香港金管局量子白皮书：银行业后量子加密转型刻不容缓（附报告下载）

一、量子威胁不是科幻：Shor算法正在倒计时传统加密体系

量子计算对金融业来说，是一枚硬币的两面。正面是风险建模、投资组合优化、欺诈检测这些领域的算力突破。反面则是对现有加密体系的致命冲击——一旦密码学相关的量子计算机（CRQC）问世，Shor算法可以在有效时间内破解RSA和椭圆曲线加密（ECC），而这两者正好是当今银行业安全通信、支付网络、身份认证和金融基础设施的基石。

香港金管局（HKMA）2026年7月发布的《香港银行业量子准备度白皮书》把这个问题摆到了桌面上。报告直言：虽然CRQC什么时候来还很难说，但向后量子密码学（PQC）的迁移注定是一个跨越多年的系统工程。更紧迫的是，"先截获、后解密"（HNDL）的威胁今天就已经存在——攻击者可以先拦截并存储加密数据，等量子计算机成熟后再批量解密，对于银行持有的长期保密数据来说，这已经是现实风险而非未来假设。

花旗研究所的评估更具体：量子攻击可能暴露的数据总价值高达数万亿美元。除了数据泄露，量子计算机还能伪造数字签名，推送恶意代码更新，潜入关键系统并冒充可信实体。传统网络安全框架下很多"不可能"的事，在量子计算面前会变成"只是时间问题"。

二、全港银行摸底：认知上来了，但实际行动还在早期

HKMA向全港所有认可机构（AIs）发放了调查问卷，从认知度（Awareness）、规划（Planning）、试点（Pilot）和实战准备（Practical Preparedness）四个维度评估行业现状。结果很诚实：绝大多数银行对量子计算已经有了一定认知，但实际的行动层面仍然处于早期。

报告的具体发现包括：多数AIs尚未建立正式的量子风险治理框架、专项预算、人才培训和加密资产清单；迁移规划、测试协议和进度监控也远未到位。不过也有一个"领先梯队"——少数银行已经建立了正式的治理框架、结构化规划和试点活动，实操成熟度明显高出同行一截。整体来看，行业呈现出明显的两极分化，领先者与跟随者之间的差距正在拉大。

银行们列出的障碍清单相当一致：缺少成熟的风险评估方法和行业标准框架、建立加密资产清单的技术复杂度和工作量远超预期、遗留系统和累积的技术债务难以清理、PQC标准和监管时间表仍不确定、内部专业人才严重短缺。还有一个经常被低估的因素——外部依赖。AIs在评估风险、理解嵌入式加密、定义迁移路径和协调互操作性测试时，高度依赖供应商、金融基础设施运营商和交易对手的配合，这意味着单家银行无法独自完成PQC迁移。

三、四步走框架：从董事会到加密清单，现在就可以开始

白皮书给出的行动路线很务实，分四个阶段：Awareness → Planning → Pilot → Practical Preparedness。HKMA强调，银行不需要等到量子技术完全成熟或PQC实施指南最终确定才开始行动。

即时可以做四件事：第一，把量子风险纳入董事会讨论议程，将其定位为企业级风险而非纯技术问题。第二，指定一个跨职能的量子准备度负责人，获得高管支持。第三，启动加密资产清单——HKMA的建议很实在：一开始不完美没关系，迭代改进即可。第四，向关键供应商索要其后量子路线图，并在新合同中嵌入量子准备度要求。

这四个动作的门槛不高，但意义很大：它们奠定的是后续规划、试点和迁移的基础。报告指出，从量子准备度指数的评估结果来看，在打好基础之后，下一阶段需要在能力建设、结构化规划和测试实施上投入更多力量——这将是决定行业能否平稳过渡的关键窗口。

四、对行业的启示：这不是一场可以"等一下再看"的赌局

报告对整个香港银行业传递的信号非常明确：量子网络安全风险和PQC准备不是"做不做"的问题，而是"做多快"的问题。加密体系的切换不是换一个算法那么简单——它涉及嵌入在无数系统、流程和接口中的加密函数的系统性替换。历史上RSA从提出到广泛采用花了十几年，而这次留给PQC窗口期可能短得多。

HKMA承诺将通过发布监管指引、举办培训和研讨会、联合学术界开发PQC工具包、利用香港金融科技周和FiNETech等平台推动行业协作，帮助AIs将PQC概念转化为具体行动。最终目标很清晰：通过提前布局、建立可观察性、培养加密敏捷性、开展早期测试和全生态协同，让香港银行业在量子时代保持客户信任、运营韧性和金融稳定。对于内地金融机构来说，这份白皮书同样具有参照意义——后量子迁移的倒计时不会因为任何一家机构"还没准备好"而暂停。