HKMA оценила квантовую готовность банков в 2,3 из 10

Управление денежного обращения Гонконга (HKMA) представило индекс квантовой готовности банковского сектора (QPI) и первую оценку состояния отрасли — 2,3 балла из 10. В опросе регулятора указано, что 32% банков ещё не начали переход к постквантовой защите, а около половины респондентов не имеют формального плана действий.

В белой книге приводятся дополнительные результаты обследования: примерно 68% финансовых учреждений осведомлены о рисках квантовых вычислений или находятся на стадии планирования и пилотных проектов. Около трети участников изучают или тестируют конкретные квантовые инициативы. В половине организаций вопрос квантовой безопасности обсуждался на уровне совета директоров.

В документе указывается, что квантовые компьютеры, способные практично применять алгоритм Шора, могут поставить под угрозу широко используемые криптографические схемы, включая RSA и криптографию на эллиптических кривых. HKMA рекомендует банкам провести инвентаризацию криптографических систем, оценить связанные риски и подготовить дорожные карты миграции на постквантовые алгоритмы. Регулятор отмечает, что замена встроенных механизмов защиты может занять годы.

HKMA намерено повысить средний показатель QPI до 10 баллов к 2030 году. Для этого планируется разработать инструменты по постквантовой криптографии совместно со Школой бизнеса и менеджмента Гонконгского университета науки и технологий и отраслевыми участниками, а также провести серию обучающих семинаров для банков и финансовых провайдеров. В июне регулятор создал экспертную группу для расширения применения токенизации на долговом рынке Гонконга.

Регулятор связывает подготовку к квантовым рискам с ростом токенизации. С 2023 года в Гонконге прошло три выпуска токенизированных «зелёных» облигаций объёмом примерно 800 млн HKD, около 6 млрд HKD и порядка 10 млрд HKD, в сумме около 16,8 млрд HKD. В белой книге приводится пример HSBC, который в 2024 году тестировал квантово-устойчивые технологии при операциях с токенизированным золотом.

Документ перечисляет практические рекомендации для банков: провести полную инвентаризацию используемых криптографических протоколов; классифицировать активы и каналы передачи данных по уровню риска; разрабатывать дорожные карты миграции и запускать пилотные проекты по внедрению постквантовых алгоритмов. Отмечается, что внедрение может потребовать изменений в аппаратных и программных компонентах, включая встроенные механизмы защиты у сторонних поставщиков.

В белой книге также рассматриваются правовые и операционные аспекты перехода: координация с контрагентами, тестирование совместимости систем и сохранение работоспособности услуг при поэтапной миграции. HKMA намерено оказывать методологическую поддержку и проводить обучающие мероприятия для руководителей и технических команд банков.

Отдельно приводится мнение отраслевых экспертов о том, что криптовалюты и некоторые цифровые активы могут первыми столкнуться с практическими последствиями квантовых атак, когда вычислительные мощности достигнут соответствующего уровня. HKMA рекомендует финансовым организациям отслеживать развитие технологий и включать оценку квантовых рисков в систему управления рисками.