Ang pagpapatibay sa aklatan: isang gabay para sa lupon hinggil sa paglipat matapos ang kuwantum sa bangko ng pinansiyang pangkorporasyon

TL;DR. Lumipat na ang panganib na kuwantum mula sa pananaliksik na pag-uusisa tungo sa isang aktibong utos na regulatoryo. Kasama ang paglalathala ng mapa ng G7 noong Enero 2026, ang paglilinaw sa talaan ng oras ng Unyong Europeo, ng Nagkakaisang Kaharian, at ng Australia, at ang patunay ng BIS Project Leap sa pagiging posible sa buháy na sistema ng bayaran, hindi na ang tanong para sa lupon kung lilipat ba ito — kundi kung makukumpleto ba ang paglipat bago matapos ang kriptograpikong buhay ng datos ngayon.

Mga Pangunahing Punto

Ang pagpapatibay sa aklatan: isang gabay para sa lupon hinggil sa paglipat matapos ang kuwantum sa bangko ng pinansiyang pangkorporasyon. Lumipat na ang panganib na kuwantum mula sa akademikong pag-uusisa tungo sa isang aktibong utos na regulatoryo.
Ang taong tumigas ang tindig na regulatoryo. Sa halos buong nakaraang dekada, nanirahan ang pag-eengkripta matapos ang kuwantum sa isang maginhawang sulok ng mahabang-panahong mapa.
Tatlong daluyan ng bantang dapat mag-alala ang lupon. Bago ang anumang usapang pang-arkitektura, mahalagang tumpak na tukuyin kung ano ba talaga ang nasa panganib.
Ang paghihigpit ng regulasyon: isang tanaw ayon sa hurisdiksiyon. Hindi na tagpi-tagping mungkahi ang pandaigdigang larawan ng regulasyon noong Mayo 2026.

Ang pagpapatibay sa aklatan: isang gabay para sa lupon hinggil sa paglipat matapos ang kuwantum sa bangko ng pinansiyang pangkorporasyon #

Lumipat na ang panganib na kuwantum mula sa akademikong pag-uusisa tungo sa isang aktibong utos na regulatoryo. At kasama ang paglalathala ng mapa ng G7 noong Enero 2026, ang paglilinaw sa talaan ng oras ng Unyong Europeo, ng Nagkakaisang Kaharian, at ng Australia, at ang patunay ng BIS Project Leap sa pagiging posible sa buháy na sistema ng bayaran, hindi na ang tanong para sa lupon kung lilipat ba ito — kundi kung makukumpleto ba ang paglipat bago matapos ang kriptograpikong buhay ng datos ngayon.

Mga Pangunahing Punto

Ang 2026 ang taong tumigas ang tindig na regulatoryo. Inilipat ng mapa ng G7 Cyber Expert Group noong Enero, ng iniayos na talaan ng oras ng EU NIS Cooperation Group, at ng tatlong-yugtong plano ng UK NCSC ang usapan mula sa kamalayan tungo sa pagpapatupad. At mas malayo ang narating ng Australian Signals Directorate, sa paglalagay ng mahigpit na petsa ng pagwawakas sa 2030 para sa klasikong pag-eengkripta ng di-simetrikong susi.

Di-simetriko ang pagkalantad. Ang RSA, ang ECC, at ang Diffie–Hellman ang agarang suliranin — ang di-simetrikong algoritmong sinasandalan ng pakikipagkamay ng SWIFT, ng TLS, ng PKI, ng paglagda sa kodigo, at ng pagpapatunay sa network ng pagpapalit. Nananatiling matatag ang simetrikong pag-eengkripta (ang AES-256) kung pinananatili ang haba ng susi. Kailangang nakatuon ang pansin ng lupon sa di-simetrikong ibabaw.

Hindi senaryong panghinaharap ang harvest-now-decrypt-later. Hinaharang at itinatago ng kaaway ang naka-engkriptang talaang pinansiyal, ang talaan ng pag-aayos, ang materyal ng M&A, at ang datos ng paglilipat na tumatawid sa hangganan ngayon, na may hayagang layuning i-dekripta ang mga ito sa oras na umiral ang isang cryptographically relevant quantum computer (CRQC). At para sa datos na may hinihinging lihim na 10 hanggang 20 taon, natupad na ang panganib na iyon.

May gumaganang sanggunian na ngayon ang industriya. Ang BIS Project Leap Phase 2 ⧉, na inilathala noong Disyembre 2025, ay matagumpay na pumalit sa tradisyonal na lagdang digital sa pamamagitan ng pag-eengkripta matapos ang kuwantum sa buháy na paglilipat ng likido sa TARGET2 — at itinampok nito ang tiyak na gastos sa inhinyeriya (ang oras ng pagpapatunay, ang laki ng pakete) na haharapin ng bawat programa ng paglipat.

Ang hanay ng NIST ang pandaigdigang angkla. Sinasangguni ang FIPS 203 (ML-KEM) ⧉ at ang FIPS 204 (ML-DSA) ng bawat pangunahing hurisdiksiyon, kahit na saan magkaiba ang pambansang tindig sa hanay ng parametro at sa hinihingi sa halo. Kailangang ituring ng lupon ang ML-KEM-768 at ang ML-DSA-65 bilang sahig at ang ML-KEM-1024 at ang ML-DSA-87 bilang maingat na batayan para sa mahabang-buhay na datos.

Ang halo ang tanging maaasahang landas. Walang pangunahing awtoridad na nagpapayo ng dalisay na paglipat. Ang pagpapatakbo nang magkatabi ng klasiko at ng laban-sa-kuwantum na algoritmo ang padrong ipinakalat na sinang-ayunan ng NCSC, ng ANSSI, at ng BSI, at pinatunayan ng Project Leap. Mas mabigat ito kaysa sa alinmang alternatibo, ngunit ito lamang ang tumutugon sa pagkakatugma ngayon at sa banta bukas.

Ang taong tumigas ang tindig na regulatoryo #

Sa halos buong nakaraang dekada, nanirahan ang pag-eengkripta matapos ang kuwantum sa isang maginhawang sulok ng mahabang-panahong mapa. Kahanga-hanga ngunit malayo ang kompyuter na kuwantum; itinuturing na matatag na haligi ang kriptograpikong matematikang sinasandalan ng RSA at ng eliptikong kurba; at higit na nakakulong sa espesyalisadong pangkat ng trabaho ang usapan hinggil sa paglipat. Hindi na napapanatili ang tindig na iyon.

