Банковская индустрия Гонконга получила оценку 2,3 из 10 по индексу квантовой готовности 27 июля, что показывает, что кредитные организации остаются на ранней стадии подготовки к квантовым киберрискам.
Резюме
- Банки Гонконга набрали 2,3 из 10 по первому индексу готовности HKMA.
- 32% опрошенных банков не начали подготовку к постквантовым криптографическим рискам или миграции.
- HKMA нацелена на полную готовность сектора к 2030 году с помощью набора инструментов, семинаров и скоординированных отраслевых рекомендаций.
Валютное управление Гонконга опубликовало этот эталон вместе со своей первой белой книгой по квантовой готовности на восьмой конференции FiNETech. Индекс использует четыре категории: осведомленность, планирование, пилотные программы и практическая готовность. Регулятор заявил, что банки в основном сосредоточены на создании базовых знаний и управления, а не на внедрении квантово-устойчивых систем.
Банки Гонконга остаются на ранней стадии квантовой готовности
Опрос HKMA в начале 2026 года показал, что 68% ответивших банков развили некоторую осведомленность или перешли к этапам планирования или пилотных проектов. Оставшиеся 32% не начали свой переход. Около половины не имели формального плана по внедрению постквантовой криптографии.
Примечательно, что управленческая деятельность была более продвинутой, чем техническая реализация. Около половины опрошенных банков обсуждали квантовые вычисления на уровне совета директоров, в то время как примерно треть начали изучать или тестировать соответствующие инициативы. HKMA не раскрыла названия или индивидуальные оценки участвующих банков в своем публичном заявлении.
Оценка 2,3 не означает, что банки Гонконга подверглись квантовым атакам или что текущее банковское шифрование уже не работает. Она измеряет, насколько сектор готов выявить уязвимые системы, создать планы перехода, протестировать замены и внедрить их в практическое использование.
Квантовые риски уже влияют на долгосрочные банковские данные
Достаточно мощный квантовый компьютер может в конечном итоге взломать широко используемое шифрование с открытым ключом, которое защищает финансовые транзакции, коммуникации и хранящуюся информацию. Сроки остаются неопределенными, но финансовым учреждениям могут потребоваться годы, чтобы выявить старую криптографию и заменить ее в платежных системах, клиентских платформах и сторонних сервисах.
Более непосредственная проблема известна как "собери сейчас, расшифруй позже". Злоумышленники могут собирать зашифрованную информацию сегодня и хранить ее до тех пор, пока будущее квантовое оборудование не сможет ее расшифровать. Поэтому Банк международных расчетов рассматривает квантовую миграцию как текущую проблему защиты данных, особенно когда финансовая информация должна оставаться конфиденциальной в течение многих лет.
БМР уже завершил две фазы проекта Leap. Первая тестировала гибридное постквантовое шифрование между центральными банками, в то время как вторая применила квантово-устойчивые цифровые подписи к переводам ликвидности в операционной платежной среде. Эксперименты показали, что квантово-безопасные платежные системы технически осуществимы, хотя требуется дальнейшее тестирование производительности.
Сети блокчейна сталкиваются с аналогичной проблемой, поскольку Bitcoin и другие цифровые активы также полагаются на криптографические подписи. Исследователи предупредили, что квантовая миграция Bitcoin может потребовать лет планирования, хотя ни одна существующая машина не может в настоящее время взломать его криптографию.
HKMA стремится к полной готовности к 2030 году
HKMA хочет, чтобы банковский сектор достиг показателя QPI 10 к 2030 году. Это отраслевая цель, а не опубликованный юридический срок для каждого кредитора. Регулятор не объявил о штрафах для учреждений, которые не достигнут определенного показателя.
Его первой мерой поддержки станет набор инструментов постквантовой криптографии, разработанный совместно с бизнес-школой Гонконгского университета науки и технологии и участниками отрасли. Набор инструментов предназначен для помощи банкам в определении приоритетов перехода и повышении криптографической гибкости, то есть их способности заменять уязвимые алгоритмы без перестройки целых систем.
HKMA также проведет семинары, охватывающие планирование перехода, технические возможности и ответственное использование квантовых технологий. Будущие показатели QPI должны показать, переходят ли банки от обсуждений осведомленности и управления к инвентаризации, пилотным проектам и производственному развертыванию.
Более того, график Гонконга в целом соответствует международной политике. NIST завершил разработку трёх стандартов постквантовой криптографии и заявляет, что организации должны начать их внедрение уже сейчас. Стандарты охватывают шифрование и цифровые подписи, предназначенные для защиты от атак как классических, так и квантовых компьютеров.
США также ускорили переход в июне. Президент Дональд Трамп подписал исполнительный указ, предписывающий федеральным системам переходить на одобренные NIST постквантовые стандарты и требующий от ведомств создать криптографические инвентаризации и приоритетные планы миграции. Как сообщил crypto.news, указ сопровождал более широкую инициативу США в области квантовых вычислений.
Следующими подтверждёнными вехами станут выпуск инструментария HKMA, начало отраслевых семинаров и последующие оценки QPI. Регулятор ещё не опубликовал даты этих мер и не указал, как часто будет обновлять индекс.
