将 Decrypt 设为首选来源,以便在 Google 上查看更多报道。

摘要
欧盟的银行、保险和市场监管机构表示,先进量子计算机可能会破坏保护通信、交易、数据库和区块链的加密系统。
他们警告称,今天获取的数据可能会在未来被解密,这种策略被称为“先窃取、后解密”。
欧盟已建议各成员国在2026年底之前采用后量子密码迁移战略。

欧盟三家金融监管机构在其关于该联盟金融系统风险的秋季评估中表示,先进量子计算机可能会破坏用于保护通信、交易、数据库和区块链安全的一些加密系统。

由欧洲银行管理局(EBA)、欧洲保险和职业养老金管理局(EIOPA)以及欧洲证券和市场管理局(ESMA)组成的联合委员会发出的这一警告强调,这一威胁可能会在任何可行的商业应用出现之前“就实现”,意味着能够破解加密的机器可能存在,而量子计算在其他方面尚无实用价值。

⚠️ 欧洲监管机构(ESAs)确定了欧盟金融系统的3个新兴脆弱性:

评估指出,加密材料无需在被窃取的那一刻就被阅读。报告称,现在收集的信息可以在未来解密,业界称这种做法为“先窃取、后解密”。任何今天被拦截、但十年后仍有价值的内容都已有风险。

《数字运营弹性法案》(Digital Operational Resilience Act)要求金融实体采用最先进的加密技术以应对新兴威胁,而欧盟NIS合作小组另已建议各成员国在2026年底前采用后量子密码迁移战略,而这一期限仅剩三个月。

威胁与机遇

监管机构并非一概持消极态度。他们表示,量子计算有望在中期内“改变金融部门”,并举例指出其在金融流程优化、欺诈与合规工作、定价及模拟方面的潜力。

对于区块链而言,风险已经可见。数据显示,截至今年5月,共有604万枚BTC(占已发行总量的30.2%,当时价值超过4690亿美元)的公钥在链上公开可见,且无需任何交易即可成为攻击目标。关于“Q-Day”——即机器能够破解比特币和以太坊所依赖的加密系统的时刻——的估计时间从2030年至2032年甚至更晚不等。

报告向监管机构和金融机构提出的建议包括:在保持运营韧性和加强网络安全实践的同时,继续规划应对人工智能和量子计算快速发展带来的风险。

每日简报通讯

每天开始时获取当前最重要的新闻故事,以及原创专题、播客、视频等内容。