香港金融管理局(HKMA,以下簡稱「金管局」)將香港銀行業因應量子運算威脅的準備度評為10分中的2.3分,並呼籲銀行必須在首波量子攻擊出現之前,完成後量子密碼學(PQC)轉換的準備工作。
金管局副總裁阮國恒(Arthur Yuen)於7月6日在金管局與香港銀行公會(HKAB)合辦的研討會上表示,「銀行必須在第一波攻擊到來之前,完成PQC轉換的準備」。他也提到,人工智慧(AI)、分散式帳本技術(DLT)、高效能運算與量子運算等新技術,不應只著眼於效率提升,更要朝向強化資安、韌性與信任的方向導入。這番談話點出,技術升級與資安防線必須同步推進,而非各自為政。
此次發言並非具有約束力的監管規定,而是金管局對銀行業提出的政策性提醒。阮國恒表示,金管局將持續追蹤各銀行的「量子準備指數」(QPI),意味著這項評分未來可能成為監理對話的重要依據。
金管局在7月27日發布的《香港銀行業量子準備度》報告中,首度公布QPI評分,整體為10分中的2.3分。報告顯示,受訪銀行中約68%已進入認知、規劃或試驗階段,但仍有32%尚未展開任何因應行動,另有約半數銀行還沒有制定正式的PQC轉換計畫。
QPI從「認知」、「規劃」、「試驗」、「實務準備」四個面向評估銀行的準備程度。本站此前已報導過香港銀行業QPI評分結果與各項準備細節(相關報導)。金管局的目標是在2030年前將整體QPI提升至滿分10分,讓銀行業全面完成準備。
金管局計畫與香港科技大學商學院及業界合作開發PQC工具包,並舉辦實務工作坊。阮國恒強調,銀行業也需要同時具備技術能力、溝通能力與業務判斷力的人才,光有技術背景並不足夠。
量子運算可能衝擊現行加密協定的警訊,與採用公開金鑰密碼學的區塊鏈資安討論也有關聯。不過金管局此次公布的內容中,並未提及任何特定代幣的價格或交易量等市場反應。
留言 0