Swift: Die Quantenära erreicht das Finanzsystem

Rubrik: Technologie & KI
Format: Spezialbericht
Autor: Sinisa Brkic (sb)

Milliarden Menschen nutzen Banken, Kreditkarten und internationale Überweisungen, ohne je mit jener Infrastruktur in Berührung zu kommen, die einen erheblichen Teil des weltweiten Finanzverkehrs miteinander verbindet. Swift gehört zu den zentralen Schaltstellen dieses Systems. Nun bereitet sich das Netzwerk auf eine technologische Entwicklung vor, die weit über schnellere Computer hinausgeht: Quantencomputer könnten eines Tages etablierte Verfahren der digitalen Verschlüsselung angreifen und damit eine Sicherheitsarchitektur herausfordern, auf der Banken, Staaten und Unternehmen seit Jahrzehnten vertrauen.

Das Netzwerk, das kaum jemand sieht

Wer von Österreich Geld in die USA überweist, eine Rechnung in Asien bezahlt oder als Unternehmen einen internationalen Lieferanten begleicht, beschäftigt sich normalerweise nicht mit der technischen Infrastruktur dahinter. Der Betrag wird eingegeben, die Kontoverbindung hinterlegt, die Zahlung freigegeben. Was danach geschieht, bleibt für Kunden weitgehend unsichtbar. Hinter internationalen Finanztransaktionen müssen Banken jedoch zuverlässig miteinander kommunizieren. Sie müssen eindeutig wissen, welche Institute beteiligt sind, wer Empfänger und Auftraggeber sind, welche Währung verwendet wird, welchen Betrag eine Transaktion umfasst und nach welchen Regeln sie verarbeitet werden soll. Genau in dieser Welt spielt Swift eine zentrale Rolle.

Swift steht ursprünglich für „Society for Worldwide Interbank Financial Telecommunication“. Die Organisation wurde 1973 gegründet, um die damals langsame und fehleranfällige Kommunikation zwischen Banken durch ein standardisiertes elektronisches System zu ersetzen. Heute verbindet Swift nach eigenen Angaben mehr als 12.500 Finanzinstitutionen und multinationale Unternehmen in rund 200 Märkten. Damit gehört das Netzwerk zu den wichtigsten Kommunikationsinfrastrukturen der internationalen Finanzwelt.

Swift bewegt nicht einfach das Geld

Eine der häufigsten Fehlvorstellungen über Swift besteht darin, das Netzwerk mit einer gigantischen internationalen Bank zu verwechseln. Das ist es nicht. Swift führt für Verbraucher keine Konten und bewahrt nicht das Geld internationaler Überweisungen in einem zentralen System auf. Seine Kernfunktion ist Kommunikation. Vereinfacht gesagt übermittelt Swift hoch standardisierte und abgesicherte Finanznachrichten zwischen Banken und anderen Teilnehmern. Eine Bank kann einer anderen dadurch eindeutig mitteilen, welche Zahlung ausgeführt werden soll, für wen sie bestimmt ist und welche Informationen für die weitere Verarbeitung erforderlich sind. Das Geld selbst wird anschließend über die Konten der beteiligten Institute, über Korrespondenzbanken, Zentralbanksysteme oder andere Zahlungsinfrastrukturen verrechnet. Swift stellt dafür gewissermaßen eine gemeinsame Sprache und einen wesentlichen Teil des sicheren Kommunikationskanals bereit. Genau diese Unterscheidung ist wichtig. Wenn über die Sicherheit von Swift gesprochen wird, geht es nicht einfach um den Schutz einer Website oder einzelner Überweisungen. Es geht um die Integrität, Authentizität und Verlässlichkeit von Nachrichten in einem System, auf das ein erheblicher Teil der internationalen Finanzkommunikation angewiesen ist.

