香港銀行即將迎來量子威脅：金管局量子備戰指數僅2.3分，2030年前必須做好準備

你有沒有想過，手機裡那串保護你銀行帳戶的密碼，未來可能像紙糊的一樣被輕易破解？這不是科幻情節，而是香港金融業正在認真面對的現實問題。

金管局發出警告：量子電腦可能在一夜之間瓦解現有加密系統

上週，香港金管局（HKMA）發布了一份重量級白皮書，直接把問題攤在陽光下：一旦大規模量子電腦成真，現在保護我們所有金融交易的RSA和橢圓曲線加密技術，將可能被徹底擊碎。

想像一下，如果有人能夠偽造你的數位簽名、解密你的交易資料，那麼網路銀行、區塊鏈支付、甚至整個金融信任機制都會瞬間崩塌。這不是「可能會發生」的未來威脅，而是「準備好了沒有」的當務之急。

量子備戰指數出爐：銀行業平均僅2.3分

這次金管局推出了全球首創的「量子備戰指數」（Quantum Preparedness Index，簡稱QPI），用0到10分來評估銀行的準備程度。結果出爐，行業平均分數只有2.3分——這代表什麼？代表大多數銀行根本還沒開始規劃。

調查顯示，約有半數受訪機構連正式的「後量子規劃」都沒有啟動。更令人擔憂的是，金融體系的加密系統更換往往需要數年時間，金管局直言：「必須在量子電腦成真之前就開始盤點、風險評估和遷移計畫。」

代幣化浪潮來襲：風險與機會並存的關鍵時刻

說來諷刺，香港正積極推動代幣化金融——從2023年以來已發行三批代幣化綠色債券，總金額約HK$168億（約21億美元）。2025年底，銀行託管的數位資產超過HK$140億，年增率高達180%。代幣化存款也達到HK$290億。

這波代幣化浪潮讓金融運作更高效，但同時也讓系統更依賴加密技術。金管局在白皮書中明確指出：分散式帳本應用和支付網路的核心功能都建立在密碼學之上，一旦這些保護被攻破，後果不堪設想。

HSBC已完成概念驗證：量子安全技術真的可行

好訊息是，已經有銀行開始行動了。匯豐（HSBC）在2024年成功使用量子安全技術，在分散式帳本上轉移代幣化黃金，這是業界首例實務應用。也有受訪機構完成了將後量子密碼學應用於分散式帳本連線的概念驗證。

這些案例證明，量子安全技術不是空談，而是可以實際落地執行的方案。問題在於：大多數銀行還在觀望。

2030年大限將至：銀行現在該怎麼做？

金管局的目標很明確：要在2030年前達到QPI 10分的全面備戰狀態。這意味著未來五年內，香港所有銀行必須完成系統盤點、風險評估、加密系統升級規劃——而且動作要快。

對於我們普通人來說，這意味著什麼？你或許不需要立刻做什麼，但你可以關注自己存放資金的銀行是否開始重視這個議題。畢竟，當量子威脅真的來臨時，保護你的不只是銀行帳戶的密碼，還有整個金融體系的信任基礎。

金管局已經吹響了號角，現在是銀行業必須認真面對的時刻。至於成效如何，就看未來這幾年的執行力了。

FAQ 常見問題

量子電腦真的能破解現有的銀行加密系統嗎？

是的。量子電腦若能夠執行舒爾演算法（Shor’s algorithm），理論上可以破解目前廣泛使用的RSA和橢圓曲線加密。這種威脅被稱為「Q-Day」——量子電腦足以威脅現有密碼學的那一天。金管局的白皮書明確指出，這並非遙不可及的科幻情節，而是需要提前準備的實際風險。

香港銀行目前的量子備戰進度如何？

根據金管局發布的量子備戰指數（QPI），香港銀行業平均得分僅2.3分（滿分10分），約有半數受訪機構連正式的後量子規劃都沒有。金管局設定的目標是在2030年前達到全面備戰狀態。

代幣化金融與量子威脅有什麼關聯？

代幣化金融（包括代幣化存款、數位資產、區塊鏈支付）高度依賴密碼學來保護交易安全、驗證身份和建立信任。隨著香港代幣化規模持續擴大（代幣化存款已達HK$290億），系統涉及的加密節點越多，潛在風險也越大。這也是金管局在此時推出量子備戰框架的關鍵原因。

銀行可以如何開始準備應對量子威脅？

金管局建議銀行分三步驟：首先是「庫存檔點」，找出所有使用密碼學的系統和應用；其次是「風險評估」，評估哪些系統在量子攻擊下最脆弱；最後是「遷移規劃」，規劃升級到後量子密碼學的時程和執行方案。HSBC等銀行已開始進行概念驗證，證明這條路是可行的。