量子时钟滴答作响：后量子密码（PQC）大迁移与银行业的"密码长城"重构

量子时钟滴答作响：后量子密码（PQC）大迁移与银行业的"密码长城"重构

量子计算机（CRQC）足以破解 RSA 与椭圆曲线等主流公钥密码，"现在收获、以后解密"使今日金融数据可能在未来被批量解密。 这不是科幻——美国官方对"具备密码分析相关能力的量子计算机"（cryptanalytically relevant quantum computer, CRQC）的定义已写入总统备忘录，全球主要央行和监管机构从 2025 年起密集发布迁移指令。

NIST 已于 2024 年 8 月批准 FIPS 203/204/205 三项后量子密码标准，全球迁移的技术基准已经就位。 标准从"讨论"进入"实施"阶段，金融机构面对的已不是"要不要迁"，而是"怎么在期限内迁完"。

美国 EO 14412 与 G7 金融路线图设定了硬性时间表：高价值联邦资产须在 2030 年前完成迁移。 行政命令还要求联邦承包商合规——而承包商就是银行、云厂商与支付网络。

香港金管局量子准备度指数首评 2.3/10：半数受访银行尚无正式 PQC 计划，32% 尚未启动迁移。 香港是全球首个由监管机构发布银行量子准备度量化指数的地区，2.3 分敲响了整个银行业的警钟：准备度与时间表的差距，就是未来五年的最大技术风险敞口。

一、威胁机制：为什么银行必须现在动手

什么是 Q-Day 与 CRQC

公钥密码学（RSA、ECC 椭圆曲线）是现代金融系统的地基：TLS 加密、数字签名、证书体系、SWIFT 消息认证、央行清算系统，全部依赖"大数分解与离散对数在经典计算机上极难"这一假设。1994 年的 Shor 算法证明，一台足够强的量子计算机可以在多项式时间内破解这一切。所谓 Q-Day，就是 CRQC 落地的那一天——届时的公钥密码体系将从"数学上安全"变为"数学上已破"。

"现在收获、以后解密"：时间差攻击

比 Q-Day 本身更危险的是数据回收攻击（harvest now, decrypt later）：攻击者今天截获并存储加密流量与密文，等未来量子计算机成熟后再批量解密。对银行而言，这直接击中两个软肋：

1. 长时效数据：房贷、存款、证券账户记录、跨境支付报文，保密期限横跨数十年——今天加密的报文，2035 年可能被批量读出；
2. 身份的不可撤销性：长期有效的数字证书、密钥对一旦被破解，历史签名可被追溯伪造，涉及法律效力与交易不可否认性。

美国官方对此的定义与政策（NSM-8、EO 14412）之所以强调"立即开始"，正是因为迁移周期（盘点、替换、联调、验证）长达数年，而数据回收攻击今天就在发生。

二、标准与时间表：全球监管的"军令状"

NIST：技术基准已就位

2024 年 8 月 13 日，美国国家标准与技术研究院（NIST）批准三项后量子密码联邦信息处理标准（FIPS）：

• FIPS 203（ML-KEM）：基于模块格的关键封装机制，用于密钥交换；
• FIPS 204（ML-DSA）：基于格的数字签名；
• FIPS 205（SLH-DSA）：无状态哈希签名（抗量子备用方案）。

三项标准共同覆盖"密钥建立 + 数字签名"两大核心需求，全球多数实施（TLS、签名、证书）将以 ML-KEM/ML-DSA 为主。NIST 同时推进 HQC 作为第五个加密算法的选择，第四轮状态报告于 2025 年 3 月发布（NIST）。

美国：EO 14412 + NSM-8

2026 年 6 月，白宫签署行政命令 EO 14412《Securing the Nation Against Advanced Cryptographic Attacks》（GovInfo 全文）：强制联邦信息系统加速、政府范围迁移至 NIST 批准的 PQC 标准；为高价值资产设定有约束力的期限（binding deadlines）；指示联邦采购监管委员会（FAR Council）要求承包商遵守 NIST PQC 标准（NIST FAQ）。配套的 NSM-8 备忘录给出迁移指引——国家安全系统须在 2030 年前完成、其余联邦系统 2035 年前完成（NIST FAQ/FR 原文）。

G7：金融业的"关键考量"

2026 年 5 月，G7 网络专家组（Cyber Expert Group）经意大利央行发布《为量子技术做好准备：金融业参与者关键考量》：PQC 迁移不是一次简单的替换——实践中需要盘点密码依赖关系、测试与现有系统的兼容性、并与外部对手方和服务商协调更新。这是目前国际层面最权威的金融业迁移方法论（Banca d'Italia）。

三、央行与行业实测：BIS Project Leap 与监管体检

BIS Project Leap：央行系统的"真金白银"测试

国际清算银行创新枢纽主导的 Project Leap 分两阶段验证了支付系统的量子化加固：

• Phase 1（2023）：在央行间建立"量子安全混合 VPN"，验证用后量子加密方案保护支付消息传输的可行性；
• Phase 2（2025 年 7 月启动，12 月完成）：意大利央行、法国央行与德国央行在欧元区大额实时结算系统 TARGET2 上，用后量子密码签名完成流动性转账测试——全部测试通过，从实操层面证明"支付系统量子化加固"可行（BIS 官方项目页）。

