A hongkongi bankok kvantumfenyegetésre készülnek 2030-ig

A hongkongi bankok kvantumfelkészültsége 2,3 pontot ért el a tízből. A jegybank 2030-ig fokozatos átállást vár a tokenizáció bővülése mellett.

Röviden:

• A tokenizált pénzügyek bővülése közben a vizsgált intézmények körülbelül fele még formális kvantumbiztonsági terv nélkül működik.
• A Project Ensemble tokenizált betétekkel és digitális eszközök elszámolásával foglalkozik.
• A Shor-algoritmust nagy léptékben futtató kvantumgépek feltörhetik az RSA-titkosítást és meghamisíthatják a digitális aláírásokat.
• A gyakorlati munka már a technológiai megvalósíthatóság tesztelésének szintjén jár.

A hongkongi kvantumfelkészültség 2,3 pontos induló értéket kapott

A hongkongi kvantumfelkészültség mérésére hétfőn bemutatott Quantum Preparedness Index (QPI) a bankszektor első közös értékelési rendszere ezen a területen. A Hongkongi Monetáris Hatóság (HKMA) a hozzá kapcsolódó fehér könyvvel együtt azt vizsgálja, mennyire állnak készen a bankok a posztkvantum-átállásra.

A keretrendszer közös kiindulópontot ad a felkészültség felméréséhez, valamint a szükséges technológiai lépések megtervezéséhez. A HKMA így ágazati szinten követheti, hogyan haladnak az intézmények a kriptográfiai rendszerek korszerűsítésével.

A tokenizált pénzügyek terjedése növeli a kriptográfiai átállás tétjét

A kriptográfiai átállás tétjét az emeli, hogy Hongkong egyre több hagyományos pénzügyi folyamatot visz át elosztott főkönyvekre. A 2025-ben elindított Fintech 2030 stratégia négy pillérének egyike a tokenizáció, a program pedig több mint 40 kezdeményezést fog össze.

A HKMA a Project Ensemble keretében tokenizált betétekkel és digitális eszközök elszámolásával foglalkozik. A tervek között szerepel a hagyományos eszközök tokenizációjának gyorsítása, a tokenizált államkötvény-kibocsátások rendszeressé tétele és az Exchange Fund értékpapírjainak vizsgálata.

Paul Chan pénzügyi államtitkár 2026. február 11-én közölte, hogy 2025 végén a hongkongi bankok több mint 14 milliárd hongkongi dollárnyi digitális eszközt kezeltek letétben, 180%-kal többet az egy évvel korábbinál. A tokenizált betétek értéke elérte a 29 milliárd hongkongi dollárt.

A kvantumszámítógépek a titkosított adatokat és a digitális aláírásokat fenyegetik

A kvantumfenyegetés az RSA mellett az elliptikus görbéken alapuló kriptográfiát is érinti. Ha egy kvantumszámítógép képes lesz nagy léptékben futtatni a Shor-algoritmust, a támadók visszafejthetik a védett adatokat, illetve hamis digitális aláírásokat készíthetnek.

A pénzügyi rendszerek digitális aláírásokkal engedélyezik a tranzakciókat, ellenőrzik a személyazonosságot és teremtik meg a résztvevők közötti bizalmat. Az elosztott főkönyvekre épülő alkalmazások és a fizetési hálózatok alapvető funkciói szintén kriptográfiára támaszkodnak, ezért ezek védelmének feltörése súlyos működési zavarokat okozhat.

A gyakorlati tesztek már megkezdődtek, de az átállás évekig tarthat

A gyakorlati munka már a proof of concept, vagyis a technológiai megvalósíthatóság tesztelésének szintjén jár. A HSBC példája mellett egy másik vizsgált intézmény posztkvantum-kriptográfiát alkalmazott az elosztott főkönyvek közötti kapcsolat védelmére.

A meglévő banki rendszerekbe mélyen beépített kriptográfiai megoldások cseréje ugyanakkor több évig tarthat. A HKMA ezért azt kéri a bankoktól, hogy már a megfelelő teljesítményű kvantumgépek megjelenése előtt térképezzék fel rendszereiket, végezzenek kockázatértékelést, és készítsék el az átállási terveket.

Hogyan értelmezzük ezt a hírt?

A HKMA jókor lépett: a kvantumfenyegetés még nem okoz napi működési zavart, de a banki titkosítás és a digitális aláírások cseréje túl összetett feladat ahhoz, hogy az intézmények az utolsó pillanatig várjanak. A 2,3 pontos érték és az, hogy a vizsgált bankok körülbelül felének nincs formális terve, azt mutatja, hogy Hongkongnak valóban van lemaradása.

A tokenizált betétek és az elosztott főkönyves elszámolás bővülésével a biztonsági alapok megerősítése ugyanúgy a pénzügyi infrastruktúra része lesz, mint maga a digitalizáció. A 2030-as cél ambiciózus, de az egységes mérési rendszer és a már futó tesztek alapján ez most inkább előrelátó felkészülésnek, mint távoli technológiai divatnak tűnik.