香港银行「量子考」仅得2.3分：金管局立下2030达标军令状

2026年7月27日，香港。在第八届 FiNETech 活动现场，香港金融管理局（HKMA）给全港银行打了一个相当刺眼的分：2.3 分，满分是 10 分。这不是什么期末考成绩，而是金管局首度公布的「量子准备度指数」（Quantum Preparedness Index，QPI）开张成绩——它想量化的，是银行业为「后量子时代」到底做了多少准备。

所谓量子准备度，说白了就是银行应对量子计算机威胁的能力。现在银行转账、加密资产托管、甚至你手机银行背后的那套公钥加密（RSA、椭圆曲线之类），在理论上都扛不住足够强的量子计算机——Shor 算法能高效分解大数，把现行的非对称加密一锅端。威胁不是明天就崩，但「现在加密的数据，未来可能被解密」这套逻辑，逼着监管必须提前布局。金管局这次的白皮书，就是给银行画了一张从认知、规划、试行到实务准备的路线图。

2.3 分意味着什么？白皮书里藏着一组很说明问题的数字。约 68% 的受访银行已经有了相关认知，或者已经走到规划、试行的阶段；但还有 32% 的银行压根没启动任何过渡工作。更扎眼的是，约半数受访银行连一份正式的后量子（PQC，Post-Quantum Cryptography）规划都还没写。董事会层面倒是热闹——约一半的银行说在董事会上讨论过量子计算，约三分之一已经开始探索或试行相关应用。话句话说，行业整体处在「嘴上重视、脚下没怎么动」的温差里。

给这个分数定调的，是金管局助理总裁（银行监理）朱立翘。她在 FiNETech 开幕致辞上首度公布这个指数，并强调白皮书不是一份研究报告，而是落实金管局「金融科技推广蓝图 2.0」的关键一环。金管局给全行业定了一条清晰的时间线：2030 年前，银行业要实现全面就绪，也就是指数冲到 10 分。为了不让目标悬空，配套的抓手有两个——与香港科技大学工商管理学院联手开发一套 PQC 工具，帮银行排定过渡优先级、提升密码敏捷性（cryptographic agility），也就是将来切换加密算法时能说换就换；再就是办一系列工作坊，帮银行把能力建起来。

把这件事放到香港的 Web3 与代币化大盘里看，才显出它的分量。金管局的 Fintech 2030 与金融科技推广蓝图，把人工智能、数字支付、网络韧性和代币化打包成一套组合拳。眼下香港正力推资产代币化——代币化存款、数字资产、跑在区块链上的金融基础设施，这些新东西越铺开，对底层加密韧性的要求就越高。量子准备度指数的低分，其实是在提醒：支撑代币化的那层安全底座，现在还薄。 一旦后量子密码学没跟上，链上金融的信任地基就会出现裂缝。

换个角度想，香港这套「指数加白皮书加 2030 死线」的打法，本身是一种监管创新。放眼全球，美国 NIST 已经发布了 PQC 标准，金融业正在缓慢迁移，但很少有人像香港这样，把抽象的量子威胁压成一个可考核的 KPI。问题只在于，从 2.3 走到 10，路还很长，那 32% 还没起步的银行，是最大的不确定项。

说到底，对普通用户来说，量子威胁听起来像科幻片里的遥远危机，但它直接关系到你存在银行的钱、你买的加密资产背后那层加密到底牢不牢。金管局把 2030 设成目标线，意味着未来几年银行系统会密集换加密、做渗透测试，这个过程里难免有阵痛，也会有漏洞暴露的窗口期。真正值得盯的，不是 2.3 这个数字本身，而是那批还没动起来的银行，什么时候能真正起跑——这决定了香港链上金融的安全底色，也决定了普通人的资产在未来量子时代里，能不能睡个安稳觉。