Noong Enero 2026, inilathala ng G7 Cyber Expert Group ang pinakamabigat sa bunga nitong pahayag hanggang ngayon ⧉, na magkasamang pinamumunuan ng US Treasury at ng Bank of England. Hindi regulasyon ang dokumento, ngunit may dala itong higit na bigat kaysa sa karaniwang gabay: kumakatawan ito sa magkasamang opinyon ng ministeryo ng pinansiya, ng sentral na bangko, at ng awtoridad na tagapagmasid sa buong hurisdiksiyon ng G7 na usapin na ngayon ng pamamahala sa sistemikong panganib ang kriptograpikong paglipat. Iniaayon ng mapa ang abot-tanaw ng pagpaplano sa kalagitnaan ng dekada ng 2030, kasabay ng paghihikayat sa mahalagang sistemang pinansiyal na lumipat nang mas maaga — isang wikang, sa maingat na tono ng sentral na bangko, ay tumuturo sa inaasahan at hindi sa mungkahi.

Dalawang buwan bago iyon, inilathala ng BIS Innovation Hub at ng Eurosystem ang resulta ng Project Leap Phase 2 ⧉, isang teknikal na eksperimentong pumalit sa tradisyonal na lagdang digital sa pamamagitan ng pag-eengkripta matapos ang kuwantum sa buháy na paglilipat ng likido sa pagitan ng Bank of Italy, ng Banque de France, ng Deutsche Bundesbank, ng Nexi-Colt, at ng Swift. Tagumpay ang pangunahing kongklusyon — dumaan ang paglilipat na nilagdaan nang may pagtutol sa kuwantum mula dulo hanggang dulo sa isang operasyonal na sistema ng bayaran. At higit na nagtuturo ang detalye sa ilalim ng pamagat, at susuriin ito sa bandang huli ng artikulong ito.

Ang pagsasama ng dalawang pangyayaring ito — isang iniayos na balangkas ng patakaran ng G7 at isang napatunayang gawa sa isang tunay na sistema ng bayaran — ay nagbunga ng hinihintay ng teknikal na komunidad sa loob ng isang dekada: isang tiyak na sagot sa tanong na "totoo ba ito?". Ang sagot, noong Mayo 2026, ay oo. At ang natitirang tanong ay tanong ng bilis.

Tatlong daluyan ng bantang dapat mag-alala ang lupon #

Bago ang anumang usapang pang-arkitektura, mahalagang tumpak na tukuyin kung ano ba talaga ang nasa panganib. Hindi magkakatulad ang panganib na kuwantum sa bangkong pangkorporasyon sa buong kriptograpikong ari-arian, at pinakamabuting ituon ang pansin ng lupon sa tatlong daluyang doon pinakamatindi ang pagkalantad.

1. Harvest Now, Decrypt Later (HNDL) #

Hindi panghinaharap ang pinakamadaliang pag-aalala. Kasalukuyan ito. Sistematikong hinaharang at itinatago ng kaaway sa antas ng estado at ng mga sopistikadong kriminal ang naka-engkriptang galaw na pinansiyal — ang paglilipat sa kawad, ang daloy ng mensahe ng SWIFT, ang komunikasyon sa M&A, ang talaan ng pag-aayos na tumatawid sa hangganan, ang kasunduan sa pagpapalitan, at ang talaksan ng KYC — nang walang kasalukuyang kakayahang basahin ang mga ito. Tuwiran ang layunin nila: itago ngayon, i-dekripta mamaya, sa oras na umiral ang isang CRQC. Gaya ng hayagang napansin ng Bank for International Settlements ⧉, nangyayari na ngayon ang pangangalap na ito.

Hindi kaaya-aya ngunit tiyak ang kahihinatnan para sa lupon: ang alinmang sensitibong datos na ipinadadala ngayon sa ilalim ng klasikong pag-eengkripta ng di-simetrikong susi, na ang hinihinging lihim ay umaabot lampas sa pagdating ng CRQC, ay kailangang ituring na nalantad na. Walang abiso ng paglabag kapag nangyari ang HNDL. Walang alarma sa SIEM. Nangangalaga ang pag-eengkripta — sa ngayon — ngunit umalis na ang datos sa perimetro.

2. Ang panganib ng mahabang-panahong sensitibidad #

May pambihirang mahabang institusyonal na buhay ang datos ng bangkong pangkorporasyon. Maaaring manatiling sensitibo sa merkado sa loob ng isang dekada ang estratehikong dokumento ng M&A. At maaaring manatiling lihim sa loob ng labinlima hanggang dalawampung taon ang komunikasyon ng lihim sa kalakalan at ang pagtatasa sa intelektuwal na ari-arian. At pinananatili ng talaan ng pag-aayos na tumatawid sa hangganan, ng pagkalantad ng sentral na katapat, at ng pagtatasa sa kredito ng katapat ang komersiyal na sensitibidad na lampas sa agarang buhay nilang transaksiyonal.

Isinasalarawan ng ekwasyon ni Mosca ⧉, na orihinal na binuo ni Michele Mosca at nakapaloob na ngayon sa bawat seryosong balangkas ng paglipat, ang suliranin. Kung ang S ang buhay ng datos, at ang M ang panahong kailangan upang mailipat ang sistemang nangangalaga rito, at ang Q ang panahon hanggang sa maging magagamit ang CRQC, kung gayon:

Kung S + M > Q, nalantad na ang datos.

Para sa datos na may dalawampung taong abot-tanaw ng lihim at may programa ng paglipat na makatotohanang nangangailangan ng lima hanggang pitong taon upang makumpleto, ang ipinapalagay na halaga ng Q na ipinupusta ng lupon ay hindi bababa sa dalawampu't limang taon. At isang lumalaking hanay ng ekspertong pagtatasa — ang hula ng Forrester para sa APAC 2026 ⧉, ang taunang pagsusuri ng Global Risk Institute, at isang papel na pang-arkitektura noong Pebrero 2026 na nagmumungkahi ng CRQC sa mga 100,000 pisikal na qubit sa paggamit ng kodigong QLDPC — ay tumuturo na hindi ligtas ang pustang ito.

3. Ang kahinaan ng pundasyong pakikipagkamay #

Ang pangatlong daluyan ang pinakamahalaga sa arkitektura. Nananatiling medyo matatag ang simetrikong siper (ang AES-256); pinuputol ng algoritmo ni Grover ang epektibong antas ng seguridad sa kalahati, ngunit ibinabalik ng pagdodoble sa haba ng susi ang gilid. Ang mapaminsalang pagkalantad ay nasa di-simetrikong algoritmo, at ito mismo ang algoritmong sinasandalan ng bawat pinatunayang pakikipagkamay sa pinansiyang pangkorporasyon: ang RSA sa SWIFT public-key infrastructure, ang ECDSA sa pagpapatunay ng TLS client at server, ang ECDH sa paglikha ng susi ng sesyon, at ang barayti ng ECC sa pagpapatunay ng mobayl na kliyente, sa lagda ng API, at sa daluyan ng paglagda sa kodigo.