Wenn eine Nachricht Milliarden bewegen kann

Im Alltag ist eine digitale Nachricht zunächst nur Information. Im Finanzsystem kann eine authentische Nachricht jedoch unmittelbare wirtschaftliche Folgen auslösen. Eine korrekt autorisierte Zahlungsanweisung einer Bank kann die Grundlage dafür bilden, dass Millionen oder Milliarden verrechnet werden. Deshalb genügt es nicht, dass eine Nachricht lediglich ihren Empfänger erreicht. Das System muss sicherstellen können, dass sie tatsächlich vom angegebenen Absender stammt, während der Übertragung nicht verändert wurde und vertrauliche Informationen geschützt bleiben. Hier kommt Kryptographie ins Spiel. Kryptographische Verfahren sichern heute praktisch die gesamte digitale Wirtschaft. Sie schützen Internetverbindungen, Bankkommunikation, digitale Signaturen, Unternehmensnetzwerke und staatliche Systeme. Die meisten Nutzer nehmen diese Mechanismen kaum wahr, obwohl sie ständig mit ihnen in Berührung kommen. Der kleine Schlossindikator im Browser ist nur die sichtbare Oberfläche einer sehr viel größeren Sicherheitsarchitektur.

Die Mathematik hinter digitalem Vertrauen

Moderne Kryptographie beruht nicht darauf, dass niemand weiß, wie ein Sicherheitsverfahren funktioniert. Gute kryptographische Systeme können vollständig öffentlich dokumentiert sein. Ihre Sicherheit entsteht vielmehr daraus, dass bestimmte mathematische Aufgaben mit heutigen Computern praktisch nicht in vertretbarer Zeit gelöst werden können. Bei verbreiteten Verfahren der sogenannten Public Key Kryptographie gibt es beispielsweise ein Schlüsselpaar. Ein Teil kann öffentlich bekannt sein, während der andere geheim bleibt. Dieses Prinzip ermöglicht unter anderem sichere Schlüsselvereinbarungen und digitale Signaturen. Ein Angreifer kann öffentliche Informationen kennen und dennoch nicht ohne Weiteres den geheimen Schlüssel daraus berechnen. Die dafür notwendige mathematische Aufgabe wäre für klassische Computer bei ausreichend starken Verfahren extrem aufwendig. Auf dieser Annahme beruht ein erheblicher Teil unseres heutigen digitalen Vertrauens. Doch genau diese Annahme könnte durch eine andere Form des Rechnens unter Druck geraten.

Ein Quantencomputer ist nicht einfach nur schneller

Quantencomputer werden häufig dargestellt, als wären sie besonders leistungsfähige Versionen heutiger Computer. Diese Vorstellung greift zu kurz. Klassische Computer verarbeiten Informationen grundsätzlich in Bits, die als 0 oder 1 dargestellt werden. Quantencomputer arbeiten mit Qubits und nutzen Eigenschaften der Quantenmechanik. Dadurch können bestimmte mathematische Probleme auf vollkommen andere Weise bearbeitet werden. Das bedeutet nicht, dass ein Quantencomputer automatisch jedes heutige Gerät ersetzt oder jede Aufgabe um ein Vielfaches schneller löst. Für viele alltägliche Berechnungen werden klassische Computer weiterhin geeigneter sein. Für einige sehr spezielle mathematische Probleme besitzt Quantencomputing jedoch Eigenschaften, die für die digitale Sicherheit entscheidend werden könnten. Bereits in den 1990er Jahren zeigte der Mathematiker Peter Shor theoretisch, dass ein ausreichend leistungsfähiger Quantencomputer bestimmte mathematische Probleme wesentlich effizienter lösen könnte als klassische Rechner. Genau solche Probleme bilden die Grundlage bedeutender heute eingesetzter kryptographischer Verfahren. Sollte eines Tages ein ausreichend großer und technisch stabiler Quantencomputer existieren, könnten deshalb bestimmte heute sichere Verfahren angreifbar werden.

Noch gibt es diesen Computer nicht

Die heute verfügbaren Quantencomputer sind nicht in der Lage, verbreitete starke Verschlüsselung des internationalen Finanzsystems einfach aufzubrechen. Auch lässt sich derzeit kein seriöses Datum nennen, an dem ein kryptographisch relevanter Quantencomputer verfügbar sein wird. Die Entwicklung leistungsfähiger, fehlertoleranter Systeme gehört weiterhin zu den größten wissenschaftlichen und technischen Herausforderungen dieses Forschungsfeldes. Für Banken, Staaten und Betreiber kritischer Infrastruktur wäre es dennoch riskant, erst dann zu reagieren, wenn eine solche Maschine tatsächlich existiert. Der Grund liegt in der Zeit, die für eine sichere Umstellung benötigt wird.

