Die Technik hinter dem Schweizer Zahlungsverkehr geht auf drei Kontinente

Illustration: Leitgrad. Quellen: Colt und Anapaya (6.10.2026), SNB Economic Note 2026-07 (7.10.2026)

Am 24. Februar 2008 wollte Pakistan Telecom YouTube im eigenen Land sperren. Es legte YouTube weltweit lahm, verzeichnet Wikipedia. Der Fehler war simpel. Das Netz hatte verkündet, es sei der richtige Weg zu den Adressen von YouTube. Die anderen Netze glaubten es.

So funktioniert das Internet bis heute. Welchen Weg ein Datenpaket nimmt, handeln die Netze der Welt über das Protokoll BGP aus. Der Absender hat kaum Einfluss. Und BGP biete keine Möglichkeit zu prüfen, ob ein angekündigter Weg echt ist, schreibt die Schweizerische Nationalbank in einer Analyse vom 7. Oktober (SNB). Im April 2018 wurden so rund 1’300 Adressen des Amazon-Dienstes Route 53 umgeleitet.

Der Schweizer Finanzplatz hat sich dagegen gewappnet, mit einer Technik aus Zürich. Anfang Oktober hat sie den Sprung auf drei Kontinente geschafft.

Ein Professor dreht die Logik um

Die Technik heisst SCION, kurz für «Scalability, Control and Isolation on Next-Generation Networks». Erdacht hat sie Adrian Perrig, erst an der Carnegie Mellon University in Pittsburgh, seit 2013 als Professor an der ETH Zürich, wo er die Gruppe für Netzwerksicherheit leitet (Wikipedia). Vorgestellt wurde SCION laut Anapaya 2009.

Das Prinzip ist so einfach, dass man sich fragt, warum es nicht immer so war. Der Absender wählt den Weg, etwa nach Anbieter oder Land. Daten können so in der Schweiz bleiben. Jedes Netz signiert das Wegstück, das durch sein Gebiet führt, gefälschte Routen fallen auf. Netze mit gemeinsamen Regeln bilden eigene Domänen, Störungen bleiben darin gefangen. Und weil mehrere Wege gleichzeitig offen sind, springt bei einem Ausfall sofort ein anderer ein, beschreibt die SNB.

2017 gründeten Perrig, seine ETH-Kollegen David Basin und Peter Müller sowie Samuel Hitz die Anapaya Systems AG (Anapaya). Seit 2021 führt Martin Bosshardt die Firma, Mitgründer des Sicherheitsspezialisten Open Systems. Im selben Jahr sammelte Anapaya 6,8 Mio. Franken unter Führung von SIX FinTech Ventures (Netzwoche), 2024 kamen 10 Mio. Franken dazu (Startupticker).

Der Finanzplatz ist längst umgezogen

Im Juli 2021 lancierten Nationalbank und SIX das Secure Swiss Finance Network, kurz SSFN, mit Swisscom, Sunrise UPC, SWITCH und Anapaya als Entwicklungspartnern (SIX). Im Juni 2022 ging es in Betrieb. Ende Juni 2024 löste es das alte Finance IPNet als Zugang zum Interbank-Zahlungssystem SIC ab, Ende September 2024 wurde das alte Netz abgeschaltet. Heute sind mehr als 100 Teilnehmer des Finanzplatzes angeschlossen, schreibt die SNB.

Anapaya und Colt nennen eine grössere Zahl: Das Clearing-System, das über das Netz läuft, werde von «mehr als 300 Banken» genutzt. Beides kann stimmen. Die 300 beziehen sich auf die Nutzer des Zahlungssystems, die 100 auf die direkt angeschlossenen Teilnehmer. Banken, die über ein Service Bureau arbeiten, verweist SIX für den Anschluss an diesen Dienstleister. Leitgrad hält sich an die Zahl der Nationalbank.

