香港银行量子准备度仅2.3/10分 金管局设2030年达标期限

QPI从四个关键维度评估银行：

• 认知水平：对量子计算威胁及其对现有密码系统影响的理解程度。
• 规划能力：是否制定了正式的战略、路线图并配置了相应资源用于后量子过渡。
• 试点项目：是否开展了测试PQC方案的试点项目或概念验证。
• 实操准备：运营准备程度，包括密码资产清单管理和迁移计划。

该指数基于2026年初进行的一项调查，为监管机构提供了行业现状的基线快照。

得分：2.3/10

香港银行业的整体QPI得分为2.3/10，金管局自己也将这一数字描述为准备工作的早期阶段。这一得分表明，大多数银行仍处于"为量子时代打基础"的阶段，主要精力放在建立基本认识上，而非执行具体的迁移计划。

一个更令人担忧的发现凸显了挑战的规模：大约一半的受访机构表示完全没有制定任何正式的后量子规划。这意味着香港相当一部分银行基础设施甚至尚未开始梳理自己的密码资产，更不用说规划如何替换它们了。

目标：2030年实现全面准备

金管局设定了一个明确的行业目标：到2030年实现QPI得分10分——即"行业全面准备"状态。这给了香港银行大约四年时间，从指数发布之日起完成密码基础设施的大规模升级。

金管局表示将通过实操指引、培训和行业协作来支持银行业的整个转型过程。具体措施包括开发工具包、举办工作坊及发布协调一致的行业指引。

不过，监管机构并未针对个别银行发布中间节点目标或具体的法律截止日期。2030年目标被描述为一个行业性目标，金管局将通过定期QPI评估来追踪进展。

为什么量子准备现在如此紧迫

金管局此番举措的紧迫性源于量子计算对公钥密码学——即保护从网上银行交易到数字签名等一切安全的基础加密技术——的根本性威胁。一台足够强大的量子计算机理论上可以破解广泛使用的加密算法，从而可能暴露敏感的金融数据，动摇金融体系的信任根基。

香港推动量子准备也与其在数字金融领域的更广泛布局密切相关。该市正在积极扩展代币化金融和数字资产市场，这些市场的安全高度依赖密码学。金管局的量子准备白皮书正是直接配合这一扩张发布，强调了保护未来金融基础设施免受量子风险冲击的必要性。

全球监管趋势

金管局并非唯一关注后量子密码学的监管机构。全球各地的央行和金融监管机构已开始评估这一威胁并敦促各方及早行动。QPI为香港提供了一个可量化、透明的进展追踪基准，可能为其他司法管辖区提供可借鉴的模式。

2.3/10的初始得分是一个令人警醒但却诚实的新起点。关键问题在于：香港银行业能否以足够快的速度加速量子准备工作，从而赶在2030年的截止日期之前完成——确切地说，是在能够破解密码的量子计算机真正到来之前，让这场转型不至于演变成一场危机，而是成为一次有计划的演进。