香港为银行应对量子网络安全威胁做好准备

区块链文库报道：

香港金融管理局推出量子准备框架，评估银行业应对密码学威胁的能力

香港金融管理局（HKMA）发布了一项全新评估框架，旨在协助银行业为量子计算可能对分布式账本及数字金融系统底层密码学带来的冲击做好应对准备。此举表明，香港在加速推进代币化与区块链结算的同时，已正式开启对“后量子”安全风险的防范工作。

在周一发布的白皮书中，HKMA推出了业界首个量子准备指数（QPI）。该机构对受访机构进行了整体评估，给出的准备度得分为2.3分（满分10分），并指出约半数机构未制定任何正式的后量子规划。HKMA的目标是到2030年将行业QPI得分提升至10分。

核心要点

HKMA的首个量子准备指数显示，银行业得分仅为2.3/10，表明行业对后量子升级的准备十分有限。据HKMA称，约半数受访机构缺乏正式的后量子规划。香港的代币化与分布式账本计划进一步加剧了密码学迁移规划的紧迫性。监管机构警告称，足够强大的量子计算机最终可能破解金融系统中使用的RSA和椭圆曲线密码学。HKMA的目标是到2030年实现全行业充分准备，并敦促尽早开展资产清查与风险评估。

HKMA为何此时关注量子准备

HKMA推出量子框架之际，香港正扩大代币化在主流金融中的应用。根据政府信息披露及同期相关债券发行更新，自2023年以来，香港已发行三批代币化绿色债券，总额约168亿港元（约合21亿美元）。

在政策层面，HKMA还在推进代币化存款和数字资产结算。通过“ Ensemble项目”，HKMA持续开发这些能力，该项目此前曾就代币化努力及批发型央行数字货币相关基础设施进行过报道。

在这一整体推进中，HKMA的核心论点是：分布式账本应用和支付网络依赖密码学实现核心功能，而一旦密码学被攻破，将造成系统性脆弱性。白皮书指出，如果这些保护措施被削弱，可能导致依赖这些系统的体系出现严重混乱。

QPI得分及评估发现

白皮书及配套指数明确了HKMA期望银行如何思考准备度。整体QPI得分2.3/10表明，该行业仍处于早期阶段——远未进入深入的技术迁移和长期系统更新阶段。HKMA的发布中有两项发现尤为突出：首先，约半数受访机构未制定正式的后量子规划；其次，白皮书列举了早期技术工作实例：一家机构完成了将后量子密码学应用于分布式账本连接的概念验证。

HKMA还引用了行业实际经验，指出汇丰银行在2024年使用量子安全技术在分布式账本间转移代币化黄金。这一细节被纳入HKMA白皮书，作为与代币化资产结算相关的后量子考量探索示例。

量子风险：哪些可能被攻破，为何时间线至关重要

在HKMA的框架中，主要威胁来自量子计算机可能大规模运行肖尔算法。该机构认为，这种能力最终可能削弱广泛使用的公钥系统，如RSA和椭圆曲线密码学。HKMA警告称，一旦发生这种情况，攻击者可能解密受保护数据或伪造数字签名——这些机制用于授权交易、验证身份以及建立金融系统内的信任。

监管机构强调务实的紧迫性而非恐慌。白皮书指出，替换嵌入基础设施的密码系统可能需要数年时间。因此，HKMA敦促银行现在就开始基础性工作——例如密码资产清查、风险评估和迁移规划——在具备所需能力的机器出现之前做好准备。

香港代币化战略提升安全升级门槛

HKMA的量子工作与其更广泛的“金融科技2030”方向一致，该战略于2025年宣布，将代币化作为关键支柱。此前有报道称，在HKMA的金融科技2030战略中，代币化是包含40多项举措的总体计划中的四大战略支柱之一。

HKMA已表示，其代币化议程包括加速实物资产代币化、规范代币化政府债券发行，以及探索代币化外汇基金票据。该机构还描述了由数字港元、代币化存款和受监管稳定币支持的区块链结算工作。

与此同时，数字资产和代币化存款背后的商业动力似乎正在增强。香港财政司司长陈茂波在一次讲话中表示，截至2025年底，香港银行持有的数字资产托管规模超过140亿港元（约合17.85亿美元），同比增长约180%。他还提到代币化存款达到290亿港元（约合37亿美元）。

这种组合——代币化活动日益增长，同时监管机构推动密码学韧性——有助于解释为何HKMA不再局限于通用网络安全指引，而是引入可量化的准备度评分。对于市场参与者而言，QPI架构可能转化为更清晰的治理和技术规划预期，因为他们将分布式账本技术融入更多受监管业务。

展望未来，香港银行需密切关注HKMA如何追踪QPI迈向2030年10/10目标的进展，以及是否会在时间表、评估方法和后量子迁移优先级方面发布更多指引。鉴于当前准备度较低，下一步需关注的是机构如何迅速将计划转化为具体的资产清查、测试以及账本连接和交易授权层的系统升级。