Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
7月27日，香港金管局在FiNETech8上发布《香港银行业量子准备度白皮书》，首次公开”量子准备度指数”——评分2.3（满分10）。在代币化国债累计发行168亿港元、数字资产托管规模突破140亿美元的背景下，这个数字暴露了一个结构性问题：香港金融基建的密码学”地基”，远没有跟上代币化战略的”上层建筑”。
发生了什么：HKMA首次量化银行业的量子准备度
7月27日，HKMA助理总裁（银行监理）朱立翘在第八届FiNETech上发布《香港银行业量子准备度白皮书》（HKMA，2026-07-27），首度推出“量子准备度指数”（Quantum Preparedness Index, QPI）。这是HKMA金融科技推广蓝图的重要组成，旨在协助银行业为量子计算带来的网络风险提前布局。
白皮书基于2026年初的调查数据，从认知、规划、试行、实务准备四个维度，对银行业量子技术就绪度做了一次全行业体检。结果——2.3分。
全行业摸底：32%银行零动作
几组关键数据勾勒出整体面貌：68%的受访银行已具备相关认知或进入规划、试行阶段，但仍有32%的银行尚未展开任何过渡工作；约半数银行尚未正式制订后量子密码学（PQC）规划——意味着它们没有迁移路线图、没有预算、没有时间表。虽然约半数银行曾在董事会层面讨论量子计算应用，约三分之一已开始探索或试行相关项目，但这些大多停留在PoC（概念验证）阶段。
这不是”坏事”，而是”起点”
全球银行业的量子准备度普遍不高，2.3分本身不令人意外。但HKMA的出发点显然不是打分，而是把这个分数变成倒计时的起点：白皮书明确目标是2030年达到满分10分，距今仅4年。
为什么重要：代币化战略的密码学”地基塌陷”风险
HKMA选择在这个时点推动量子准备度评估，绝非巧合。
香港的代币化”上层建筑”已相当高
过去三年，香港以极快速度推进代币化金融基建。财政司司长陈茂波今年2月披露的数据（CoinDesk，2026-07-28）：截至2025年底，香港银行体系持有的数字资产托管规模逾140亿港元，同比增长180%；代币化存款达290亿港元。自2023年以来，港府已发行三批代币化绿色债券，合计约168亿港元。Project Ensemble沙盒已于2025年11月推进至实值结算阶段Ensemble TX，参与方包括汇丰、贝莱德。HKMA下一步计划常态化代币化国债发行，并探索外汇基金票据代币化。
量子计算何以成为”定时炸弹”
这一切——数字签名、密钥管理、共识机制——全部依赖密码学。量子计算的威胁路径很清晰：Shor算法一旦在足够规模的量子计算机上运行，可在多项式时间内破解RSA和椭圆曲线密码（ECC）。这意味着签名可被伪造、密钥可被解密、资产所有权可被篡改。代币化国债、代币化存款、稳定币——所有基于密码学的”数字不记名票据”——其信任根基将不复存在。
白皮书正面承认了这个风险：分布式账本应用和支付网络的关键功能依赖密码学，一旦密码保护被攻破，将面临严重中断。好消息是，一家受访银行已完成将PQC应用于分布式账本连接的PoC，汇丰在2024年也使用量子安全技术完成了跨账本代币化黄金的转移（CoinTelegraph，2026-07-28）。但这些仍是”点”上的实验，”面”上的迁移尚未开始。
怎么看：不止是银行的问题，是加密合规的新维度
从合规从业者的角度看，HKMA此次行动释放的信号超出了”银行业量子准备”的范围。
- SFC持牌加密平台同样面临量子威胁：持牌交易所和虚拟资产托管商使用的冷/热钱包签名机制，同样依赖ECDSA。如果HKMA将PQC要求扩展至整个受监管金融体系，SFC持牌人可能需要同步启动密码敏捷性评估和迁移规划。SFC在虚拟资产交易平台指引中强调”技术中立但风险可控”原则，量子安全天然属于操作风险管理的延伸。
- 稳定币发行人的风险管理新维度：香港稳定币条例生效后，持牌发行人须证明发行和赎回机制的”安全和稳健”。量子脆弱性可能成为准入评估中难以回避的隐含考察项——如果一个稳定币系统的私钥在量子攻击面前形同虚设，”安全稳健”从何谈起？
- 全球监管竞争的新赛道：香港是全球首批量化”量子准备度”的主要金融中心之一。美国NIST已于2024年发布首批PQC标准，但尚未有监管机构强制要求银行量化准备度。如果HKMA的2030年路线图得到有效执行，香港在代币化金融的”制度基础设施”上可能建立先发优势。
- 从2.3到10：可行还是”不可能三角”？PQC迁移涉及加密算法替换、硬件升级、协议改造、互操作性测试，全球经验显示通常需要5-10年。HKMA给出的时间是4年。HKMA已与香港科大商学院合作开发PQC工具套件，并计划举办系列工作坊（Fintech News HK，2026-07-28），但工具和培训距离实际部署之间，还有巨大的执行鸿沟。
一句话总结
HKMA用”2.3分”和”2030年”两个数字，为香港的代币化金融战略装上了一台倒计时钟——量子安全不是”IT升级项目”，是金融基础设施层面的合规要求，而留给行业的时间窗口，可能比2.3这个数字看起来更紧迫。
来源：本文基于香港金融管理局官方新闻稿（2026-07-27）、CoinDesk（2026-07-28）、Fintech News HK（2026-07-28）及CoinTelegraph（2026-07-28）报道撰写。
