核心观点
- 量子计算技术的兴起对金融信息安全构成重大威胁，可能在未来破解当前广泛使用的加密算法。
- 应对量子计算威胁的两种主要技术是后量子密码学（PQC）和量子密钥分发（QKD），它们各有优缺点。
- 结合PQC和QKD的组合方法可能提供比单独使用任何一种方法更高的安全水平。
- 由于“收获现在，解密以后”的攻击方式，金融机构需要立即评估未来CRQC带来的威胁并采取行动。
- 采用多种技术相结合的方法可能会提高安全性，例如将PQC、QKD和经典密码学技术结合使用。
- 金融机构需要全面清查所有数据资产，并开始规划机构的加密货币格局，优先排序和保护敏感和关键数据。
- 联邦机构应通过共享信息与资源、提供资助等方式支持金融业实施PQC标准，特别是帮助中小型金融机构。
- 第三方服务提供商可以帮助小型机构及时进行风险规避，提供量子安全即服务。
- 金融机构应培养内部的量子专业人才，提高对量子技术影响的认识，并雇佣量子网络和网络安全专家。
- 政府应投资于旨在使QKD更具可扩展性和可认证性的研究，以及开发量子中继器以使长距离QKD网络可行。
关键数据和研究结论
- 研讨会共识别了60个应用抗量子技术的用例，其中17个用例主要采用组合技术。
- 最具影响力的用例是跨境交易，但可行性排名不高；最常见的用例是使用后量子传输层安全连接到客户，PQC是研讨会参与者推荐的主要方法。
- 五项被评为最可行和最有影响力的整合用例，包括跨境交易、物理基础设施、抗量子安全服务、量子后TLS：连接客户和量子通信服务提供商。
- 建议联邦机构支持金融业实施PQC标准，提高金融机构的量子专业知识，并探索QKD+PQC组合方法。
- 量子安全作为一种服务被认为是一个潜在解决方案，可以加速金融行业向抗量子安全迁移，特别是对中小型金融机构。
