INFRASTRUCTURE & CRYPTOGRAPHY
无法枚举,就无法迁移:银行仍然没有的那份密码物料清单
每一份后量子路线图都假设存在一份并不存在的清单。资产登记册知道服务器、责任人和关键性;它不知道算法、密钥长度、库,也不知道到期日。
POLICY
NIST
NIST standards relevant to banking — FIPS 203/204, AI RMF, SP 800/1800 series — and the supervisory adoption patterns around them.
APPLIED AI
后量子支付基础设施:为何银行可能替换而非改造传统通道
现收割后解密把今天受 TLS 保护的支付报文,变成明天被解密后的暴露。ML-KEM 与 ML-DSA 比传统通道当年适配的 RSA 与 ECC 密钥大一个数量级——改造会触发分片、延迟与 HSM 耗尽。2026 年的架构决定,是在监管时钟走完之前打补丁,还是替换。
APPLIED AI
2026 年量子密码重置：PQC 标准、QKD 保证与银行不能再延期的迁移工作
2026 年的量子密码不再是关于量子计算机是否迫近的辩论。它是一项跨越后量子密码、密码敏捷性、量子密钥分发保证、协议标准、供应商就绪度和已暴露于「先收割后解密」风险的长寿命金融数据的迁移计划。
APPLIED AI
KyberLib：抵御量子威胁的 Rust 盾牌
KyberLib 是基于 CRYSTALS-Kyber 的 Rust 抗量子密码库，适用于 no-std 与 WebAssembly 环境。