POLICY & RESILIENCE
你的 DORA 退出计划只是算了价，没有做规划。一月，这个价格就消失了。
两年来，监管者读到的退出计划，前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月，这个最耐用的借口不再可用。
LEADERSHIP
Banking
The banking industry as the editorial subject — what's changing, why, and what it means for technology, payments, risk, and the operating model.
POLICY & RESILIENCE
DORA 让你躲过了 NIS2，却躲不过 CRA。
金融机构已学会用一句关于 DORA 的话回答 NIS2 的问题。那句话没错，而它即将被套用到一部从未为它而写的法规上。
PAYMENTS & MONEY
PSD2 让银行建了一个 API。FiDA 让银行加入一个市场。
在 PSD2 之下,银行可以独自合规:建好端点,发布规范,收工。FiDA 没有单边路径。合规要经由一套机制,而这套机制正在此刻被设计出来。
APPLIED AI
不在适用范围内,不等于没有风险:2026 年模型风险规则重写,漏掉了银行真正在部署的模型
十五年的模型风险教义在 4 月被重写,而对 2026 年的风险委员会来说最要紧的那一段,是写明这份监管指引不覆盖哪些模型的那一段。
INFRASTRUCTURE & CRYPTOGRAPHY
红队已成为一条受监管的供应链:DORA 的 TLPT 制度究竟要求什么
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
INFRASTRUCTURE & CRYPTOGRAPHY
无法枚举,就无法迁移:银行仍然没有的那份密码物料清单
每一份后量子路线图都假设存在一份并不存在的清单。资产登记册知道服务器、责任人和关键性;它不知道算法、密钥长度、库,也不知道到期日。
PAYMENTS & MONEY
收款人验证进入生产:近似匹配、批量文件与未定价责任的九个月
收款人验证在成为法定义务的那一天,就不再是一项竞争性功能。留下的是一道运营题:五秒预算、一个含混的中间答案,以及必须先拆开才能校验的企业批量文件。
APPLIED AI
2026 年银行 Agentic AI 指数：衡量自主性
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
INFRASTRUCTURE & CRYPTOGRAPHY
2026 后量子安全记分卡：面向董事会的度量框架
截至 2026 年 6 月，后量子密码学（PQC）已从实验性的技术议题转变为首要的信责义务。董事会须监督将遗留加密系统系统化迁移……
PAYMENTS & MONEY
2026 年后量子银行韧性指数：EO 14409、全球期限与受托密码敏捷性
行政命令 EO 14409、ANSSI 的 2030 年硬性期限与 DORA 第 5 条，已将后量子密码学从一项远期技术目标推向一项现行的监管强制要求。本指数把保护登记系统、高频账本与 SWIFT 通道的工作，转化为面向董事会的 0–5 级记分卡，使 ML-KEM、ML-DSA 和 SLH-DSA 原语与受托责任及资产负债表风险对齐。
INFRASTRUCTURE & CRYPTOGRAPHY
CIB 的量子曙光：从 KyberLib 到量子韧性支付栈
BIS《Quantum Dawn》与 G7 2026 年 1 月 PQC 路线图，已将后量子密码学从研究议题推上董事会议程。本文把 KyberLib 从一套工具包延展为企业级 CIB 迁移项目——覆盖大额支付通道、贸易融资、托管业务，以及监管当局如今正在追问的披露内容。
INFRASTRUCTURE & CRYPTOGRAPHY
企业银行口令管理的安全保障：基于 hsh 的多算法哈希与升级
在 GPU 加速破解与 DORA 监管要求的时代，密码学陈腐已成系统性风险。银行数据库中每一条遗留 PBKDF2 或 scrypt 哈希都是通向被攻破的倒计时。hsh 以零停机、内存安全的升级改变这一格局……
POLICY & RESILIENCE
http-handle：2026 年银行业高性能零依赖边缘入口
银行业边缘存在依赖问题。每个在客户端和核心银行服务之间路由流量的 Nginx 或 Envoy 实例都携带着一棵依赖树：OpenSSL 构建、Lua 模块……
