Hoe tokenized beleggingen zich kunnen wapenen tegen de kwantumcomputer

Bezittingen die de techniek overleven

Een obligatie die vandaag via blockchain wordt uitgegeven, kan over twintig jaar nog steeds lopen. Een aandeel in een privébedrijf staat soms decennialang op een kapitaaltabel. Bij tokenisatie van financiële bezittingen zoals vastgoed, leningen of fondsaandelen geldt daarom een lastig probleem: de onderliggende techniek verandert sneller dan de looptijd van de bezittingen zelf. Dat wordt extra urgent nu kwantumcomputers dichterbij komen. Zulke machines kunnen in theorie de wiskundige sloten kraken die nu vrijwel alle digitale beveiliging beschermen, van bankbetalingen tot blockchain-transacties.

Niemand weet precies wanneer een kwantumcomputer krachtig genoeg is om bestaande encryptie te breken. Volgens Edwin Mata, medeoprichter van het tokenisatiebedrijf Brickken, is dat ook niet de juiste vraag. Belangrijker is of de digitale infrastructuur achter getokeniseerde beleggingen kan meebewegen zodra de onderliggende beveiliging moet worden vervangen. Wie eigenaar is van een token, welke overdrachten zijn toegestaan en welke meldplichten gelden, moet overeind blijven staan, ook als de cryptografische techniek eronder wordt vervangen.

Vaste regels, wisselbare techniek

Brickken werkt daarom mee aan open technische standaarden voor getokeniseerde bezittingen. Een voorbeeld is ERC-7943, een gestandaardiseerde interface die vastlegt hoe systemen controleren wie een gereguleerd digitaal bezit mag versturen of ontvangen, hoe een overdracht geblokkeerd kan worden en hoe bezittingen bij een juridisch bevel alsnog gedwongen overgedragen kunnen worden. Het bijzondere is dat de standaard niets zegt over de onderliggende techniek. Daardoor kan de cryptografie op de achtergrond vervangen worden zonder dat de regels eromheen stuk gaan.

Dat principe heet crypto-agiliteit: systemen zo bouwen dat de cryptografische bouwstenen vervangen kunnen worden zonder dat de rechten en plichten van eigenaars, toezichthouders en tegenpartijen verloren gaan. Het Amerikaanse standaardisatie-instituut NIST heeft inmiddels de eerste post-quantum cryptografische standaarden gepubliceerd, met nieuwe digitale handtekeningmethoden die bestand moeten zijn tegen kwantumcomputers. De praktische uitdaging is nu om die nieuwe sloten in te bouwen in financiële systemen zonder dat er straks weer een volledige migratie nodig is. Beveiligingsexperts waarschuwen bovendien voor zogeheten harvest now, decrypt later-aanvallen: versleutelde gegevens worden nu al onderschept en opgeslagen, in de hoop ze later alsnog te ontsleutelen zodra een kwantumcomputer sterk genoeg is.

AI-agenten voegen een nieuwe laag toe

Brickken werkt ook aan standaarden voor softwareagenten die straks namens beleggers of instellingen mogen handelen op deze markten, een ontwikkeling die het bedrijf 'Agentic Capital Markets' noemt. De voorgestelde standaard ERC-8226 (RAMS) moet vastleggen wat een AI-agent mag doen, voor wie, tot welk bedrag en voor hoe lang. De eveneens voorgestelde standaard ERC-8320 (RACS) regelt ondertekende, herroepbare claims over bezittingen. Als machines straks zelf mandaten controleren en transacties voorbereiden, moet de onderliggende beveiliging van handtekeningen en machtigingen extra betrouwbaar zijn.

Volgens Mata mag post-quantum beveiliging daarom geen los onderdeel zijn dat later wordt toegevoegd, maar moet het vanaf het begin in het ontwerp zitten. Vragen over hoe eigendom veilig gemigreerd wordt en hoe oude en nieuwe sleutels op elkaar aansluiten, blijven voorlopig open. Toch is het volgens hem al nodig om nu te bepalen welke systemen en gegevens kwetsbaar zijn, wie verantwoordelijk is voor de overstap en om alvast migratiepaden te testen voordat de huidige cryptografie daadwerkelijk breekbaar wordt.