Грошово-кредитне управління Гонконгу (HKMA) представило нову рамку оцінки, спрямовану на допомогу банкам у підготовці до потенційного впливу квантових обчислень на криптографію, що лежить в основі розподіленого реєстру та цифрових фінансових систем. Цей крок свідчить про те, що швидкий перехід Гонконгу до токенізації та блокчейн-розрахунків тепер супроводжується формальними зусиллями для вирішення проблем безпеки "постквантового" періоду.
У білій книзі, опублікованій у понеділок, HKMA представило перший у секторі Індекс квантової готовності (QPI). HKMA присвоїло загальний показник готовності 2,3 з 10 серед опитаних установ і заявило, що приблизно половина з них не мали формального постквантового планування. Регулятор має на меті підвищити показник сектора до 10 балів QPI до 2030 року.
Ключові висновки
- Перший Індекс квантової готовності HKMA оцінює банківський сектор у 2,3/10, що свідчить про обмежену готовність до постквантових оновлень.
- За даними HKMA, близько половини опитаних установ не мають формального постквантового планування.
- Ініціативи Гонконгу з токенізації та розподіленого реєстру підвищують актуальність планування криптографічної міграції.
- Регулятор попереджає, що достатньо потужні квантові комп'ютери можуть з часом зламати криптографію RSA та еліптичних кривих, що використовується у фінансових системах.
- HKMA планує досягти повної готовності сектора до 2030 року та закликає до проведення інвентаризацій та оцінок ризиків якомога раніше.
Чому HKMA звертається до квантової готовності зараз
Квантова рамка HKMA з'являється в той час, коли місто розширює використання токенізації в традиційних фінансах. Гонконг уже випустив три партії токенізованих зелених облігацій на загальну суму близько 16,8 млрд гонконгських доларів (близько $2,1 млрд) з 2023 року, згідно з урядовими розкриттями , опублікованими на урядовому інформаційному сайті та оновленнями щодо випуску облігацій з того періоду.
На політичному рівні HKMA також просуває токенізовані депозити та розрахунки цифровими активами. Воно працює над цими можливостями в рамках Project Ensemble, ініціативи, яку Cointelegraph раніше висвітлював у контексті зусиль з токенізації та інфраструктури оптової CBDC.
У рамках цього ширшого поштовху центральним аргументом HKMA є те, що програми розподіленого реєстру та платіжні мережі покладаються на криптографію для основних функцій — і що успішний компроміс криптографії створить системні вразливості. У білій книзі стверджується, що якщо ці захисти будуть підірвані, це може призвести до серйозних збоїв у системах, які від них залежать.
Оцінка QPI та результати оцінювання
Біла книга та супутній індекс формалізують, як HKMA очікує, що банки будуть думати про готовність. Із загальним показником QPI 2,3/10, HKMA фактично зображує сектор як такий, що перебуває на ранній стадії — до глибоких технічних міграцій та довгострокових оновлень систем.
Два висновки виділяються з релізу HKMA. По-перше, повідомляється, що близько половини опитаних установ не мали формального постквантового планування. По-друге, описуються приклади ранньої технічної роботи: HKMA заявляє, що одна установа завершила підтвердження концепції застосування постквантової криптографії до підключення розподіленого реєстру.
HKMA також вказує на реальний досвід у галузі, відзначаючи використання HSBC у 2024 році квантово-безпечної технології для переміщення токенізованого золота через розподілені реєстри. Ця деталь включена в білу книгу HKMA як приклад постквантових міркувань, що досліджуються у зв'язку з розрахунками токенізованих активів.
Квантовий ризик: що може бути зламано і чому терміни мають значення
У формулюванні HKMA основна загроза походить від можливості того, що квантові комп'ютери зможуть запускати алгоритм Шора в масштабі. На думку HKMA, ця здатність може з часом підірвати широко використовувані системи з відкритим ключем, такі як RSA та криптографія на еліптичних кривих.
Якщо це станеться, HKMA попереджає, що це може дозволити зловмисникам розшифровувати захищені дані або підробляти цифрові підписи — механізми, що використовуються для авторизації транзакцій, перевірки осіб та встановлення довіри у фінансових системах.
Регулятор підкреслює практичну терміновість, а не паніку. Згідно з білою книгою, заміна криптографічних систем, вбудованих в інфраструктуру, може зайняти роки. З цієї причини він закликав банки почати з фундаментальної роботи вже зараз — такої як інвентаризація криптографічних активів, оцінка ризиків та планування міграції — до того, як машини з необхідною потужністю стануть доступними.
Стратегія токенізації Гонконгу підвищує планку для оновлень безпеки
Квантові зусилля HKMA узгоджуються з його ширшим напрямком Fintech 2030, оголошеним як стратегія у 2025 році, яка зробила токенізацію ключовим стовпом. Cointelegraph раніше повідомляв, що токенізація була одним із чотирьох стратегічних стовпів у загальному плані з понад 40 ініціатив у висвітленні стратегії Fintech 2030 HKMA.
HKMA сигналізувало, що його порядок денний токенізації включає прискорення токенізації реальних активів (RWA), регуляризацію випуску токенізованих державних облігацій та дослідження токенізованих паперів Exchange Fund. Воно також описало роботу з блокчейн-розрахунками, що підтримується e-HKD, токенізованими депозитами та регульованими стейблкоїнами.
Тим часом діловий імпульс, що стоїть за цифровими активами та токенізованими депозитами, зростає. У промові фінансовий секретар Гонконгу Пол Чан сказав, що банки міста тримали понад 14 млрд гонконгських доларів (близько $1,785 млрд) цифрових активів на зберіганні на кінець 2025 року, що приблизно на 180% більше порівняно з минулим роком. Він також назвав токенізовані депозити, що досягли 29 млрд гонконгських доларів (близько $3,7 млрд).
Це поєднання — зростання активності токенізації разом із регуляторним поштовхом до криптографічної стійкості — допомагає пояснити, чому HKMA виходить за рамки загальних рекомендацій з кібербезпеки і натомість вводить вимірюваний показник готовності. Для учасників ринку структура QPI може перетворитися на чіткіші очікування щодо управління та технічного планування, оскільки вони інтегрують DLT у більшу частину своїх регульованих операцій.
У майбутньому банкам Гонконгу, ймовірно, доведеться стежити за тим, як HKMA відстежує прогрес QPI до цільового показника 10/10 до 2030 року та чи будуть опубліковані додаткові рекомендації щодо термінів, методів оцінки та пріоритетів постквантової міграції. Оскільки оцінка показує низьку поточну готовність, наступною фазою для моніторингу є те, наскільки швидко установи перетворюють плани на конкретні інвентаризації, тестування та оновлення систем у сферах підключення реєстрів та рівнів авторизації транзакцій.
Цю статтю було спочатку опубліковано як Гонконг готує банки до квантових загроз кібербезпеці на Crypto Breaking News – вашому надійному джерелі новин про криптовалюти, Bitcoin та блокчейн.