การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร

ความเสี่ยงเชิงควอนตัมได้เปลี่ยนจากความอยากรู้ในงานวิจัยไปสู่ข้อกำหนดเชิงกำกับดูแลที่มีผลบังคับ ด้วยแผนงาน G7 ที่เผยแพร่ในเดือนมกราคม 2026 กรอบเวลาของสหภาพยุโรป สหราชอาณาจักร และออสเตรเลียที่ชัดเจนขึ้น และ BIS Project Leap ที่พิสูจน์ความเป็นไปได้ในระบบการชำระเงินจริง คำถามสำหรับคณะกรรมการจึงไม่ใช่ว่าจะย้ายหรือไม่ แต่เป็นว่าการย้ายจะเสร็จสิ้นก่อนอายุการเก็บรักษาเชิงการเข้ารหัสของข้อมูลวันนี้จะหมดลงหรือไม่

ประเด็นสำคัญ

• ปี 2026 คือปีที่ท่าทีเชิงกำกับดูแลเข้มงวดขึ้น แผนงานเดือนมกราคมของ G7 Cyber Expert Group กรอบเวลาที่ประสานกันของ EU NIS Cooperation Group และแผนสามระยะของ UK NCSC ได้ผลักดันการสนทนาจากการตระหนักรู้ไปสู่การลงมือปฏิบัติ Australian Signals Directorate ก้าวไปไกลกว่านั้นด้วยการกำหนดวันสิ้นสุดที่ตายตัวปี 2030 สำหรับการเข้ารหัสแบบอสมมาตรดั้งเดิม
• ความเสี่ยงมีลักษณะอสมมาตร RSA, ECC และ Diffie–Hellman คือปัญหาเฉพาะหน้า ซึ่งเป็นอัลกอริทึมอสมมาตรที่รองรับการจับมือ (handshake) ของ SWIFT, TLS, PKI, การลงนามโค้ด และการยืนยันตัวตนของเครือข่ายเคลียริง การเข้ารหัสแบบสมมาตร (AES-256) ยังคงเสถียรหากรักษาความยาวกุญแจไว้ ความสนใจระดับคณะกรรมการจึงต้องมุ่งไปที่พื้นผิวแบบอสมมาตร
• เก็บเกี่ยวตอนนี้ ถอดรหัสภายหลัง ไม่ใช่สถานการณ์ในอนาคต ปฏิปักษ์กำลังดักจับและจัดเก็บบันทึกทางการเงินที่เข้ารหัส ระเบียนการชำระดุล เอกสาร M&A และข้อมูลการโอนเงินข้ามพรมแดนในวันนี้ โดยมีเจตนาชัดเจนที่จะถอดรหัสเมื่อคอมพิวเตอร์ควอนตัมที่เกี่ยวข้องเชิงการเข้ารหัส (CRQC) ปรากฏขึ้น สำหรับข้อมูลที่มีข้อกำหนดการรักษาความลับ 10 ถึง 20 ปี ความเสี่ยงนั้นได้เกิดขึ้นจริงแล้ว
• ปัจจุบันอุตสาหกรรมมีจุดอ้างอิงที่ใช้งานได้จริงแล้ว BIS Project Leap Phase 2 ⧉ ที่เผยแพร่ในเดือนธันวาคม 2025 ประสบความสำเร็จในการแทนที่ลายเซ็นดิจิทัลแบบดั้งเดิมด้วยการเข้ารหัสหลังควอนตัมในการโอนสภาพคล่องจริงผ่าน TARGET2 และเผยให้เห็นต้นทุนทางวิศวกรรมที่เฉพาะเจาะจง (ความหน่วงในการตรวจสอบ ขนาดแพ็กเก็ต) ที่ทุกโครงการย้ายระบบจะต้องเผชิญ
• ชุดมาตรฐาน NIST คือหลักยึดระดับโลก FIPS 203 (ML-KEM) ⧉ และ FIPS 204 (ML-DSA) ถูกอ้างอิงโดยทุกเขตอำนาจศาลหลัก แม้ในกรณีที่จุดยืนระดับชาติแตกต่างกันในเรื่องชุดพารามิเตอร์และข้อกำหนดแบบไฮบริด คณะกรรมการควรถือว่า ML-KEM-768/ML-DSA-65 เป็นระดับขั้นต่ำ และ ML-KEM-1024/ML-DSA-87 เป็นเกณฑ์พื้นฐานเชิงอนุรักษ์สำหรับข้อมูลที่มีอายุยาว
• ไฮบริดคือเส้นทางเดียวที่น่าเชื่อถือ ไม่มีหน่วยงานหลักใดแนะนำการเปลี่ยนแบบทันทีทั้งหมด การรันอัลกอริทึมดั้งเดิมและอัลกอริทึมที่ต้านทานควอนตัมควบคู่กันคือรูปแบบการติดตั้งที่ NCSC, ANSSI, BSI รับรอง และได้รับการพิสูจน์ใน Project Leap แล้ว มันหนักกว่าทางเลือกใดทางเลือกหนึ่ง แต่เป็นทางเดียวที่ตอบโจทย์ทั้งความเข้ากันได้ในวันนี้และภัยคุกคามในวันข้างหน้า

ปีที่ท่าทีเชิงกำกับดูแลเข้มงวดขึ้น

ตลอดช่วงเกือบทั้งทศวรรษที่ผ่านมา การเข้ารหัสหลังควอนตัมอยู่ในมุมสบายๆ ของแผนงานระยะยาว คอมพิวเตอร์ควอนตัมนั้นน่าประทับใจแต่ยังห่างไกล คณิตศาสตร์เชิงการเข้ารหัสที่รองรับ RSA และเส้นโค้งเชิงวงรีถูกมองว่าเป็นฐานที่มั่นคง และการสนทนาเรื่องการย้ายระบบส่วนใหญ่จำกัดอยู่ในกลุ่มทำงานเฉพาะทาง จุดยืนนั้นไม่อาจยืนหยัดได้อีกต่อไป

ในเดือนมกราคม 2026 G7 Cyber Expert Group ได้เผยแพร่แถลงการณ์ที่สำคัญที่สุดจนถึงปัจจุบัน ⧉ ซึ่งมีกระทรวงการคลังสหรัฐฯ และธนาคารกลางอังกฤษเป็นประธานร่วม เอกสารนี้ไม่ใช่กฎระเบียบ แต่มีน้ำหนักมากกว่าแนวทางทั่วไป เพราะสะท้อนมุมมองร่วมของกระทรวงการคลัง ธนาคารกลาง และหน่วยงานกำกับดูแลทั่วเขตอำนาจศาล G7 ว่าการเปลี่ยนผ่านเชิงการเข้ารหัสเป็นประเด็นการบริหารความเสี่ยงเชิงระบบแล้วในขณะนี้ แผนงานนี้จัดวางกรอบเวลาการวางแผนไว้ราวกลางทศวรรษ 2030 พร้อมสนับสนุนให้ระบบการเงินที่สำคัญย้ายเร็วขึ้น ซึ่งเป็นถ้อยคำที่ในสำนวนอันระมัดระวังของนายธนาคารกลางนั้นบ่งบอกถึงความคาดหวังมากกว่าข้อเสนอแนะ

สองเดือนก่อนหน้านั้น BIS Innovation Hub และ Eurosystem ได้เผยแพร่ผลลัพธ์ของ Project Leap Phase 2 ⧉ ซึ่งเป็นการทดลองเชิงเทคนิคที่แทนที่ลายเซ็นดิจิทัลแบบดั้งเดิมด้วยการเข้ารหัสหลังควอนตัมในการโอนสภาพคล่องจริงระหว่างธนาคารกลางอิตาลี ธนาคารกลางฝรั่งเศส ธนาคารกลางเยอรมนี Nexi-Colt และ Swift ข้อค้นพบหลักคือความสำเร็จ การโอนที่ลงนามด้วยวิธีต้านทานควอนตัมผ่านระบบการชำระเงินที่ใช้งานจริงได้แบบครบวงจร รายละเอียดที่อยู่ใต้พาดหัวนั้นให้บทเรียนมากกว่า และจะได้รับการพิจารณาในภายหลังของบทความนี้

การผสานเหตุการณ์ทั้งสองนี้ ทั้งกรอบนโยบายที่ประสานกันของ G7 และหลักฐานที่ใช้งานได้จริงในระบบการชำระเงินจริง ได้สร้างสิ่งที่ประชาคมเทคนิครอคอยมาตลอดทศวรรษ นั่นคือคำตอบที่ชัดเจนต่อคำถามว่า "นี่เป็นเรื่องจริงหรือไม่" คำตอบในเดือนพฤษภาคม 2026 คือใช่ คำถามที่เหลืออยู่คือเรื่องของจังหวะความเร็ว

