监管监督，网络安全，量子风险
香港金融管理局警告：香港银行在量子安全准备方面落后
据crypto.news报道，香港银行在量子准备指数上仅获得2.3分（满分10分），显示该行业在应对量子相关网络风险方面处于初级阶段。香港金融管理局（HKMA）计划到2030年实现全面的后量子安全准备，但该情况尚未获得官方确认。监管机构未公布参与银行的具体得分或名称，也未报告任何量子攻击事件。调查结果强调需加快规划和技术实施，但整体情况尚未获得官方确认。
量子准备指数：香港银行处于初级阶段
据crypto.news报道，香港银行在量子准备指数（QPI）上仅获得2.3分（满分10分），反映出该行业在应对量子相关网络威胁方面整体准备不足。该指数由香港金融管理局（HKMA）在第八届FiNETech大会上首次发布，并配合其首份量子准备白皮书。QPI从认知、规划、试点项目和实际准备四个维度评估银行。报道指出，大多数银行目前仍以建立基础知识和治理结构为主，尚未大规模部署量子抗性系统。低分数表明行业处于转型初期，技术实施和迁移规划存在明显不足。
根据crypto.news引用的HKMA调查，68%的受访银行已在认知、规划或试点阶段有所进展，而32%尚未启动转型工作。约半数银行缺乏正式的后量子加密采用计划。治理活动如董事会层面的讨论较技术措施更为成熟。监管机构未公布参与银行的具体名称或得分，QPI分数并不意味着已发生量子攻击或现有加密已失效，而是衡量行业识别脆弱系统、制定转型计划、测试替代方案并投入实际应用的准备程度。
量子风险：对金融安全的潜在威胁
量子计算对银行现有加密系统构成重大挑战。crypto.news指出，一台足够强大的量子计算机最终可能破解广泛使用的公钥加密技术，这些技术用于保护金融交易、通信和存储信息。尽管实现这一突破的具体时间尚不确定，金融机构可能需要数年时间识别旧有加密算法并在支付系统、客户平台及第三方服务中进行替换。更紧迫的问题是“先收集后解密”策略，即攻击者现在收集加密信息，待未来量子硬件成熟后再进行解密。
国际清算银行（BIS）将量子迁移视为当前数据保护的紧迫问题，尤其是需要长期保密的金融信息。BIS已完成Project Leap的两阶段测试，分别验证了混合后量子加密和量子抗性数字签名在实际支付环境中的应用。这些实验表明量子安全支付系统在技术上可行，但仍需进一步性能测试。区块链网络（如比特币）也面临类似挑战，其加密签名同样可能遭受量子攻击。研究人员警告，比特币迁移至量子抗性加密可能需要多年规划，尽管目前尚无设备能够破解其加密。
HKMA的2030目标及支持措施
HKMA已设定行业目标，要求香港银行到2030年实现QPI得分10分。据crypto.news报道，这一目标并非对每家银行的法律强制期限，监管机构也未宣布未达标银行将面临处罚。HKMA的首项支持措施是与香港科技大学商学院及行业参与者合作开发后量子加密工具包。该工具包旨在帮助银行确定转型优先事项，提高加密灵活性，使其能够在不重建整个系统的情况下替换易受攻击的算法。
除了工具包外，HKMA还计划举办涵盖转型规划、技术能力和量子技术负责任应用的专题工作坊。未来QPI得分将反映银行是否从认知和治理讨论阶段向资产清单、试点项目和生产部署转变。监管机构的时间表与国际政策保持一致，美国国家标准与技术研究院（NIST）已正式发布三项后量子加密标准，并建议立即实施。美国政府也加快了转型进程，总统签署行政命令要求联邦系统采用NIST批准标准，建立加密资产清单和迁移计划。
行业准备：治理与技术实施的差距
crypto.news指出，香港银行的治理活动较技术实施更为成熟。约半数受访银行已在董事会层面讨论量子计算相关风险，显示对该议题的认知和战略重视程度逐步提升。然而，只有约三分之一的银行开始探索或测试量子抗性相关举措。这种差距表明，虽然高层管理层已积极参与，但实际运营团队可能缺乏推进具体解决方案所需的资源或专业能力。
报道还提到，约半数银行缺乏正式的后量子加密采用计划。治理与技术行动之间的鸿沟可能导致行业整体准备进度滞后，尤其是在量子威胁日益迫近的情况下。若缺乏具体迁移策略和试点项目，银行将面临与国际标准进一步拉开的风险。HKMA即将推出的工具包和工作坊旨在弥合这一差距，但其成效有赖于及时采纳和行业广泛参与。
国际背景：全球量子安全举措
HKMA的量子准备工作是全球金融行业应对量子风险的整体行动的一部分。crypto.news报道，NIST已正式发布三项后量子加密标准，涵盖可抵御经典和量子计算机攻击的加密和数字签名。全球各组织被鼓励立即实施这些标准，因为向量子抗性系统过渡预计将复杂且耗时。
美国已加快量子迁移进程，总统签署行政命令要求联邦系统采用NIST批准标准，建立加密资产清单和优先迁移计划。BIS的Project Leap已验证量子安全支付系统的可行性，但仍需进一步测试。这些国际举措为香港银行提供了参考框架，但目前行业量子准备指数得分较低，表明要达到全球基准仍需大幅提升。
下一步：持续监测、用户警惕与行业进展
crypto.news强调，香港银行的下一个经验证的里程碑将包括HKMA后量子加密工具包的发布、行业工作坊的启动以及后续QPI评估。监管机构尚未公布这些措施的具体时间表，也未说明指数更新频率。银行客户和加密货币用户应关注官方公告，主动了解所在机构的量子安全规划。参与宣传和培训活动、及时掌握行业整体举措进展，将对转型过程至关重要。
虽然尚未报告量子攻击或加密失败事件，但量子准备指数得分较低，预示未来风险暴露可能性。用户应保持警惕，关注数据保护，并督促银行优先制定迁移规划和技术实施。HKMA支持措施的成效有赖于及时采纳和行业广泛参与。鉴于该情况尚未获得官方确认，持续监测和透明沟通对机构和用户都至关重要。
Cexvia 易鉴结论
具体结论：行业落后，用户风险，香港银行下一步行动
据crypto.news报道，香港银行业在量子安全准备方面落后，仅在量子准备指数上获得2.3分（满分10分）。HKMA计划到2030年实现全面准备，但许多银行尚未开始迁移工作。尚未获得官方确认，也未报告量子攻击事件，监管机构未公布具体银行得分或名称。该情况凸显行业需加快整体提升，但目前尚未获得官方确认。
- 风险含义
- 量子计算对银行现有加密系统构成重大风险。如果不及时应对，攻击者可能利用公钥加密的漏洞，危及金融交易和敏感数据。香港银行量子准备指数得分较低，表明未来可能面临量子威胁，尤其是“先收集后解密”攻击方式。技术实施和迁移规划进展缓慢，加剧了风险暴露。
- 用户行动
- 银行客户和加密货币用户应关注HKMA及各自银行关于量子安全措施的官方公告。虽然尚未报告量子攻击事件，但用户应保持警惕，关注数据保护，并主动了解所在机构的后量子加密规划。建议关注行业整体举措的最新进展，并积极参与相关宣传和培训活动。
继续阅读
