Thanh toán An toàn Lượng tử: Vì sao ngành thanh toán phải hành động ngay

.class="img-fluid clearfix"

TL;DR. Tính toán lượng tử đe doạ nền tảng mật mã của dịch vụ tài chính. Thanh toán — từ thời gian thực đến quyết toán xuyên biên giới — dựa vào các biện pháp bảo vệ mà lượng tử rốt cuộc sẽ làm lỗi thời. Sách trắng EPAA này nêu rõ lý do tại sao ngành phải hành động ngay bây giờ.

Điểm chính

Mối đe doạ. Mật mã hiện hành (RSA, ECDH, ECDSA) sẽ bị phá vỡ bởi các máy tính lượng tử đủ lớn.

Thu thập ngay, giải mã sau. Kẻ tấn công lưu trữ lưu lượng hôm nay để giải mã sau khi có máy tính lượng tử.

Lộ trình. Bắt đầu kiểm kê mật mã năm 2025; thí điểm PQC 2026-2027; sản xuất 2028-2030.

Phối hợp. Cần hành động ngành — không thể giải quyết riêng lẻ.

Bối cảnh

Mối đe doạ lượng tử là thực

Năm 2024-2025 đã chứng kiến các bước tiến đáng kể trong tính toán lượng tử:

IBM Quantum Heron với hơn 1.000 qubit.
Google Quantum AI đạt độ trung thực hai-qubit 99,9%.
PsiQuantum đang xây dựng các máy lượng tử quang học triệu qubit.

Một máy tính lượng tử với 4.000 qubit logic (sửa lỗi) có thể chạy thuật toán Shor và phá vỡ RSA-2048. Các ước tính hiện tại đặt mục tiêu này vào giữa thập kỷ 2030.

Tác động đến thanh toán

Mật mã đang được sử dụng

Thanh toán dựa vào mật mã ở mọi tầng:

TLS cho lưu lượng API (RSA, ECDH).
HSM lưu trữ các khoá ngân hàng (RSA, ECC).
Chữ ký kỹ thuật số cho xác thực giao dịch (RSA, ECDSA).
PKI cho danh tính máy chủ và máy khách.

Tất cả đều dễ bị tổn thương trước thuật toán Shor.

Thu thập ngay, giải mã sau

Đối thủ tinh vi có thể đã thu thập lưu lượng được mã hoá từ năm 2020. Mặc dù không thể giải mã ngày nay, họ sẽ có thể vào năm 2035-2040 với máy tính lượng tử. Đối với:

Hợp đồng tài chính dài hạn (tham chiếu thế chấp 30 năm).
Bí mật công ty (chiến lược M&A, IP).
Dữ liệu khách hàng (hồ sơ KYC, giao dịch).

dữ liệu nhạy cảm hôm nay sẽ bị lộ vào ngày mai.

Lộ trình PQC

Ba giai đoạn

Giai đoạn 1 (2025-2026): Kiểm kê.

Lập danh mục tất cả các sử dụng mật mã trong toàn bộ tổ chức.
Phân loại theo mức rủi ro (vòng đời dữ liệu, tác động phá vỡ).
Xác định các phụ thuộc bên thứ ba.

Giai đoạn 2 (2026-2027): Thí điểm.

Triển khai các sơ đồ hybrid (cổ điển + PQC) trong các môi trường thí điểm.
Kiểm thử hiệu suất, khả năng tương tác, công cụ vận hành.
Phát triển các tài liệu vận hành.

Giai đoạn 3 (2028-2030): Sản xuất.

Triển khai PQC đến tất cả các tài sản quan trọng.
Loại bỏ mật mã cổ điển nơi rủi ro cao.
Duy trì tính linh hoạt mật mã cho các cập nhật trong tương lai.

Phối hợp ngành

Tại sao không thể đơn độc

Thanh toán là một mạng. Một ngân hàng có thể triển khai PQC nội bộ nhưng nếu các đối tác đối tác của họ không làm, các giao dịch xuyên biên giới vẫn dễ bị tổn thương. Sự phối hợp cần thiết:

SWIFT đang đánh giá các đường lượng tử-an toàn cho CBPR+.
Các sơ đồ thanh toán (Visa, Mastercard, các sơ đồ thời gian thực quốc gia) cần các tiêu chuẩn PQC.
Các ngân hàng trung ương đặt ra mức kỳ vọng quy định.
EPAA và các hiệp hội ngành tạo ra lộ trình chia sẻ.

Khuyến nghị

Hành động ngay

Bắt đầu kiểm kê mật mã ngay bây giờ — không chờ tiêu chuẩn hoàn chỉnh.
Tham gia các nhóm công tác ngành (EPAA, ISO, X9).
Yêu cầu nhà cung cấp cung cấp lộ trình PQC.
Tham gia thí điểm với các nhà cung cấp đám mây hoặc fintech tiên tiến.

Kết luận

Mối đe doạ lượng tử không phải là khoa học viễn tưởng — đó là một mệnh lệnh kỹ thuật với một lộ trình rõ ràng. Các ngân hàng và các sơ đồ thanh toán không bắt đầu trong năm 2025 sẽ thấy mình mất an toàn vào năm 2035. Thời gian để hành động là bây giờ.

Đọc sách trắng đầy đủ ⧉

Cập nhật lần cuối 2026-06-15.

Đăng lại bài này

Thanh toán An toàn Lượng tử: Vì sao ngành thanh toán phải hành động ngay — Sebastien Rousseau

Sách trắng EPAA về mối đe doạ cấu trúc mà tính toán lượng tử gây ra cho hạ tầng thanh toán và lý lẽ cho hành động phối hợp ngay bây giờ.

Bài viết này được cấp phép theo Creative Commons Attribution 4.0 International. Đăng lại yêu cầu ghi nguồn đến URL chính tắc.

Thanh toán An toàn Lượng tử: Vì sao ngành thanh toán phải hành động ngay — Sebastien Rousseau

Sách trắng EPAA về mối đe doạ cấu trúc mà tính toán lượng tử gây ra cho hạ tầng thanh toán và lý lẽ cho hành động phối hợp ngay bây giờ.

Originally published at https://sebastienrousseau.com/vi/2025-09-01-thanh-toan-an-toan-luong-tu-epaa/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER