QPI從四個關鍵維度評估銀行 :
該指數基於2026年較早時候進行的一項調查,為監管機構提供了業界現狀的基準快照 。
銀行業的整體QPI得分為 2.3分(滿分10分),金管局形容此數字反映業界僅處於準備工作的初期階段 。這意味著大多數銀行仍在「為量子時代奠定基礎」,專注於建立基本認知,而非執行具體的遷移計劃 。
更令人憂心的發現凸顯了挑戰的規模:約一半受訪機構表示完全沒有制訂任何正式的後量子規劃 。這代表香港銀行基礎設施中有相當大的一部分尚未開始盤點其密碼資產,更遑論規劃替換方案。
金管局已設定明確的業界目標:在2030年前將QPI分數提升至10分,即所謂的「全面準備就緒」狀態 。這給予香港銀行約四年時間(自指數推出起)來全面改造其密碼基礎設施。
金管局表示將透過實務指引、培訓及業界協作,支持銀行業完成此轉型 。相關措施包括開發工具包、舉辦工作坊及協調業界指引 。
然而,監管機構並未發布個別銀行的中期目標或具體法律期限。2030年的目標被描述為一個行業整體目標,金管局將透過定期QPI評估來追蹤進度 。
金管局此舉的迫切性源於量子計算對公鑰密碼學的根本威脅——這正是保障從網上銀行交易到數位簽章等一切安全的加密技術。一台運算能力足夠強大的量子電腦,理論上可以破解廣泛使用的加密演算法,可能導致敏感金融數據外洩,並動搖對金融體系的信任。
香港推動量子準備亦與其更廣泛的數位金融發展息息相關。該市正積極擴展代幣化金融及數位資產市場,而這些市場高度依賴密碼學安全。金管局的量子準備白皮書正是配合此擴展計畫發布,突顯了確保未來金融基礎設施免受量子風險影響的必要性 。
金管局並非唯一關注後量子密碼學的機構。全球各地的中央銀行及金融監管機構正開始評估此威脅,並敦促業界及早採取行動。QPI為香港提供了一個可量化、透明的基準來追蹤進度,有望成為其他司法管轄區的參考模式。
最初的2.3/10分雖然令人警醒,但也是一個誠實的起點。現在的關鍵問題是:香港銀行業能否在2030年期限前,以足夠快的速度加速其量子準備工作?還是要等到具備密碼破解能力的量子電腦問世,讓這場轉型演變成一場危機?