Готовность банков Гонконга к квантовым угрозам: индекс QPI — 2,3/10

Индекс готовности QPI: текущий статус банков

Управление денежного обращения Гонконга (HKMA) представило Индекс квантовой готовности (Quantum Preparedness Index, QPI) для системной оценки подготовки финансового сектора к вызовам эпохи квантовых вычислений. Первая оценка показала, что текущий статус банков далек от необходимого уровня: общий балл составил всего 2,3 из 10. Kommersant

Согласно опубликованному white paper, 32% опрошенных банков еще не приступили к разработке стратегий постквантовой защиты, а около половины не имеют формализованного плана миграции. Несмотря на это, около 68% организаций уже осведомлены о рисках или находятся на начальных стадиях планирования и пилотных проектов. Регулятор поставил цель довести готовность сектора до максимальных 10 баллов к 2030 году, когда, по прогнозам экспертов, появятся практически значимые квантовые компьютеры. Forklog

Угроза для криптографии и токенизации

В документе подчеркивается, что квантовые компьютеры, способные эффективно применять алгоритм Шора, смогут взламывать широко используемые асимметричные криптографические системы, такие как RSA и ECC (криптография на эллиптических кривых). Это ставит под угрозу конфиденциальность данных, цифровые подписи и целостность транзакций, лежащих в основе современной финансовой системы.

HKMA напрямую связывает необходимость подготовки к квантовым рискам с активным развитием токенизации в регионе. С 2023 года власти провели три выпуска токенизированных «зеленых» облигаций на общую сумму около 16,8 млрд гонконгских долларов (примерно $2,1 млрд). Безопасность этих и будущих цифровых активов напрямую зависит от устойчивости базовой криптографии к атакам с использованием квантовых компьютеров.

Дорожная карта HKMA до 2030 года

Для достижения поставленной цели HKMA разработало комплексный план действий, который включает сотрудничество с научными кругами и участниками рынка. Регулятор призывает банки не откладывать подготовку, поскольку процесс миграции встроенных криптографических механизмов может занять годы.

Основные рекомендации для финансовых учреждений:

• Провести полную инвентаризацию используемых криптографических систем.
• Оценить риски, связанные с каждой системой, в контексте квантовых атак.
• Разработать и протестировать планы миграции на постквантовые алгоритмы.

План действий самого регулятора включает следующие шаги:

1. Разработка инструментария. Создание практических руководств по постквантовой криптографии совместно со Школой бизнеса и менеджмента Гонконгского университета науки и технологий.
2. Обучение. Проведение семинаров и тренингов для специалистов банковского сектора.
3. Стимулирование пилотных проектов. Поощрение тестов квантово-устойчивых технологий, как в случае с банком HSBC, который в 2024 году уже протестировал их для операций с токенизированным золотом.