Ein Finanzsystem lässt sich nicht über Nacht neu verschlüsseln

Ein Smartphone kann innerhalb weniger Minuten ein Softwareupdate installieren. Ein globales Finanznetzwerk mit Tausenden Institutionen, zahlreichen Herstellern, Rechenzentren, Sicherheitsmodulen und regulatorischen Vorgaben funktioniert nach völlig anderen Maßstäben. Neue kryptographische Verfahren müssen getestet, standardisiert und implementiert werden. Software muss angepasst werden, teilweise auch Hardware. Zertifikate, Schlüsselverwaltung, Kommunikationsprotokolle und Sicherheitsrichtlinien müssen überprüft und gegebenenfalls neu aufgebaut werden. Hinzu kommt, dass neue und alte Systeme während einer Übergangsphase parallel funktionieren müssen. Eine Bank kann ihre Sicherheitsarchitektur nicht isoliert ändern, wenn ihre Kommunikationspartner die neue Technologie noch nicht unterstützen. Deshalb beginnt die Vorbereitung lange vor dem Zeitpunkt, an dem die eigentliche Bedrohung akut werden könnte.

Swift bereitet sich längst auf die Quantenära vor

Für Swift ist das Thema keineswegs plötzlich aufgetaucht. Das Unternehmen beschäftigt sich seit Jahren mit den möglichen Folgen von Quantencomputern für die Sicherheit seiner Infrastruktur und mit dem Übergang zu Post Quantum Kryptographie. Swift hat bereits Analysen möglicher Auswirkungen durchgeführt und arbeitet an technischen Verfahren, die langfristig eine Migration ermöglichen sollen. Dabei geht es nicht um eine einzelne Softwareaktualisierung, sondern um einen mehrjährigen Umbau zentraler kryptographischer Grundlagen. Besondere Bedeutung hat diese Aufgabe, weil Swift nicht nur seine eigene Infrastruktur schützen muss. Das Netzwerk muss gleichzeitig sicherstellen, dass Tausende Teilnehmer auch während einer technologischen Umstellung miteinander kommunizieren können. Aus einem theoretischen Zukunftsthema wird damit zunehmend ein reales Infrastrukturprojekt.

Was Post Quantum Kryptographie bedeutet

Der Begriff klingt zunächst so, als würde dafür ebenfalls ein Quantencomputer benötigt. Das Gegenteil ist der Fall. Post Quantum Kryptographie bezeichnet Verfahren, die auf herkömmlichen Computern ausgeführt werden können, aber so konstruiert sind, dass sie auch gegen bekannte Angriffsmöglichkeiten zukünftiger Quantencomputer widerstandsfähig sein sollen. Forscher suchen dafür mathematische Probleme, für die weder klassische Computer noch bekannte Quantenalgorithmen einen praktikablen Angriff bieten. Diese Arbeit läuft seit vielen Jahren. Besonders wichtig ist das amerikanische National Institute of Standards and Technology, kurz NIST. Die Behörde startete einen internationalen Auswahl und Standardisierungsprozess, in dem unterschiedliche Verfahren öffentlich analysiert und über Jahre hinweg geprüft wurden. Im August 2024 veröffentlichte NIST die ersten drei endgültigen Standards für Post Quantum Kryptographie. Dazu gehören ML KEM für die sichere Vereinbarung kryptographischer Schlüssel sowie ML DSA und SLH DSA für digitale Signaturen. Damit hat sich die Ausgangslage grundlegend verändert. Organisationen müssen nicht mehr ausschließlich darüber diskutieren, welche Verfahren eines Tages eingesetzt werden könnten. Es existieren inzwischen standardisierte Technologien, auf deren Grundlage konkrete Migrationen geplant werden können.