เวกเตอร์ภัยคุกคามสามประการที่คณะกรรมการควรกังวล

ก่อนจะพูดถึงกลไกการย้ายระบบ ควรระบุให้ชัดเจนว่าอะไรบ้างที่ตกอยู่ในความเสี่ยง ความเสี่ยงเชิงควอนตัมในธนาคารองค์กรไม่ได้กระจายเท่ากันทั่วทั้งขอบเขตการเข้ารหัส และความสนใจของคณะกรรมการควรมุ่งไปที่เวกเตอร์สามประการที่ความเสี่ยงรุนแรงที่สุด

1. เก็บเกี่ยวตอนนี้ ถอดรหัสภายหลัง (HNDL)

ความกังวลเฉพาะหน้าที่สุดไม่ใช่เรื่องอนาคต แต่เป็นปัจจุบัน ปฏิปักษ์ระดับรัฐและองค์กรอาชญากรรมที่ซับซ้อนกำลังดักจับและจัดเก็บการรับส่งข้อมูลทางการเงินที่เข้ารหัสอย่างเป็นระบบ ทั้งการโอนเงิน กระแสข้อความ SWIFT การสื่อสาร M&A บันทึกการชำระดุลข้ามพรมแดน สัญญาสวอป และแฟ้ม KYC โดยยังไม่มีความสามารถอ่านมันได้ในปัจจุบัน เป้าหมายของพวกเขาตรงไปตรงมา คือจัดเก็บตอนนี้ ถอดรหัสภายหลัง เมื่อ CRQC ปรากฏขึ้น ดังที่ ธนาคารเพื่อการชำระหนี้ระหว่างประเทศได้ระบุไว้อย่างชัดเจน ⧉ การเก็บรวบรวมนี้กำลังเกิดขึ้นแล้ว

สำหรับคณะกรรมการ นัยของเรื่องนี้ไม่สบายใจแต่ชัดเจน ข้อมูลอ่อนไหวใดๆ ที่ส่งภายใต้การเข้ารหัสอสมมาตรดั้งเดิมในวันนี้ ซึ่งมีข้อกำหนดการรักษาความลับยาวเกินกว่าการมาถึงของ CRQC ต้องถือว่าถูกเปิดเผยแล้ว ไม่มีการแจ้งเตือนการละเมิดเมื่อ HNDL เกิดขึ้น ไม่มีสัญญาณเตือนใน SIEM การเข้ารหัสยังคงยึดอยู่ในตอนนี้ แต่ข้อมูลได้ออกไปนอกขอบเขตแล้ว

2. ความเสี่ยงด้านความอ่อนไหวระยะยาว

ข้อมูลธนาคารองค์กรมีอายุการเก็บรักษาเชิงสถาบันที่ยาวนานผิดปกติ เอกสาร M&A เชิงกลยุทธ์อาจยังคงอ่อนไหวต่อตลาดได้นานถึงหนึ่งทศวรรษ การสื่อสารความลับทางการค้าและการประเมินมูลค่าทรัพย์สินทางปัญญาอาจยังเป็นความลับได้นานสิบห้าถึงยี่สิบปี บันทึกการชำระดุลข้ามพรมแดน ความเสี่ยงของคู่สัญญากลาง และการประเมินเครดิตคู่สัญญายังคงมีความอ่อนไหวเชิงพาณิชย์ยาวนานเกินกว่าอายุการทำธุรกรรมเฉพาะหน้า

สมการ Mosca ⧉ ซึ่งเดิมนำเสนอโดย Michele Mosca และปัจจุบันฝังอยู่ในทุกกรอบการย้ายระบบที่จริงจัง ได้ทำให้ปัญหานี้เป็นรูปธรรม หากให้ S คืออายุการเก็บรักษาของข้อมูล M คือเวลาที่ต้องใช้ในการย้ายระบบที่ปกป้องข้อมูลนั้น และ Q คือเวลาจนกว่า CRQC จะพร้อมใช้งาน ดังนั้น

หาก S + M > Q ข้อมูลก็ถูกเปิดเผยไปแล้ว

สำหรับข้อมูลที่มีขอบเขตการรักษาความลับยี่สิบปีและโครงการย้ายระบบที่ต้องใช้เวลาจริงห้าถึงเจ็ดปีจึงจะเสร็จ ค่า Q โดยนัยที่คณะกรรมการกำลังเดิมพันอยู่คืออย่างน้อย 25 ปีข้างหน้า องค์ความรู้จากการประเมินของผู้เชี่ยวชาญที่เพิ่มขึ้น ทั้ง คำทำนาย APAC ปี 2026 ของ Forrester ⧉ การสำรวจประจำปีของ Global Risk Institute และเอกสารสถาปัตยกรรมเดือนกุมภาพันธ์ 2026 ที่เสนอ CRQC ที่ราว 100,000 คิวบิตเชิงกายภาพโดยใช้รหัส QLDPC ล้วนบ่งชี้ว่าการเดิมพันนั้นไม่ปลอดภัย

3. ช่องโหว่ของการจับมือหลัก

เวกเตอร์ที่สามมีนัยสำคัญเชิงสถาปัตยกรรมมากที่สุด รหัสสมมาตร (AES-256) ยังค่อนข้างเสถียร อัลกอริทึมของ Grover ลดระดับความปลอดภัยที่มีผลลงครึ่งหนึ่ง แต่การเพิ่มความยาวกุญแจเป็นสองเท่าจะฟื้นระยะปลอดภัยกลับมา ความเสี่ยงที่ร้ายแรงอยู่ที่อัลกอริทึมอสมมาตร และเหล่านี้คืออัลกอริทึมที่รองรับการจับมือที่ยืนยันตัวตนทุกครั้งในการเงินองค์กรอย่างแท้จริง ได้แก่ RSA ในโครงสร้างพื้นฐานกุญแจสาธารณะของ SWIFT, ECDSA ในการยืนยันตัวตนไคลเอนต์/เซิร์ฟเวอร์ TLS, ECDH ในการสถาปนากุญแจเซสชัน และรูปแบบต่างๆ ของ ECC ทั่วทั้งการยืนยันตัวตนบนมือถือของลูกค้า ลายเซ็น API และไปป์ไลน์การลงนามโค้ด

CRQC ที่ใช้งานได้ซึ่งรันอัลกอริทึมของ Shor ไม่ได้ค่อยๆ ทำให้ระบบเหล่านี้อ่อนแอลง แต่ทำลายมัน เมื่อ CRQC เริ่มทำงาน การจับมือที่ป้องกันด้วย RSA ทุกครั้ง ลายเซ็น ECDSA ทุกอัน และการแลกเปลี่ยนกุญแจเชิงเส้นโค้งวงรีทุกครั้งจะกู้คืนได้ ไม่ใช่ด้วยความพยายามหลายเดือน แต่ภายในไม่กี่ชั่วโมง การเปลี่ยนจาก "ปลอดภัย" ไปเป็น "ถูกเจาะ" เป็นแบบไบนารี และแพร่กระจายพร้อมกันไปทั่วทุกระบบที่ใช้อัลกอริทึมที่ได้รับผลกระทบ นี่คือรากฐานที่ความเร่งด่วนเชิงกำกับดูแลตั้งอยู่

การเข้มงวดเชิงกำกับดูแล: มุมมองรายเขตอำนาจศาล

ภาพรวมเชิงกำกับดูแลระดับโลกในเดือนพฤษภาคม 2026 ไม่ใช่การปะติดปะต่อของข้อเสนอแนะอีกต่อไป แต่เป็นชุดกรอบเวลาที่ประสานกัน ซึ่งมีความเข้มงวดแตกต่างกันแต่บรรจบสู่ปลายทางเดียวกัน ธนาคารข้ามชาติที่ดำเนินงานทั่วศูนย์กลางการเงินหลักในขณะนี้อยู่ภายใต้เขตอำนาจศาลที่เข้มงวดที่สุดที่บังคับใช้ ไม่ใช่ที่ผ่อนปรนที่สุด

สหรัฐอเมริกา

สหรัฐฯ มีจุดยืนที่กำหนดรายละเอียดมากที่สุดสำหรับสถาบันใดก็ตามที่เกี่ยวข้องกับระบบของรัฐบาลกลาง Commercial National Security Algorithm Suite 2.0 ⧉ ของ NSA กำหนดให้ใช้ ML-KEM-1024 และ ML-DSA-87 สำหรับระบบความมั่นคงแห่งชาติ โดยระบบใหม่ต้องติดตั้ง PQC ตั้งแต่เดือนมกราคม 2027 และย้ายโครงสร้างพื้นฐานให้เสร็จภายในปี 2035 บันทึกความเข้าใจ OMB M-23-02 ผูกมัดหน่วยงานรัฐบาลกลางไว้กับเส้นทางเดียวกัน สำหรับธนาคารพาณิชย์ ความเสี่ยงเฉพาะหน้าเกิดผ่านห่วงโซ่การจัดซื้อจัดจ้างของรัฐบาลกลาง สัญญาที่ประชิดกับ NSS และแรงกดดันทางอ้อมที่แนวทางของ NSA มีต่อตลาดในวงกว้าง

