Banche di Hong Kong impreparate alla minaccia quantistica: 2,3 su 10 e obiettivo 2030

La valutazione considera quattro aree :

• Consapevolezza: quanto gli istituti comprendono le minacce del calcolo quantistico e il loro impatto sugli attuali sistemi crittografici.
• Pianificazione: presenza di strategie, roadmap e risorse destinate alla transizione post-quantistica.
• Progetti pilota: sperimentazioni o prove di fattibilità per testare soluzioni PQC.
• Preparazione pratica: capacità operativa, inclusi l’inventario degli strumenti crittografici e i piani per la migrazione.

L’indice si basa su un sondaggio condotto nei primi mesi del 2026 e offre quindi alla vigilanza un punto di partenza per seguire l’evoluzione del settore .

Un punteggio di 2,3 su 10

Il dato complessivo indica che la maggior parte delle banche sta ancora costruendo le basi per affrontare l’era quantistica, più che procedendo con una migrazione concreta delle proprie infrastrutture .

L’aspetto più critico è che circa la metà degli istituti intervistati ha dichiarato di non avere alcun piano formale per la sicurezza post-quantistica . In pratica, una parte significativa del sistema bancario non avrebbe ancora completato nemmeno la mappatura degli asset crittografici da proteggere o sostituire.

Il rischio non riguarda soltanto una tecnologia futura. Le banche devono infatti considerare già oggi quali dati resteranno sensibili nel tempo e quali sistemi richiederanno anni per essere aggiornati. La transizione verso nuovi standard di cifratura può essere complessa perché coinvolge applicazioni, reti, fornitori e dispositivi distribuiti in tutta l’organizzazione.

L’obiettivo è il 2030, ma non è una scadenza legale individuale

La HKMA ha fissato un traguardo settoriale preciso: portare il QPI a 10 su 10 entro il 2030, valore associato alla “piena preparazione” del comparto bancario .

L’autorità ha dichiarato che accompagnerà gli istituti con indicazioni pratiche, formazione e attività di confronto con l’industria . Tra le iniziative previste figurano toolkit, workshop e linee guida coordinate per aiutare le banche a valutare i rischi, censire la crittografia utilizzata e definire i percorsi di migrazione .

Al momento, tuttavia, non risultano pubblicati obiettivi intermedi né scadenze normative specifiche per ogni singolo prestatore. Il 2030 è presentato come un obiettivo dell’intero settore, che la HKMA intende monitorare attraverso successive rilevazioni del QPI .

Perché il calcolo quantistico preoccupa il sistema finanziario

Molti sistemi che proteggono l’home banking, le transazioni online e le firme digitali dipendono dalla crittografia a chiave pubblica. Un computer quantistico sufficientemente potente potrebbe, in teoria, compromettere alcuni degli algoritmi oggi ampiamente utilizzati.

Le conseguenze potenziali includono l’esposizione di dati finanziari riservati, la falsificazione di firme digitali e una perdita di fiducia nelle infrastrutture che sostengono il sistema dei pagamenti. Per questo la strategia non consiste nell’attendere l’arrivo di computer quantistici capaci di rappresentare una minaccia concreta, ma nel preparare per tempo una sostituzione graduale degli standard vulnerabili.

La questione si intreccia anche con lo sviluppo della finanza digitale a Hong Kong. La città sta ampliando i progetti legati alla finanza tokenizzata e agli asset digitali, ambiti che dipendono in modo particolare dalla sicurezza crittografica. Il white paper della HKMA è stato presentato proprio nel contesto di questa evoluzione e richiama la necessità di proteggere le future infrastrutture finanziarie dai rischi quantistici .

Un segnale di una tendenza internazionale

Hong Kong non è l’unico centro finanziario a occuparsi di crittografia post-quantistica. Banche centrali e autorità di vigilanza in diversi Paesi stanno iniziando a valutare il rischio e a sollecitare interventi anticipati.

Il valore del QPI sta nel trasformare una minaccia tecnologica difficile da quantificare in un parametro misurabile. Il primo risultato, 2,3 su 10, è poco incoraggiante ma fornisce una fotografia trasparente del punto di partenza.

La sfida per le banche di Hong Kong sarà ora accelerare la pianificazione e i test tecnici abbastanza da raggiungere l’obiettivo del 2030. In caso contrario, quella che oggi può essere una transizione programmata rischia di trasformarsi in un intervento d’emergenza quando il calcolo quantistico renderà più urgente la protezione dei sistemi crittografici.