金管會發布《金融業後量子密碼遷移參考指引》 啟動金融體系量子安全布局

隨著量子運算技術快速發展，現行廣泛應用於金融交易、數位簽章及身分驗證的傳統公鑰密碼系統，未來可能面臨被量子電腦破解的風險。為協助金融機構提前因應量子時代資安挑戰，金融監督管理委員會正式發布《金融業後量子密碼遷移參考指引》，提出金融業後量子密碼（Post-Quantum Cryptography, PQC）遷移策略與推動時程，期望透過風險導向及分階段推動方式，建立金融產業量子安全防護能力。

金管會指出，雖然目前量子電腦尚未具備破解RSA-2048等主流非對稱加密演算法的能力，但國際間已普遍認為量子威脅正逐步逼近。其中最受關注的是「先攔截、日後解密」（Harvest Now, Decrypt Later, HNDL）攻擊模式，駭客可先蒐集並儲存加密資料，待未來量子電腦成熟後再進行解密。此外，「現在信任、稍後偽造」（Trust Now, Forge Later, TNFL）風險也可能衝擊數位憑證與電子簽章的可信度，對金融體系的完整性與不可否認性造成重大挑戰。

國際間對於後量子密碼的布局已明顯加速。美國國家標準暨技術研究院（NIST）於2024年正式發布首批PQC標準，新加坡金融管理局（MAS）、世界經濟論壇（WEF）、G7網路專家小組及全球金融產業資訊分享組織FS-ISAC等機構，也陸續提出金融業量子安全遷移路線圖。G7更建議全球金融機構以2035年前完成全面遷移為共同目標，並於2025年至2027年間完成資產盤點與規劃工作。

金管會表示，金融產業因高度依賴密碼技術，後量子密碼遷移的複雜度遠高於一般產業。從網路銀行、行動銀行、跨行支付、SWIFT跨境金融訊息交換，到內部身分管理、金鑰管理系統、ATM、POS終端設備以及雲端服務，都可能受到量子風險影響。再加上金融服務具有高度互通特性，任何單一機構延遲升級，都可能造成跨機構驗證失效或服務中斷，因此必須以整體金融生態系的角度進行規劃。

為此，指引提出七大策略方向。首先，金融機構應將量子風險納入企業風險管理架構，由董事會及高階主管直接督導，成立跨部門後量子密碼遷移工作小組。其次，應全面盤點現有密碼技術應用，建立密碼技術資產清單（CBOM），掌握各項加密演算法、憑證及金鑰的實際使用情況。

第三項重點則是提升「加密敏捷性」（Crypto-Agility），透過模組化設計與自動化憑證管理機制，使未來能快速更換演算法與安全參數，避免因技術架構僵化而增加升級成本。金管會也建議優先淘汰弱加密機制、推動TLS 1.3普及化，並建立金鑰集中治理制度。

此外，指引特別強調生態系協作的重要性。由於金融體系涉及銀行、證券、保險、支付機構及共同基礎設施營運單位，未來需建立跨機構合作機制，共同制定盤點標準、測試規範及遷移時程，降低重複投入成本並確保系統互通性。

在推動時程方面，金管會建議金融業於2026年至2027年完成治理架構建立、關鍵資產盤點及供應鏈調查；2027年至2029年間推動試辦計畫與混合式加密模式測試；其後逐步擴大至核心業務系統與跨機構服務，最終與國際標準接軌，建立具備量子韌性的金融基礎設施。

金管會強調，後量子密碼遷移並非單純的技術升級，而是一項涉及治理、營運、法遵及供應鏈管理的長期轉型工程。透過本次參考指引發布，希望協助金融機構及早掌握量子風險，建立完整遷移路線圖，確保在量子運算時代來臨之際，台灣金融體系仍能維持高度安全性、穩定性與國際競爭力。 

資料來源: 新聞稿-金管會發布「金融業後量子密碼遷移參考指引」 引導金融機構強化量子風險整備-金融監督管理委員會全球資訊網