能破解今天銀行加密的量子計算機還不存在。那監管機構為什麼現在就要求銀行準備？我們的系列《量子安全：銀行的換鎖工程》從這個問題講起。（一般性信息，不構成法律、合規或安全建議。）
已經晚了
香港金融管理局 2026 年 7 月 27 日的通告顯示，銀行業的量子準備指數只有 2.3 分（滿分 10）。約一半機構沒有成體系的計劃，約 32% 還沒開始，而已有計劃的機構平均預計需要 5.6 年。金管局期望 2030 年前整個行業做好準備，也就是現在就要有加密資產清單和路線圖，而不是要求屆時完成遷移。
原因在於“先截獲、後解密”：今天被截獲的數據可以先存起來，等到有能力的機器出現再打開。一項針對 26 位專家的調查認為，這樣的機器 10 年內出現“相當可能”，15 年內“很可能”。美國國家標準與技術研究院（NIST）在 2024 年 8 月 13 日發佈了首批後量子密碼標準（FIPS 203、204、205）。常被稱為 Mosca 不等式的簡單檢驗是：秘密需要保密的年數，加上遷移需要的年數，是否超過這種機器出現前的年數。按 5.6 年的遷移期，我們計算器裏的 5 個示例秘密中，有 3 個在 10 年的時間線上已經晚了。
哪些鎖會被撬開，哪些不會
加密做三件事：隱藏秘密、協商密鑰、驗證簽名。暴露在大型量子計算機面前的，是 RSA 和橢圓曲線這類公鑰算法。AES 這類對稱加密受影響小得多（NIST 認為 AES-128 在“幾十年內”都是安全的），但仍要檢查它的密鑰是怎樣協商出來的。2025 年的一項估算認為，用不到 100 萬個有噪聲的量子比特，可以在一週內破解 RSA-2048，但這樣的機器還有待造出來。簽名是另一種風險：那些無法更新簽名驗證方式的設備，需要在部署前就用上抗量子簽名。
從哪裏開始
第一步是找到所有的鎖：一份標明每種加密用在哪裏的加密資產清單。我們之前的文章《量子加密與銀行：在鎖被撬開之前先找到它們》展示了這一步的一個可運行原型。也要説清楚我們的位置：量子安全對我們來説是新的業務方向，我們有一個原型工具，但它還沒有在銀行內部運行過。