Europa setzt einen konkreten Zeitrahmen

Auch die Europäische Union behandelt Post Quantum Kryptographie inzwischen nicht mehr als akademisches Randthema. Die Europäische Kommission empfahl den Mitgliedstaaten 2024, koordinierte Strategien für den Übergang zu quantenresistenter Kryptographie zu entwickeln. Im Juni 2025 folgte ein gemeinsamer europäischer Umsetzungsfahrplan. Dieser enthält konkrete zeitliche Vorgaben. Alle Mitgliedstaaten sollen nach diesem Fahrplan bis Ende 2026 mit dem Übergang zu Post Quantum Kryptographie beginnen. Anwendungen mit besonders hohem Risiko sollen so früh wie möglich und spätestens bis Ende 2030 entsprechend geschützt werden. Damit ist die Debatte in Europa längst auf einer praktischen Ebene angekommen. Es geht nicht mehr nur darum, ob Quantencomputer eines Tages ein Risiko darstellen könnten. Es geht darum, welche Systeme zuerst umgestellt werden müssen und wie dieser Prozess erfolgen kann, ohne kritische Infrastruktur zu gefährden.

Das Problem beginnt möglicherweise schon vor dem Quantencomputer

Ein weiterer Aspekt erhöht den Zeitdruck. Cybersecurity Experten beschäftigen sich seit Jahren mit einem Szenario, das häufig als „Harvest now, decrypt later“ bezeichnet wird. Dabei werden verschlüsselte Daten bereits heute abgefangen und gespeichert, obwohl sie derzeit nicht entschlüsselt werden können. Der Angreifer wartet. Sollte Jahre später ein ausreichend leistungsfähiger Quantencomputer verfügbar werden, könnten bestimmte heute gesammelte Daten rückwirkend interessant werden. Ob das im Einzelfall tatsächlich möglich wäre, hängt von den verwendeten Verfahren, dem Schlüsselmanagement und zahlreichen technischen Faktoren ab. Für Informationen, die nur wenige Tage vertraulich bleiben müssen, ist dieses Szenario weniger relevant. Bei staatlichen Geheimnissen, langfristigen Geschäftsgeheimnissen, Identitätsinformationen oder anderen Daten mit langer Schutzdauer verändert sich die Lage deutlich. Die Sicherheitsfrage beginnt deshalb nicht zwingend erst an jenem Tag, an dem ein leistungsfähiger Quantencomputer erstmals verfügbar wird.

Müssen Bankkunden jetzt Angst haben?

Nein. Für Verbraucher ergibt sich daraus derzeit kein Anlass, Bankgeschäfte einzustellen oder internationale Überweisungen zu vermeiden. Die Quantenbedrohung bedeutet nicht, dass Onlinebanking heute plötzlich unsicher geworden wäre. Der entscheidende Punkt liegt auf einer anderen Ebene. Bankkunden verlassen sich darauf, dass Finanzinstitutionen ihre Sicherheitsverfahren rechtzeitig weiterentwickeln. Genau wie Banken in den vergangenen Jahrzehnten ältere Verschlüsselung ersetzt, Authentifizierungsmechanismen verstärkt und neue Sicherheitsstandards eingeführt haben, steht nun die nächste große Migration bevor. Diesmal reicht die Veränderung jedoch tiefer. Es geht nicht nur um einzelne Programme oder Produkte, sondern um mathematische Grundlagen, auf denen große Teile moderner digitaler Kommunikation basieren.

Warum Swift dabei eine Schlüsselrolle spielt

Swift steht an einer außergewöhnlichen Schnittstelle. Das Netzwerk verbindet Tausende Banken und Finanzinstitutionen miteinander und zählt damit zu den wichtigsten Kommunikationsinfrastrukturen des globalen Finanzsystems. Daraus entsteht eine doppelte Verantwortung. Einerseits muss Swift seine eigenen Systeme schützen. Andererseits kann eine technologische Migration nur funktionieren, wenn die Teilnehmer des Netzwerks interoperabel bleiben. Ein Sicherheitssystem ist in diesem Umfeld nur dann brauchbar, wenn Absender und Empfänger weiterhin zuverlässig miteinander kommunizieren können. Neue kryptographische Verfahren müssen daher nicht nur mathematisch robust, sondern weltweit implementierbar sein. Genau darin liegt eine der größten Herausforderungen der kommenden Jahre. Es genügt nicht, dass einige technologisch führende Banken quantensichere Systeme einführen. Die internationale Finanzkommunikation benötigt gemeinsame Standards, Übergangsmechanismen und zeitlich koordinierte Migrationen.

