量子技术用于保护金融消息

核心观点

• 量子计算的发展对金融行业构成重大网络安全威胁，现有加密算法可能被破解，导致金融消息和数据面临泄露风险。
• 应对量子威胁，金融行业需要采取行动，两种主要技术方案为后量子密码学（PQC）和量子密钥分发（QKD）。
• PQC 通过使用新的抗量子算法替代现有加密算法，而 QKD 利用量子力学原理建立安全的通信通道。
• 结合 PQC 和 QKD 的综合方法可能提供更高级别的安全性，但需要进一步研究和开发。
• 研讨会确定了五个高影响和高可行性的用例：更安全的跨境交易、安全启用的物理基础设施、金融机构量子安全状况的第三方验证、后量子传输层安全以及量子通信服务提供商。
• 建议金融行业采取三项措施推进安全保障：支持金融业实施 PQC 标准、增加金融机构的量子专业知识以及探索 QKD+PQC 组合方法。

关键数据和研究结论

• 未来十年内出现能够在 24 小时内破解 RSA-2048 的量子计算机的可能性非常高。
• 通过未受保护的网络传输的任何经典加密通信今天都面临风险，并可能已经受到外泄。
• 迁移到抗量子技术预计需要很长时间，因此即使在 CRQC 来到之前进行签名迁移也变得紧迫。
• 研究表明，结合 PQC 和 QKD 的综合方法可能提供更强大的保护，尤其是在进一步结合预共享密钥和对称密码学时。
• 量子安全作为一项服务有助于填补差距，提供符合各种利益相关者特定需求和能力的经济有效安全解决方案，从而加强整个金融生态系统对抗量子威胁。

建议

• 联邦机构应支持金融业实施 PQC 标准，包括共享信息和资源以及向金融机构提供资助。
• 金融机构应培养内部的量子专业知识，增加对量子技术的潜在利益和风险的认识。
• 政府应投资于旨在使 QKD 更具可扩展性和可认证化的研究，并探索 QKD、PQC 和经典加密相结合的方法。