执行摘要
在数字化迅猛发展的时代,金融行业正站在从数字经济向量子经济转型的门槛上。量子计算有望彻底改变金融领域的运营方式,有可能颠覆投资组合管理并提高风险管理效率。然而,这也带来了挑战,因为量子计算可能会使大多数当前的加密方案失效,威胁到消费者的保护以及数字基础设施和经济体系的完整性。这些风险的严重性,加上向新的安全模型过渡的不确定时间表,要求相关利益方采取主动措施。应对金融sector中的量子增强型网络安全风险是一项复杂任务,鉴于该sector的遗留基础设施、量子技术的本质以及行业的相互关联性。金融sector的全球性质和量子技术共同构成的威胁要求行业与监管机构之间进行密切合作。认识到需要采取协调一致的方法,世界经济论坛(WEF)与金融服务管理局(FCA)合作启动了一场对话,以帮助financial sector应对这些挑战。转型本身是一段旅程,而本文提供了四个阶段的路线图:准备、澄清、引导和过渡与监控。这条路线图将帮助金融行业建立更加协作、协调且全球化的应对方式,确保金融行业能够充分准备好应对量子转型带来的安全挑战。本文为未来利益相关者和监管机构之间的讨论奠定了基础,旨在推动形成一个量子安全的金融行业。这种协作方法产生了四项指导原则以及一条路线图,作为减少复杂性和使各利益相关方活动一致的蓝本。这些原则包括重新利用和重新配置、确立不可谈判的内容、避免碎片化并提高透明度,具有总体指导性,并应贯穿整个向量子安全经济过渡的过程中,影响各项行动。产业向量子安全未来转型。这一努力汇集了监管机构、中央银行、行业参与者和学术界的力量,开展了协调的圆桌讨论和精心策划的交流活动。这篇论文提出了四条指导原则和一条 roadmap,以指导全球监管机构和行业采取措施,确保量子安全的金融领域。
Introduction
量子计算机能够处理和解决某些复杂的数学问题,速度远超经典计算机。这项技术具有颠覆潜力,并为金融机构提供了竞争优势的机会。金融领域的投资证实了对利用量子创新的日益承诺,预计投资额将从2022年的8亿美元激增到2032年的190亿美元,并在未来 30 年内达到 8500 亿美元。而在该领域创新者致力于把握这些机遇的同时,同样重要的是要为潜在的量子-enable安全威胁做好准备。在这个量子困境的核心,该技术有可能使某些当前的加密方案变得过时,威胁到数字基础设施、通信和数据的安全。这种情况不仅会削弱网络安全,还会侵蚀金融服务业赖以运作的信任和稳定基础。金融行业正站在一场转型的边缘,开始利用新兴和前沿技术。尽管重点仍然集中在人工智能(AI)等技术上,量子经济时代即将到来,我们需要采取全球公私合作的方式应对它所带来的复杂性。我们很高兴有机会与金融行为监管局合作,制定金融服务行业向量子经济平稳安全过渡的路线图。量子技术是下一个前沿领域。它们提供了颠覆性的机会以增强该领域的能力,但也对其运营提出了挑战。金融领域新兴的量子风险和机遇。
监管视角
行业视角量子技术的复杂性和金融部门的复杂性带来了挑战对于监管机构和行业利益相关者。尽管他们的观点不同 , 但许多挑战是共享的 , 需要全球协作才能通知早期和未来的监管方法。行业和监管机构必须共同努力 , 驾驭量子计算和量子抵抗的未知领域网络安全。这个关键时期需要一个共同的理解未来的挑战和机遇。
当前景观
当前的行业和监管环境凸显了加强国际协作的紧迫性,以共享知识、专长和经验。这种协作应包括行业参与者、监管机构、中央银行、标准组织、第三方供应商及其他相关利益方,以确保无缝过渡到量子安全经济。行业利益相关者指出,由于全球标准在碎片化和地理上存在差异而导致的挑战对行业发展构成了影响。缺乏监管上的明确性阻碍了供应商的准备程度,并降低了投资者对新兴供应商市场的信心。金融行业还面临技术挑战,需要理解并实施各种量子解决方案,包括后量子密码学和量子密钥分发。量子技术的新型性和复杂性要求监管者在知识和能力方面进行进一步发展,以创建必要的理解来管理这一风险。
指导原则
重用和再利用全球监管的四项原则:建立不可协商、避免碎片化、提高透明度。这些原则为组织提供了初步的指导,并支持监管机构。思考全球性以避免不同市场间的潜在监管碎片化,并确保全球统一的监管方法。不要重新发明轮子,而是充分利用现有的监管框架和行业实践来应对量子-enable的网络安全风险。
行业监管机构通往量子安全经济的旅程
该路线图指导监管机构和行业共同过渡到量子安全经济。该路线图由四个不同的阶段组成:准备、澄清、引导、过渡和监控。每个阶段都基于前一阶段,逐步解决转型过程中的复杂性,并且彼此相互关联。量子安全经济的转型不仅是技术上的转变,更是金融部门在利益相关者合作、加密管理和网络安全方面全面的转变。
结论
在量子计算潜力巨大的时代,带来了前所未有的机遇和深刻的挑战,金融行业必须具备远见和灵活性。通过在全球范围内早期开展产业、技术提供商和监管机构之间的对话,本工作计划和最终报告突出了行业与监管环境之间的复杂互动,并指出了阻碍该行业向后量子安全过渡的挑战。金融行业在踏上这一旅程时,必须牢记量子安全转型不是一个终点,而是一个持续的适应和进化过程。这需要公私部门之间的多利益相关者方法,包括政府、监管机构、国际技术标准、行业参与者和供应商。金融行业必须保持警惕、灵活并团结一致,以利用量子计算的变革力量同时减轻其风险。