Hindi unti-unting pinahihina ng isang gumaganang CRQC na nagpapatakbo ng algoritmo ni Shor ang sistemang ito. Sinisira nito ang mga ito. Sa oras na maging operasyonal ang CRQC, nagiging mababawi ang bawat pakikipagkamay na pinangangalagaan ng RSA, ang bawat lagdang ECDSA, at ang bawat palitan ng susi sa eliptikong kurba — hindi sa loob ng buwan ng pagsisikap, kundi ng oras. Binaryo ang paglipat mula "ligtas" tungo sa "nalusob", at agad itong kumakalat sa bawat sistemang gumagamit ng naaapektuhang algoritmo. At ito ang pundasyong sinasandalan ng pagmamadali ng regulasyon.

Ang paghihigpit ng regulasyon: isang tanaw ayon sa hurisdiksiyon #

Hindi na tagpi-tagping mungkahi ang pandaigdigang larawan ng regulasyon noong Mayo 2026. Isa itong iniayos na hanay ng talaan ng oras na magkakaiba sa higpit ngunit nagtatagpo sa gayunding patutunguhan. At ang bangkong tumatawid sa maraming bansa na gumagalaw sa pangunahing sentrong pinansiyal ay sumasailalim ngayon sa pinakamahigpit na ipinatutupad na hurisdiksiyon, hindi sa pinakamaluwag.

Ang Estados Unidos #

Taglay ng Estados Unidos ang pinakasapilitang tindig para sa alinmang institusyong humihipo sa sistemang pederal. Ipinatutupad ng Commercial National Security Algorithm Suite 2.0 ⧉ ng NSA ang ML-KEM-1024 at ang ML-DSA-87 para sa sistema ng pambansang seguridad, at kailangang ipakalat ng bagong sistema ang PQC mula Enero 2027 at makumpleto ang paglipat ng imprastruktura pagsapit ng 2035. At iniuugnay ng OMB Memorandum M-23-02 ang ahensiyang pederal sa gayunding landas. Para sa komersiyal na bangko, ang agarang pagkalantad ay sa pamamagitan ng hanay ng pagbili ng pederal, ng kontratang katabi ng NSS, at ng di-tuwirang presyong inilalagay ng gabay ng NSA sa mas malawak na merkado.

Ang Unyong Europeo #

Gumagana ang Unyong Europeo sa tatlong antas. Naglalagay ang Coordinated Implementation Roadmap ng European Commission ⧉, na nilinaw ng NIS Cooperation Group noong Hunyo 2025, ng palatandaan sa 2026 (ang pambansang estratehiya), sa 2030 (ang paglipat ng sistemang mataas ang panganib), at sa 2035 (ang ganap na paglipat). At uutusan ng Cyber Resilience Act ang pag-a-upgrade sa seguridad sa pinakabagong antas para sa produktong digital mula sa katapusan ng 2027. At pinalalakas ng NIS2 ang pamamahala sa panganib ng ICT, bagaman walang hayagang hinihingi sa PQC sa alinman sa dalawang direktiba. Ngunit nauna sa Komisyon ang pambansang ahensiyang regulatoryo. Ipinatutupad ng BSI ng Alemanya ang halong palitan ng susi at sinasang-ayunan nito ang isang maingat na basket ng ML-KEM, ng FrodoKEM, at ng Classic McEliece. At hinihingi ng ANSSI ng Pransiya ang halo para sa pagbabalot ng susi at para sa lagda. At iniayon ng NLNCSA ng Olanda at ng awtoridad ng Norway ang sarili nila sa ML-KEM-1024 bilang maingat na batayan para sa mahabang-buhay na datos.

Ang Nagkakaisang Kaharian #

Inilathala ng UK NCSC ang tiyak nitong gabay noong Marso 2025 at muli nitong pinagtibay ito sa taunang pagsusuri ng 2025. Hayagan ang tatlong-yugtong talaan ng oras:

Hanggang 2028 — tukuyin ang serbisyong kriptograpikong nangangailangan ng pag-a-upgrade, buuin ang plano ng paglipat, at gumawa ng ganap na kriptograpikong imbentaryo.
2028 hanggang 2031 — isagawa ang mataas ang prayoridad na pag-a-upgrade, lalo na sa mahalagang sistema at sa protokolo ng internet na nakaharap sa labas.
2031 hanggang 2035 — kumpletuhin ang paglipat sa lahat ng sistema, serbisyo, at produkto.

Para sa institusyong pinansiyal sa Nagkakaisang Kaharian, nakaupo ang gabay sa PQC ng CMORG (Cross-Market Operational Resilience Group) ⧉ katabi ng balangkas ng NCSC, at itinuturing nito ang bangko bilang mahalagang pambansang imprastruktura, at binibigyang-diin nito ang paghahanda ng nagtitinda at ang pagkakaayon ng hanay ng suplay.

Ang Asya at ang Pasipiko #

Mas hati-hati ang tindig ng APAC ngunit mabilis itong gumagalaw. Taglay ng ASD ng Australia ang pinakamatigas na tindig sa buong mundo: hindi na dapat gamitin ang klasikong pag-eengkripta ng pampublikong susi matapos ang katapusan ng 2030, nang walang rekomendasyon para sa halo, at kailangan ang ML-KEM-1024 (tanggap lamang ang ML-KEM-768 hanggang 2030). At kailangang magkaroon ang organisasyon ng nirebisang plano ng paglipat pagsapit ng katapusan ng 2026. At naglabas ang Monetary Authority ng Singapore ng opisyal na gabay para sa paghahanda sa kuwantum. At masinsinang namumuhunan ang Japan at ang Timog Korea, bagaman parehong may sariling pambansang landas ng algoritmo (pinili ng Korea ang NTRU+ at ang SMAUG-T bilang KEM, at ang ALMer at ang HAETAE bilang lagda). At hayagang tinutukoy ng pambansang misyon ng kuwantum ng India, na may suportang pampamahalaan na 6,003.65 crore rupee, ang sistemang pambangko at pinansiyal bilang estratehikong prayoridad. At tumuturo ang hula ng Forrester para sa APAC 2026 ⧉ na lumalampas sa 90% ang bilang ng institusyong panrehiyon na inaasahang mamumuhunan sa teknolohiyang matapos ang kuwantum sa taong ito.

Ang malinis na tindig #

Para sa lupon, tuwiran ang praktikal na kabuuan ng tindig na panghurisdiksiyong ito. Hindi kayang pamahalaan ng bangkong tumatawid sa maraming bansa ang sarili ayon sa talaan ng oras ng isang ahensiya lamang; kailangan itong pamahalaan ayon sa pinakamahigpit na ipinatutupad. At para sa karamihan sa malalaking institusyon, ang ibig sabihin nito ay isang abot-tanaw ng pagpaplanong nagtatapos sa 2030 para sa sistemang mataas ang panganib at sa 2035 para sa mahabang buntot — kasama ang mga entidad na nalantad sa ASD na tumutungo sa dalisay na PQC pagsapit ng 2030 at ang mga entidad na nalantad sa CNSA na tumutungo sa gayunding bintana nang tiyak na may ML-KEM-1024 at ML-DSA-87.