สหภาพยุโรป

สหภาพยุโรปดำเนินงานในสามชั้น แผนงานการนำไปปฏิบัติที่ประสานกันของคณะกรรมาธิการยุโรป ⧉ ซึ่งจัดทำโดย NIS Cooperation Group ในเดือนมิถุนายน 2025 กำหนดหมุดหมายเป็นระยะที่ปี 2026 (ยุทธศาสตร์ระดับชาติ) ปี 2030 (ย้ายระบบที่มีความเสี่ยงสูง) และปี 2035 (เปลี่ยนผ่านสมบูรณ์) Cyber Resilience Act จะกำหนดให้ยกระดับความปลอดภัยตามเทคโนโลยีล่าสุดสำหรับผลิตภัณฑ์ดิจิทัลตั้งแต่ปลายปี 2027 NIS2 เสริมการบริหารความเสี่ยง ICT แม้ว่าคำสั่งทั้งสองฉบับจะไม่มีข้อกำหนด PQC ที่ชัดแจ้ง อย่างไรก็ตาม หน่วยงานกำกับดูแลระดับชาติได้ก้าวล้ำหน้าคณะกรรมาธิการไปแล้ว BSI ของเยอรมนีกำหนดให้ใช้การแลกเปลี่ยนกุญแจแบบไฮบริดและอนุมัติชุดที่อนุรักษ์นิยมของ ML-KEM, FrodoKEM และ Classic McEliece ANSSI ของฝรั่งเศสกำหนดให้ใช้ไฮบริดทั้งการห่อหุ้มกุญแจและลายเซ็น NLNCSA ของเนเธอร์แลนด์และหน่วยงานของนอร์เวย์ได้ยึด ML-KEM-1024 เป็นเกณฑ์พื้นฐานเชิงอนุรักษ์สำหรับข้อมูลที่มีอายุยาว

สหราชอาณาจักร

UK NCSC เผยแพร่แนวทางฉบับสมบูรณ์ในเดือนมีนาคม 2025 และยืนยันอีกครั้งผ่าน Annual Review 2025 กรอบเวลาสามระยะนั้นชัดเจน

• ถึงปี 2028 ระบุบริการเชิงการเข้ารหัสที่ต้องการการยกระดับ จัดทำแผนการย้ายระบบ และจัดทำบัญชีรายการเชิงการเข้ารหัสที่สมบูรณ์
• ปี 2028 ถึง 2031 ดำเนินการยกระดับที่มีลำดับความสำคัญสูง โดยเฉพาะบนระบบที่สำคัญและโปรโตคอลอินเทอร์เน็ตที่หันออกสู่ภายนอก
• ปี 2031 ถึง 2035 ทำการย้ายระบบให้เสร็จสมบูรณ์ทั่วทุกระบบ บริการ และผลิตภัณฑ์

สำหรับสถาบันการเงินในสหราชอาณาจักร แนวทาง PQC ของ CMORG (Cross-Market Operational Resilience Group) ⧉ อยู่เคียงข้างกรอบของ NCSC โดยถือว่าธนาคารเป็นโครงสร้างพื้นฐานสำคัญของชาติ และเน้นความพร้อมของผู้ขายและการจัดแนวห่วงโซ่อุปทาน

เอเชียแปซิฟิก

ท่าทีของ APAC มีความกระจัดกระจายกว่าแต่ขยับเร็ว ASD ของออสเตรเลียมีจุดยืนที่เข้มงวดที่สุดในโลก การเข้ารหัสกุญแจสาธารณะดั้งเดิมต้องไม่ถูกใช้เกินปลายปี 2030 ไม่มีคำแนะนำแบบไฮบริด และกำหนดให้ใช้ ML-KEM-1024 (ML-KEM-768 ยอมรับได้เพียงถึงปี 2030) องค์กรควรมีแผนการเปลี่ยนผ่านที่ปรับละเอียดแล้วภายในปลายปี 2026 หน่วยงานการเงินของสิงคโปร์ได้ออกแนวทางความพร้อมด้านความปลอดภัยต่อควอนตัมอย่างเป็นทางการ ญี่ปุ่นและเกาหลีใต้กำลังลงทุนอย่างมาก แม้ทั้งสองประเทศจะมีแนวทางอัลกอริทึมระดับชาติ (เกาหลีเลือก NTRU+ และ SMAUG-T เป็น KEM และ ALMer กับ HAETAE เป็นลายเซ็น) National Quantum Mission ของอินเดีย ซึ่งได้รับการสนับสนุนด้วยงบประมาณรัฐบาล 6,003.65 crore รูปี ระบุอย่างชัดเจนว่าระบบธนาคารและการเงินเป็นลำดับความสำคัญเชิงยุทธศาสตร์ คำทำนาย APAC ปี 2026 ของ Forrester ⧉ ระบุว่าจำนวนองค์กรในภูมิภาคที่คาดว่าจะลงทุนในเทคโนโลยีหลังควอนตัมในปีนี้มีมากกว่า 90%

จุดยืนโดยรวม

สำหรับคณะกรรมการ การสังเคราะห์เชิงปฏิบัติจากจุดยืนรายเขตอำนาจศาลเหล่านี้ตรงไปตรงมา ธนาคารข้ามชาติไม่อาจบริหารตามกรอบเวลาของหน่วยงานกำกับเพียงรายเดียว แต่ต้องบริหารตามกรอบที่เข้มงวดที่สุดที่บังคับใช้ สำหรับสถาบันหลักส่วนใหญ่ นั่นหมายถึงกรอบการวางแผนสิ้นปี 2030 สำหรับระบบที่มีความเสี่ยงสูง และสิ้นปี 2035 สำหรับส่วนที่เหลือ โดยหน่วยงานที่อยู่ในขอบเขต ASD ตั้งเป้า PQC ล้วนภายในปี 2030 และหน่วยงานที่อยู่ในขอบเขต CNSA ตั้งเป้าในช่วงเวลาเดียวกันด้วย ML-KEM-1024 และ ML-DSA-87 โดยเฉพาะ

BIS Project Leap: สิ่งที่อุตสาหกรรมได้พิสูจน์แล้วจริง

Project Leap ควรค่าแก่ความสนใจของคณะกรรมการ ไม่ใช่เพราะเป็นหมุดหมายทางการตลาด แต่เพราะเป็นการสาธิตการเข้ารหัสหลังควอนตัมแบบครบวงจรในระบบการชำระเงินทางการเงินจริงที่น่าเชื่อถือที่สุดจนถึงปัจจุบัน ข้อสรุปหลักตรงไปตรงมา คือมันใช้งานได้ รายละเอียดที่อยู่ใต้นั้นคือจุดที่นัยเชิงปฏิบัติการอยู่

ระยะที่ 1 ซึ่งเสร็จในปี 2023 ได้สถาปนา VPN ที่ต้านทานควอนตัมระหว่างระบบไอทีของธนาคารกลางฝรั่งเศสและธนาคารกลางเยอรมนี โดยส่งข้อความการชำระเงินระหว่างปารีสและแฟรงก์เฟิร์ตภายใต้รูปแบบการเข้ารหัสแบบไฮบริด ระยะที่ 2 ซึ่งเสร็จในปลายปี 2025 และ รายงานในเดือนธันวาคม ⧉ ก้าวไปไกลกว่านั้นอย่างมาก กลุ่มความร่วมมือได้แทนที่ลายเซ็นดิจิทัลที่อิงกับ RSA แบบดั้งเดิมด้วยลายเซ็นหลังควอนตัมในการดำเนินการโอนสภาพคล่องผ่าน TARGET2 ซึ่งเป็นระบบการชำระดุลรวมแบบทันเวลาของ Eurosystem ผู้เข้าร่วม ได้แก่ BIS Innovation Hub Eurosystem Centre ธนาคารกลางอิตาลี ธนาคารกลางฝรั่งเศส ธนาคารกลางเยอรมนี Nexi-Colt (ซึ่งให้บริการการเชื่อมต่อ TARGET2) และ Swift ล้วนเป็นตัวแทนของสถาบันที่โครงสร้างพื้นฐานจะต้องย้ายในที่สุดอย่างแท้จริง