Kritische Infrastruktur und eine unsichtbare Abhängigkeit

Die Bedeutung dieser Entwicklung reicht weit über Banken hinaus. Finanzsysteme gehören zur kritischen Infrastruktur moderner Staaten. Unternehmen bezahlen Lieferanten, Versicherungen regulieren Schäden, Wertpapiergeschäfte werden abgewickelt, Rohstoffe finanziert und internationale Handelsbeziehungen über Zahlungsströme organisiert. Ein längerer Ausfall zentraler Finanzkommunikation wäre deshalb kein gewöhnliches IT Problem. Er könnte innerhalb kurzer Zeit reale wirtschaftliche Prozesse beeinträchtigen. Cyberresilienz wird aus diesem Grund zunehmend umfassender verstanden. Es genügt nicht, bekannte Angriffe abzuwehren. Kritische Infrastruktur muss auch gegenüber technologischen Veränderungen widerstandsfähig bleiben, deren genauer Zeitpunkt heute noch unbekannt ist. Quantencomputing ist dafür ein besonders deutliches Beispiel. Die Gefahr ist nicht unmittelbar. Der mögliche Schaden wäre jedoch erheblich. Gleichzeitig dauert die notwendige Vorbereitung Jahre. Genau diese Kombination zwingt Institutionen dazu, früher zu handeln, als es aus Sicht der Öffentlichkeit zunächst notwendig erscheinen mag.

Quantencomputer sind nicht nur Bedrohung

Dabei wäre es falsch, Quantencomputing ausschließlich als Sicherheitsrisiko zu betrachten. Die Technologie könnte langfristig erhebliche Fortschritte in Wissenschaft, Materialforschung, Chemie, Optimierung und anderen hochkomplexen Bereichen ermöglichen. Auch die Finanzindustrie untersucht mögliche Anwendungen, etwa bei Simulationen oder bestimmten Optimierungsproblemen. Die gleiche technologische Besonderheit, die neue wissenschaftliche Möglichkeiten eröffnet, kann allerdings bestehende Sicherheitsannahmen verändern. Das ist kein Widerspruch. Viele grundlegende Technologien der vergangenen Jahrzehnte waren zugleich produktiv und sicherheitspolitisch anspruchsvoll. Das Internet hat globale Kommunikation revolutioniert und gleichzeitig völlig neue Formen von Cyberkriminalität hervorgebracht. Die entscheidende Frage lautet deshalb nicht, ob Quantencomputer verhindert werden sollten. Entscheidend ist, ob digitale Systeme schnell genug weiterentwickelt werden, damit technischer Fortschritt nicht auf Kosten ihrer Vertrauenswürdigkeit geht.

Sicherheit wird zur Fähigkeit, sich zu verändern

Die kommende kryptographische Migration offenbart noch eine zweite grundlegende Lektion. Kein Verschlüsselungsverfahren sollte als dauerhaft unveränderlich betrachtet werden. Sicherheitsarchitekturen müssen so konstruiert sein, dass Algorithmen ausgetauscht werden können, wenn neue Technologien oder Angriffsmöglichkeiten dies erforderlich machen. In der Fachwelt wird dafür häufig der Begriff „Crypto Agility“ verwendet. Gemeint ist die Fähigkeit eines Systems, kryptographische Verfahren kontrolliert zu ersetzen, ohne die gesamte technische Architektur neu aufbauen zu müssen. Für global vernetzte Finanzsysteme dürfte genau diese Fähigkeit immer wichtiger werden. Denn niemand kann garantieren, dass selbst heute als quantenresistent geltende Verfahren für alle Zeiten unangreifbar bleiben. Post Quantum Kryptographie ist deshalb nicht das Ende kryptographischer Entwicklung. Sie ist die nächste Generation in einem dauerhaften Wettlauf zwischen Mathematik, Rechenleistung, Sicherheitsforschung und potenziellen Angreifern.

