Банківська галузь Гонконгу отримала оцінку 2,3 з 10 у Індексі готовності до квантових обчислень 27 липня, що свідчить про те, що банки все ще перебувають на ранньому етапі підготовки до квантових кіберризиків.
Підсумок
- Гонконгські банки отримали 2,3 з 10 у першому індексі готовності HKMA.
- 32% опитаних банків не почали підготовку до постквантових криптографічних ризиків або заходів з міграції.
- HKMA планує досягти повної готовності сектора до 2030 року за допомогою інструментарію, семінарів та скоординованих галузевих рекомендацій.
Грошово-кредитне управління Гонконгу опублікувало цей показник разом зі своїм першим білим документом про квантову готовність на восьмій конференції FiNETech. Індекс використовує чотири категорії: обізнаність, планування, пілотні програми та практична готовність. Регулятор заявив, що банки зосереджені переважно на створенні базових знань та управлінні, а не на впровадженні квантово-стійких систем.
Гонконгські банки все ще на ранньому етапі квантової готовності
Опитування HKMA на початку 2026 року показало, що 68% банків, які відповіли, мають певну обізнаність або перейшли до стадії планування чи пілотних проектів. Решта 32% не розпочали свій перехід. Близько половини не мали формального плану впровадження постквантової криптографії.
Примітно, що діяльність з управління була більш просунутою, ніж технічне впровадження. Близько половини опитаних банків обговорювали квантові обчислення на рівні правління, тоді як приблизно третина почала досліджувати або тестувати відповідні ініціативи. HKMA не розголошує назви або індивідуальні бали банків-учасників у своєму публічному оголошенні.
Оцінка 2,3 не означає, що гонконгські банки зазнали квантових атак або що поточне банківське шифрування вже вийшло з ладу. Вона вимірює, наскільки сектор готовий виявити вразливі системи, створити плани переходу, протестувати заміни та впровадити їх у практичне використання.
Квантові ризики вже впливають на довгострокові банківські дані
Достатньо потужний квантовий комп'ютер зрештою може зламати широко використовуване шифрування з відкритим ключем, яке захищає фінансові транзакції, комунікації та збережену інформацію. Терміни залишаються невизначеними, але фінансовим установам можуть знадобитися роки, щоб виявити стару криптографію та замінити її в платіжних системах, клієнтських платформах і сторонніх сервісах.
Більш нагальною проблемою є так звана стратегія «збирай зараз, розшифруй пізніше». Зловмисники можуть збирати зашифровану інформацію сьогодні та зберігати її, доки майбутнє квантове обладнання не зможе її розшифрувати. Тому Банк міжнародних розрахунків розглядає квантову міграцію як поточну проблему захисту даних, особливо коли фінансова інформація має залишатися конфіденційною протягом багатьох років.
БМР уже завершив два етапи проекту Leap. Перший тестував гібридне постквантове шифрування між центральними банками, а другий застосував квантово-стійкі цифрові підписи до ліквідних переказів у операційному платіжному середовищі. Експерименти показали, що квантово-безпечні платіжні системи технічно здійсненні, хоча потрібні подальші випробування продуктивності.
Блокчейн-мережі стикаються з подібною проблемою, оскільки Bitcoin та інші цифрові активи також покладаються на криптографічні підписи. Дослідники попередили, що квантова міграція Bitcoin може потребувати років планування, навіть якщо жодна існуюча машина зараз не може зламати його криптографію.
HKMA прагне до повної готовності до 2030 року
HKMA хоче, щоб банківський сектор досяг показника QPI 10 до 2030 року. Це галузева мета, а не опублікований юридичний дедлайн для кожного банку. Регулятор не оголошував про штрафи для установ, які не досягнуть певного показника.
Першим заходом підтримки стане інструментарій постквантової криптографії, розроблений спільно з бізнес-школою Гонконгського університету науки і технологій та учасниками галузі. Інструментарій призначений для допомоги банкам у визначенні пріоритетів переходу та підвищенні криптографічної гнучкості, тобто здатності замінювати вразливі алгоритми без перебудови цілих систем.
HKMA також проведе семінари, що охоплюють планування переходу, технічні можливості та відповідальне використання квантових технологій. Майбутні показники QPI мають показати, чи переходять банки від обговорень обізнаності та управління до інвентаризації, пілотних проектів та виробничого впровадження.
Крім того, графік Гонконгу загалом відповідає міжнародній політиці. NIST завершив розробку трьох стандартів постквантової криптографії та заявляє, що організації повинні почати їх впровадження вже зараз. Стандарти охоплюють шифрування та цифрові підписи, призначені для протидії атакам як з боку класичних, так і квантових комп'ютерів.
США також прискорили свій перехід у червні. Президент Дональд Трамп підписав виконавчий указ, який спрямовує федеральні системи на постквантові стандарти, схвалені NIST, і вимагає від агентств створення криптографічних реєстрів та пріоритетних планів міграції. Як повідомляв crypto.news, цей указ супроводжувався ширшою ініціативою США з квантових обчислень.
Наступними підтвердженими етапами будуть випуск інструментарію HKMA, початок галузевих семінарів та пізніше оцінки QPI. Регулятор ще не опублікував дати цих заходів і не вказав, як часто він буде оновлювати індекс.
