美國財政部成立「量子就緒」專責小組　推動金融體系轉向後量子密碼

美國財政部宣布成立「Quantum Readiness Task Force」（量子就緒專責小組），負責引導金融業過渡至後量子密碼（postquantum cryptography），以應對更先進的破解威脅。該措施於8月24日公布，緊接總統特朗普於6月22日簽署的第14412號行政命令，要求各政府部門加強對高階密碼攻擊的防禦。 專責小組的工作分為三條主線：一是「行業協同」，協調政府機構、銀行及其他金融機構按大致一致的時間表推進遷移；二是「供應商就緒」，確保向華爾街提供加密工具的科技供應商能交付具抗量子能力的產品；三是「數碼資產與新興科技風險」，指出加密資產基建同樣面臨量子威脅，且由於區塊鏈安全依賴公開密鑰密碼學，風險可能更為突出。 遷移時間表亦已明確：敏感系統須於2030年12月31日前完成轉用後量子密碼；數碼簽署系統則獲多一年緩衝期，截止日期為2031年12月31日。財政部長Scott Bessent與助理部長Luke Pettit主導相關工作，並將此定位為基於風險的前瞻準備，而非緊急應對。專責小組亦旨在推動密碼學界所稱的「cryptographic agility」（密碼敏捷性），讓機構可在不重建整套系統的前提下更換加密演算法。 財政部加速部署的核心原因，並非量子電腦已能即時攻破現有加密，而是「harvest now, decrypt later」（先收集、後解密）策略的威脅。外國對手及高階黑客正大量蒐集已加密的金融數據、政府通訊及企業機密，押注待量子電腦成熟後再行解密。美國國家標準與技術研究院（NIST）已發布後量子密碼標準，為機構提供可用工具。 這項安排亦呼應國際路線。G7網絡專家組（G7 Cyber Expert Group）於今年1月發布路線圖，倡議全球金融體系有系統地轉向後量子密碼；財政部的專責小組可視為美國對該路線圖的回應。 數碼資產之所以單獨成為一條主線，與區塊鏈對橢圓曲線密碼學（elliptic curve cryptography）的高度依賴有關，涵蓋交易簽署及錢包安全等關鍵環節。一旦量子電腦具備破解相關演算法的能力，受影響的不僅是個別銀行，理論上更可能在仍採用脆弱密碼機制的任何區塊鏈上偽造交易。財政部介入亦反映監管層將其視為系統性風險，而非小眾議題；專責小組的範圍聚焦金融系統整體影響，並非針對個別數碼資產。