为何提前行动
近年来，量子计算领域的多项进展与突破，使密码学风险从一个纯理论议题变成一个有时间表的现实议题。Google 等机构在量子纠错上的持续推进，把大规模容错量子计算机从“理论上可达”推向“工程上可期”；美国国家标准与技术研究院（NIST）自 2024 年起陆续发布的后量子密码标准，为行业提供了明确的迁移目标。
虽然现阶段量子计算尚未具备破解现有主流密码体系的能力，但由于金融基础设施密码迁移周期长、长期数据保护需求强，金融行业需要提前开展后量子密码学（PQC）规划。
QPI 怎么打分
QPI 从认知、规划、试行、实务准备四个维度进行评估，旨在区分银行对量子密码风险的认知程度与实际密码体系改造进展。
基于 2026 年初的行业调查，结果呈现明显的早期特征：
约 68% 受访银行已具备相关认知，或已进展至规划或试行阶段；约 32% 受访银行尚未展开过渡工作。
约半数受访银行尚未正式制定 PQC 规划；约半数受访银行已将量子计算列入董事会讨论；约三分之一受访银行已开始探索或试行量子技术相关应用。
威胁来自哪里
量子计算对金融体系的核心威胁并非算力提升，而是密码学基础的动摇。白皮书指出，大规模量子计算机一旦能够运行 Shor 算法，将有能力破解广泛使用的 RSA 与椭圆曲线密码，使攻击者能够解密受保护数据、伪造用于授权交易与身份验证的数字签名。
更现实的威胁是“先收割，后解密”（harvest now, decrypt later）。攻击者今天就可以批量收集加密的金融数据，等待量子硬件成熟后再批量解密。国际清算银行的 Project Leap 已将这一攻击模式标记为金融系统的一大威胁。依赖公钥密码体系的区块链网络，同样面临这一风险。
金管局的应对
为支持银行业顺利过渡到 PQC 时代，白皮书公布了两项具体措施：
与香港科技大学工商管理学院及产业界合作开发 PQC 工具包，帮助银行识别迁移优先级并提升密码敏捷性。
举办一系列工作坊，范围覆盖能力建设、PQC 部署与量子技术应用的负责任探索。
两项措施的共同特点，是把 PQC 迁移视为一项需要多年才能完成的工作。金管局强调，密码系统替换涉及系统盘点、风险评估、产品改造、测试及上线等复杂环节，银行应尽早启动规划，而非等待风险迫近再行动。同时，在过渡期间，银行需持续强化现有网络防卫韧性，提升科技成熟度与创新能力。
代币化放大了紧迫性
金管局于 2025 年公布了 Fintech 2030 战略，将代币化列为四大战略支柱之一。香港财政司司长陈茂波披露，截至 2025 年底，香港银行托管的数字资产规模超过 140 亿港元，同比增长约 180%；代币化存款达到 290 亿港元。
代币化资产与分布式账本天然依赖密码学。白皮书指出，分布式账本应用与支付网络依赖密码学完成核心功能，一旦底层密码被破解，相关体系将面临严重冲击。
目前已有机构开展相关试验。白皮书提及一家受访机构已完成将 PQC 应用于分布式账本连接的 PoC；汇丰银行也于 2024 年成功试验了量子安全技术在代币化实物黄金买卖中的首次应用。这些案例表明，量子安全与代币化的协同推进，已从概念阶段进入验证阶段。
阅读更多：
https://www.hkma.gov.hk/gb_chi/news-and-media/press-releases/2026/07/20260727-3/
https://www.hkma.gov.hk/media/eng/doc/key-information/press-release/2026/20260727e3a1.pdf
*本文素材来源于媒体、研究机构等公开发布之内容，不构成投资建议。
协会介绍
上海市分布式共识技术协会（Shanghai Association of decentralized Consensus Technology, SACT）是由上海市科学技术委员会作为业务主管单位的专业性社会团体，旨在搭建分布式共识技术交流平台，培养相关专业人才，推动分布式共识技术的普及与深入研究。
