1、当您付费下载文档后，您只拥有了使用权限，并不意味着购买了版权，文档只能用于自身使用，不得用于其他商业用途（如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利）。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。
3、如文档内容存在违规，或者侵犯商业秘密、侵犯著作权等，请点击“违规举报”。
查找下载文件的指引
一、电脑端
- Windows 系统：按下键盘快捷键 `Ctrl + J`，即可打开下载列表。
- Mac 系统：按下键盘快捷键 `⌘ + J`，即可打开下载列表。
二、手机端
1. 打开手机浏览器，点击浏览器右下角的 “≡”（或“更多”）图标。
2. 在弹出的菜单中找到并点击 “下载内容”（或类似选项），即可查看已下载的文件。
提示：不同浏览器界面略有差异，若未找到“下载”入口，可尝试在浏览器设置中搜索“下载”关键词。
量子计算对金融业来说，是一枚硬币的两面。正面是风险建模、投资组合优化、欺诈检测这些领域的算力突破。反面则是对现有加密体系的致命冲击——一旦密码学相关的量子计算机（CRQC）问世，Shor算法可以在有效时间内破解RSA和椭圆曲线加密（ECC），而这两者正好是当今银行业安全通信、支付网络、身份认证和金融基础设施的基石。
香港金管局（HKMA）2026年7月发布的《香港银行业量子准备度白皮书》把这个问题摆到了桌面上。报告直言：虽然CRQC什么时候来还很难说，但向后量子密码学（PQC）的迁移注定是一个跨越多年的系统工程。更紧迫的是，"先截获、后解密"（HNDL）的威胁今天就已经存在——攻击者可以先拦截并存储加密数据，等量子计算机成熟后再批量解密，对于银行持有的长期保密数据来说，这已经是现实风险而非未来假设。
花旗研究所的评估更具体：量子攻击可能暴露的数据总价值高达数万亿美元。除了数据泄露，量子计算机还能伪造数字签名，推送恶意代码更新，潜入关键系统并冒充可信实体。传统网络安全框架下很多"不可能"的事，在量子计算面前会变成"只是时间问题"。
HKMA向全港所有认可机构（AIs）发放了调查问卷，从认知度（Awareness）、规划（Planning）、试点（Pilot）和实战准备（Practical Preparedness）四个维度评估行业现状。结果很诚实：绝大多数银行对量子计算已经有了一定认知，但实际的行动层面仍然处于早期。
报告的具体发现包括：多数AIs尚未建立正式的量子风险治理框架、专项预算、人才培训和加密资产清单；迁移规划、测试协议和进度监控也远未到位。不过也有一个"领先梯队"——少数银行已经建立了正式的治理框架、结构化规划和试点活动，实操成熟度明显高出同行一截。整体来看，行业呈现出明显的两极分化，领先者与跟随者之间的差距正在拉大。
银行们列出的障碍清单相当一致：缺少成熟的风险评估方法和行业标准框架、建立加密资产清单的技术复杂度和工作量远超预期、遗留系统和累积的技术债务难以清理、PQC标准和监管时间表仍不确定、内部专业人才严重短缺。还有一个经常被低估的因素——外部依赖。AIs在评估风险、理解嵌入式加密、定义迁移路径和协调互操作性测试时，高度依赖供应商、金融基础设施运营商和交易对手的配合，这意味着单家银行无法独自完成PQC迁移。
白皮书给出的行动路线很务实，分四个阶段：Awareness → Planning → Pilot → Practical Preparedness。HKMA强调，银行不需要等到量子技术完全成熟或PQC实施指南最终确定才开始行动。
即时可以做四件事：第一，把量子风险纳入董事会讨论议程，将其定位为企业级风险而非纯技术问题。第二，指定一个跨职能的量子准备度负责人，获得高管支持。第三，启动加密资产清单——HKMA的建议很实在：一开始不完美没关系，迭代改进即可。第四，向关键供应商索要其后量子路线图，并在新合同中嵌入量子准备度要求。
这四个动作的门槛不高，但意义很大：它们奠定的是后续规划、试点和迁移的基础。报告指出，从量子准备度指数的评估结果来看，在打好基础之后，下一阶段需要在能力建设、结构化规划和测试实施上投入更多力量——这将是决定行业能否平稳过渡的关键窗口。
报告对整个香港银行业传递的信号非常明确：量子网络安全风险和PQC准备不是"做不做"的问题，而是"做多快"的问题。加密体系的切换不是换一个算法那么简单——它涉及嵌入在无数系统、流程和接口中的加密函数的系统性替换。历史上RSA从提出到广泛采用花了十几年，而这次留给PQC窗口期可能短得多。
HKMA承诺将通过发布监管指引、举办培训和研讨会、联合学术界开发PQC工具包、利用香港金融科技周和FiNETech等平台推动行业协作，帮助AIs将PQC概念转化为具体行动。最终目标很清晰：通过提前布局、建立可观察性、培养加密敏捷性、开展早期测试和全生态协同，让香港银行业在量子时代保持客户信任、运营韧性和金融稳定。对于内地金融机构来说，这份白皮书同样具有参照意义——后量子迁移的倒计时不会因为任何一家机构"还没准备好"而暂停。
