2030倒數提前準備：你的提款密碼在未來不被秒解

(中央社財經訊息服務20260909 12:37:47)每一次網銀登入、轉帳、刷卡或跨行交易，看似只是輸入密碼、按下確認，背後其實串連了身分驗證、數位簽章、憑證、金鑰交換與資料加密等多層安全機制。其中，RSA、ECC等公鑰密碼技術，長期扮演金融系統建立信任的重要角色。

但這些今天仍然安全的密碼技術，正面臨一個必須提前準備的變數：量子電腦。

金管會今年6月發布《金融業後量子密碼遷移參考指引》，正式提出金融業因應後量子密碼（Post-Quantum Cryptography，PQC）的遷移方向。Cloudmax匯智觀察，全球關注的重點已逐漸從「量子電腦何時真正成熟」，轉向更實際的問題：「當既有公鑰密碼未來可能不再安全，企業今天是否知道哪些系統正在使用它，又能不能順利更換？」

對金融業而言，這不是等量子電腦出現後再處理的問題。

## 威脅可能早於量子電腦真正成熟

金管會指引中特別點出兩種後量子時代的重要風險。

第一種：HNDL（Harvest Now, Decrypt Later），也就是「現在蒐集、未來解密」。

攻擊者可能先取得目前仍無法破解的加密資料並長期保存，等未來具備足夠能力的量子電腦出現，再嘗試破解過去蒐集到的內容。

這也是為什麼具有長期保存價值的金融資料、個資、契約、保單或交易紀錄，不能只問「今天安不安全」，還必須考慮資料在未來數年甚至10多年後，是否仍需要保持機密。

第二種：TNFL（Trust Now, Forge Later），也就是「現在信任、未來偽造」。

數位簽章與憑證的重要作用，是證明「這個人是誰」、「這份文件沒有被改過」以及「這筆交易確實由某一方發出」。若未來相關公鑰密碼技術受到量子運算威脅，影響的便不只是資料保密，也包含數位身分、交易完整性與信任機制。

一個影響資料的機密性，一個影響數位世界裡的信任。

因此，真正的風險並不是等到量子電腦成熟的那一天才突然開始。

## 2030不是量子電腦出現日，而是遷移的重要時間點

國際間並沒有「2030年量子電腦一定可以破解RSA」的共同結論，但2030至2035年，已逐漸成為全球公私部門規劃後量子密碼遷移的重要時間窗口。

美國NIST於2024年8月正式發布首批後量子密碼標準FIPS 203、FIPS 204與FIPS 205，代表PQC開始由研究階段進入實際部署。

國際金融機構與政府單位也陸續要求組織先完成密碼資產盤點、風險分類及遷移準備，再依系統的重要程度逐步導入新的密碼機制。

然而，最可怕的是，Google已將自身部分後量子密碼整備目標推進至2029年前後。這個訊號的重要性，不在於2029年之後所有既有網站就會突然無法連線，而是大型瀏覽器、雲端服務與網路基礎設施供應商，已經開始把PQC相容性納入下一代技術架構。

換句話說，企業未來不只要考慮「自己的系統要不要換」，還要考慮瀏覽器、雲端平台、供應商、金融交換平台與外部合作夥伴何時開始改變。

時間表一旦由整個生態系一起推進，金融機構就很難單獨決定自己的速度。

## 金融業會遇到最大的問題是，不知道密鑰藏在哪裡

對一般人來說，加密可能只是一個鎖頭圖示；但對金融機構而言，加密幾乎存在於每一個數位流程。

從網路銀行、行動銀行、ATM、跨行連線、API、資料庫、備份、憑證、HSM，到與外部金融機構交換資料的系統，都可能使用不同年代、不同演算法與不同供應商提供的密碼技術。

真正困難的第一步因此不是「安裝 PQC」，而是先回答：

「我們現在到底用了哪些密碼技術？」

金管會指引提出建立CBOM（Cryptographic Bill of Materials，密碼技術清單）的概念，目的就是把散落在各系統中的演算法、憑證、金鑰與相關元件逐步盤點出來，並且能夠持續更新與追蹤。

