能破解今天银行加密的量子计算机还不存在。那监管机构为什么现在就要求银行准备？我们的系列《量子安全：银行的换锁工程》从这个问题讲起。（一般性信息，不构成法律、合规或安全建议。）
已经晚了
香港金融管理局 2026 年 7 月 27 日的通告显示，银行业的量子准备指数只有 2.3 分（满分 10）。约一半机构没有成体系的计划，约 32% 还没开始，而已有计划的机构平均预计需要 5.6 年。金管局期望 2030 年前整个行业做好准备，也就是现在就要有加密资产清单和路线图，而不是要求届时完成迁移。
原因在于“先截获、后解密”：今天被截获的数据可以先存起来，等到有能力的机器出现再打开。一项针对 26 位专家的调查认为，这样的机器 10 年内出现“相当可能”，15 年内“很可能”。美国国家标准与技术研究院（NIST）在 2024 年 8 月 13 日发布了首批后量子密码标准（FIPS 203、204、205）。常被称为 Mosca 不等式的简单检验是：秘密需要保密的年数，加上迁移需要的年数，是否超过这种机器出现前的年数。按 5.6 年的迁移期，我们计算器里的 5 个示例秘密中，有 3 个在 10 年的时间线上已经晚了。
哪些锁会被撬开，哪些不会
加密做三件事：隐藏秘密、协商密钥、验证签名。暴露在大型量子计算机面前的，是 RSA 和椭圆曲线这类公钥算法。AES 这类对称加密受影响小得多（NIST 认为 AES-128 在“几十年内”都是安全的），但仍要检查它的密钥是怎样协商出来的。2025 年的一项估算认为，用不到 100 万个有噪声的量子比特，可以在一周内破解 RSA-2048，但这样的机器还有待造出来。签名是另一种风险：那些无法更新签名验证方式的设备，需要在部署前就用上抗量子签名。
从哪里开始
第一步是找到所有的锁：一份标明每种加密用在哪里的加密资产清单。我们之前的文章《量子加密与银行：在锁被撬开之前先找到它们》展示了这一步的一个可运行原型。也要说清楚我们的位置：量子安全对我们来说是新的业务方向，我们有一个原型工具，但它还没有在银行内部运行过。