美國財政部成立金融業 PQC 工作小組，聚焦供應商整備

美國財政部成立金融業後量子密碼（PQC）工作小組，重點放在評估與推動供應商的遷移整備程度。將焦點放在供應商而非金融機構本身，反映了這項遷移工作的實際難點所在。

後量子密碼的必要性，源於量子運算對現行加密體系的威脅。目前廣泛使用的公開金鑰密碼演算法，其安全性建立在大數分解或離散對數的計算困難之上，而這正是量子演算法能夠大幅加速的問題類型。當具備足夠規模的量子電腦出現，這些演算法將不再安全。

時間壓力比表面看來更為急迫。即使量子電腦距離實用還有數年，「先攔截、後解密」的攻擊模式已經構成現實威脅——攻擊者可以現在就蒐集加密的通訊內容，等到量子能力成熟後再行解密。對於需要長期保密的金融交易紀錄與客戶資料，這意味著風險已經存在。

金融業的遷移難度特別高。這個產業的系統相依關係極為複雜，一筆交易可能經過數個機構、多層中介與各類清算系統，每一個環節的加密都必須相容。任何單方面的演算法更換，都可能造成與交易對手的介面失效。這使得遷移必須以整個生態系為單位協調推進。

聚焦供應商的策略選擇有其道理。金融機構的核心系統多半倚賴外部供應商提供的軟體、硬體安全模組與服務平台，這些元件內部使用的密碼演算法不在機構自身的控制範圍內。若供應商未完成遷移，即使機構本身有意推進也無從著手。供應商的整備程度，實質上決定了整個產業的遷移速度。

後續觀察重點在於盤點結果與時程規範的訂定。密碼演算法的全面遷移在歷史上都是漫長的過程，通常需要十年以上；越早建立資產盤點與遷移路徑，過渡期的風險暴露就越低。對其他產業而言，金融業的做法也具有相當的參考價值。