APPLIED AI
为什么英国金融行为监管局（FCA）在没有专门 AI 规则手册的情况下监管 AI
FCA 将自己描述为技术中立、基于原则且注重结果的监管机构，并将这一立场应用于 AI。其规则通常不会强制要求或禁止使用特定技术。
LEADERSHIP
Banking
The banking industry as the editorial subject — what's changing, why, and what it means for technology, payments, risk, and the operating model.
APPLIED AI
现代化永无终点，不断累积的是例外
二十到二十五年来，金融服务业一直把现代化当作有截止日期的项目。在伦敦 Oracle Financial Services Summit 的开场，Leda Glyptis 博士指出，行业的薄弱之处在于...
POLICY & RESILIENCE
你的 DORA 退出计划只是算了价，没有做规划。一月，这个价格就消失了。
两年来，监管者读到的退出计划，前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月，这个最耐用的借口不再可用。
POLICY & RESILIENCE
DORA 让你躲过了 NIS2，却躲不过 CRA。
金融机构已学会用一句关于 DORA 的话回答 NIS2 的问题。那句话没错，而它即将被套用到一部从未为它而写的法规上。
PAYMENTS & MONEY
PSD2 让银行建了一个 API。FiDA 让银行加入一个市场。
在 PSD2 之下,银行可以独自合规:建好端点,发布规范,收工。FiDA 没有单边路径。合规要经由一套机制,而这套机制正在此刻被设计出来。
APPLIED AI
不在适用范围内,不等于没有风险:2026 年模型风险规则重写,漏掉了银行真正在部署的模型
十五年的模型风险教义在 4 月被重写,而对 2026 年的风险委员会来说最要紧的那一段,是写明这份监管指引不覆盖哪些模型的那一段。
INFRASTRUCTURE & CRYPTOGRAPHY
红队已成为一条受监管的供应链:DORA 的 TLPT 制度究竟要求什么
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
INFRASTRUCTURE & CRYPTOGRAPHY
无法枚举,就无法迁移:银行仍然没有的那份密码物料清单
每一份后量子路线图都假设存在一份并不存在的清单。资产登记册知道服务器、责任人和关键性;它不知道算法、密钥长度、库,也不知道到期日。
PAYMENTS & MONEY
收款人验证进入生产:近似匹配、批量文件与未定价责任的九个月
收款人验证在成为法定义务的那一天,就不再是一项竞争性功能。留下的是一道运营题:五秒预算、一个含混的中间答案,以及必须先拆开才能校验的企业批量文件。
APPLIED AI
2026 年银行 Agentic AI 指数：衡量自主性
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
INFRASTRUCTURE & CRYPTOGRAPHY
2026 后量子安全记分卡：面向董事会的度量框架
截至 2026 年 6 月，后量子密码学（PQC）已从实验性的技术议题转变为首要的信责义务。董事会须监督将遗留加密系统系统化迁移……
PAYMENTS & MONEY
2026 年后量子银行韧性指数：EO 14409、全球期限与受托密码敏捷性
行政命令 EO 14409、ANSSI 的 2030 年硬性期限与 DORA 第 5 条，已将后量子密码学从一项远期技术目标推向一项现行的监管强制要求。本指数把保护登记系统、高频账本与 SWIFT 通道的工作，转化为面向董事会的 0–5 级记分卡，使 ML-KEM、ML-DSA 和 SLH-DSA 原语与受托责任及资产负债表风险对齐。
INFRASTRUCTURE & CRYPTOGRAPHY
2026 全球支付展望:智能体化、隐形化、实时化世界中的运营模型、风险与收入
2026 年全球支付周期由三股汇聚的力量定义——智能体商务、隐形嵌入式支付与实时执行——其底层是 Project Agorá 下的通证化统一账本,以及 2026 年 11 月硬性截止的 SWIFT 结构化地址切换。本文将 J.P. Morgan、Global Payments、HSBC 与 Payments Association 的 2026 年展望整合为四支柱 G-SIB 运营模型。
INFRASTRUCTURE & CRYPTOGRAPHY
企业银行口令管理的安全保障：基于 hsh 的多算法哈希与升级
在 GPU 加速破解与 DORA 监管要求的时代，密码学陈腐已成系统性风险。银行数据库中每一条遗留 PBKDF2 或 scrypt 哈希都是通向被攻破的倒计时。hsh 以零停机、内存安全的升级改变这一格局……
POLICY & RESILIENCE
2026 年：用 Rust 将 Markdown 转为可访问、SEO 就绪的结构化 HTML
HTML Generator 是一个纯 Rust Markdown 转 HTML 编译器，在构建时强制执行 WCAG 合规性，注入符合 Schema.org 的 JSON-LD，原生渲染 MathML 和 Mermaid SVG，并在 WebAssembly 沙盒中隔离解析——将企业发布转变为可访问性、SEO 与 ICT 安全的编译门控管理平面。