รายงานชี้ให้เห็นข้อค้นพบสามประการที่ทุกโครงการย้ายระบบควรซึมซับ

• ความหน่วงในการตรวจสอบสูงขึ้นอย่างมีนัยสำคัญ การตรวจสอบลายเซ็นหลังควอนตัมใช้เวลานานกว่าการตรวจสอบที่อิงกับ RSA อย่างเป็นสาระสำคัญบนฮาร์ดแวร์เดียวกัน สำหรับระบบ RTGS ที่ออกแบบรอบการจัดการข้อความในระดับต่ำกว่าวินาที นี่ไม่ใช่ข้อสังเกตเล็กน้อย แต่เป็นข้อมูลนำเข้าสำหรับการวางแผนกำลังการรองรับ
• ขนาดแพ็กเก็ตต้องมีการพัฒนาระบบใหม่ ลายเซ็น PQC มีขนาดใหญ่กว่าลายเซ็น ECDSA ที่เทียบเท่าถึงหนึ่งลำดับขนาด (รายละเอียดเพิ่มเติมด้านล่าง) ระบบการชำระเงินที่คิว การเฝ้าติดตาม และสคีมาฐานข้อมูลถูกกำหนดขนาดไว้สำหรับมิติข้อความแบบเดิม ไม่อาจรองรับเพย์โหลดใหม่ได้โดยไม่ออกแบบใหม่ Project Leap พบอย่างชัดเจนว่า TARGET2 ไม่อาจ "รองรับได้โดยง่าย" กับโมเดลไฮบริดโดยปราศจากการพัฒนาระบบใหม่ครั้งใหญ่
• ไฮบริดคือคำตอบที่ถูกต้อง แต่มันหนักกว่า การรันอัลกอริทึมดั้งเดิมและหลังควอนตัมควบคู่กันช่วยรักษาความเข้ากันได้ย้อนหลังและให้การป้องกันเชิงลึก แต่ทำให้ภาระการประมวลผลเชิงการเข้ารหัสเพิ่มเป็นสองเท่า นี่คือต้นทุนเชิงปฏิบัติการของการทำ PQC อย่างถูกต้องระหว่างการเปลี่ยนผ่าน และไม่อาจหลีกเลี่ยงได้ด้วยวิศวกรรมอันชาญฉลาดเพียงอย่างเดียว

สำหรับ CFO ที่พิจารณากรณีทางธุรกิจของ PQC ข้อค้นพบจาก Project Leap มีประโยชน์เพราะมันแม่นยำ ต้นทุนของการย้ายสู่หลังควอนตัมไม่ใช่รายการทุนเพียงบรรทัดเดียว แต่เป็นความหน่วงในการตรวจสอบที่กระเพื่อมไปทั่วสัญญา SLA การขยายขนาดข้อความที่กระทบงบประมาณพื้นที่จัดเก็บและแบนด์วิดท์ และช่วงเปลี่ยนผ่านที่มีการดำเนินการเชิงการเข้ารหัสซ้ำซ้อนซึ่งกระทบการวางแผนกำลังการประมวลผล ไม่มีสิ่งใดในนี้เป็นการคาดเดา ทั้งหมดถูกวัดในระบบธนาคารกลางจริงแล้ว

ชุดเครื่องมือ NIST: เปรียบเทียบ ML-KEM และ ML-DSA

แกนกลางเชิงเทคนิคของทุกกรอบระดับชาติที่น่าเชื่อถือคือชุดมาตรฐานหลังควอนตัมของ NIST ที่เผยแพร่ในเดือนสิงหาคม 2024 สองในมาตรฐานเหล่านี้เป็นจุดสนใจเฉพาะหน้าสำหรับธนาคารองค์กร คือ ML-KEM (FIPS 203) สำหรับการห่อหุ้มกุญแจ และ ML-DSA (FIPS 204) สำหรับลายเซ็นดิจิทัล ทั้งสองมีรากฐานทางคณิตศาสตร์ร่วมกัน โดยต่างพึ่งพาความยากของปัญหา Module Learning With Errors (ML-LWE) และ Module Short Integer Solution บนแลตทิซที่มีโครงสร้าง แต่ทำหน้าที่ต่างกันมากในขอบเขตการเข้ารหัส และมีโปรไฟล์ด้านสมรรถนะและขนาดที่แตกต่างกันอย่างเป็นสาระสำคัญ

ML-KEM (FIPS 203): การห่อหุ้มกุญแจ

ML-KEM ซึ่งได้มาจาก CRYSTALS-Kyber เป็นตัวแทนของ ECDH และ RSA-KEM ในโปรโตคอลที่สองฝ่ายต้องสถาปนากุญแจสมมาตรร่วมกันผ่านช่องทางที่ไม่ปลอดภัย ในทางปฏิบัติแล้ว มันคือที่ที่การจับมือ TLS จะไปหลังจากปลดระวาง RSA และ ECDH NIST กำหนดชุดพารามิเตอร์สามชุดที่มีความแข็งแกร่งด้านความปลอดภัยเพิ่มขึ้นและสมรรถนะลดลง ได้แก่ ML-KEM-512 (NIST Category 1) ML-KEM-768 (Category 3) และ ML-KEM-1024 (Category 5)

ML-DSA (FIPS 204): ลายเซ็นดิจิทัล

ML-DSA ซึ่งได้มาจาก CRYSTALS-Dilithium เป็นตัวแทนของลายเซ็น RSA และ ECDSA รองรับการลงนามใบรับรอง การลงนามโค้ด การลงนามเอกสาร และการยืนยันตัวตน ชุดพารามิเตอร์ทั้งสามคือ ML-DSA-44, ML-DSA-65 และ ML-DSA-87 ซึ่งสอดคล้องกว้างๆ กับ NIST Category 2, 3 และ 5

โปรไฟล์ขนาดและสมรรถนะ

สำหรับ CIO ที่กำหนดขอบเขตกำลังการย้ายระบบ ตัวเลขที่สำคัญที่สุดคือขนาดของอาร์ติแฟกต์ เหล่านี้คือข้อมูลนำเข้าสำหรับการวางแผนกำลังการรองรับเครือข่าย การประมาณการพื้นที่จัดเก็บ และการทดสอบระดับโปรโตคอล

ที่มา: การสังเคราะห์ข้อกำหนด NIST FIPS 203 ⧉ และ FIPS 204 พร้อมข้อมูลเปรียบเทียบจากเอกสารการวัดประสิทธิภาพอิสระ

นัยเชิงปฏิบัติการสามประการตามมาโดยตรง ประการแรก ขนาดลายเซ็นเป็นข้อจำกัดที่ผูกมัดสำหรับการติดตั้งระดับองค์กรส่วนใหญ่ ลายเซ็น ML-DSA-65 มีขนาดราวห้าสิบเท่าของลายเซ็น ECDSA P-256 และห่วงโซ่ใบรับรอง TLS ที่บรรจุ CA ตัวกลางก็ขยายตามสัดส่วน งานด้านกำลังการรองรับบนพื้นผิวนี้ไม่ใช่ทางเลือก แต่เป็นสิ่งที่แบกรับภาระ ประการที่สอง ML-KEM แข่งขันได้เชิงการคำนวณกับ ECDH และในการนำไปใช้บางกรณีเร็วกว่าอย่างมีนัยสำคัญ โดยเฉพาะบนฮาร์ดแวร์ที่มีการรองรับแบบเวกเตอร์สำหรับเลขคณิตแลตทิซที่อยู่เบื้องล่าง ประการที่สาม การตรวจสอบ ML-DSA เร็วอย่างสม่ำเสมอ (มักเร็วกว่าการตรวจสอบ ECDSA) แต่การลงนาม ML-DSA เกี่ยวข้องกับลูปการสุ่มแบบปฏิเสธที่อาจต้องพยายามหลายครั้งบนฮาร์ดแวร์ที่มีข้อจำกัด สำหรับบริการลงนามที่มีปริมาณงานสูง นี่คือเกณฑ์วัดที่ต้องพิสูจน์มากกว่าจะสันนิษฐาน

การเลือกชุดพารามิเตอร์

จุดยืนรายเขตอำนาจศาลเกี่ยวกับการเลือกพารามิเตอร์ไม่เหมือนกันทีเดียว แต่การบรรจบกันนั้นชัดเจน ML-KEM-768 และ ML-DSA-65 เป็นระดับขั้นต่ำขององค์กร ซึ่ง UK NCSC รับรองเป็นเกณฑ์พื้นฐานสำหรับองค์กรในสหราชอาณาจักรและเป็นที่ยอมรับภายใต้กรอบยุโรปส่วนใหญ่ ML-KEM-1024 และ ML-DSA-87 เป็นเพดานเชิงอนุรักษ์ ซึ่ง NSA CNSA 2.0 กำหนดสำหรับระบบความมั่นคงแห่งชาติสหรัฐฯ และ ASD กำหนดให้หน่วยงานที่อยู่ภายใต้การกำกับของออสเตรเลียใช้ภายในปี 2030 สำหรับข้อมูลที่มีความอ่อนไหวระยะยาวอย่างยิ่ง ทั้งบันทึกการชำระดุลระดับอธิปไตย ทรัพย์สินทางปัญญาที่มีอายุเกินหนึ่งทศวรรษ และระเบียนการรับฝากดูแลสำหรับตราสารที่มีอายุยาว ชุดพารามิเตอร์ที่สูงกว่าคือค่าเริ่มต้นที่ปกป้องได้

