美國銀行與信用合作社多以 RSA、ECC 等公鑰加密保護交易及客戶資料;具容錯能力的量子電腦若成熟,現行機制可能遭破解。「先攔截、後解密」讓威脅提前發生,攻擊者可先保存密文,日後再解讀長期敏感的金融紀錄。
NIST 於 2024 年 8 月 13 日發布 3 項可立即採用的 PQC 標準 FIPS 203、204、205,涵蓋 ML-KEM 與兩種數位簽章。Google 自 2022 年以 PQC 保護內部通訊,2024 年 5 月在桌面版 Chrome 預設啟用 ML-KEM;銀行應立即盤點加密資產並分階段遷移。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡量子運算威脅加密機制 台美加速推動金融業後量子密碼遷移
量子運算效能若突破現行密碼學的安全門檻,可能破解金融交易、身分驗證與網路通訊所依賴的加密機制,甚至讓駭客先竊取資料、待技術成熟後再解密。這項風險不只牽涉資訊安全,也可能動搖金融機構、客戶與市場之間的信任基礎,迫使企業提前展開長期系統轉型。
美國財政部與台灣金融監督管理委員會已陸續成立應變小組並發布遷移指引,要求金融業盤點既有加密資產、評估量子風險,並規畫導入後量子密碼(PQC)。政策目標是輔導業者在2035年前完成升級整備;由於核心系統、供應鏈與跨境交易標準相互牽連,遷移將成為金融業未來十年的重大工程。
量子運算威脅現行加密技術 金融業資訊架構首當其衝
量子電腦一旦具備足夠運算能力,可能破解銀行現行採用的非對稱加密,動搖身分驗證、交易簽章與個資保護等數位信任基礎。金融機構系統龐大且彼此串接,汰換密碼架構需時多年,因此風險規模被認為遠高於僅影響加密貨幣的市場衝擊。
全球風險研究所最新調查顯示,量子電腦在未來數年破解現行加密技術的機率正在升高,金融業被列為首波高風險產業。專家呼籲銀行與政府比照西元2000年資訊危機的整備模式,立即盤點加密資產、規劃抗量子密碼遷移,並啟動跨系統升級。
香港金管局推出量子準備度指標 目標2030年銀行業全面就緒
量子電腦未來可能破解現行加密標準,使金融機構面臨敏感資料與交易安全風險。香港金融管理局(HKMA)因此建立量子準備度指數(QPI),從認知、規畫、試行與實務準備四面向評估銀行,推動業界轉向可抵禦量子攻擊的後量子密碼學(PQC)。
香港金融管理局於2026年7月27日在第八屆FiNETech發布白皮書及首個QPI。年初調查顯示,業界僅得2.3分(滿分10分);68%銀行已展開準備,32%尚未起步,約半數未有正式PQC規畫。金管局目標在2030年達到全業界10分,並將與香港科技大學工商管理學院開發工具包及舉辦工作坊。
金管會發布後量子密碼指引備戰金融風險
量子電腦運算能力持續提升,現行金融交易仰賴的非對稱加密技術未來可能遭破解,使客戶身分、交易資料與長期保存資訊面臨外洩風險。金管會因此推動後量子密碼遷移,協助金融機構提前調整資安治理與加密架構。
金管會最新發布「金融業後量子密碼遷移參考指引」,提出治理機制、密碼技術盤點等七大策略,並要求建立密碼材料清冊(CBOM)及加密敏捷性。指引以量子電腦可能於2029年問世為風險時間點,促使金融業及早規劃遷移。
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。