Quantum-Resilient Banking Transaction Security using DW-HKEM: A Hybrid RSA/ML-KEM Cryptographic Gateway with Real-Time

Stellen Sie sich das Internet als ein riesiges, geschäftiges Postamt vor, in dem jeder geheime Brief verschickt. Jahrzehntelang war der einzige Weg, diese Briefe sicher aufzubewahren, sie in eine bestimmte Art von Metallkiste namens „RSA“ zu sperren. Dieses Schloss ist so komplex, dass selbst die schnellsten Supercomputer der Welt Millionen von Jahren bräuchten, um es zu knacken. Aber es gibt einen Haken: Wissenschaftler haben eine neue Art von Maschine entdeckt, einen „Quantencomputer“, der eines Tages in der Lage sein könnte, diese Schlösser im Handumdrehen zu knacken. Das Beängstigende ist nicht nur, dass diese Maschinen vielleicht morgen eintreffen könnten; es ist, dass Bösewichte heute bereits unsere verschlossenen Briefe stehlen und sie in einem Tresor verstecken, während sie auf den zukünftigen Tag warten, an dem sie sie endlich öffnen können. Dies wird „Harvest Now, Decrypt Later“ (Jetzt ernten, später entschlüsseln) genannt.

Um es noch kniffliger zu machen, behandeln die Leute, die die Banken verwalten, ihre Sicherheitssysteme oft wie magische Black Boxes. Sie wissen, dass die Briefe hineingehen und herauskommen, aber sie können nicht hineinsehen, um zu prüfen, ob die Schlösser korrekt funktionieren, ob jemand versucht, das Schloss gegen ein schwächeres auszutauschen oder ob das System müde wird. Dieses Papier begibt sich in dieses hochkarätige Spiel von digitalem Versteckspielen und schlägt einen neuen Weg vor, unsere Briefe zu verschließen, der sowohl vor den Dieben von heute als auch vor den Quantenmaschinen von morgen sicher ist, während er den Bankmanagern gleichzeitig ein Paar „Röntgenbrillen“ gibt, um die Schlösser in Aktion zu beobachten.

---

Die große Idee des Papers: Das Doppel-Schloss-System

Die Autoren dieses Papers sind um zwei Dinge besorgt: die zukünftige Bedrohung durch Quantencomputer und die aktuelle mangelnde Sichtbarkeit darüber, wie die Bankensicherheit tatsächlich funktioniert. Um dies zu lösen, haben sie ein neues Sicherheits-Gateway gebaut, das DW-HKEM heißt (was wie ein Robotername klingt, aber für „Dual-Wrap Hybrid Key Encapsulation Mechanism“ steht).

Stellen Sie sich Ihre Banktransaktion wie einen kostbaren Diamanten vor, den Sie versenden müssen. Im alten System würden Sie den Diamanten in eine einzige, sehr starke Metallkiste legen (das RSA-Schloss). Das Paper argumentiert, dass dies riskant ist, denn wenn später ein Quantencomputer auftaucht, kann diese einzelne Kiste zertrümmert werden und der Diamant ist für immer verloren.

Stattdessen schlagen die Autoren eine „Doppel-Schloss“-Strategie vor. Stellen Sie sich vor, Sie legen Ihren Diamanten in eine Metallkiste, aber dann wickeln Sie diese gesamte Kiste in ein zweites, unsichtbares, superhartes Kraftfeld aus einem anderen Material (genannt ML-KEM).

1. Das erste Schloss (RSA): Dies ist die alte, vertraute Metallkiste. Sie hält die Dinge vor den heutigen Hackern sicher und funktioniert mit allen bestehenden Bankensystemen.
2. Das zweite Schloss (ML-KEM): Dies ist das neue, quantenresistente Kraftfeld. Es basiert auf einem mathematischen Rätsel, bei dem selbst Quantencomputer voraussichtlich Schwierigkeiten haben werden.
3. Die Geheimzutat: Um das Paket zu öffnen, benötigt man beide Schlüssel. Das System vermischt die Geheimnisse beider Schlösser zusammen, um einen einzigen, superstarken Schlüssel für die eigentliche Transaktion zu erstellen.

