量子運算威脅加密機制 台美加速推動金融業後量子密碼遷移

銀行、支付系統與數位身分高度依賴 RSA、橢圓曲線等公開金鑰加密；具實用規模的量子電腦一旦成熟，可能破解現行防線，也讓「先竊取、後解密」成為當下風險。金融機構因此須盤點密碼資產，導入後量子密碼與可快速更換演算法的密碼敏捷架構。

美國財政部於2026年8月24日成立量子準備工作小組，依循G7路線圖推動金融業轉型，分為後量子密碼遷移、第三方與供應商準備、數位資產風險三條工作線。此舉延續BIS於2025年12月11日公布的Project Leap第二階段實測；該計畫已在實際支付系統以後量子簽章處理流動性移轉，未公布專案金額。

量子電腦一旦具備足夠運算能力，可能破解銀行現行採用的非對稱加密，動搖身分驗證、交易簽章與個資保護等數位信任基礎。金融機構系統龐大且彼此串接，汰換密碼架構需時多年，因此風險規模被認為遠高於僅影響加密貨幣的市場衝擊。

全球風險研究所最新調查顯示，量子電腦在未來數年破解現行加密技術的機率正在升高，金融業被列為首波高風險產業。專家呼籲銀行與政府比照西元2000年資訊危機的整備模式，立即盤點加密資產、規劃抗量子密碼遷移，並啟動跨系統升級。

量子電腦運算能力持續提升，現行金融交易仰賴的非對稱加密技術未來可能遭破解，使客戶身分、交易資料與長期保存資訊面臨外洩風險。金管會因此推動後量子密碼遷移，協助金融機構提前調整資安治理與加密架構。

金管會最新發布「金融業後量子密碼遷移參考指引」，提出治理機制、密碼技術盤點等七大策略，並要求建立密碼材料清冊（CBOM）及加密敏捷性。指引以量子電腦可能於2029年問世為風險時間點，促使金融業及早規劃遷移。

七大工業國集團（G7）央行指出，金融機構廣泛依賴的傳統公鑰密碼，未來可能遭量子電腦破解。由於銀行交易、客戶身分與跨境支付均仰賴加密保護，若未及時升級，風險恐由單一資安事件擴大為全球金融體系的系統性威脅。

G7 央行近期發布首份量子運算風險報告，警告具實用能力的量子電腦可能在 10 年內破解現代密碼。報告特別示警駭客正採取「先收割後解密」策略，現階段先竊取加密資料，待技術成熟後破解；發布日期與涉及金額未揭露，並呼籲金融機構立即盤點、轉向後量子密碼學。

量子運算成熟後，現行 RSA、ECC 等公鑰密碼可能遭破解，企業若未及早盤點與遷移，長期保存的敏感資料恐面臨「先蒐集、後解密」風險。智慧資安科技與池安量子資安因此鎖定金融業與跨國企業，推動後量子密碼（PQC）導入，並銜接金管會等監管機構要求。

智慧資安科技與池安量子資安最新宣布策略合作，將共同協助企業盤點既有加密資產、評估量子風險並規劃 PQC 遷移工程，宣示啟動「臺灣後量子資安元年」。目前報導未載明合作公告日期、投資或合約金額及預計導入家數，具體執行時程仍待雙方公布。

美國銀行與信用合作社多以 RSA、ECC 等公鑰加密保護交易及客戶資料；具容錯能力的量子電腦若成熟，現行機制可能遭破解。「先攔截、後解密」讓威脅提前發生，攻擊者可先保存密文，日後再解讀長期敏感的金融紀錄。

NIST 於 2024 年 8 月 13 日發布 3 項可立即採用的 PQC 標準 FIPS 203、204、205，涵蓋 ML-KEM 與兩種數位簽章。Google 自 2022 年以 PQC 保護內部通訊，2024 年 5 月在桌面版 Chrome 預設啟用 ML-KEM；銀行應立即盤點加密資產並分階段遷移。