Ang BIS Project Leap: ano ba talaga ang pinatunayan ng industriya #

Nararapat ang pansin ng lupon sa Project Leap hindi dahil isa itong palatandaang pampamilihan kundi dahil ito ang pinakamaaasahang patunay mula dulo hanggang dulo ng pag-eengkripta matapos ang kuwantum sa isang buháy na sistemang pinansiyal ng bayaran hanggang ngayon. Tuwiran ang pangunahing kongklusyon: gumagana ito. At nasa detalye sa ilalim nito ang kahihinatnang operasyonal.

Lumikha ang Yugto 1, na nakumpleto noong 2023, ng VPN na laban sa kuwantum sa pagitan ng sistemang IT ng Bank of France at ng Deutsche Bundesbank, kasama ang paglilipat ng mensahe ng bayaran sa pagitan ng Paris at Frankfurt sa ilalim ng halong balangkas ng pag-eengkripta. At mas malayo ang narating ng Yugto 2, na nakumpleto sa dulo ng 2025 at iniulat noong Disyembre ⧉. Pinalitan ng unyon ang lagdang digital na nakabatay sa RSA ng lagdang matapos ang kuwantum sa pagsasagawa ng paglilipat ng likido sa TARGET2, ang sistemang Real-Time Gross Settlement ng Eurosystem. At kumakatawan ang kalahok — ang BIS Innovation Hub Eurosystem Centre, ang Bank of Italy, ang Banque de France, ang Deutsche Bundesbank, ang Nexi-Colt (na naghahandog ng koneksiyon sa TARGET2), at ang Swift — sa mismong institusyong kalaunan ay kailangang lumipat ang imprastruktura.

Itinampok ng ulat ang tatlong resultang kailangang tunawin ng bawat programa ng paglipat:

Nasasalat na mas mataas ang oras ng pagpapatunay. Nasasalat na mas matagal ang inabot ng pagpapatunay sa lagdang matapos ang kuwantum kaysa sa pagpapatunay na nakabatay sa RSA sa gayunding kagamitan. At para sa sistemang RTGS na dinisenyo sa paligid ng pagproseso ng mensahe nang wala pang isang segundo, hindi ito isang panggilid na tala; isa itong sangkap ng pagpaplano ng kapasidad.
Hinihingi ng laki ng pakete ang muling pagbuo ng sistema. Mas malaki ng isang antas ang lagda ng PQC kaysa sa katumbas nitong ECDSA (higit pa rito sa ibaba). At hindi kayang tanggapin ng sistema ng bayarang ang panloob na pila, ang kasangkapan sa pagbabantay, at ang eskema ng bantayan-datos ay dinisenyo para sa lumang sukat ng mensahe ang bagong kargada nang walang muling pagdidisenyo. At hayagang natuklasan ng Project Leap na hindi "madaling matatanggap" ng TARGET2 ang halong modelo nang walang makabuluhang muling pagbuo.
Ang halo ang tamang sagot — ngunit mas mabigat ito. Pinanatili ng pagpapatakbo nang magkatabi ng klasiko at ng matapos-kuwantum na algoritmo ang paurong na pagkakatugma at naghandog ito ng malalim na depensa, ngunit dinoble nito ang pasanin ng kriptograpikong pagproseso. At ito ang operasyonal na gastos ng tamang paggawa ng PQC habang naglilipat; hindi ito maiiwasan ng matalinong inhinyeriya lamang.

Para sa CFO na sumusuri sa kaso ng negosyo ng PQC, kapaki-pakinabang ang resulta ng Project Leap dahil tumpak ito. Hindi isang linya lamang ng kapital ang gastos ng paglipat matapos ang kuwantum. Isa itong oras ng pagpapatunay na umaalon sa kontratang SLA, isang paglawak ng laki ng mensahe na humihipo sa badyet ng imbakan at ng lapad ng banda, at isang panahon ng paglipat mula sa nadobleng kriptograpikong operasyon na umaapekto sa pagpaplano ng kapasidad ng kompyuter. Wala sa mga ito ang haka-haka. Nasukat ang mga ito sa isang buháy na sistema ng sentral na bangko.

Ang kasangkapan ng NIST: paghahambing ng ML-KEM at ng ML-DSA #

Ang teknikal na sentro ng bawat maaasahang pambansang balangkas ay ang hanay ng NIST ng pamantayang matapos ang kuwantum na inilathala noong Agosto 2024. At dalawa sa pamantayang ito ang agarang tuon ng bangkong pangkorporasyon: ang ML-KEM (FIPS 203) para sa pagbabalot ng susi at ang ML-DSA (FIPS 204) para sa lagdang digital. Magkatulad ang pundasyong matematiko nila — parehong nakasalalay sa hirap ng Module Learning With Errors (ML-LWE) at ng suliraning Module Short Integer Solution sa ibabaw ng istrukturadong sala — ngunit napakaibang papel ang ginagampanan nila sa kriptograpikong ari-arian, at makabuluhang magkaiba ang talaan ng pagganap at ng laki nila.

Ang ML-KEM (FIPS 203) — ang pagbabalot ng susi #

Ang ML-KEM, na hinango mula sa CRYSTALS-Kyber, ang kapalit ng ECDH at ng RSA-KEM sa protokolong doon kailangang magtatag ng dalawang partido ng magkasamang simetrikong susi sa isang di-ligtas na daluyan. Ito, sa praktikal na salita, ang pupuntahan ng pakikipagkamay ng TLS matapos magretiro ang RSA at ang ECDH. Tinutukoy ng NIST ang tatlong hanay ng parametro na may lumalaking lakas ng seguridad at bumababang pagganap: ang ML-KEM-512 (NIST Category 1), ang ML-KEM-768 (Category 3), at ang ML-KEM-1024 (Category 5).

Ang ML-DSA (FIPS 204) — ang lagdang digital #

Ang ML-DSA, na hinango mula sa CRYSTALS-Dilithium, ang kapalit ng lagdang RSA at ECDSA. Hinahawakan nito ang paglagda sa sertipiko, ang paglagda sa kodigo, ang paglagda sa dokumento, at ang pagpapatunay. At ang tatlong hanay ng parametro ay ang ML-DSA-44, ang ML-DSA-65, at ang ML-DSA-87, na halos katumbas ng NIST Categories 2, 3, at 5.

Ang talaan ng laki at ng pagganap #

Para sa CIO na tumatakda sa saklaw ng kapasidad ng paglipat, ang pinakamahalagang bilang ay ang laki ng kriptograpikong bagay. Sangkap ang mga ito ng pagpaplano ng kapasidad ng network, ng inaasahang imbakan, at ng pagsubok sa antas ng protokolo.