รากฐานทางคณิตศาสตร์ร่วม ความเสี่ยงร่วม

ประเด็นระดับคณะกรรมการที่ควรสังเกต ทั้ง ML-KEM และ ML-DSA ต่างได้ความปลอดภัยมาจากตระกูลปัญหาแลตทิซเดียวกัน ความก้าวหน้าในการวิเคราะห์รหัสในอนาคตต่อ Module-LWE จะกระทบมาตรฐานทั้งสองพร้อมกัน นี่เองคือเหตุผลที่หน่วยงานระดับชาติหลายแห่ง โดยเฉพาะ BSI ของเยอรมนีและ ANSSI ของฝรั่งเศส แนะนำให้เสริมชุดที่อิงแลตทิซด้วยลายเซ็นที่อิงแฮช (SLH-DSA, FIPS 205) สำหรับกรณีการใช้งานลงนามระยะยาวและการลงนามโค้ด ความคล่องตัวด้านการเข้ารหัสในความหมายนี้ไม่ได้เป็นเพียงความสามารถในการสลับ RSA เป็น ML-KEM แต่เป็นความสามารถในการสลับอัลกอริทึม PQC หนึ่งไปเป็นอีกอันเมื่อสภาพการวิเคราะห์รหัสเปลี่ยนไป

เส้นทางการย้ายเชิงตรรกะ: การค้นพบ → การคัดกรอง → การติดตั้งไฮบริด

สำหรับคณะกรรมการที่อนุมัติโครงการ PQC หลายปี คำถามเชิงปฏิบัติการคือจะแบ่งงานเป็นระยะอย่างไรโดยไม่รับความเสี่ยงด้านความพร้อมใช้งานของบริการที่ยอมรับไม่ได้ รูปแบบที่ปรากฏขึ้นทั่วแผนงาน G7 กรอบของ NCSC BIS Project Leap และเอกสารแนวทางระดับชาติหลัก บรรจบกันที่สามระยะ

┌────────────────────────┐   ┌────────────────────────┐   ┌────────────────────────┐
│ 1. การค้นพบ & CBOM       │ → │ 2. การคัดกรอง (MOSCA)    │ → │ 3. การติดตั้งไฮบริด       │
│    บัญชีรายการเชิง        │   │    จัดลำดับความสำคัญ      │   │    ซองคู่ ดั้งเดิม + PQC   │
│    การเข้ารหัสทุกระบบ      │   │    ตามอายุของข้อมูล       │   │    คล่องตัวเชิงการเข้ารหัส  │
└────────────────────────┘   └────────────────────────┘   └────────────────────────┘

ระยะที่ 1: การค้นพบและบัญชีรายการวัสดุเชิงการเข้ารหัส (CBOM)

ไม่อาจวางแผนการย้ายระบบสำหรับขอบเขตการเข้ารหัสที่ยังไม่ได้ทำแผนที่ และสถาบันส่วนใหญ่ไม่มีแผนที่ที่ถูกต้อง ระยะแรกจึงเป็นการจัดทำบัญชีรายการวัสดุเชิงการเข้ารหัส (Cryptographic Bill of Materials) ซึ่งเป็นบัญชีรายการที่มีโครงสร้างของทุกอินสแตนซ์ของการเข้ารหัสอสมมาตรทั่วทั้งองค์กร โดยแต่ละอินสแตนซ์ถูกติดป้ายด้วยอัลกอริทึม ความยาวกุญแจ บริบทโปรโตคอล ความอ่อนไหวของข้อมูล และเจ้าของระบบ การสแกนอัตโนมัติทั่วฐานโค้ด เว็บแอปพลิเคชัน อิมเมจคอนเทนเนอร์ การกำหนดค่าฐานข้อมูล คลังใบรับรอง โมดูลความปลอดภัยฮาร์ดแวร์ และอินเทอร์เฟซของผู้ขาย คือกลไกเชิงปฏิบัติ ส่วนบัญชีรายการด้วยมือของระบบเดิมและโปรโตคอลเฉพาะคือส่วนเสริมที่หลีกเลี่ยงไม่ได้

ผลลัพธ์ของระยะที่ 1 ไม่ได้ดูหรูหรา แต่เป็นรากฐานเดียวที่ระยะที่ 2 และ 3 จะตั้งอยู่ได้ อีกทั้งยังเป็นสิ่งส่งมอบที่หน่วยงานตรวจสอบภายในและหน่วยงานกำกับภายนอกส่วนใหญ่จะมองหาเป็นอันดับแรกเมื่อเริ่มมีการร้องขอการรับรองการปฏิบัติตาม PQC

ระยะที่ 2: การคัดกรองความเสี่ยงด้วยสมการ Mosca

เมื่อมี CBOM อยู่ในมือ สถาบันสามารถประยุกต์กรอบของ Mosca ทีละสินทรัพย์ สำหรับการพึ่งพาเชิงการเข้ารหัสแต่ละรายการ คำถามคือ S + M > Q หรือไม่ กล่าวคืออายุการเก็บรักษาของข้อมูลบวกกับเวลาการย้ายระบบเกินเวลาโดยประมาณจนถึง CRQC หรือไม่ สินทรัพย์ที่อสมการนี้รุนแรงที่สุด คือข้อมูลอ่อนไหวที่มีอายุยาวบนโครงสร้างพื้นฐานที่ใช้เวลาหลายปีในการย้าย จะอยู่หน้าคิว สินทรัพย์ที่ข้อมูลมีอายุสั้นหรือโครงสร้างพื้นฐานที่ทันสมัยอยู่แล้วสามารถจัดลำดับไว้ภายหลังในโครงการ

นี่คือระยะที่ระดับการยอมรับความเสี่ยงของคณะกรรมการปรากฏชัดที่สุด ค่า Q ที่สถาบันเลือกใช้ในการวางแผน แท้จริงแล้วคือการเดิมพันเชิงกลยุทธ์ต่ออัตราความก้าวหน้าของฮาร์ดแวร์ควอนตัม ค่า Q เชิงอนุรักษ์ (กลางทศวรรษ 2030) ให้แผนการย้ายที่รุกมากขึ้นและรายการทุนระยะสั้นที่สูงขึ้น ค่า Q ที่มองโลกในแง่ดี (หลังปี 2040) ให้แผนที่ผ่อนคลายกว่าและความเสี่ยงคงเหลือที่สูงขึ้นต่อข้อมูลที่กำลังถูกเก็บเกี่ยวอยู่แล้ว ไม่มีอันใดผิด ทั้งสองควรเป็นการตัดสินใจที่ชัดแจ้งของคณะกรรมการ ไม่ใช่ค่าเริ่มต้นโดยปริยายของฝ่ายเทคโนโลยี

ระยะที่ 3: การติดตั้งไฮบริด

เมื่อระบุสินทรัพย์ที่มีลำดับความสำคัญแล้ว การติดตั้งควรเป็นไปตามรูปแบบไฮบริดที่พิสูจน์แล้วใน Project Leap และได้รับการรับรองจาก NCSC, ANSSI, BSI และแผนงาน G7 การติดตั้งไฮบริดรันอัลกอริทึมดั้งเดิมและอัลกอริทึมหลังควอนตัมควบคู่กัน โดยรวมผลลัพธ์ไว้ในซองเดียว ผลลัพธ์ที่ประกอบกันปลอดภัยทั้งต่อการโจมตีแบบดั้งเดิม (อัลกอริทึมดั้งเดิมยึดอยู่ในวันนี้) และการโจมตีเชิงควอนตัม (อัลกอริทึม PQC ยึดอยู่ในวันข้างหน้า) โดยเฉพาะอย่างยิ่ง รูปแบบที่พบบ่อยคือ X25519 ผสมกับ ML-KEM-768 หรือ ML-KEM-1024 สำหรับการห่อหุ้มกุญแจ และ ECDSA ผสมกับ ML-DSA สำหรับลายเซ็นในกรณีที่ลายเซ็นคู่เป็นไปได้เชิงปฏิบัติการ

ข้อค้นพบจาก Project Leap ที่ว่าไฮบริด "หนักกว่ามาก มากจริงๆ" เมื่อเทียบกับแนวทางแบบล้วนอย่างใดอย่างหนึ่ง คือน้ำหนักถ่วงที่ซื่อตรงต่อคำแนะนำนี้ คณะกรรมการควรคาดหมายการเพิ่มกำลังการประมวลผลและพื้นที่จัดเก็บ การจับมือที่นานขึ้น และความซับซ้อนของห่วงโซ่ใบรับรองที่เพิ่มขึ้นระหว่างการเปลี่ยนผ่าน สิ่งที่ต้องแลกคือ ไฮบริดขจัดแหล่งความเสี่ยงการย้ายระบบที่ใหญ่ที่สุดเพียงแหล่งเดียว นั่นคือการเปลี่ยนแบบทันทีจากรากฐานการเข้ารหัสหนึ่งไปสู่อีกรากฐานหนึ่งในสภาพแวดล้อมการผลิตจริง

