香港银行业刚被金管局打了个“2.3分”。

满分10分，量子准备度指数首期只交出2.3——这不是批评，是把遮羞布掀了：量子时代还没来，但银行系统的“抗量子底裤”基本还没穿。

7月27日，金管局在第八届FiNETech1上甩出《香港银行业量子准备度白皮书》，第一次把“银行离量子计算有多远”量化成数字。结论很直白：整体还在搭地基。调查覆盖2026年初受访银行，约68%已有认知或进入规划、试行；但反过来算，32%连过渡动作都没启动。更刺眼的是后量子密码学（PQC）——约一半银行董事会没正式排进议程，约一半没写进规划。而另一边，约半数董事会“聊过”量子，三分之一已经探索或试行相关应用。认知和热身有，体系化准备没有，这就是香港银行业的真实截面。

为什么金管局急着量这个分数？因为量子计算不是“更快的电脑”，它是现代加密体系的对冲项。今天银行靠RSA、椭圆曲线守着转账、身份、报文，理论上足够大的通用量子机出来，这些锁会被数学层面卸掉。不是明天崩，但“现在加密、十年后被翻账”的隐患叫“先窃取后解密”（HNDL），监管机构不能等物理机落地再补锅。

所以2.3分反而是好消息：把模糊的焦虑变成可追踪的刻度。金管局配套甩了三件实用工具——和科大工商管理学院及业界共研的PQC工具、系列工作坊、实务指引与技能训练，节奏卡死在2030年前让银行业“全面准备好”。注意，不是让每家银行自研量子计算机，而是两件事：第一，把PQC迁移路径、密钥体系、第三方组件清点出来；第二，在欺诈检测、市场分析等场景负责任试量子技术。监管没画饼，给的是梯子。

很多人误以为这是香港一城的事。错。香港是离岸人民币、跨境支付、代币化债券的交汇口，密码体系若留缝，风险随报文外溢。金管局把“量子韧性”写进金融科技推广蓝图，和早前的“金融科技2030”一脉相承——前面铺AI、DLT、数据基建，这一刀补最底层信任。

32%还没动身的银行要紧张了：未来四年，2.3要往10爬，董事会空谈不算分，PPT规划不算分，只有密钥清单、迁移剧本、人员能力算分。量子时代不淘汰银行，但会淘汰“以为还早”的银行。