Algoritmo	Pampublikong susi	Naka-engkriptang teksto / lagda	Pinakamalapit na klasikong katumbas	Laki kumpara sa klasiko
ML-KEM-512	800 byte	768 byte (naka-engkriptang teksto)	ECDH P-256 (~32 byte na pampublikong susi)	~25× mas malaki
ML-KEM-768	1,184 byte	1,088 byte (naka-engkriptang teksto)	ECDH P-384	~25× mas malaki
ML-KEM-1024	1,568 byte	1,568 byte (naka-engkriptang teksto)	ECDH P-521	~25× mas malaki
ML-DSA-44	1,312 byte	~2,420 byte (lagda)	ECDSA P-256 (64 byteng lagda)	~38× mas malaki
ML-DSA-65	1,952 byte	~3,293 byte (lagda)	ECDSA P-384	~50× mas malaki
ML-DSA-87	2,592 byte	~4,595 byte (lagda)	ECDSA P-521	~70× mas malaki

Pinagmulan: pinagsanib mula sa NIST FIPS 203 ⧉ at sa espesipikasyon ng FIPS 204, kasama ang datos na inihambing mula sa malayang panitikan ng pagsukat.

Tuwirang sumusunod ang tatlong kahihinatnang operasyonal. Una, ang laki ng lagda ang nagbubuklod na hadlang para sa karamihan sa pagpapakalat sa institusyon. Katumbas ng halos limampung ulit ng laki ng lagdang ECDSA P-256 ang lagdang ML-DSA-65, at lumalago nang kaugnay ang hanay ng sertipikong TLS na may dalang tagapamagitang CA. At hindi opsiyonal ang gawain sa kapasidad sa ibabaw na ito — nagdadala ito ng bigat. Ikalawa, mapagkumpitensiya sa kalkulasyon ang ML-KEM laban sa ECDH at sa ilang pagpapatupad ay kapansin-pansing mas mabilis pa ito, lalo na sa kagamitang may bektoryal na suporta para sa pundasyong kalkulasyon ng sala. Ikatlo, palaging mabilis ang pagpapatunay ng ML-DSA (madalas mas mabilis kaysa sa pagpapatunay ng ECDSA), ngunit may kasamang panghinuhang tanggihang lupon ang paglagda ng ML-DSA na maaaring mangailangan ng maraming pagtatangka sa nalilimitahang kagamitan. At para sa serbisyo ng paglagdang mataas ang produksiyon, isa itong sukat na dapat patunayan at hindi ipalagay.

Ang pagpili sa hanay ng parametro #

Hindi magkatulad ang tindig na panghurisdiksiyon sa pagpili ng parametro, ngunit malinaw ang pagtatagpo. Ang ML-KEM-768 at ang ML-DSA-65 ang sahig ng institusyon — sinang-ayunan ng UK NCSC bilang batayan para sa organisasyon sa Nagkakaisang Kaharian at tanggap sa ilalim ng karamihan sa balangkas na Europeo. At ang ML-KEM-1024 at ang ML-DSA-87 ang maingat na kisame — ipinatutupad ng NSA CNSA 2.0 para sa sistema ng pambansang seguridad ng Estados Unidos at hinihingi ng ASD para sa niregulang entidad na Australyano pagsapit ng 2030. At para sa datos na may pinakamataas na mahabang-panahong sensitibidad — ang talaan ng soberanong pag-aayos, ang intelektuwal na ari-arian ng isang dekada o higit pa, at ang talaan ng pag-iingat para sa mahabang-panahong instrumento — ang mas mataas na hanay ng parametro ang maipagtatanggol na batayan.

Magkatulad na pundasyong matematiko, magkatulad na panganib #

Isang puntong nasa antas ng lupon ang nararapat banggitin: kapwa hinahango ng ML-KEM at ng ML-DSA ang seguridad nito mula sa gayunding pamilya ng suliranin ng sala. At isang panghinaharap na kriptoanalitikong tagumpay laban sa Module-LWE ang agad na aapekto sa dalawang pamantayan. At ito mismo ang dahilan kung bakit nagrerekomenda ang ilang pambansang awtoridad — lalo na ang BSI ng Alemanya at ang ANSSI ng Pransiya — na kumpletuhin ang salansang nakabatay sa sala sa pamamagitan ng lagdang nakabatay sa hash (ang SLH-DSA, FIPS 205) para sa mahabang-panahong kaso ng paggamit ng lagda at para sa paglagda sa kodigo. At ang kriptograpikong kaluwagan, sa kahulugang ito, ay hindi lamang tungkol sa kakayahang palitan ang RSA ng ML-KEM. Tungkol ito sa kakayahang palitan ang isang algoritmo ng PQC ng iba kapag lumipat ang kriptoanalitikong tanawin.

Isang lohikal na landas ng paglipat: pagtuklas → pagtatriyahe → halong pagpapakalat #

Para sa lupong sumasang-ayon sa isang programa ng PQC na tumatawid sa maraming taon, ang operasyonal na tanong ay kung paano isasagawa ang gawain nang paunti-unti nang hindi kinukuha ang di-katanggap-tanggap na panganib sa pagkakaroon ng serbisyo. At nagtatagpo sa tatlong yugto ang padrong lumitaw sa mapa ng G7, sa balangkas ng NCSC, sa BIS Project Leap, at sa pangunahing pambansang dokumento ng gabay.

┌────────────────────────────┐   ┌────────────────────────────┐   ┌────────────────────────────┐
│  1. Pagtuklas at CBOM      │ → │  2. Pagtatriyahe (Mosca)   │ → │  3. Halong pagpapakalat    │
│  Kriptograpikong           │   │  Prayoridad na nakabatay   │   │  Dobleng sobre: klasiko    │
│  imbentaryo sa lahat       │   │  sa panganib, ayon sa      │   │  at PQC, kriptograpikong   │
│  ng sistema                │   │  buhay ng datos            │   │  maluwag                   │
└────────────────────────────┘   └────────────────────────────┘   └────────────────────────────┘

Ang Yugto 1 — ang pagtuklas at ang listahan ng kriptograpikong materyal (CBOM) #

Hindi maaaring planuhin ang paglipat ng kriptograpikong ari-ariang hindi pa naimamapa, at karamihan sa institusyon ay walang tumpak na mapa. Ang unang yugto samakatuwid ay ang paggawa ng listahan ng kriptograpikong materyal — isang istrukturadong imbentaryo ng bawat pagkakataon ng di-simetrikong pag-eengkripta sa buong organisasyon, kung saan tinatatakan ang bawat pagkakataon ng algoritmo, ng haba ng susi, ng konteksto ng protokolo, ng sensitibidad ng datos, at ng may-ari ng sistema. At ang awtomatikong pag-eeskan sa buong batayan ng kodigo, sa aplikasyong pangweb, sa larawan ng lalagyan, sa konpigurasyon ng bantayan-datos, sa imbakan ng sertipiko, sa yunit ng seguridad na kagamitan, at sa interface ng nagtitinda ang praktikal na mekanismo; at ang manwal na imbentaryo ng lumang sistema at ng pribadong protokolo ang hindi maiiwasang kadagdagan.