Andere Branchen zogen nach. Seit 2023 schützt der Ärztedienst HIN seinen Vertrauensraum mit SCION (Anapaya). Worldline betreibt seit Ende 2024 ein eigenes Netz für Kartenzahlungen, SBB und Coop sind angeschlossen (Worldline). Und für die Energiebranche wird der Anschluss an ihr Netz bis 2030 schrittweise Pflicht (Netzwoche).

Colt öffnet die Tür nach draussen

Am 6. Oktober kündigte Colt aus London an, SCION in Europa, Nordamerika und Asien als vollständig gemanagten Dienst anzubieten, nach eigenen Angaben als erster Netzbetreiber auf drei Kontinenten (Colt). Das Netz von Colt reicht in mehr als 40 Länder und 32’000 Geschäftsgebäude. Vorausgegangen war ein Pilotversuch über zwei Jahre, in dem Anapaya mit mehreren Finanzfirmen testete. Ihre Namen nennt die Mitteilung nicht.

Colt verkauft zwei Produkte. «Colt SCION Private» verbindet Firmen mit bestehenden geschlossenen Netzen, etwa von Finanzinstituten. «Colt SCION Global» dient als sicheres Firmennetz zwischen Standorten. Im Visier stehen Energie, Gesundheit, Verwaltung, Verteidigung und globale Finanzfirmen. «Vertrauen, Ausfallsicherheit und Kontrolle sind für Organisationen mit kritischen Daten nicht verhandelbar», sagt Colt-Produktchef Peter Coppens (übersetzt). Anapaya-Chef Bosshardt ergänzt, Organisationen bräuchten neue Ansätze, um kritische Dienste gegen Angriffe aus dem öffentlichen Internet abzuschirmen (Anapaya). Preise nennt Colt nicht, berichtet Techzine.

Der Bund will erst Preise sehen

In Bern ist man noch nicht so weit. Im Oktober 2025 beurteilte der Bundesrat SCION als technisch ausgereift, führt es in der Bundesverwaltung aber vorerst nicht ein (Bericht des Bundesrats). Er sieht eine starke Abhängigkeit von Anapaya und hält die Lizenzkosten pro Nutzer für hoch. Es fehle ein marktreifes Angebot mit Servicezusagen und Preislisten, fasste die Netzwoche zusammen. Die Anbieter sollen deshalb zwei Jahre lang jährlich unverbindliche Offerten einreichen.

Jeder grosse Anbieter mehr ist eine Antwort auf diese Einwände. Ob Colt auch Preislisten liefert, wird sich zeigen. Der Bedarf ist da: Im ersten Halbjahr 2026 gingen beim Bundesamt für Cybersicherheit 27’128 freiwillige Meldungen ein, dazu 200 Pflichtmeldungen von kritischen Infrastrukturen, 12,7 Prozent davon betrafen Überlastungsangriffe (Bundesrat).

Das Internet glaubt weiterhin jedem. Vier Schweizer Branchennetze tun es nicht mehr.

Häufige Fragen

Was ist SCION?

Eine an der ETH Zürich entwickelte Internetarchitektur. Anders als beim heutigen Protokoll BGP wählt der Absender den Weg der Daten, und jedes Wegstück ist kryptografisch signiert. Vermarktet wird SCION vom Zürcher Spin-off Anapaya, angeboten über Provider wie Swisscom, Sunrise oder Colt.

Was ist das Secure Swiss Finance Network?

Das Netz von Nationalbank und SIX für den Finanzplatz, aufgebaut auf SCION. Seit Juni 2024 ist es der Zugang zum Interbank-Zahlungssystem SIC, mehr als 100 Teilnehmer sind angeschlossen.

Braucht mein KMU SCION?

Pflicht oder üblich ist es heute für Teilnehmer von SIC, euroSIC und SECOM, für Energieversorger bis 2030 und für Praxen im HIN-Verbund. Für andere KMU gibt es keine belegte Kosten-Nutzen-Rechnung, Preise gibt es nur auf Offerte.

Sie lesen Leitgrad öfter? Bei Google als bevorzugte Quelle markieren