.class="img-fluid clearfix"
TL;DR. Tính toán lượng tử đe doạ nền tảng mật mã của dịch vụ tài chính. Thanh toán — từ thời gian thực đến quyết toán xuyên biên giới — dựa vào các biện pháp bảo vệ mà lượng tử rốt cuộc sẽ làm lỗi thời. Sách trắng EPAA này nêu rõ lý do tại sao ngành phải hành động ngay bây giờ.
Điểm chính
- Mối đe doạ. Mật mã hiện hành (RSA, ECDH, ECDSA) sẽ bị phá vỡ bởi các máy tính lượng tử đủ lớn.
- Thu thập ngay, giải mã sau. Kẻ tấn công lưu trữ lưu lượng hôm nay để giải mã sau khi có máy tính lượng tử.
- Lộ trình. Bắt đầu kiểm kê mật mã năm 2025; thí điểm PQC 2026-2027; sản xuất 2028-2030.
- Phối hợp. Cần hành động ngành — không thể giải quyết riêng lẻ.
Bối cảnh #
Mối đe doạ lượng tử là thực #
Năm 2024-2025 đã chứng kiến các bước tiến đáng kể trong tính toán lượng tử:
- IBM Quantum Heron với hơn 1.000 qubit.
- Google Quantum AI đạt độ trung thực hai-qubit 99,9%.
- PsiQuantum đang xây dựng các máy lượng tử quang học triệu qubit.
Một máy tính lượng tử với 4.000 qubit logic (sửa lỗi) có thể chạy thuật toán Shor và phá vỡ RSA-2048. Các ước tính hiện tại đặt mục tiêu này vào giữa thập kỷ 2030.
Tác động đến thanh toán #
Mật mã đang được sử dụng #
Thanh toán dựa vào mật mã ở mọi tầng:
- TLS cho lưu lượng API (RSA, ECDH).
- HSM lưu trữ các khoá ngân hàng (RSA, ECC).
- Chữ ký kỹ thuật số cho xác thực giao dịch (RSA, ECDSA).
- PKI cho danh tính máy chủ và máy khách.
Tất cả đều dễ bị tổn thương trước thuật toán Shor.
Thu thập ngay, giải mã sau #
Đối thủ tinh vi có thể đã thu thập lưu lượng được mã hoá từ năm 2020. Mặc dù không thể giải mã ngày nay, họ sẽ có thể vào năm 2035-2040 với máy tính lượng tử. Đối với:
- Hợp đồng tài chính dài hạn (tham chiếu thế chấp 30 năm).
- Bí mật công ty (chiến lược M&A, IP).
- Dữ liệu khách hàng (hồ sơ KYC, giao dịch).
dữ liệu nhạy cảm hôm nay sẽ bị lộ vào ngày mai.
Lộ trình PQC #
Ba giai đoạn #
Giai đoạn 1 (2025-2026): Kiểm kê.
- Lập danh mục tất cả các sử dụng mật mã trong toàn bộ tổ chức.
- Phân loại theo mức rủi ro (vòng đời dữ liệu, tác động phá vỡ).
- Xác định các phụ thuộc bên thứ ba.
Giai đoạn 2 (2026-2027): Thí điểm.
- Triển khai các sơ đồ hybrid (cổ điển + PQC) trong các môi trường thí điểm.
- Kiểm thử hiệu suất, khả năng tương tác, công cụ vận hành.
- Phát triển các tài liệu vận hành.
Giai đoạn 3 (2028-2030): Sản xuất.
- Triển khai PQC đến tất cả các tài sản quan trọng.
- Loại bỏ mật mã cổ điển nơi rủi ro cao.
- Duy trì tính linh hoạt mật mã cho các cập nhật trong tương lai.
Phối hợp ngành #
Tại sao không thể đơn độc #
Thanh toán là một mạng. Một ngân hàng có thể triển khai PQC nội bộ nhưng nếu các đối tác đối tác của họ không làm, các giao dịch xuyên biên giới vẫn dễ bị tổn thương. Sự phối hợp cần thiết:
- SWIFT đang đánh giá các đường lượng tử-an toàn cho CBPR+.
- Các sơ đồ thanh toán (Visa, Mastercard, các sơ đồ thời gian thực quốc gia) cần các tiêu chuẩn PQC.
- Các ngân hàng trung ương đặt ra mức kỳ vọng quy định.
- EPAA và các hiệp hội ngành tạo ra lộ trình chia sẻ.
Khuyến nghị #
Hành động ngay #
- Bắt đầu kiểm kê mật mã ngay bây giờ — không chờ tiêu chuẩn hoàn chỉnh.
- Tham gia các nhóm công tác ngành (EPAA, ISO, X9).
- Yêu cầu nhà cung cấp cung cấp lộ trình PQC.
- Tham gia thí điểm với các nhà cung cấp đám mây hoặc fintech tiên tiến.
Kết luận #
Mối đe doạ lượng tử không phải là khoa học viễn tưởng — đó là một mệnh lệnh kỹ thuật với một lộ trình rõ ràng. Các ngân hàng và các sơ đồ thanh toán không bắt đầu trong năm 2025 sẽ thấy mình mất an toàn vào năm 2035. Thời gian để hành động là bây giờ.
Cập nhật lần cuối .