传统密码技术数十年来一直保护着我们的数据，但随着量子计算时代的到来，现有安全格局即将改变。
北美和亚洲的联盟已在积极应对这一问题，欧洲却落在了后面。
由于数据敏感，金融业尤其容易受到量子威胁的影响，因此这是一个关键问题。
从医疗记录、在线支付到用于身份认证的数字签名，我们的数据安全都依赖密码技术。很快，量子计算机可能会破坏这种经受住时间考验的方法。
量子计算正在迅速发展，全球政府和企业投资已达355亿美元。这项技术尚未成熟，但当这些机器实现规模化应用时——它们的处理能力远超现有的二进制计算机，能够完成复杂得多的运算——我们必须负责任地使用它们。
为确保这一点，我们需要针对各行业的框架，以及以最佳实践为基础的指导方针，推动广泛采用后量子密码学（PQC）算法。这些算法由美国国家标准与技术研究院（NIST）最近公布。
在欧洲，目前还没有针对金融实体的行业专属框架，但欧盟委员会已建议欧盟成员国及其公共部门制定采用PQC的国家战略，以确保整个地区协调一致。这一重要信号凸显了私营部门（包括金融实体）加快采用PQC算法并开展协作的紧迫性。
建立欧洲量子计算安全联盟
欧洲需要建立一个联盟，汇聚企业、银行、经纪商、金融市场基础设施、金融科技公司、监管机构和政府，采取切实措施应对未来的量子风险。
预计到本十年末，量子计算机将在特定任务上超越经典计算机。届时，量子计算机除了会带来诸多益处，若落入不法分子之手，也会对当今广泛使用的密码系统构成真实威胁，包括金融领域所用的系统。不法分子现在就可能窃取我们的敏感数据，并企图在未来借助量子计算机将其解密。
目前用于通用加密的系统依赖于大整数分解或离散对数求解的难度——这些任务对经典计算机而言颇具挑战，但量子算法能够以快几个数量级的速度完成。
在NIST宣布相关消息之前，世界上一些政府就已采取积极措施，着手向PQC迁移，研究相关法规，并敦促企业启动转型。例如，今年2月，新加坡金融管理局发布了一份指导意见，列出金融机构在制定量子安全迁移战略时应考虑的具体措施。在行业层面，个别企业也已开始探索迁移的益处。
但对任何企业而言，独自顺利、全面地完成这样的转型都可能令人望而生畏。NIST的三项新标准属于第一层密码标准，适用于所有行业；我们还需要第二层，即针对各行业的框架，其中包含应用和使用案例以及相关指导方针，并已纳入NIST密码算法，以推动广泛采用。
管理量子计算机带来的风险
这一进程已经开始。以电信行业为例。2022年10月，全球移动通信系统协会（GSMA）成立了后量子电信网络工作组。此后，该工作组已发展为一个由全球电信供应链上的60多家公司、政策制定者和监管机构组成的团体。工作组鼓励电信网络运营商制定路线图，将PQC能力整合到其网络和流程中。行业伙伴聚在一起公开讨论时，会议会激发新想法，帮助厘清各方观点及其面临的具体挑战。这有助于建立可供其他参与者借鉴的最佳实践。
即使是MITRE PQC联盟、Linux基金会PQC联盟和NIST NCCoE等跨行业的量子安全联盟，也在带来技术和算法采用方面的益处。
金融领域在亚洲已有一个PQC金融联盟，名为EPAA量子安全工作组。成员包括EPAA（亚洲新兴支付协会）、IBM、汇丰银行、AP+、PayPal等。在美国，IBM正与美国自动化清算所协会合作，成立一个专注于推动支付机构采用PQC的工作组。但各地区的金融服务模式各不相同，因此欧洲也必须建立金融联盟。
协作至关重要
此类联盟的益处包括：各机构在欧洲范围内汇集资源、专业知识和战略举措，以确保以周密、务实的方式采用NIST的PQC标准。联盟可以在与监管机构的对话中成为统一的发声方，倡导支持向PQC迁移的政策，帮助应对复杂的监管要求。联盟还可以推广最佳实践、举办研讨会并分享新兴威胁情报，从而提升欧洲金融业的整体安全水平。
如果没有采用标准PQC算法的行业专属框架和指导方针，即使拥有最好的PQC解决方案，其商业效用也可能不尽如人意。目前应优先建立区域联盟，但最终还应制定全球性的行业专属框架，因为合作机构必须在全球范围内开展协作。
这需要时间。仅开发这些算法，密码学家就花了数年时间，NIST又用了两年时间将首批入选算法标准化。现在，更多算法已提交并正在接受评估，以便进一步标准化；但下一步制定行业专属框架更加复杂，因为其中还涉及各类机构和政策制定者。需要完成的工作量巨大，我们必须通过协作在整个行业取得进展，彼此学习。联盟是完成这项工作、加快整个行业进展的最佳方式。我们现在就要行动起来，确保欧洲乃至全球的金融机构在量子攻击威胁下仍能继续运作。
我们不应只是被动应对量子风险，而应积极塑造数据安全的未来。除了前文所述的所有益处，欧洲金融联盟还可以彰显我们致力于维护欧洲大陆金融稳定、保障未来欧洲安全的决心。这正是我们作为社会整体应努力实现的目标。