金管會發布後量子密碼指引備戰金融風險

量子運算效能若突破現行密碼學的安全門檻，可能破解金融交易、身分驗證與網路通訊所依賴的加密機制，甚至讓駭客先竊取資料、待技術成熟後再解密。這項風險不只牽涉資訊安全，也可能動搖金融機構、客戶與市場之間的信任基礎，迫使企業提前展開長期系統轉型。

美國財政部與台灣金融監督管理委員會已陸續成立應變小組並發布遷移指引，要求金融業盤點既有加密資產、評估量子風險，並規畫導入後量子密碼（PQC）。政策目標是輔導業者在2035年前完成升級整備；由於核心系統、供應鏈與跨境交易標準相互牽連，遷移將成為金融業未來十年的重大工程。

人工智慧模型可被用來擴大自動化攻擊、偽造身分與挖掘系統弱點，量子運算則可能動搖現行公鑰密碼的安全基礎。金融監督管理委員會因此推動「金融資安韌性發展藍圖」，重點從阻擋入侵延伸至快速應變、持續營運及災後復原，以降低新興科技對金融體系的系統性風險。

金管會近期已發布因應人工智慧攻擊的策略建議，以及後量子密碼遷移指引，要求金融機構提早盤點加密資產、評估高風險系統並規畫轉換路徑。這套部署未揭露特定預算或單一完成日期，而是以分階段準備強化機構的偵測、回應與復原能力，為未來量子電腦可能破解既有密碼機制預留調整時間。

隨著量子電腦技術快速發展，傳統加密演算法面臨被破解危機，對全球金融資安構成重大威脅。為防範「先竊取、後解密」攻擊，七大工業國集團（G7）與臺灣金融監督管理委員會積極輔導產業升級。這項後量子密碼學（PQC）轉型不僅關乎機構資安，更是維繫國家金融安全的重要基石。

近期G7網路專家小組與臺灣金管會達成共識，正式建議金融機構以2035年為目標，完成高風險系統的後量子密碼學（PQC）遷移。業者需推動包含風險評估與執行在內的六階段轉型，建立密碼學敏捷性以因應未來威脅。

PChome旗下Pi錢包傳出遭駭，涉及約350萬名用戶個資，使電子支付業的資料保護與跨機構應變能力再受檢視。另一方面，量子運算與AI加速攻防演進，現行公鑰密碼未來恐遭破解，金融業須提前升級加密機制並培育資安人才。

金融監督管理委員會於2026年6月18日發布「金融業後量子密碼遷移參考指引」，建議業者最遲2035年前完成遷移。7月2日報導指出，主委彭金隆坦言AI資安人才招募受薪資結構限制；銀行局則表示，財金公司營運的F-ISAC將即時分享駭客情資，並把電子支付業納入聯防。

美國銀行與信用合作社多以 RSA、ECC 等公鑰加密保護交易及客戶資料；具容錯能力的量子電腦若成熟，現行機制可能遭破解。「先攔截、後解密」讓威脅提前發生，攻擊者可先保存密文，日後再解讀長期敏感的金融紀錄。

NIST 於 2024 年 8 月 13 日發布 3 項可立即採用的 PQC 標準 FIPS 203、204、205，涵蓋 ML-KEM 與兩種數位簽章。Google 自 2022 年以 PQC 保護內部通訊，2024 年 5 月在桌面版 Chrome 預設啟用 ML-KEM；銀行應立即盤點加密資產並分階段遷移。