香港金管局釋出銀行量子安全框架:當前準備指數僅2.3分
2030年前全面達標
香港金融管理局正在推動一場銀行系統的底層安全升級,驅動這場升級的力量來自一個尚不存在但迫在眉睫的威脅——量子計算。
7月27日香港金管局釋出了量子安全準備白皮書並推出了全球首個Quantum Preparedness Index。資料讓人捏一把汗:銀行業整體準備指數僅2.3分滿分10分,約一半受調查機構完全沒有後量子安全規劃。金管局的目標是到2030年將全行業推到達標狀態。
這個抽象數字背後是極其具體的風險。量子計算機一旦能規模化執行Shor演算法,今天廣泛使用的RSA和橢圓曲線加密將被瞬間攻破,銀行用來保護客戶資料、確認交易簽名、驗證身份的所有加密防護都可能一夜之間全部失效。香港的緊迫感來自於正在加速推進的代幣化金融戰略——當金融活動大規模遷移到分散式賬本上執行時,量子威脅就從理論風險變成了可計算的定時炸彈。
政府資料顯示香港自2023年以來已發行三批代幣化綠色債券總額約168億港元,代幣化存款截至2025年底已達290億港元。金管局正透過Project Ensemble推進代幣化存款和數字資產結算。金管局報告中提到一家受調查機構已完成後量子密碼學在分散式賬本連線中的概念驗證;滙豐銀行早在2024年就已用量子安全技術完成代幣化黃金的跨賬本轉移。行業頭部已開始行動但整個銀行體系還遠遠沒有準備好,替換嵌入式密碼系統需要數年時間從盤點庫存風險評估到遷移規劃每一步都需要跨部門協調。
金管局設定的2030年時間表不是隨意定的而是根據密碼系統升級的實際週期推算出來的。這場升級的最終結果將影響未來十年全球金融基礎設施的安全架構。從加密生態視角看這份白皮書是一個關鍵訊號,連傳統銀行體系都在認真對待量子威脅了,基於區塊鏈的加密資產更應該提前做好準備,畢竟公鏈加密演算法一旦被攻破影響的不只是一家銀行而是一整條鏈上的全部資產和交易資料。這不只是香港的問題而是全球金融體系必須面對的共同挑戰,值得每個數字資產持有者深入思考。