊界,以及董事會在 DORA 第 5 條下所需的治理證據。

APPLIED AI

CloudCDN:2026 年 AI原生邊緣的開源藍圖

CloudCDN 是 AI原生邊緣的開源藍圖——具 42 項工具的零信任 MCP 閘道、Durable Objects 原子速率限制、WebAuthn passkeys、signed URLs、SLSA Level 3 來源證明,以及 3,185 項測試與 100% 覆蓋率,對應 DORA、BCBS 239 與 Basel III。

APPLIED AI

2026 大額支付指標:ISO 20022、代幣化存款、即時軌道與跨境結算

衡量 2026 大額支付準備度的指標框架:趕上 SWIFT 2026 年 11 月里程碑的 ISO 20022 結構化地址合規、代幣化存款結算、BIS Project Agorá 跨境原子性、即時軌道編排與流動性效率。四項百分比——結構化資料完整度、軌道路由最適度、結算終局延遲與 Agorá 走廊覆蓋率——把支付營運姿態轉成監理可採信的證據。

APPLIED AI

2026 雲端原生銀行指數:DORA、平台工程、主權雲與營運韌性

DORA 稽核階段下的雲端原生銀行工程藍圖。五項平台工程基本元件 —— Kubernetes 鋪好的道路、Backstage 入口、ArgoCD GitOps、Open Policy Agent 准入控管、端到端 OpenTelemetry —— 以管線速度產出第 8 條登錄證據。針對依賴 CTPP 的關鍵或重要功能,依 BIA 衍生的 RTO 目標每年實測退場執行。主權雲選項(AWS European Sovereign Cloud、Microsoft EU Data Boundary、Bleu、Thales / S3NS)視為工程決策而非品牌包裝。

APPLIED AI

2026 年量子安全銀行業指標:後量子密碼、QKD、密碼敏捷性與「先擷取、後解密」風險

衡量 2026 年量子安全銀行業就緒度的指標框架:密碼物料清單、混合式 TLS 部署、NIST FIPS 203 / 204 / 205 遷移進度、密碼敏捷性基元,以及橫跨長壽機密資料的「先擷取、後解密」曝險。董事會級量子計分卡明定四項百分比 —— 盤點完整度、HNDL 曝險、NIST 遷移進度、密碼敏捷性就緒度 —— 把專案狀態轉成可供監理單位採用的證據。

APPLIED AI

2026 銀行智能體 AI 指數:量測自主性、治理、可稽核性與業務影響

面向一級銀行的智能體 AI 工程藍圖:以權限而非智力分級、自第一天起就把每個生產智能體當作 SR 11-7 / SS1/23 模型治理,並打造五大元件的控制平面 —— OAuth 範圍化服務帳戶、確定性語意路由、OPA 策略閘、不可變的 WORM 稽核日誌,以及經過演練的緊急關閉開關 —— 把自主工作流程轉化為可稽核的證據。

APPLIED AI

後量子支付基礎建設:銀行為何可能替換而非改造傳統管道

現收割後解密把今天受 TLS 保護的支付訊息變成明天的解密曝險。ML-KEM 與 ML-DSA 比傳統管道為其設計的 RSA 與 ECC 金鑰大一個量級——改造會觸發分片、延遲與 HSM 耗竭。2026 年的架構決定是:在監管時鐘耗盡前,要打補丁還是要替換。

APPLIED AI

英國批發數位市場:代幣化金邊債、清算與全新推動者一職

英國「批發數位市場推動者」一職把代幣化金邊債、DLT 清算與數位批發金融變成國家競爭力工程。2026 年的董事會問題是設計紀律——哪些代幣化資產該落在哪個平台、清算風險如何舉證,以及如何在新加坡 Project Guardian、瑞士 SDX、法蘭克福與 Project Agorá 的夾擊下守住倫敦金融城的批發特許經營。

APPLIED AI

ISO 20022 遷移之後:2026 年把支付資料變成銀行產品

ISO 20022 遷移之後並非專案結案,而是支付資料產品商機的起點。結構化地址、用途代碼、發票明細與豐富的狀態事件,將轉化為對帳、詐欺、流動性與合規產品。2026 年的關鍵問題是設計紀律:哪一筆支付資料承載哪一條客戶工作流,並針對哪一類企業客戶定價。