Hindi makinang ang bunga ng Yugto 1, ngunit ito ang tanging pundasyong maaaring sandalan ng Yugto 2 at ng Yugto 3. At ito rin ang unang hahanapin ng karamihan sa panloob na tungkulin ng pag-awdit at ng panlabas na ahensiyang regulatoryo kapag nagsimula nang hingin ang sertipikasyon ng pagsunod sa PQC.

Ang Yugto 2 — ang pagtatriyahe sa panganib sa paggamit ng ekwasyon ni Mosca #

Kasama ang CBOM sa kamay, kaya nang ilapat ng institusyon ang balangkas ni Mosca sa bawat yaman nang isa-isa. At para sa bawat kriptograpikong pagsandal, ang tanong ay kung S + M > Q — kung lumalampas ang buhay ng datos kasama ang panahon ng paglipat sa tinatayang panahon hanggang sa CRQC. At napupunta sa unahan ng pila ang yamang doon pinakamatindi ang di-pagkakapantay — ang sensitibo at mahabang-buhay na datos sa imprastrukturang tumatagal nang ilang taon bago mailipat. At maaaring itakda sa bandang huli ng programa ang yamang may maikling buhay ng datos o may imprastrukturang na-update na.

At ito ang yugtong pinakanakikita ang gana ng lupon sa panganib. Ang halaga ng Q na pinipili ng institusyon na planuhin ay, sa katotohanan, isang estratehikong pustahan sa bilis ng pagsulong ng kagamitang kuwantum. At nagbubunga ang maingat na Q (ang kalagitnaan ng dekada ng 2030) ng higit na agresibong plano ng paglipat at ng mas mataas na linya ng kapital sa malapit na panahon. At nagbubunga ang maasahing Q (ang matapos ang 2040) ng mas maluwag na plano at ng mas mataas na natitirang pagkalantad para sa datos na inaani na. At walang isa man sa dalawa ang mali; dapat itong maging hayagang desisyon ng lupon, hindi ipinapalagay na palagay ng tungkuling teknolohikal.

Ang Yugto 3 — ang halong pagpapakalat #

Sa oras na matukoy ang priyoridad na yaman, dapat sundin ng pagpapakalat ang halong padrong pinatunayan sa Project Leap at sinang-ayunan ng NCSC, ng ANSSI, ng BSI, at ng mapa ng G7. Nagpapatakbo ang halong pagpapakalat ng klasiko at ng matapos-kuwantum na algoritmo nang magkatabi, at pinagsasama nito ang bunga ng dalawa sa iisang sobre. At ligtas ang kombinasyon laban sa klasikong pag-atake (matibay ngayon ang klasikong algoritmo) at sa pag-atakeng kuwantum (matibay bukas ang algoritmo ng PQC). At sa partikular, ang karaniwang padron ay ang X25519 na isinanib sa ML-KEM-768 o sa ML-KEM-1024 para sa pagbabalot ng susi, at ang ECDSA na isinanib sa ML-DSA para sa lagda kung saan operasyonal na posible ang dobleng lagda.

Ang natuklasan ng Project Leap na "mas mabigat nang mas mabigat" ang halo kaysa sa alinmang dalisay na paglapit ang tapat na pambalanse sa rekomendasyong ito. At dapat asahan ng lupon ang pagtaas sa kapasidad ng kompyuter at ng imbakan, ang mas mahabang pakikipagkamay, at ang dagdag na salimuot ng hanay ng sertipiko sa panahon ng paglipat. At ang palitan ay inaalis ng halo ang pinakamalaking isahang pinagmumulan ng panganib sa paglipat: ang biglang paglipat mula sa isang kriptograpikong haligi tungo sa iba sa isang kapaligiran ng produksiyon.

Ano ang halaga nito at bakit mas mahal ang hindi pagkilos #

Inilalagay ng pagsusuri ng Mastercard, na iniulat sa simula ng 2026 ⧉, ang gastos ng paglipat sa PQC para sa pandaigdigang sektor na pinansiyal sa 28 hanggang 42 bilyong dolyar. At sa loob ng kabuuang ito, tumuturo ang pananaliksik ng RedCompass Labs at ng CMORG ⧉ na sumusubaybay sa tunay na paggastos ng institusyon na nakatalaga ang bangko ng unang antas ng 20 hanggang 30 milyong dolyar taun-taon para sa programa ng paghahanda, na may talaan ng pagsasagawang umaabot sa maraming siklo ng pamumuno. Malalaking bilang ang mga ito. Ngunit hindi ito ang tamang paghahambing.

Ang tamang paghahambing ay ang gastos ng isang paurong na pangyayari ng dekripsiyon. Para sa institusyong ang naaning galaw ng paglilipat, o ang sulatan nito sa M&A, o ang datos ng pagkalantad nito sa katapat, ay nagiging mababasa ng isang kaaway sa 2032, hindi nakatali ang operasyonal at reputasyonal na gastos sa linya ng kapital na gastos ng paglipat. Nakatali ito sa halaga ng pinagbabatayang bungkos ng estratehikong impormasyon — na, para sa alinmang institusyong sistemikong mahalaga, ay nasasalat na mas malaki kaysa sa alinmang makatwirang badyet ng paglipat. At tama ang pagbabalangkas ng G7 sa kriptograpikong paglipat bilang usapin ng pamamahala sa sistemikong panganib at hindi bilang pag-a-upgrade ng teknolohiya, at dapat makipag-ugnayan ang lupon dito sa batayang ito.

May pangalawang linya ng gastos na nararapat paghiwalayin. Isang tungkuling pumipilit para sa kriptograpikong kaluwagan ang paglipat sa PQC — ang arkitektural na kakayahang palitan ang kriptograpikong algoritmo nang hindi muling itinatayo ang sistemang umaasa rito. At karamihan sa institusyon ay kasalukuyang walang kriptograpikong kaluwagan; malalim na nakapaloob ang pagsandal nila sa RSA at sa ECC sa loob ng PKI, ng hanay ng paglagda sa kodigo, ng pagsasanib ng nagtitinda, at ng natatanging protokolong naipon sa loob ng ilang dekada. At permanente ang pamumuhunan sa kaluwagan, na natapos sa ilalim ng presyon ng paglipat sa PQC. At hahanguan ito sa susunod na pagkakataon kapag dumating ang susunod na kriptograpikong paglipat — maging ito man ay kahalili ng PQC na nakabatay sa sala, o isang patong ng pamamahagi ng susing kuwantum, o isang bagay na wala pa sa mapa ng pamantayan. At kapag maayos na tinutumbasan, isang isahang pamumuhunan ang kapital na gastos ng paglipat sa PQC na nagbubunga ng paulit-ulit na pagpipilian.

