La industria bancaria de Hong Kong recibió una puntuación de 2.3 sobre 10 en el Índice de Preparación Cuántica el 27 de julio, lo que muestra que los prestamistas se encuentran en una etapa temprana de preparación para los riesgos cibernéticos relacionados con la computación cuántica.
Resumen
- Los bancos de Hong Kong obtuvieron una puntuación de 2.3 sobre 10 en el índice de preparación inaugural de la HKMA.
- El 32% de los bancos encuestados no había comenzado a prepararse para los riesgos de la criptografía post-cuántica ni para los esfuerzos de migración.
- La HKMA tiene como objetivo la preparación total del sector para 2030 mediante un kit de herramientas, talleres y orientación coordinada de la industria.
La Autoridad Monetaria de Hong Kong publicó el índice junto con su primer libro blanco sobre preparación cuántica en la octava conferencia FiNETech. El índice utiliza cuatro categorías: conciencia, planificación, programas piloto y preparación práctica. El regulador dijo que los bancos se centraban principalmente en construir conocimientos básicos y gobernanza en lugar de implementar sistemas resistentes a la computación cuántica.
Los bancos de Hong Kong siguen en una etapa temprana de preparación cuántica
La encuesta de la HKMA a principios de 2026 encontró que el 68% de los bancos encuestados había desarrollado cierta conciencia o había pasado a etapas de planificación o piloto. El 32% restante no había comenzado su proceso de transición. Alrededor de la mitad carecía de un plan formal para adoptar la criptografía post-cuántica.
Notablemente, la actividad de gobernanza estaba más avanzada que la implementación técnica. Alrededor de la mitad de los bancos encuestados habían discutido la computación cuántica a nivel de junta directiva, mientras que aproximadamente un tercio había comenzado a explorar o probar iniciativas relacionadas. La HKMA no reveló los nombres ni las puntuaciones individuales de los bancos participantes en su anuncio público.
La puntuación de 2.3 no significa que los bancos de Hong Kong hayan sufrido ataques cuánticos o que el cifrado bancario actual ya haya fallado. Mide qué tan preparado está el sector para identificar sistemas vulnerables, crear planes de transición, probar reemplazos y ponerlos en uso práctico.
Los riesgos cuánticos ya afectan los datos bancarios a largo plazo
Una computadora cuántica suficientemente potente podría eventualmente romper el cifrado de clave pública ampliamente utilizado que protege las transacciones financieras, las comunicaciones y la información almacenada. El momento sigue siendo incierto, pero las instituciones financieras pueden necesitar años para identificar la criptografía antigua y reemplazarla en los sistemas de pago, las plataformas de clientes y los servicios de terceros.
La preocupación más inmediata se conoce como "cosechar ahora, descifrar después". Los atacantes pueden recopilar información cifrada hoy y conservarla hasta que el hardware cuántico futuro pueda descifrarla. Por lo tanto, el Banco de Pagos Internacionales trata la migración cuántica como un problema actual de protección de datos, especialmente cuando la información financiera debe permanecer confidencial durante muchos años.
El BPI ya ha completado dos fases del Proyecto Leap. La primera probó el cifrado post-cuántico híbrido entre bancos centrales, mientras que la segunda aplicó firmas digitales resistentes a la computación cuántica a las transferencias de liquidez en un entorno de pago operativo. Los experimentos encontraron que los sistemas de pago a prueba de cuántica eran técnicamente factibles, aunque se necesitaban más pruebas de rendimiento.
Las redes blockchain enfrentan un desafío relacionado porque Bitcoin y otros activos digitales también dependen de firmas criptográficas. Los investigadores advirtieron que la migración cuántica de Bitcoin podría requerir años de planificación, aunque ninguna máquina existente pueda romper actualmente su criptografía.
La HKMA apunta a la preparación total para 2030
La HKMA quiere que el sector bancario alcance una puntuación QPI de 10 para 2030. Este es un objetivo sectorial más que un plazo legal publicado para cada prestamista. El regulador no ha anunciado sanciones para las instituciones que no alcancen una puntuación específica.
Su primera medida de apoyo será un kit de herramientas de criptografía post-cuántica desarrollado con la escuela de negocios de la Universidad de Ciencia y Tecnología de Hong Kong y participantes de la industria. El kit está destinado a ayudar a los bancos a identificar prioridades de transición y mejorar la agilidad criptográfica, es decir, su capacidad para reemplazar algoritmos vulnerables sin reconstruir sistemas completos.
La HKMA también organizará talleres que cubran la planificación de la transición, las capacidades técnicas y los usos responsables de la tecnología cuántica. Las futuras lecturas del QPI deberían mostrar si los bancos están pasando de las discusiones de conciencia y gobernanza a inventarios, pilotos y despliegue en producción.
Además, el cronograma de Hong Kong sigue en gran medida la política internacional. NIST ha finalizado tres estándares de criptografía post-cuántica y dice que las organizaciones deberían comenzar a implementarlos ahora. Los estándares cubren cifrado y firmas digitales diseñados para resistir ataques tanto de computadoras clásicas como cuánticas.
EE. UU. también aceleró su transición en junio. El presidente Donald Trump firmó una orden ejecutiva que dirige a los sistemas federales hacia los estándares post-cuánticos aprobados por NIST y exige que las agencias establezcan inventarios criptográficos y planes de migración priorizados. Como informó crypto.news, la orden acompañó una iniciativa más amplia de computación cuántica en EE. UU.
Los próximos hitos verificados serán la publicación del kit de herramientas de la HKMA, el inicio de talleres de la industria y posteriores evaluaciones del QPI. El regulador aún no ha publicado fechas para esas medidas ni ha indicado con qué frecuencia actualizará el índice.
