香港銀行量子準備指數僅 2.3 分 HKMA喊 2030 年達滿分

香港銀行業「量子準備指數」僅得 2.3 分，滿分為 10 分，約半數受訪銀行尚未把「後量子密碼(PQC)」轉換計畫正式文件化。

根據 CoinDesk 報導，香港金融管理局(HKMA)於 27 日（當地時間）在第 8 屆 FiNETech 會議公布白皮書，揭露銀行業面對量子時代的準備進度。白皮書納入 HKMA 首次編製的「量子準備指數」，數據來自今年稍早對銀行進行的問卷調查。

這項指數以 △認知 △規劃 △試點 △實質準備 4 個階段追蹤銀行狀態。香港銀行業拿到 2.3 分，代表多數機構仍停留在第一階段，也就是已知道風險存在，但實際轉換工作仍處於早期。

細部數據顯示，約 68% 受訪銀行至少具備基本認知，或已進入規劃、試點階段。其餘銀行尚未啟動量子風險應對工作。約半數銀行仍未把被稱為「抗量子密碼」的後量子密碼轉換計畫寫入正式文件。

在治理層面，約半數銀行曾在董事會層級討論相關議題。真正審視或測試量子相關技術的銀行，僅約三分之一。這顯示監管機關已把量子風險推上金融業議程，但銀行內部執行速度仍未完全跟上。

金融業重視量子運算，主要因現代金融基礎設施高度依賴密碼技術。銀行尤其可能面臨「Harvest Now, Decrypt Later」攻擊，也就是攻擊者先竊取並保存加密資料，等未來量子硬體成熟後再解密。國際清算銀行(BIS)「Project Leap」已把這類風險視為金融系統的即時威脅。

區塊鏈同樣無法置身事外。比特幣(BTC)與以太幣(ETH)都依賴公開金鑰密碼技術。目前尚不存在足以實際破解銀行安全系統與區塊鏈網路的大型量子電腦。不過，部分估算認為風險最快可能在 2029 年開始具備現實意義。

HKMA 設定目標，將在 2030 年前把量子準備指數提升至滿分 10 分。為此，HKMA 正與香港科技大學(HKUST)商學院開發後量子密碼工具包，也將舉辦工作坊，強化銀行實務人員能力並改善「密碼敏捷性」。所謂密碼敏捷性，是指在必要時快速替換既有加密方法的能力。

美國也走在類似時程上。川普總統近期簽署兩項行政命令，其中一項以 2028 年前取得可用於科學研究的量子電腦為目標，另一項則要求聯邦政府系統在 2030 至 2031 年前轉向後量子密碼。

評論：這份白皮書凸顯，真正的挑戰未必只是量子威脅何時到來，而是金融機構完成密碼轉換需要多久。大型銀行更換加密架構通常是以年為單位的工程。香港 2.3 分不是量子攻擊已經爆發的訊號，而是提醒市場，準備工作已難再拖延。接下來，台灣金融業與虛擬資產產業的密碼轉換速度也將成為觀察重點。