量子運算威脅現行加密技術 金融業資訊架構首當其衝

量子運算效能若突破現行密碼學的安全門檻，可能破解金融交易、身分驗證與網路通訊所依賴的加密機制，甚至讓駭客先竊取資料、待技術成熟後再解密。這項風險不只牽涉資訊安全，也可能動搖金融機構、客戶與市場之間的信任基礎，迫使企業提前展開長期系統轉型。

美國財政部與台灣金融監督管理委員會已陸續成立應變小組並發布遷移指引，要求金融業盤點既有加密資產、評估量子風險，並規畫導入後量子密碼（PQC）。政策目標是輔導業者在2035年前完成升級整備；由於核心系統、供應鏈與跨境交易標準相互牽連，遷移將成為金融業未來十年的重大工程。

七大工業國集團（G7）央行指出，金融機構廣泛依賴的傳統公鑰密碼，未來可能遭量子電腦破解。由於銀行交易、客戶身分與跨境支付均仰賴加密保護，若未及時升級，風險恐由單一資安事件擴大為全球金融體系的系統性威脅。

G7 央行近期發布首份量子運算風險報告，警告具實用能力的量子電腦可能在 10 年內破解現代密碼。報告特別示警駭客正採取「先收割後解密」策略，現階段先竊取加密資料，待技術成熟後破解；發布日期與涉及金額未揭露，並呼籲金融機構立即盤點、轉向後量子密碼學。

現行 RSA 與橢圓曲線加密廣泛保護金融交易、雲端服務及政府資料，但具備足夠算力的量子電腦可能破解這些機制。Google 將 2029 年視為潛在「Q-Day」，使後量子加密與量子韌性服務提前成為企業資安採購重點。

最新發展顯示，Big Tech 正加速把後量子加密（PQC）與量子韌性即服務（QRaaS）納入產品藍圖，因應距 2029 年僅約三年的風險窗口。相關報導未揭露個別機構投資金額，但企業已由技術評估轉向採購、系統盤點及加密遷移規劃。

美國銀行與信用合作社多以 RSA、ECC 等公鑰加密保護交易及客戶資料；具容錯能力的量子電腦若成熟，現行機制可能遭破解。「先攔截、後解密」讓威脅提前發生，攻擊者可先保存密文，日後再解讀長期敏感的金融紀錄。

NIST 於 2024 年 8 月 13 日發布 3 項可立即採用的 PQC 標準 FIPS 203、204、205，涵蓋 ML-KEM 與兩種數位簽章。Google 自 2022 年以 PQC 保護內部通訊，2024 年 5 月在桌面版 Chrome 預設啟用 ML-KEM；銀行應立即盤點加密資產並分階段遷移。