Pangwakas #

Hindi nakabatay sa lapit ng CRQC ang argumento para tratuhin ang paglipat matapos ang kuwantum bilang prayoridad sa antas ng lupon para sa 2026. Nananatiling tunay na di-tiyak ang pagtataya rito — inilalagay ng maaasahang siyentipikong opinyon ang posibilidad ng CRQC pagsapit ng 2028 nang mas mababa nang malayo sa isang porsiyento, at tumataas ito sa mga limampung porsiyento pagsapit ng 2037 hanggang 2040. Nakabatay ang argumento sa tatlong ibang obserbasyong hindi naman di-tiyak.

Una, nangyayari ngayon ang harvest-now-decrypt-later, at nalantad ang datos na may hinihinging lihim na lumalampas sa isang dekada anuman ang oras ng pagdating ng CRQC. Ikalawa, umaabot ng lima hanggang pitong taon ang paglipat ng kriptograpikong ari-arian ng isang malaking institusyong pinansiyal kahit na may sapat na pondo at pokus ng pamumuno — na ang ibig sabihin ay natatapos sa mga 2031 ang programang sinimulan sa 2026, at nasa maingat na saklaw ito ng pamamahagi ng posibilidad ng CRQC. Ikatlo, nasasalat na humigpit ang inaasahan ng regulasyon sa nakaraang labindalawang buwan, at nasa nasasalat na mas matibay na kalagayan ang institusyong nagtatala sa katitikan ng lupon nito para sa 2026 ng isang malinaw na programa ng PQC kaysa sa nagtatala ng tindig ng panonood.

May bentahe ng pagpili ang institusyong nagsisimula ngayon. Kaya nitong itakda ang gawain sa buong siklo ng pamumuno, isanib ito sa mas malawak na inisyatibo ng katatagan, at sipsipin ang operasyonal na gastos ng halong pagpapakalat sa loob ng karaniwang pagpaplano ng kapital. At haharapin ng institusyong naghihintay ang gayunding gawain sa ilalim ng mas masikip na takdang-araw, nang may mas kaunting saklaw ng pagtatakda, at sa likuran ng hadlang sa suplay ng kagamitang kayang tumakbo sa PQC, ng kadalubhasaan, at ng kapasidad ng nagtitinda. At kilala ang gastos ng maagang pagkilos; at ganap na di-simetriko ang gastos ng huli nang pagkilos sa mismong paraang dinisenyo ng pamamahala sa panganib upang iwasan.

Para sa naunang konteksto sa lugar na ito, tinalakay ng artikulo noong Abril 2026 hinggil sa presyon ng hangganang kuwantum ang pinagbabatayang landas ng kagamitan, at sinaklaw ng pagsusuri noong Nobyembre 2023 sa CRYSTALS-Kyber ang matematikong pundasyong sinasang-ayunan na ngayon bilang ML-KEM, at tinalakay ng artikulo noong Disyembre 2023 hinggil sa Quantum Key Distribution ang kadagdagang patong ng QKD, at naghahandog ang sangguniang pagpapatupad ng KyberLib na bukas ang pinagmulan ng gumaganang pagpapatupad sa Rust ng pundasyong primitibo para sa institusyong nais tuwirang suriin ang kriptograpikong ibabaw. At ang pakikipag-ugnayan sa praktikal at teknikal na detalye — hindi lamang sa pamagat ng regulasyon — ang paraan kung paano tinatangi ng lupon ang maaasahang programa ng paglipat at ang teatro ng pagsunod.

Mga madalas itanong #

Kailan ba talaga iiral ang isang cryptographically relevant quantum computer?

Malawak ang pagkakaiba-iba ng maaasahang pagtataya. Sa simula ng 2026, narating ng pampublikong pagpapakita ng kuwantum ang mga 24 hanggang 28 lohikal na qubit, samantalang tinatayang nangangailangan ang CRQC ng mga 6,000 lohikal na qubit na sinusuportahan ng pagitan ng 100,000 at ilang milyong pisikal na qubit, ayon sa paglapit sa pagtatama ng pagkakamali. At inilalagay ng ekspertong pinagkakasunduan ang posibilidad ng CRQC nang mas mababa sa isang porsiyento pagsapit ng 2028, at sa mga limampung porsiyento pagsapit ng 2037 hanggang 2040, na may malaking pagkakaiba-iba sa buong hula. At pinisil ng kamakailang pagbaba sa teoretikong pagtataya ng yaman — mula sa 20 milyong qubit ilang taon lamang ang nakalipas tungo sa mas mababa sa isang milyon sa gawa ni Gidney noong 2025, at tungo sa mga 100,000 sa papel na pang-arkitekturang QLDPC noong Pebrero 2026 — ang abot-tanaw ng pagpaplano. At para sa layunin ng lupon, ang angkop na palagay sa pagpaplano ay ang kalagitnaan ng dekada ng 2030 para sa sistemang mataas ang panganib, at ang dulo ng dekada ng 2030 bilang maingat na gitnang punto, at mas maaga kung ang pagkalantad sa HNDL ang nagbubuklod na pag-aalala.

Bakit halong pagpapakalat sa halip na dalisay na matapos ang kuwantum?

Tatlong dahilan. Una, may mas maikling kasaysayan ng kriptoanalisis ang ML-KEM at ang ML-DSA kaysa sa RSA at sa ECC, sa kabila ng mabuting pagsisiyasat sa kanila. At nananatiling ligtas ang halong balangkas kung matibay ang alinmang sangkap; at nalantad ang dalisay na balangkas ng PQC kung hindi inaasahang napahina ang suliranin ng sala. Ikalawa, pinananatili ng halo ang paurong na pagkakatugma sa katapat na hindi pa lumilipat — na mahalaga sa paglipat ng isang industriyang tumatawid sa maraming taon. Ikatlo, hayagang nagrerekomenda ng halo ang bawat pangunahing awtoridad sa labas ng Australian Signals Directorate para sa panahon ng paglipat: sinasang-ayunan ng NCSC, ng ANSSI, ng BSI, ng NLNCSA, at ng balangkas ng G7 ang paglapit ng dobleng sobre. At ang palitan, gaya ng sinukat ng Project Leap, ay ang nasasalat na mas mataas na pasanin sa kompyuter at sa imbakan. Ito ang halaga ng pagpipilian.

Kailangan ba namin ang ML-KEM at ang ML-DSA nang sabay, o maaari kaming pumili ng isa?

