Branża bankowa w Hongkongu otrzymała 27 lipca wynik 2,3 na 10 w Indeksie Gotowości Kwantowej, co pokazuje, że pożyczkodawcy wciąż znajdują się na wczesnym etapie przygotowań do kwantowych zagrożeń cybernetycznych.
Podsumowanie
- Banki w Hongkongu uzyskały wynik 2,3 na 10 w inauguracyjnym indeksie gotowości HKMA.
- 32% ankietowanych banków nie rozpoczęło przygotowań do ryzyka kryptografii postkwantowej ani działań migracyjnych.
- HKMA dąży do pełnej gotowości sektora do 2030 roku poprzez zestaw narzędzi, warsztaty i skoordynowane wytyczne branżowe.
Hongkoński Urząd Monetarny opublikował ten benchmark wraz ze swoją pierwszą białą księgą na temat gotowości kwantowej podczas ósmej konferencji FiNETech. Indeks wykorzystuje cztery kategorie: świadomość, planowanie, programy pilotażowe i praktyczną gotowość. Regulator stwierdził, że banki koncentrują się głównie na budowaniu podstawowej wiedzy i zarządzaniu, a nie na wdrażaniu systemów odpornych na kwanty.
Banki w Hongkongu wciąż na wczesnym etapie gotowości kwantowej
Badanie HKMA z początku 2026 roku wykazało, że 68% odpowiadających banków rozwinęło pewną świadomość lub przeszło do etapu planowania lub pilotażu. Pozostałe 32% nie rozpoczęło swojej podróży transformacyjnej. Około połowa nie miała formalnego planu przyjęcia kryptografii postkwantowej.
Co istotne, działania związane z zarządzaniem były bardziej zaawansowane niż wdrożenia techniczne. Około połowa ankietowanych banków omawiała obliczenia kwantowe na poziomie zarządu, podczas gdy mniej więcej jedna trzecia zaczęła badać lub testować powiązane inicjatywy. HKMA nie ujawniła nazw ani indywidualnych wyników uczestniczących banków w swoim publicznym ogłoszeniu.
Wynik 2,3 nie oznacza, że banki w Hongkongu padły ofiarą ataków kwantowych ani że obecne szyfrowanie bankowe już zawiodło. Mierzy on, jak przygotowany jest sektor do identyfikacji podatnych systemów, tworzenia planów przejścia, testowania zamienników i wprowadzania ich do praktycznego użytku.
Ryzyka kwantowe już wpływają na długoterminowe dane bankowe
Wystarczająco wydajny komputer kwantowy może ostatecznie złamać powszechnie stosowane szyfrowanie klucza publicznego, które chroni transakcje finansowe, komunikację i przechowywane informacje. Termin pozostaje niepewny, ale instytucje finansowe mogą potrzebować lat, aby zidentyfikować starą kryptografię i zastąpić ją w systemach płatności, platformach klienckich i usługach stron trzecich.
Bardziej bezpośrednim problemem jest tak zwane „zbiory teraz, deszyfruj później”. Atakujący mogą zbierać zaszyfrowane informacje już dziś i przechowywać je, dopóki przyszły sprzęt kwantowy nie będzie w stanie ich odszyfrować. Bank Rozrachunków Międzynarodowych traktuje zatem migrację kwantową jako bieżący problem ochrony danych, szczególnie gdy informacje finansowe muszą pozostać poufne przez wiele lat.
BIS ukończył już dwie fazy projektu Leap. Pierwsza testowała hybrydowe szyfrowanie postkwantowe między bankami centralnymi, podczas gdy druga zastosowała kwantowo-odporne podpisy cyfrowe do transferów płynności w operacyjnym środowisku płatniczym. Eksperymenty wykazały, że systemy płatności bezpieczne kwantowo są technicznie wykonalne, chociaż potrzebne są dalsze testy wydajności.
Sieci blockchain stoją przed podobnym wyzwaniem, ponieważ Bitcoin i inne aktywa cyfrowe również opierają się na podpisach kryptograficznych. Naukowcy ostrzegli, że migracja kwantowa Bitcoina może wymagać lat planowania, mimo że żadna istniejąca maszyna nie jest w stanie obecnie złamać jego kryptografii.
HKMA dąży do pełnej gotowości do 2030 roku
HKMA chce, aby sektor bankowy osiągnął wynik QPI na poziomie 10 do 2030 roku. Jest to cel sektorowy, a nie opublikowany prawny termin dla każdego pożyczkodawcy. Regulator nie ogłosił kar dla instytucji, które nie osiągną określonego wyniku.
Jego pierwszym środkiem wsparcia będzie zestaw narzędzi do kryptografii postkwantowej opracowany we współpracy ze szkołą biznesu Hongkońskiego Uniwersytetu Nauki i Technologii oraz uczestnikami branży. Zestaw narzędzi ma pomóc bankom w identyfikacji priorytetów przejścia i poprawie zwinności kryptograficznej, czyli zdolności do zastępowania podatnych algorytmów bez przebudowy całych systemów.
HKMA przeprowadzi również warsztaty obejmujące planowanie przejścia, możliwości techniczne i odpowiedzialne wykorzystanie technologii kwantowej. Przyszłe odczyty QPI powinny pokazać, czy banki przechodzą od dyskusji o świadomości i zarządzaniu do inwentaryzacji, pilotaży i wdrożeń produkcyjnych.
Ponadto harmonogram Hongkongu w dużej mierze jest zgodny z polityką międzynarodową. NIST sfinalizował trzy standardy kryptografii postkwantowej i twierdzi, że organizacje powinny zacząć je wdrażać już teraz. Standardy obejmują szyfrowanie i podpisy cyfrowe zaprojektowane tak, aby odpierać ataki zarówno ze strony klasycznych, jak i kwantowych komputerów.
USA również przyspieszyły swoją transformację w czerwcu. Prezydent Donald Trump podpisał rozporządzenie wykonawcze nakazujące systemom federalnym przejście na standardy postkwantowe zatwierdzone przez NIST oraz wymagające od agencji utworzenia inwentarzy kryptograficznych i priorytetowych planów migracji. Jak poinformował crypto.news, rozporządzenie towarzyszyło szerszej inicjatywie USA w zakresie obliczeń kwantowych.
Kolejnymi zweryfikowanymi kamieniami milowymi będą publikacja zestawu narzędzi HKMA, rozpoczęcie warsztatów branżowych, a później oceny QPI. Regulator nie opublikował jeszcze dat tych działań ani nie wskazał, jak często będzie aktualizować indeks.