ต้นทุนของสิ่งนี้ และเหตุใดการไม่ทำอะไรจึงมีต้นทุนสูงกว่า

การวิเคราะห์ของ Mastercard ที่รายงานในต้นปี 2026 ⧉ ประเมินต้นทุนการย้ายสู่ PQC ของภาคการเงินทั่วโลกไว้ที่ 28 ถึง 42 พันล้านดอลลาร์ ภายในยอดรวมนั้น งานวิจัยของ RedCompass Labs และ CMORG ⧉ ที่ติดตามการใช้จ่ายจริงของสถาบันชี้ว่าธนาคารระดับหนึ่งกำลังทุ่มเงิน 20 ถึง 30 ล้านดอลลาร์ต่อปีให้กับโครงการเตรียมความพร้อม โดยมีกรอบเวลาการนำไปปฏิบัติที่กินเวลาหลายรอบผู้นำ ตัวเลขเหล่านี้มีนัยสำคัญ อย่างไรก็ตาม นี่ไม่ใช่การเปรียบเทียบที่เกี่ยวข้อง

การเปรียบเทียบที่เกี่ยวข้องคือต้นทุนของเหตุการณ์ถอดรหัสย้อนหลังเพียงครั้งเดียว สำหรับสถาบันที่การรับส่งการโอนเงินที่ถูกเก็บเกี่ยว จดหมายโต้ตอบ M&A หรือข้อมูลความเสี่ยงคู่สัญญากลายเป็นสิ่งที่ปฏิปักษ์อ่านได้ในปี 2032 ต้นทุนเชิงปฏิบัติการและชื่อเสียงไม่ได้ถูกจำกัดด้วยรายการรายจ่ายลงทุนของการย้ายระบบ แต่ถูกจำกัดด้วยมูลค่าของข้อมูลเชิงกลยุทธ์ตลอดหนึ่งทศวรรษที่อยู่เบื้องล่าง ซึ่งสำหรับสถาบันที่มีความสำคัญเชิงระบบใดๆ ย่อมใหญ่กว่างบประมาณการย้ายระบบที่เป็นไปได้ใดๆ อย่างเป็นสาระสำคัญ การที่ G7 วางกรอบการเปลี่ยนผ่านเชิงการเข้ารหัสให้เป็นประเด็นการบริหารความเสี่ยงเชิงระบบมากกว่าการยกระดับเทคโนโลยีนั้นถูกต้อง และคณะกรรมการควรเข้ามามีส่วนร่วมบนพื้นฐานนั้น

มีรายการต้นทุนที่สองที่ควรแยกออกมา การย้ายสู่ PQC เป็นฟังก์ชันบังคับให้เกิดความคล่องตัวด้านการเข้ารหัส ซึ่งคือความสามารถเชิงสถาปัตยกรรมในการสลับอัลกอริทึมการเข้ารหัสโดยไม่ต้องสร้างระบบที่พึ่งพามันขึ้นใหม่ สถาบันส่วนใหญ่ในปัจจุบันยังไม่มีความคล่องตัวด้านการเข้ารหัส การพึ่งพา RSA และ ECC ของพวกเขาฝังลึกอยู่ใน PKI ห่วงโซ่การลงนามโค้ด การผสานรวมกับผู้ขาย และโปรโตคอลเฉพาะที่สะสมมาตลอดหลายทศวรรษ การลงทุนในความคล่องตัวซึ่งทำภายใต้แรงกดดันของการเปลี่ยนผ่าน PQC นั้นคงทน มันจะถูกเรียกใช้อีกครั้งเมื่อการเปลี่ยนผ่านเชิงการเข้ารหัสครั้งถัดไปมาถึง ไม่ว่าจะเป็นตัวสืบทอดของ PQC ที่อิงแลตทิซ ชั้นเสริมการกระจายกุญแจเชิงควอนตัม หรือสิ่งที่ยังไม่อยู่บนแผนงานมาตรฐาน หากจัดการอย่างถูกต้อง รายจ่ายลงทุนการย้าย PQC คือการลงทุนครั้งเดียวที่ให้ทางเลือกซ้ำๆ ในอนาคต

บทสรุป

เหตุผลในการถือว่าการย้ายสู่หลังควอนตัมเป็นลำดับความสำคัญระดับคณะกรรมการในปี 2026 ไม่ได้ตั้งอยู่บนความใกล้จะมาถึงของ CRQC การประเมินเรื่องนั้นยังคงไม่แน่นอนอย่างแท้จริง ความเห็นทางวิชาการที่น่าเชื่อถือวางความน่าจะเป็นของ CRQC ภายในปี 2028 ไว้ต่ำกว่าหนึ่งเปอร์เซ็นต์มาก และเพิ่มขึ้นเป็นราวห้าสิบเปอร์เซ็นต์ภายในปี 2037 ถึง 2040 เหตุผลนี้ตั้งอยู่บนข้อสังเกตอีกสามประการที่ไม่ได้ไม่แน่นอน

ประการแรก การเก็บเกี่ยวตอนนี้ ถอดรหัสภายหลัง กำลังเกิดขึ้นในวันนี้ และข้อมูลที่มีข้อกำหนดการรักษาความลับเกินหนึ่งทศวรรษถูกเปิดเผยไม่ว่า CRQC จะมาถึงเมื่อใด ประการที่สอง การย้ายขอบเขตการเข้ารหัสของสถาบันการเงินหลักใช้เวลาห้าถึงเจ็ดปีแม้จะมีเงินทุนเพียงพอและความใส่ใจของผู้นำ ซึ่งหมายความว่าโครงการที่เริ่มในปี 2026 จะเสร็จราวปี 2031 ซึ่งอยู่ภายในปลายด้านอนุรักษ์ของการแจกแจงความน่าจะเป็นของ CRQC ประการที่สาม ความคาดหวังเชิงกำกับดูแลได้เข้มงวดขึ้นอย่างเป็นสาระสำคัญในสิบสองเดือนที่ผ่านมา และสถาบันที่บันทึกการประชุมคณะกรรมการปี 2026 ระบุโครงการ PQC ที่ชัดเจนจะอยู่ในตำแหน่งที่แข็งแกร่งกว่าอย่างมีนัยสำคัญเมื่อเทียบกับสถาบันที่บันทึกไว้เพียงการเฝ้าดู

สถาบันที่เริ่มตอนนี้มีข้อได้เปรียบด้านทางเลือก พวกเขาสามารถจัดลำดับงานข้ามรอบผู้นำ ผสานกับความริเริ่มด้านความทนทานในวงกว้าง และดูดซับต้นทุนเชิงปฏิบัติการของการติดตั้งไฮบริดภายในการวางแผนทุนปกติ สถาบันที่รอจะเผชิญงานเดียวกันภายใต้กำหนดเวลาที่คับแคบกว่า มีขอบเขตในการจัดลำดับน้อยลง และท่ามกลางข้อจำกัดด้านอุปทานของฮาร์ดแวร์ที่รองรับ PQC ความเชี่ยวชาญ และกำลังการรองรับของผู้ขาย ต้นทุนของการลงมือแต่เนิ่นๆ นั้นทราบแน่ชัด ส่วนต้นทุนของการลงมือช้าเป็นแบบอสมมาตรในลักษณะที่การบริหารความเสี่ยงถูกออกแบบมาเพื่อหลีกเลี่ยงพอดี

สำหรับบริบทก่อนหน้าบนเว็บไซต์นี้ บทความเดือนเมษายน 2026 เรื่องการบีบอัดเกณฑ์ควอนตัม ได้พิจารณาเส้นทางของฮาร์ดแวร์ที่อยู่เบื้องล่าง การวิเคราะห์ CRYSTALS-Kyber เดือนพฤศจิกายน 2023 ครอบคลุมรากฐานทางคณิตศาสตร์ที่ปัจจุบันได้มาตรฐานเป็น ML-KEM บทความเดือนธันวาคม 2023 เรื่องการกระจายกุญแจเชิงควอนตัม กล่าวถึงชั้นเสริม QKD ที่ช่วยเสริมกัน และ การนำ KyberLib โอเพนซอร์สไปใช้เป็นข้อมูลอ้างอิง ให้การนำไปใช้จริงด้วย Rust ของพรมิทีฟที่อยู่เบื้องล่างสำหรับสถาบันที่ต้องการตรวจสอบพื้นผิวการเข้ารหัสโดยตรง การมีส่วนร่วมกับรายละเอียดเชิงปฏิบัติและเชิงเทคนิค ไม่ใช่เพียงพาดหัวเชิงกำกับดูแล คือวิธีที่คณะกรรมการแยกแยะโครงการย้ายระบบที่น่าเชื่อถือออกจากการแสดงละครการปฏิบัติตามกฎ

