量子技术的最新进展正使经济更接近实现其为全球经济带来的万亿美元级价值增量。
进步伴随风险，全球协作对于在充分利用量子技术益处的同时缓解量子安全风险至关重要。
世界经济论坛与英国金融行为监管局（FCA）已开发出屡获殊荣的工具，指导行业与监管机构迈向安全的量子转型。
量子计算领域的最新进展提升了该技术作为颠覆者的作用，显著增加了金融行业参与者获得竞争优势的可能性。
量子技术有望在投资组合优化、蒙特卡洛模拟和复杂计算等算法方法方面实现突破性能力，推动预计投资额从2022年的8000万美元增长至2032年的190亿美元。
越来越多的合作与研发表明，金融服务业是量子计算领域的先行者。例如，摩根大通和PayPal 正在使用IBM Quantum，以研究与欺诈检测相关的优化问题。
该行业的益处显而易见，包括计算和建模能力的提升，有望彻底变革该行业。
与此同时，这些技术进步正在加速量子安全威胁成为现实的可能性。金融机构深切意识到潜在风险，例如诸如 “先收集、后解密” – 攻击者现在收集数据并加以存储，待其具备量子计算解密能力时再予以解密，这对数据安全构成即时和长期的挑战。
此外，专家预测和政府咨询意见敦促行业利益相关方主动采用强有力的加密技术和全球监管框架，以确保为2035年前可能出现的量子威胁加剧做好准备。
论坛的 量子经济网络 与英国金融行为监管局（FCA）正在牵头推进新兴技术研究中心等倡议，以推动量子治理与安全。
通过公私合作与框架，我们正在制定跨行业标准，推动全球协作以应对量子时代的网络安全风险，并增强全球金融基础设施的韧性。
我们的白皮书《金融行业的量子安全：为全球监管方法提供参考》为量子安全的金融行业阐明了指导原则与路线图，并已获得 Central Banking 的认可，在其 2024年金融科技与监管科技全球大奖。
论坛董事总经理Jeremy Jurgens表示，该奖项“是对公私合作与国际对话重要性的肯定，这些对话有助于制定前瞻性方法，以确保整个行业的韧性。
“我们赞赏英国金融行为监管局在这一重要议题上的领导作用，并期待与其他行业合作，共同制定类似方法，以推动向量子经济的安全转型。”
关于量子安全的全球共识与协调行动
作为这项工作计划的一部分，我们汇聚了关键利益相关方——监管机构、央行、行业领袖和学术专家——共同开发工具，以支持各组织应对这些新兴风险。
该倡议促进了关键的全球对话，旨在建立监管清晰度，并打造量子安全的可互操作框架。协调的圆桌会议和讨论促进了见解与最佳实践的交流，有助于在各司法管辖区之间统一应对量子网络安全的多元方法。
这一协作基础对于安全、负责任地释放量子技术的变革潜力至关重要。
自此项工作开展以来，若干重大进展已推动行业向量子安全转型取得实质性突破。欧盟（EU）还发布了一份备忘录，建议欧洲向量子安全数字基础设施转型采取协调一致的方法。
最近，于9月25日，七国集团网络专家组建议采取行动，以应对量子计算带来的金融行业风险。该小组表示：
“无论各实体处于采用时间表的哪个阶段，G7 CEG均强烈鼓励金融监管机构和金融机构着手采取以下步骤，以增强应对量子计算风险的韧性：
1. 更深入地了解该问题、所涉风险以及缓解这些风险的策略。
2. 评估其职责范围内的量子计算风险。
3. 制定缓解量子计算风险的计划。”
2024年8月，美国商务部下属的国家标准与技术研究院（NIST）最终确定了其主要加密算法，以抵御量子计算机网络攻击。
NIST标准对于计划向量子安全系统转型的组织至关重要，同时监管机构和行业利益相关方也在研究这些标准将如何影响其监管职权范围。
该基准也促使全球各实体制定自身行动计划。然而，各司法管辖区之间监管方法的碎片化给跨国企业带来了复杂性，增加了合规负担，并因安全措施不一致而加剧风险。
协调一致的国际指引将有助于实现更具凝聚力、更易管理的转型，并支持较小市场在整个金融行业建立量子韧性。
这项工作使我们处于全球金融行业向后量子安全转型思路的前沿。
Jessica Rusu，数据、信息与情报首席官，英国金融行为监管局
实现金融行业的量子安全
得益于论坛与英国金融行为监管局的开创性工作，我们确立了管理整个金融行业量子安全风险的四项指导原则，组织和监管机构可借此为量子安全转型的全球监管方法提供参考。这些指导原则包括：
复用与再利用—— 利用现有工具和框架，并借鉴其他领域的当前最佳实践，例如DevOps和加密管理。
确立不可妥协的底线—— 应设定统一的基线安全要求，优先保护客户并实现全行业互操作性。
提高透明度——鼓励行业与监管机构之间开放信息共享，以增强集体安全洞察力。
避免碎片化—— 需要采取全球协调一致的方法以实现监管协调，并减轻在多个司法管辖区运营的企业的复杂性，最终实现稳健、统一的网络安全。
此外，我们概述了一份路线图，供金融行业企业迈向量子安全的未来：
第一阶段：准备—— 这一基础阶段涉及提升认知、建设内部能力，并对整个行业的加密基础设施进行全面评估。通过识别量子计算的潜在影响，机构可建立基线准备状态并制定初步行动计划。
第二阶段：明确 —— 在此阶段，行业与监管机构深化对量子网络安全挑战的理解。协作努力以及对监管空白的梳理，是推动行业采取一致行动的关键。
第三阶段：指导 —— 在此阶段，将制定实用指南以弥补监管空白、采用技术标准并实施标准化的量子安全协议。全球利益相关方之间的协作可确保各项行动在国际上保持一致。
第四阶段：转型与监测—— 此阶段强调加密实践的现代化，从准备性措施转向主动性措施，包括为未来加速增长的威胁做好准备。需要持续监测、迭代政策制定，以及“设计即韧性”的方法。
英国金融行为监管局数据、信息与情报首席官Jessica Rusu表示：“这项工作使我们处于全球金融行业向后量子安全转型思路的前沿。
“在网络安全威胁演变速度前所未有的时代，这项研究确保我们保持领先，为应对量子计算及其颠覆传统加密方法的潜力所带来的挑战做好准备。”
