隨着量子計算（Quantum Computing）與人工智能（AI）技術同步加速發展，全球網絡安全正步入關鍵轉折點。Google 近日將全面轉向「後量子密碼學」（Post-Quantum Cryptography, PQC）的內部期限提前至 2029 年，不僅反映科技巨頭對未來威脅的重新評估，更揭示金融體系、加密貨幣及關鍵基礎設施正面臨前所未有的安全壓力。
所謂後量子密碼學，是指能抵禦量子電腦攻擊的新一代加密技術。現時廣泛應用於互聯網安全的 RSA 及橢圓曲線加密（ECC），在傳統運算架構下具備極高安全性，但在量子電腦的運算能力下，理論上可被快速破解。Google 工程副總裁指出，現今網絡攻擊已由「人類規模」進化為「機器規模」，AI 不僅提升防禦能力，同時亦被黑客利用來自動化攻擊流程，令整體風險倍增。
更值得關注的是，加密貨幣如比特幣（Bitcoin）正成為潛在「量子攻擊」的重點目標。Google Quantum AI 團隊研究顯示，破解比特幣所需的量子位（qubits）數量，已由過往估算的約 2,000 萬大幅下降至約 10 萬級別。這一技術門檻的急速下調，意味量子電腦對金融資產安全的威脅，或比市場預期更早出現。一旦相關加密機制被破解，不僅數碼資產面臨風險，銀行系統、支付網絡及電子身份認證亦可能受到波及。
在政策層面，美國國家標準與技術研究院（NIST）已於 2024 年正式發布三項後量子加密標準（FIPS 203、204 及 205），為全球業界提供技術基準。然而，NIST 原訂的遷移時間表為 2035 年，相比之下，Google 及 Cloudflare 將期限提前至 2029 年，顯示科技企業對「量子威脅」的緊迫感遠高於傳統政策節奏。據報道，美國政府亦正考慮將聯邦機構的過渡期限提前至 2030 年或更早。
這場「量子安全競賽」的本質，不僅是技術升級，更是一場涉及供應鏈、基礎設施及全球標準的系統性轉型。對企業而言，全面更換加密系統並非單純軟件更新，而是涉及硬件、協議及長期數據保護策略的重構，成本與複雜性不容忽視。對金融機構而言，如何在維持系統穩定的同時完成加密升級，更是一大挑戰。
從香港政策層面而言，當前有若干關鍵方向值得及早部署。首先，可由金管局與證監會牽頭，聯同銀行及金融機構，啟動「後量子加密準備計劃」，將量子韌性（Quantum Resilience）納入科技風險監管框架，要求持牌機構在中期科技規劃中明確交代 PQC 遷移時間表及風險評估。同時，應善用數碼港、科學園等創科平台，設立專門支持量子安全與 PQC 轉型的技術資助或試驗場景，鼓勵本地初創及系統整合商參與未來金融基建的加密升級，避免日後完全依賴海外供應商。
此外，公共數碼基建亦需提前納入量子安全部署，包括政府雲端平台、電子身份認證（如智方便）及電子支付系統，在新一輪招標與系統更新時，應將支援後量子加密列為重要評審準則。同時，政府可加強與內地及國際標準機構的協調，確保香港在採納 PQC 標準時維跨境互通，以免技術選型形成「標準孤島」。
Francis Fong 方保僑
方保僑先生於資訊、通訊、科技及電子消費品市場工作超過二十年，引入過不少新科技產品，並創辦多個業界組職及為多個非營利機構擔任委員提供專業意見。現任香港資訊科技商會榮譽會長、香港互動市務商會創會及榮譽會長、香港消費電子產品聯盟創會會長、電子學習聯盟創辦人、世界資訊通訊與服務業聯盟董事、電訊事務管理局辦公室電訊規管事務咨詢委員會成員、運輸署智慧交通基金管理委員會委員、樂施會香港及樂施會澳門董事會成員、香港小童群益會資訊科技委員會委員、香港紅十字會資訊科技委員會成員，仁愛堂堂務行政委員會外界委員等。