值得注意的工程现实（技术社区观察）：PQC 签名在部分环节的验证性能代价（约慢 7.5 倍）与签名体积增长，提示生产级迁移需要同步优化报文缓冲与性能预算——可行性已证，工程化仍在路上（sivasub 技术分析，2026-05）。

监管"体检"：全球银行业准备度偏低

• 香港金管局（HKMA）：2026 年 7 月 27 日发布 56 页《香港银行业量子准备度白皮书》与首个量子准备度指数（QPI），首评 2.3/10（认知 2.4、规划 2.5、试行 1.8、实务准备 2.3）。调查发现：68% 的银行已认知或积极规划量子时代，但约半数银行没有正式的 PQC 迁移计划，32% 尚未启动任何迁移步骤。金管局目标：2030 年指数达到满分 10，并已与香港科技大学合作开发 PQC 工具包（HKMA 官方；PostQuantum/CoinDesk 交叉印证）。
• 瑞士（FINMA）：2026 年 9 月发布《量子计算》指引（Guidance 05/2026），明确量子相关网络风险"不再是理论问题"；其对 60 家受监管机构的调查显示，多数机构认知充分但行动有限（据 ID Quantique 转述）。
• 德国银行业委员会：2026 年 9 月 21 日发布立场文件，一个让行业稍安的技术结论——对称密码（如 AES）对量子攻击有足够防护，卡片支付中的三重 DES 替换为 AES 已足够；但非对称密码（RSA/ECC）必须迁移，工作不能放缓（Deutsche Kreditwirtschaft）。

四、中国的进展：混合架构与迁移指引

• 内地：2026 年 5 月，海光信息联合国泰海通证券、格尔软件在上海发布全球首个抗量子密码平滑迁移解决方案——采用"商密+抗量子密码"混合架构，支持传统密码、混合密码与纯抗量子密码的平滑切换，为金融、政务、能源等关键领域提供可落地路线（证券时报，2026-05-20）。
• 台湾地区：金融监管机构 2026 年 6 月颁布《金融业后量子密码迁移参考指引》，提出七大策略方向与至 2035 年的推动时程（台湾外汇经纪商协会整理）。
• 新加坡：MAS 早在 2024 年 8 月即与 DBS、汇丰、华侨、大华、SPTel、SpeQtral 签署量子安全合作备忘录，研究量子密钥分发（QKD）在金融服务的应用（MAS 官方）。

五、银行落地的五件事与智能体时代的特殊考量

从银行风险管理一线视角，PQC 迁移不是 IT 项目，而是战略级安全工程，建议按五步推进：

1. 密码资产盘点（Inventory）：先回答"我们的 RSA/ECC 用在哪里"——TLS 证书、签名密钥、SWIFT/支付消息认证、内部 PKI、供应商链路，逐项建立依赖清单。这是 G7 关键考量的第一步，也是绝大多数银行尚未完成的工作。
2. 分层优先级（Triage）：按"数据保密期限 × 系统关键性"排序——长时效数据（账户、报文、监管记录）、高价值资产系统（清算、托管、跨境支付）优先；测试环境、低敏系统靠后。
3. 混合双轨（Hybrid）：迁移期采用"传统+PQC"混合模式（中国方案即此思路），避免"一刀切切换"的兼容性风险，同时为 TLS 1.3、证书体系预留混合参数协商。
4. 供应商协同（Ecosystem）：密码替换必须与核心系统厂商、云服务商、支付网络、对手方银行同步升级——单方迁移毫无意义，这正是 G7 强调"与外部对手方协调"的原因。
5. 测试与回退（Test & Rollback）：在 TARGET2 式真金白银测试之前，先在沙箱验证性能预算（PQC 签名更大、更慢）、证书大小对报文缓冲的影响，并保留回退机制。

智能体时代的特殊考量：随着银行把 AI 智能体接入支付、风控与客户服务（见本站 Sibos 系列报告），智能体之间的身份认证、工具调用签名、TLS 链路同样依赖公钥密码——一个"能自主操作资金"的智能体，若其签名体系在 Q-Day 被破解，后果远超人类账户被盗。PQC 迁移清单必须把"智能体身份与授权链"纳入盘点范围，与智能体治理框架（最小权限、可观测性）同步设计。

结语

量子计算的时钟已经启动：标准就位（NIST FIPS 203/204/205）、时间表发布（EO 14412、G7、HKMA 2030 目标）、央行实测完成（Project Leap）。但银行界的准备度（HKMA 2.3/10）与时间表的差距，是未来五年最大的技术风险敞口之一。对银行而言，PQC 迁移的本质不是换算法，而是重建"密码长城"的信任体系——在数据回收攻击已发生的今天，迟一天开始盘点，就多一批无法挽回的加密数据。这不仅是 IT 议程，更是风险管理议程，甚至是董事会议程。