对于银行而言,量子计算既是安全威胁,也是增强韧性的机遇

A row of lock icons, one red and locked, the rest open. Quantum computing
Banks can unlock more innovation and resilience through quantum computing.Image: Shutterstock/PavelIgnatov
本内容由人工智能自动翻译。
  • 随着量子计算不断发展,最大的风险并非未来遭受冲击,而是当前加密的数据将来可能暴露。

  • 一些银行正从量子安全战略转向量子增强战略,以获取竞争优势。

  • 要做好量子时代的准备,银行需要具备密码敏捷性的系统、通晓量子技术的人才,以及量子与经典计算相结合的解决方案。

全球金融业的根基正在发生变化。多年来,金融业一直认为,保护银行所持数据的数学屏障坚不可摧。如今,这一假设正走向失效。

量子计算利用量子物理学原理,以远快于传统计算机的速度解决复杂问题。这项突破性技术有望彻底改变科学和技术领域,但也可能被用于破解保护金融交易、通信和敏感数据的公钥加密方法。

这造成了严重的系统性风险:随着时间推移收集的加密信息可能被存储起来,并在强大而先进的量子计算机问世后被解密。

世界各地的金融监管机构已开始讨论并规划各类机构应如何为量子计算做好准备。2025年7月,国际清算银行发布了一份量子准备路线图,为金融体系制定指引。英国国家网络安全中心也制定了全面的迁移时间表,帮助组织在2035年前完成过渡。

但这项可能彻底摧毁现有安全标准的技术,也足以为银行业创造显著价值。量子计算已在风险建模、欺诈检测和高度个性化金融产品方面带来突破。麦肯锡估计,到2035年,它可为金融公司释放高达6000亿美元的价值,让率先采用的机构获得显著的竞争优势。

对金融公司而言,做好量子准备如今已是必需之举。

当前的网络风险暴露与未来风险

攻击者已在实施“先收集,后解密”攻击。他们正在拦截并存储加密的敏感数据——知识产权、长期金融合同、主权通信——意图在具备密码学相关性的量子计算机(CRQC)问世时立即将其解密。

如果一个组织的数据需要保存10年或更久,那么它可能已经暴露。专家如今预测,作为几乎所有互联网信任基础的RSA-2048加密将在2030年前被破解。尽管具体时间表仍不确定,但量子计算进展正在加速,这意味着组织应立即规划迁移关键的长期敏感数据。

美国国家标准与技术研究院(NIST)于2024年8月发布后量子密码学(PQC)标准,如同发令枪响。这些新的加密方法旨在抵御量子攻击,也标志着金融机构必须启动过渡,升级安全系统,以在量子时代保持韧性。

量子计算很快就会破解当今的加密方法。以下是企业可以采取的三种应对措施。
量子计算很快就会破解当今的加密方法。以下是企业可以采取的三种应对措施。
04:09

但量子计算也能为银行带来竞争优势。先行者已在多个方面采取行动。例如,在风险转型领域, 土耳其银行Yapı Kredi最近利用量子计算解决了一项风险分析问题,耗时仅7秒,而过去需要数年。 金融公司Intesa Sanpaolo正利用量子机器学习识别复杂的欺诈模式,发现经典人工智能遗漏的情况,显著减少误报。

到2035年,量子增强模拟将使金融机构能够在数秒内构建数百万种个性化资产组合,并根据用户的生物特征档案和实时现金流需求,提供量身定制的信贷和投资选项。

因此,银行的目标不应只是“量子安全”,还应追求“量子增强”。

量子计算敏捷性的治理

技术硬件只是挑战的一半,量子知识素养同样是瓶颈。为此,银行需要采取三管齐下的战略:

1. 优先提升“密码敏捷性”

与其 构建僵化的安全架构,不如打造能够像软件插件一样灵活替换密码算法的系统。随着数学层面的威胁演变,这种敏捷性可确保防御措施能够及时更新,而无需拆除核心基础设施。

2. 弥合人才缺口

量子计算专业人才短缺是一个严重问题。银行需要能够理解量子技术,并将其应用于风险、网络安全和合规等领域的专业人才,而不只是专攻量子领域的物理学家和研究人员。与学术界和科技行业合作,有助于培养这类通晓量子技术的人才。

3. 部署混合策略

在混合模式中,量子算法负责特定的优化环节,传统系统承担主要运算任务。这类模式如今已可应用于金融领域,例如抵押品优化和流动性净额结算。

量子准备如何建立信任

在速度和安全至关重要的行业中,等待技术成熟是一场高风险赌博。与此同时,保险公司仍在摸索如何衡量和承保与量子技术相关的风险。由于缺乏历史数据,且行业间可能出现相互关联的损失,传统模型或许无法充分反映风险暴露

但这一挑战也带来了重新构想风险框架的重要机遇。这可以推动创新,帮助行业应对不确定性,并促进量子计算等下一代技术的应用。

转型始于今天。能够在保障过去和当下的同时为未来创新的人,将主导全球金融的下一个时代。选择等待的人,最终可能发现已无物可保护。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。