Das Paper erklärt, dass selbst wenn ein Bösewicht die „Harvest Now“-Daten stiehlt und auf einen Quantencomputer wartet, um die erste Metallkiste zu knacken, er den Diamanten trotzdem nicht bekommen kann, weil das zweite Kraftfeld unknackbar bleibt. Umgekehrt: Sollte das neue Kraftfeld jemals einen Fehler aufweisen, ist das alte Metallschloss immer noch da, um den Diamanten zu schützen. Es ist ein „Belt and Suspenders“-Ansatz (Gürtel und Hosenträger – eine doppelte Absicherung) zur Sicherheit.

Die „Röntgenbrillen“ (Echtzeit-Überwachung)

Die zweite Hälfte des Papers befasst sich mit dem „Black Box“-Problem. Die Autoren haben ein Dashboard namens CryptoX gebaut. Stellen Sie sich ein Kontrollpanel für die Sicherheit der Bank vor, das nicht nur „Alles gut“ sagt, sondern einen Live-Video-Feed von jedem einzelnen Schloss zeigt, das gerade einrastet, wie lange es dauert, bis es einrastet, und ob ein Schloss langsamer als üblich einrastet.

Wenn ein Hacker versucht, das System zu verlangsamen oder ein starkes Schloss gegen ein schwaches auszutauschen, würde das Dashboard sofort einen Anstieg der Zeit oder ein seltsames Muster anzeigen. Dies ermöglicht es dem Sicherheitsteam der Bank, Probleme sofort zu erkennen, anstatt zu warten, bis es zu einer Sicherheitsverletzung kommt.

Was sie herausgefunden haben (Die Zahlen)

Die Autoren testeten ihr neues System, indem sie es durch 100 verschiedene Versuche liefen ließen, die reale Banktransaktionen simulierten. Hier ist, was sie gemessen haben:

• Geschwindigkeit: Das neue Doppel-Schloss-System ist unglaublich schnell. Während die Erzeugung des alten RSA-Schlüssels etwa 103,96 ms (Millisekunden) dauerte, dauerte der neue quantensichere Teil nur 0,63 ms.
• Die Kosten: Das Hinzufügen des zweiten Schlosses zum System fügte einer Transaktion nur etwa 1,58 ms an Gesamtdauer hinzu. Die Autoren merken an, dass dies so schnell ist, dass ein menschlicher Nutzer es niemals bemerken würde; es ist wie ein Bruchteil einer Sekunde bei einem Ladebildschirm eines Videospiels.
• Größe: Der Kompromiss ist, dass der „Umschlag“ etwas größer wird. Das Datenpaket des neuen Systems ist etwa 1.392 Bytes groß, im Vergleich zu den alten 256 Bytes. Die Autoren argumentieren jedoch, dass dieser zusätzliche Größenunterschied bei modernen Internetverbindungen so winzig ist, dass er den Transfer nicht verlangsamt.

Was sie nicht behaupten

Es ist wichtig anzumerken, was dieses Paper nicht sagt. Die Autoren behaupten nicht, dass Quantencomputer heute schon da sind; sie bereiten sich auf eine Zukunft vor, in der sie existieren könnten. Sie behaupten auch nicht, dass ihr System für immer perfekt ist; sie geben zu, dass falls die Mathematik des neuen „Kraftfelds“ (MLWE) jemals geknackt wird, das System auf das alte RSA-Schloss als Backup angewiesen ist. Sie haben dies auf einem Standardcomputer gemessen, um zu zeigen, dass es funktionieren kann, räumen aber ein, dass reale Bankserver noch komplexer sind.

Das Fazzeug (Takeaway)

Dieses Paper legt nahe, dass Banken sich nicht zwischen „heute sicher sein“ und „morgen sicher sein“ entscheiden müssen. Durch die Verwendung dieses hybriden Doppel-Schloss-Systems können sie das Geld ihrer Kunden vor zukünftigen Quantenangriffen schützen, ohne das Internet zu verlangsamen oder ihre aktuellen Systeme zu unterbrechen. Zudem erhalten sie durch das Hinzufügen des CryptoX-Dashboards endlich Einblick in die Black Box und stellen sicher, dass jedes Schloss genau so einrastet, wie es soll. Es ist ein praktischer, gemessener Schritt in Richtung einer Zukunft, in der Ihre digitalen Geheimnisse geheim bleiben, egal wie leistungsfähig die Computer der Zukunft werden.