Der große Umbau bleibt für Kunden unsichtbar

Für die meisten Menschen wird dieser Wandel zunächst kaum sichtbar sein. Es wird voraussichtlich keinen Tag geben, an dem Millionen Bankkunden morgens eine neue App öffnen und plötzlich eine Funktion mit der Aufschrift „quantensicher“ aktivieren müssen. Die entscheidende Arbeit findet wesentlich tiefer in der Infrastruktur statt. Entwickler verändern Protokolle. Banken überprüfen kryptographische Abhängigkeiten. Sicherheitsverantwortliche erfassen bestehende Systeme. Hersteller passen Produkte an. Standardisierungsgremien definieren Verfahren. Regulierungsbehörden entwickeln Zeitpläne und Betreiber globaler Netzwerke testen, wie eine Migration gelingen kann, ohne den laufenden Betrieb zu gefährden. Gerade weil davon im Alltag kaum etwas sichtbar ist, kann die Dimension dieser Entwicklung leicht unterschätzt werden.

Swift verändert sich gleichzeitig an mehreren Fronten

Post Quantum Kryptographie ist zudem nur ein Teil einer umfassenderen Transformation bei Swift. Der internationale Zahlungsverkehr steht seit Jahren unter erheblichem Veränderungsdruck. Kunden erwarten Überweisungen, die schneller, transparenter und besser nachvollziehbar sind. Neue digitale Vermögenswerte, tokenisierte Finanzinstrumente, rund um die Uhr verfügbare Zahlungssysteme und künstliche Intelligenz verändern zusätzlich die Anforderungen an globale Finanzinfrastruktur. Swift arbeitet deshalb gleichzeitig an mehreren Ebenen seiner künftigen Architektur. Dazu gehören neue Verfahren für grenzüberschreitende Zahlungen, die Einbindung neuer digitaler Vermögensformen und technische Weiterentwicklungen seiner Plattform. Damit überschneiden sich zwei Aufgaben. Das Netzwerk soll leistungsfähiger, schneller und flexibler werden. Gleichzeitig müssen seine Sicherheitsgrundlagen auf eine technologische Zukunft vorbereitet werden, deren genaue Risiken noch nicht vollständig absehbar sind. Innovation und Resilienz lassen sich in dieser Welt nicht voneinander trennen.

Die Quantenära beginnt lange vor dem Quantencomputer

Vielleicht liegt genau hier die wichtigste Erkenntnis. Der Beginn der Quantenära im Finanzsystem wird nicht durch eine spektakuläre Nachricht markiert werden, wonach irgendein Labor plötzlich die gesamte Verschlüsselung der Welt brechen könne. Für Banken, Staaten und Betreiber kritischer Infrastruktur beginnt diese Ära wesentlich früher. Sie beginnt mit Bestandsaufnahmen, Standards, Tests, neuen Algorithmen und jahrelangen Migrationsplänen. Sie beginnt in Rechenzentren und Sicherheitsabteilungen, lange bevor Verbraucher davon etwas bemerken. Und sie beginnt mit der Erkenntnis, dass eine der wichtigsten Sicherheitsfragen der digitalen Zukunft nicht lautet, wann ein ausreichend leistungsfähiger Quantencomputer tatsächlich existieren wird. Die entscheidendere Frage lautet, ob unsere Systeme vorbereitet sein werden, wenn es so weit ist. Swift hat diese Vorbereitung begonnen. Europa hat einen politischen und technischen Zeitrahmen geschaffen. Internationale Standardisierungsbehörden haben erste Werkzeuge bereitgestellt. Damit verändert sich die Debatte grundlegend.

Quantenresistente Sicherheit ist keine Science Fiction mehr. Sie wird zu Infrastrukturpolitik. Und für ein Finanzsystem, dessen Stabilität letztlich auf einem einzigen unverzichtbaren Gut beruht, ist genau das entscheidend: Vertrauen.