คำถามที่พบบ่อย

คอมพิวเตอร์ควอนตัมที่เกี่ยวข้องเชิงการเข้ารหัสจะมีอยู่จริงเมื่อใด

การประเมินที่น่าเชื่อถือแตกต่างกันมาก ณ ต้นปี 2026 การสาธิตควอนตัมสาธารณะบรรลุคิวบิตเชิงตรรกะราว 24 ถึง 28 คิวบิต ในขณะที่ CRQC ประเมินว่าต้องการคิวบิตเชิงตรรกะราว 6,000 คิวบิต ซึ่งรองรับด้วยคิวบิตเชิงกายภาพระหว่าง 100,000 ถึงหลายล้านคิวบิต ขึ้นอยู่กับแนวทางการแก้ไขข้อผิดพลาด ฉันทามติของผู้เชี่ยวชาญวางความน่าจะเป็นของ CRQC ไว้ต่ำกว่าหนึ่งเปอร์เซ็นต์ภายในปี 2028 และราวห้าสิบเปอร์เซ็นต์ภายในปี 2037 ถึง 2040 โดยมีความผันแปรอย่างมีนัยสำคัญระหว่างการพยากรณ์ การลดลงล่าสุดของการประเมินทรัพยากรเชิงทฤษฎี จาก 20 ล้านคิวบิตเมื่อไม่กี่ปีก่อน เหลือต่ำกว่าหนึ่งล้านคิวบิตในงานของ Gidney ปี 2025 และเหลือราว 100,000 คิวบิตในเอกสารสถาปัตยกรรม QLDPC เดือนกุมภาพันธ์ 2026 ได้บีบอัดกรอบเวลาการวางแผนให้แคบลง สำหรับวัตถุประสงค์ของคณะกรรมการ สมมติฐานการวางแผนที่เหมาะสมคือกลางทศวรรษ 2030 สำหรับระบบที่มีความเสี่ยงสูง ปลายทศวรรษ 2030 เป็นจุดกึ่งกลางเชิงอนุรักษ์ และเร็วกว่านั้นหากความเสี่ยง HNDL เป็นข้อกังวลที่ผูกมัด

เหตุใดจึงเลือกการติดตั้งไฮบริดแทนที่จะเป็นหลังควอนตัมล้วน

สามเหตุผล ประการแรก ML-KEM และ ML-DSA แม้จะผ่านการตรวจสอบมาอย่างดี แต่มีประวัติการวิเคราะห์รหัสที่สั้นกว่า RSA และ ECC รูปแบบไฮบริดยังคงปลอดภัยหากองค์ประกอบใดองค์ประกอบหนึ่งยึดอยู่ ส่วนรูปแบบ PQC ล้วนจะถูกเปิดเผยหากปัญหาแลตทิซอ่อนแอลงอย่างไม่คาดคิด ประการที่สอง ไฮบริดรักษาความเข้ากันได้ย้อนหลังกับคู่สัญญาที่ยังไม่ได้ย้ายระบบ ซึ่งสำคัญยิ่งในการเปลี่ยนผ่านของอุตสาหกรรมที่ใช้เวลาหลายปี ประการที่สาม ทุกหน่วยงานหลักนอกเหนือจาก Australian Signals Directorate แนะนำไฮบริดอย่างชัดเจนสำหรับช่วงเปลี่ยนผ่าน ทั้ง NCSC, ANSSI, BSI, NLNCSA และกรอบ G7 ล้วนรับรองแนวทางซองคู่ สิ่งที่ต้องแลกดังที่ Project Leap วัดปริมาณไว้ คือภาระด้านการประมวลผลและพื้นที่จัดเก็บที่สูงขึ้นอย่างมีนัยสำคัญ นั่นคือราคาของการมีทางเลือก

เราจำเป็นต้องใช้ทั้ง ML-KEM และ ML-DSA หรือเลือกอย่างใดอย่างหนึ่งได้

ทั้งสอง ML-KEM และ ML-DSA ทำหน้าที่เชิงการเข้ารหัสต่างกัน ML-KEM แทนที่พรมิทีฟการสถาปนากุญแจใน TLS, VPN, การยืนยันตัวตนบนมือถือ และโปรโตคอลที่คล้ายกันซึ่งสองฝ่ายต้องตกลงกุญแจสมมาตรร่วมกัน ML-DSA แทนที่พรมิทีฟลายเซ็นดิจิทัลในใบรับรอง PKI การลงนามโค้ด การลงนามเอกสาร การรับส่งข้อความที่ยืนยันตัวตนแบบ SWIFT และการยืนยันอัตลักษณ์ ขอบเขตการเข้ารหัสของสถาบันใช้พรมิทีฟทั้งสองแบบในที่ต่างกัน การย้ายระบบจึงต้องจัดการทั้งคู่ ขนาดลายเซ็นของ ML-DSA ที่ใหญ่กว่าอย่างมีนัยสำคัญ (50 ถึง 70 เท่าของ ECDSA) มักเป็นสิ่งที่เรียกร้องเชิงปฏิบัติการมากกว่าในสองอย่างนี้ งานวางแผนเครือข่ายและพื้นที่จัดเก็บสำหรับ ML-DSA ครองสัดส่วนหลักในการประเมินกำลังการย้ายระบบส่วนใหญ่

เราจะวัดความคืบหน้าของโครงการขนาดใหญ่เช่นนี้อย่างไร

สามตัวชี้วัดที่ใช้ได้จริงและสอดคล้องกับกรอบกำกับดูแลหลัก ความครอบคลุมของ CBOM คือกี่เปอร์เซ็นต์ของอินสแตนซ์การเข้ารหัสอสมมาตรของสถาบันที่ได้จัดทำบัญชี จัดประเภท และติดป้ายลำดับความสำคัญของการย้ายแล้ว ความครอบคลุมการย้ายของสินทรัพย์ที่มีความเสี่ยงสูง คือกี่เปอร์เซ็นต์ของสินทรัพย์ที่เงื่อนไข S + M > Q ของ Mosca เป็นจริงและได้ย้ายไปสู่ PQC แบบไฮบริดแล้ว ความครอบคลุมความคล่องตัวด้านการเข้ารหัส คือกี่เปอร์เซ็นต์ของระบบที่พึ่งพาการเข้ารหัสซึ่งสามารถสลับอัลกอริทึมได้โดยไม่ต้องแก้โค้ด ใช้เพียงการกำหนดค่า แผนงาน G7 CEG กรอบสามระยะของ NCSC และแผนงานที่ประสานกันของ EU ล้วนเชื่อมโยงกับสามตัวชี้วัดนี้โดยประมาณ แม้จะใช้คำศัพท์ต่างกัน

ต้นทุนของการรออีกหนึ่งปีคืออะไร

มันไม่ใช่ศูนย์ และไม่สมมาตร การรอหนึ่งปีสละการป้องกัน HNDL หนึ่งปีบนข้อมูลที่มีอายุยาว ข้อมูลที่มีข้อกำหนดการรักษาความลับยาวถึงปี 2040 ถูกเปิดเผยนานกว่าที่จำเป็นหนึ่งปี มันบีบหน้าต่างการย้ายระบบให้แคบลงเมื่อเทียบกับกำหนดเวลาเชิงกำกับดูแลที่ตายตัว (ASD 2030 หมุดหมาย NSA CNSA 2.0 เป้าหมายระบบสำคัญ EU 2030) ซึ่งแปลเป็นความเสี่ยงในการส่งมอบที่สูงขึ้นและความยืดหยุ่นในการจัดลำดับที่ลดลง มันทำให้สถาบันเผชิญข้อจำกัดด้านอุปทานของผู้ขายและบุคลากรที่มองเห็นได้แล้วในตลาดและจะแย่ลงเมื่อผู้เล่นรายใหญ่ที่สุดของอุตสาหกรรมเปลี่ยนจากการวางแผนไปสู่การลงมือ ต้นทุนไม่ได้ร้ายแรงในปีใดปีเดียว แต่ทบต้น และสภาพแวดล้อมเชิงกำกับดูแลกำลังบรรจบสู่จุดที่คณะกรรมการจะถูกคาดหวังให้อธิบายความล่าช้าแทนที่จะอธิบายการใช้จ่าย