Cloudmax匯智也看見這會是企業面對PQC時最容易低估的一步。因為不知道哪些系統仍依賴舊演算法，就無法判斷哪些資料與服務最需要優先處理。

## 真正要換的，不只是演算法，而是整套系統體質

金管會提出的7大策略，可大致理解成3個階段。

第一階段：治理與盤點。

企業必須先建立PQC治理機制，由資訊、資安、法遵、風險、採購與應用系統共同參與，再依資料敏感度、保存年限及系統重要性建立優先順序。

第二階段：建立「加密敏捷性」（Crypto-Agility）。

過去許多系統會把演算法、憑證或加密設定直接寫死在程式中，一旦要更換演算法，往往必須重新修改、測試甚至停機。

第三階段：生態協作、供應鏈管理與實際切換。

金融服務高度互聯，一家銀行的交易可能同時經過銀行內部系統、財金公司、支付服務、憑證服務、雲端平台及第三方供應商。

未來更重要的能力，是讓密碼技術可以被替換、更新、測試與回復，而不是每一次演算法改變，就重新進行一次大型系統改造。

這也是為什麼 PQC 遷移並不只是「把 RSA 換掉」。

真正的目標，是讓企業未來面對新的密碼標準時，可以像更換零組件一樣逐步調整，而不是再次累積新的技術債。

## 金融業不能一家一家自己換

金融服務高度互聯，一家銀行的交易可能同時經過銀行內部系統、財金公司、支付服務、憑證服務、雲端平台及第三方供應商。

即使單一機構已完成 PQC 導入，只要其中一個關鍵介接單位仍無法支援新的密碼機制，交易就可能無法正常進行。

因此，金管會指引特別強調生態系協作與供應鏈管理，並提出由樞紐單位帶動對接機構與共同供應商逐步遷移的概念。

這也意味著，未來企業採購HSM、網路設備、安全服務或軟體系統時，「是否具備PQC支援能力」及「未來是否能持續更新密碼演算法」，可能逐步成為新的採購條件。

## 不要求一次換完，而是要能安全地換

金管會提出的方向並非要求所有金融系統在同一天全面切換 PQC。

較務實的作法，是採取風險導向方式，先處理長期敏感、高價值、外部依賴度高或未來遷移困難的系統，再逐步擴展。

實務上也可能採取傳統密碼與PQC並行的混合模式（Hybrid），透過測試、分階段部署與灰度切換降低風險。

另一項關鍵能力則是Rollback，也就是回退機制。

新的密碼機制若出現相容性、效能或連線問題，系統必須能安全地切換回原本狀態，再重新調整。

真正的韌性，不只是「可以升級」，而是「升得上去，也退得回來」。

## 從2026開始，把10年的工程拆成可以執行的小步驟

依目前國內外後量子密碼發展方向，金融業未來數年的工作重點，大致可分為3個階段。

2026至2027年，先建立治理制度、盤點密碼資產、建立 CBOM，並逐步清除系統中不利於演算法更換的設計。

2027至2029年，可優先選擇較可控的應用情境進行PoC與相容性測試，觀察PQC對效能、頻寬、憑證與系統架構造成的影響。

後續再依資料敏感度、系統重要性及外部依賴程度，逐步擴大至高風險與關鍵系統，朝2035年前後完成更全面的密碼轉型準備。

量子運算帶來的真正挑戰，不只是未來某一天現有密碼可能失效，而是迫使企業重新檢查過去多年累積的加密架構、憑證管理與系統依賴問題。

換個角度看，這也是一次難得的基礎架構整理機會。

金融系統不需要因為量子電腦而陷入恐慌，但也不能等到技術真正成熟後，才第一次發現哪些系統無法更換演算法、哪些設備早已停止支援，以及哪些合作夥伴還沒有準備好。

後量子密碼遷移不是一次性的換鎖，而是一場可能持續10年的基礎設施換引擎。

而現在，倒數已經開始。

詳細內容可參閱金融監督管理委員會《金融業後量子密碼遷移參考指引》。

關於Cloudmax匯智 Cloudmax匯智提供企業雲端、網站與網路維運相關服務，協助釐清系統及連線問題。

圖片來源：Cloudmax 匯智／AI生成