量子计算通过推进复杂运算,为金融行业带来颠覆性机遇,预计到2030年代,相关投资将达到190亿美元。
要充分把握这些机遇,必须应对量子安全威胁,而全球监管方法可以推动协调一致的行动。
四项原则和过渡路线图可作为战略工具,促进对话、指导决策,并为迈向量子安全过渡的全球监管方法提供参考。
在数字化快速发展的时代,金融行业正经历由各类新兴技术推动的转型。其中,量子计算在颠覆性机遇方面尤为突出。该技术有望比传统计算机显著更快地解决某些复杂的数学问题。
量子计算为何对金融行业至关重要?
金融行业的颠覆潜力在多个领域创造了获取竞争优势的机遇。金融行业在利用量子创新方面投入巨大,这一点尤为突出,相关投资预计将从2022年的8000万美元增长至2032年的190亿美元,并可能达到高达8500亿美元(未来30年内)。这一投资热潮的背后,是金融行业对蒙特卡洛模拟、投资组合优化和复杂衍生品计算等领域进步的追求,这些领域有望带来约7000亿美元的业务价值增量(预计到2035年)。
“量子计算既带来大量机遇,也带来威胁。金融行业高度依赖加密技术保护敏感信息,而这些信息一旦泄露,可能对消费者和市场造成重大损害。应对这一问题,需要真正的协同努力,共同迈向量子安全的未来。”英国金融行为监管局技术韧性与网络部门负责人Suman Ziaullah如是说。
在行业创新者专注于把握这些机遇的同时,同样重要的是为可能出现的量子赋能的网络安全威胁做好准备。这一量子困境的核心在于,该技术有可能使部分现有加密方案失效,从而威胁到数字基础设施、通信和数据的安全。这种情形不仅会削弱网络安全,还会侵蚀金融服务赖以运行的信任与稳定基础。这一脆弱性对金融行业数字基础设施的完整性构成了严重威胁。
如何应对这一挑战?
应对金融行业量子赋能的网络安全风险是一项复杂的任务。它不仅需要技术层面的适应,还要求全面革新加密协议,而这些协议正是行业安全的支柱。由于量子技术发展的时间表尚不确定以及抗量子技术的成熟度尚不明朗,这一过程更加复杂。
公共和私营部门正在特定地区采取行动,其中美国将2035年设为量子安全过渡的里程碑,其国家标准与技术研究院(NIST)正牵头开展国际努力,力争到2024年制定后量子密码解决方案的标准和指导意见。
尽管政府、监管机构和行业对量子威胁的认识日益增强,但在实现全球协调一致的监管方法方面,切实可行的行动计划仍然难以确立。量子技术的复杂性还在其他若干领域带来进一步挑战,例如技能与知识、政策与指导、长期网络安全优先事项管理,以及迁移和升级复杂金融基础设施所需的高资源投入。此外,全球金融体系相互关联,一个领域的变化可能产生深远影响,因此需要采取协调一致且掌握充分信息的方法,以有效管理这一过渡进程。
认识到协调一致方法的必要性后,世界经济论坛与英国金融行为监管局(FCA)合作,发起了一场国际对话,汇聚了来自全球各地的金融监管机构和中央银行、行业领袖以及学术专家。通过一系列圆桌会议和讨论,与会者分享了知识与见解,促进了对金融行业量子挑战与机遇的统一认识。
“量子经济时代即将来临,我们需要采取全球性的公私合作方式,应对其将带来的复杂问题。我们欢迎这一与英国金融行为监管局合作的机会,共同规划路线图,助力金融服务行业平稳、安全地过渡至量子经济。”世界经济论坛网络与伙伴关系负责人、执行委员会成员Sebastian Buckup如是说。
论坛如何应对全球网络安全挑战?
网络安全中心为各方领导人提供了一个可信赖的平台,使其能够共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与见解分享,该中心帮助合作伙伴增强网络韧性,应对需要集体应对的挑战。
关于量子安全全球监管方法的4项原则
该工作计划形成了一份联合白皮书,《金融行业量子安全:为全球监管方法提供参考》。该白皮书提出了四项指导原则以及一份路线图,可作为行业和监管机构的蓝图,帮助其降低复杂性,并在整个过渡过程中协调各自的行动。
复用与改造:该原则鼓励利用现有工具和框架,应对量子赋能的网络安全风险。
确立不可妥协的底线:呼吁界定对解决量子安全问题至关重要的总体性要求。
避免碎片化:着眼于采取全球性方法,避免各市场之间出现监管碎片化。
提高透明度:敦促交流相关战略与方法,以推动量子安全过渡。
这四项原则具有总体指导性,可为迈向量子安全经济全过程中的潜在行动提供参考。向量子安全经济过渡不仅是一场技术变革,更是金融行业在利益相关方协作、加密管理和网络安全方面的全面转型。因此,这一过渡并非一场竞赛,而是一段战略性旅程,需要利益相关方跨越国界持续协作、聚焦行动。
要确保量子安全的过渡之路,需要采取哪些步骤?
本白皮书提出的路线图概述了一种结构化方法,用于应对这一过渡的复杂性,为利益相关方开启迈向量子安全经济这一复杂进程提供了清晰路径。该路线图包括四个不同阶段:准备、厘清、引导、过渡与监测。各阶段环环相扣,以循序渐进且相互关联的方式应对过渡的复杂性。
准备:重点在于提高对量子风险的认识,并建设内部能力。
厘清:深化对量子安全过渡的理解,并完善相应方法。
引导:超越准备阶段,积极塑造过渡战略,并制定全球最佳实践。
过渡与监测:落实前几个阶段制定的战略,推动从适应转向创新行动。
迈向量子安全金融行业的道路复杂艰巨,但量子网络安全风险的严重性,加之可用于准备的时间有限,促使所有金融行业利益相关方采取行动,并有机会采取适当的主动措施。这四项原则和路线图为利益相关方持续协作提供了起点,以确保金融行业过渡至量子经济中安全、稳定且可信赖的金融生态系统。
在金融行业踏上这一变革之旅之际,论坛与英国金融行为监管局邀请所有利益相关方持续参与。这一倡议标志着在量子时代确保安全、有韧性的金融生态系统方面迈出了重要一步。