เอกสารอ้างอิง

• Sebastien Rousseau, (2026). Quantum Thresholds Are Moving Again.
• Sebastien Rousseau, (2023). CRYSTALS-Kyber: อัลกอริทึมปกป้องข้อมูลในยุคควอนตัม.
• Sebastien Rousseau, (2023). การกระจายกุญแจเชิงควอนตัม: การยกระดับความปลอดภัยในภาคธนาคาร.
• Sebastien Rousseau, (2023). KyberLib: A Rust-Powered Shield Against Quantum Threats.
• G7 Cyber Expert Group, (2026). Advancing a Coordinated Roadmap for the Transition to Post-Quantum Cryptography in the Financial Sector ⧉. GOV.UK.
• Bank for International Settlements, (2025). Project Leap Phase 2: Quantum-Proofing Payment Systems ⧉. BIS.
• Bank for International Settlements, (2025). Project Leap: Quantum-Proofing the Financial System ⧉. BIS.
• NIST, (2024). FIPS 203: Module-Lattice-Based Key-Encapsulation Mechanism Standard ⧉. NIST.
• UK NCSC, (2025). Timelines for Migration to Post-Quantum Cryptography ⧉. UK National Cyber Security Centre.
• CMORG, (2025). Guidance for Post-Quantum Cryptography ⧉. Cross-Market Operational Resilience Group.
• Post-Quantum Cryptography Coalition, (2025). International PQC Requirements ⧉. PQCC.
• PQShield, (2025). PQC Roadmaps and Transition Guidance ⧉. PQShield.
• Banking.Vision, (2026). The Year of Quantum Computing: 2026 ⧉. Banking.Vision / msg for banking.
• The Quantum Insider, (2026). How to Prep For Post-Quantum Cryptography: G7 Releases Roadmap ⧉. The Quantum Insider.
• Quantum Computing Report, (2026). Shor, QLDPC Codes, and the Compression of RSA-2048 Resource Estimates ⧉. Quantum Computing Report.
• Cryptomathic, (2025). A Banker's Guide to Quantum Safe Cryptography — Roadmap to PQC Migration for Financial Institutions ⧉. Cryptomathic.
• Forrester, (2025). 2026 Asia Pacific Predictions: Quantum Security ⧉. Forrester Research.
• The Asian Banker, (2025). Building Resilience for a Quantum-Ready Financial System ⧉. The Asian Banker.

ทบทวนล่าสุด 2026-08-16.

# การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร — Sebastien Rousseau

> Originally published at [https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/](https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/)

ความเสี่ยงเชิงควอนตัมได้เปลี่ยนจากความอยากรู้ในงานวิจัยไปสู่ข้อกำหนดเชิงกำกับดูแลที่มีผลบังคับ ด้วยแผนงาน G7 ที่เผยแพร่ในเดือนมกราคม 2026 กรอบเวลาของสหภาพยุโรป สหราชอาณาจักร และ ASD ที่ชัดเจนขึ้น และ BIS Project Leap ที่พิสูจน์ความเป็นไปได้ในระดับธนาคารกลาง คำถามสำหรับคณะกรรมการจึงไม่ใช่ว่าจะย้ายหรือไม่ แต่เป็นว่าการย้ายจะเสร็จสิ้นก่อนอายุการเก็บรักษาเชิงการเข้ารหัสของข้อมูลวันนี้จะหมดลงหรือไม่

Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/

การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร — Sebastien Rousseau

ความเสี่ยงเชิงควอนตัมได้เปลี่ยนจากความอยากรู้ในงานวิจัยไปสู่ข้อกำหนดเชิงกำกับดูแลที่มีผลบังคับ ด้วยแผนงาน G7 ที่เผยแพร่ในเดือนมกราคม 2026 กรอบเวลาของสหภาพยุโรป สหราชอาณาจักร และ ASD ที่ชัดเจนขึ้น และ BIS Project Leap ที่พิสูจน์ความเป็นไปได้ในระดับธนาคารกลาง คำถามสำหรับคณะกรรมการจึงไม่ใช่ว่าจะย้ายหรื…

https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/

การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร — Sebastien Rousseau

ความเสี่ยงเชิงควอนตัมได้เปลี่ยนจากความอยากรู้ในงานวิจัยไปสู่ข้อกำหนดเชิงกำกับดูแลที่มีผลบังคับ ด้วยแผนงาน G7 ที่เผยแพร่ในเดือนมกราคม 2026 กรอบเวลาของสหภาพยุโรป สหราชอาณาจักร และ ASD ที่ชัดเจนขึ้น และ BIS Project Leap ที่พิสูจน์ความเป็นไปได้ในระดับธนาคารกลาง คำถามสำหรับคณะกรรมการจึงไม่ใช่ว่าจะย้ายหรือไม่ แต่เป็นว่าการย้ายจะเสร็จสิ้นก่อนอายุการเก็บรักษาเชิงการเข้ารหัสของข้อมูลวันนี้จะหมดลงหรือไม่.

นี่คือประเด็นเชิงกลยุทธ์ที่สำคัญ:

- ปีที่ท่าทีเชิงกำกับดูแลเข้มงวดขึ้น. ตลอดช่วงเกือบทั้งทศวรรษที่ผ่านมา การเข้ารหัสหลังควอนตัมอยู่ในมุมสบายๆ ของแผนงานระยะยาว คอมพิวเตอร์ควอนตัมนั้นน่าประทับใจแต่ยังห่างไกล คณิตศาสตร์เชิงการเข้ารหัสที่รองรับ RSA…
- เวกเตอร์ภัยคุกคามสามประการที่คณะกรรมการควรกังวล. ก่อนจะพูดถึงกลไกการย้ายระบบ ควรระบุให้ชัดเจนว่าอะไรบ้างที่ตกอยู่ในความเสี่ยง ความเสี่ยงเชิงควอนตัมในธนาคารองค์กรไม่ได้กระจายเท่ากันทั่วทั้งขอบเขตการเข้ารหัส…
- การเข้มงวดเชิงกำกับดูแล: มุมมองรายเขตอำนาจศาล. ภาพรวมเชิงกำกับดูแลระดับโลกในเดือนพฤษภาคม 2026 ไม่ใช่การปะติดปะต่อของข้อเสนอแนะอีกต่อไป แต่เป็นชุดกรอบเวลาที่ประสานกัน ซึ่งมีความเข้มงวดแตกต่างกันแต่บรรจบสู่ปลายทางเดียวกัน…
- BIS Project Leap: สิ่งที่อุตสาหกรรมได้พิสูจน์แล้วจริง. Project Leap ควรค่าแก่ความสนใจของคณะกรรมการ ไม่ใช่เพราะเป็นหมุดหมายทางการตลาด แต่เพราะเป็นการสาธิตการเข้ารหัสหลังควอนตัมแบบครบวงจรในระบบการชำระเงินทางการเงินจริงที่น่าเชื่อถือที่สุดจนถึงปัจจุบัน ข้อสรุปหลักตรงไปตรงมา…

แนวทางขององค์กรของคุณในการรับมือกับความท้าทายที่ระบุไว้ในบทความนี้คืออะไร?

→ https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/

#การเข้ารหัสหลังควอนตัม #การย้ายสู่Pqc #ธนาคารองค์กร #บริการทางการเงิน #แผนงานG7Ceg

Sebastien Rousseau | CC-BY-4.0

@online{rousseau2026การปกป,
  author  = {Rousseau, Sebastien},
  title   = {{การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร — Sebastien Rousseau}},
  year    = {2026},
  url     = {https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/},
  urldate = {2026}
}

TY  - GEN
AU  - Rousseau, Sebastien
TI  - การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร — Sebastien Rousseau
PY  - 2026
UR  - https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/
ER  -

Rousseau S. การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร — Sebastien Rousseau. sebastienrousseau.com. 2026 May 14. Available from: https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/

Rousseau, Sebastien. "การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร — Sebastien Rousseau." sebastienrousseau.com. May 14, 2026. https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/.

Rousseau, S. (2026, May 14). การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/

การปกป้องบัญชีแยกประเภท: คู่มือระดับคณะกรรมการสำหรับการย้ายสู่การเข้ารหัสหลังควอนตัมในการเงินองค์กร — Sebastien Rousseau

ความเสี่ยงเชิงควอนตัมได้เปลี่ยนจากความอยากรู้ในงานวิจัยไปสู่ข้อกำหนดเชิงกำกับดูแลที่มีผลบังคับ ด้วยแผนงาน G7 ที่เผยแพร่ในเดือนมกราคม 2026 กรอบเวลาของสหภาพยุโรป สหราชอาณาจักร และ ASD ที่ชัดเจนขึ้น และ BIS Project Leap ที่พิสูจน์ความเป็นไปได้ในระดับธนาคารกลาง คำถามสำหรับคณะกรรมการจึงไม่ใช่ว่าจะย้ายหรือไม่ แต่เป็นว่าการย้ายจะเสร็จสิ้นก่อนอายุการเก็บรักษาเชิงการเข้ารหัสของข้อมูลวันนี้จะหมดลงหรือไม่

Originally published at https://sebastienrousseau.com/th/2026-05-14-kan-pongkan-banchi-yai-postquantum-kanngeon-borisat/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU · FOUNDER · ENGINEER