Pareho. Magkaibang kriptograpikong papel ang ginagampanan ng ML-KEM at ng ML-DSA. Pinapalitan ng ML-KEM ang primitibo ng pagtatatag ng susi sa TLS, sa VPN, sa pagpapatunay sa mobayl, at sa katulad na protokolo kung saan kailangang magkasundo ang dalawang partido sa isang magkasamang simetrikong susi. At pinapalitan ng ML-DSA ang primitibo ng lagdang digital sa sertipiko ng PKI, sa paglagda sa kodigo, sa paglagda sa dokumento, sa pinatunayang sulatang may padrong SWIFT, at sa pagtitiyak ng pagkakakilanlan. At ginagamit ng kriptograpikong ari-arian ng isang institusyon ang dalawang uri ng primitibo sa magkaibang lugar; at kailangang tugunan ng paglipat ang dalawa. At karaniwang ang nasasalat na mas malaking laki ng lagda ng ML-DSA (ang 50 hanggang 70 ulit ng ECDSA) ang mas mabigat sa operasyon sa dalawa; at nangingibabaw sa karamihan ng pagtatasa ng kapasidad ng paglipat ang gawain ng pagpaplano ng network at ng imbakan para sa ML-DSA.

Paano namin susukatin ang pag-usad sa isang programang ganito kalaki?

Praktikal ang tatlong sukat at naaayon ang mga ito sa pangunahing balangkas na regulatoryo. Ang saklaw ng CBOM — kung anong porsiyento ng pagkakataon ng di-simetrikong pag-eengkripta ng institusyon ang naimbentaryo, naiuri, at natatakan para sa prayoridad ng paglipat. Ang saklaw ng paglipat ng yamang mataas ang panganib — kung anong porsiyento ng yamang doon matibay ang kondisyon ni Mosca na S + M > Q ang nailipat na sa halong PQC. Ang saklaw ng kriptograpikong kaluwagan — kung anong porsiyento ng sistema ng kriptograpikong pagsandal ang kayang magpalit ng algoritmo nang walang pagbabago sa kodigo, sa konpigurasyon lamang. At halos tumutungo sa tatlong sukat na ito ang mapa ng G7 CEG, ang tatlong-yugtong balangkas ng NCSC, at ang iniayos na mapa ng Unyong Europeo, kahit na saan gumagamit ang mga ito ng magkaibang terminolohiya.

Ano ang halaga ng paghihintay ng isa pang taon?

Hindi ito sero, at hindi ito simetriko. Nawawalan ng isang taon ng proteksiyon laban sa HNDL sa mahabang-buhay na datos ang paghihintay ng isang taon — mas matagal ng isang taon kaysa sa kailangan ang pagkalantad ng datos na ang hinihinging lihim ay umaabot hanggang 2040. At pinipisil nito ang bintana ng paglipat laban sa nakatakdang takdang-araw na regulatoryo (ang ASD 2030, ang palatandaan ng NSA CNSA 2.0, at ang layunin ng Unyong Europeo para sa mahalagang sistema sa 2030), at isinasalin ito sa mas mataas na panganib sa paghahatid at sa mas kaunting kaluwagan sa pagtatakda. At inilalantad nito ang institusyon sa hadlang sa suplay ng nagtitinda at ng talentong nakikita na sa merkado at lalala pa habang lumilipat mula sa pagpaplano tungo sa pagsasagawa ang pinakamalaking manlalaro sa industriya. Hindi mapaminsala ang gastos sa alinmang isang taon, ngunit naiipon ito, at tumutungo ang kapaligirang regulatoryo sa isang tindig kung saan aasahan sa lupon na ipaliwanag ang pagkaantala at hindi ang paggastos.

Mga sanggunian #

Sebastien Rousseau, (2026). Quantum Thresholds Are Moving Again.
Sebastien Rousseau, (2023). CRYSTALS-Kyber: ang algoritmong nagsasanggalang sa panahong quantum.
Sebastien Rousseau, (2023). Binabago ng quantum na pamamahagi ng susi ang seguridad sa banking.
Sebastien Rousseau, (2023). KyberLib: A Rust-Powered Shield Against Quantum Threats.
G7 Cyber Expert Group, (2026). Advancing a Coordinated Roadmap for the Transition to Post-Quantum Cryptography ⧉. GOV.UK.
Bank for International Settlements, (2025). Project Leap Phase 2 ⧉. BIS.
NIST, (2024). FIPS 203 ⧉. NIST.
UK NCSC, (2025). Timelines for Migration to Post-Quantum Cryptography ⧉. UK NCSC.
CMORG, (2025). Guidance for Post-Quantum Cryptography ⧉. CMORG.
Cryptomathic, (2025). A Banker's Guide to Quantum Safe Cryptography ⧉. Cryptomathic.
Forrester, (2025). 2026 Asia Pacific Predictions ⧉. Forrester.

Huling sinuri 2026-08-28.

Muling i-publish ang artikulong ito

Ang pagpapatibay sa aklatan: isang gabay para sa lupon hinggil sa paglipat matapos ang kuwantum sa bangko ng pinansiyang pangkorporasyon — Sebastien Rousseau

Lumipat na ang panganib na kuwantum mula sa pananaliksik na pag-uusisa tungo sa isang aktibong utos na regulatoryo. Kasama ang paglalathala ng mapa ng G7 noong Enero 2026, ang paglilinaw sa talaan ng oras ng Unyong Europeo, ng Nagkakaisang Kaharian, at ng Australia, at ang patunay ng BIS Project Leap sa pagiging posible sa buháy na sistema ng bayaran, hindi na ang tanong para sa lupon kung lilipat ba ito — kundi kung makukumpleto ba ang paglipat bago matapos ang kriptograpikong buhay ng datos ngayon.

Ang artikulong ito ay nakapailalim sa lisensya ng Creative Commons Attribution 4.0 International. Kailangan ng pagkilala sa canonical URL para sa muling pag-publish.

Ang pagpapatibay sa aklatan: isang gabay para sa lupon hinggil sa paglipat matapos ang kuwantum sa bangko ng pinansiyang pangkorporasyon — Sebastien Rousseau

Lumipat na ang panganib na kuwantum mula sa pananaliksik na pag-uusisa tungo sa isang aktibong utos na regulatoryo. Kasama ang paglalathala ng mapa ng G7 noong Enero 2026, ang paglilinaw sa talaan ng oras ng Unyong Europeo, ng Nagkakaisang Kaharian, at ng Australia, at ang patunay ng BIS Project Leap sa pagiging posible sa buháy na sistema ng bayaran, hindi na ang tanong para sa lupon kung lilipat ba ito — kundi kung makukumpleto ba ang paglipat bago matapos ang kriptograpikong buhay ng datos ngayon.

Originally published at https://sebastienrousseau.com/fil/2026-05-14-pagpapatibay-sa-aklatan-paglipat-matapos-ang-kuwantum/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER