INFRASTRUCTURE & CRYPTOGRAPHY
红队已成为一条受监管的供应链:DORA 的 TLPT 制度究竟要求什么
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
INFRA
Operational resilience
Important business services, impact tolerances, severe-but- plausible scenarios, and the operational-resilience programme banks must run.
APPLIED AI
Reading the Emerging-Technology Risk Horizon for Banks in 2026
Regulators have started scanning the horizon out loud. Reading the 2026 emerging-technology landscape for banks across three converging vectors — personalised AI intelligence, synthetic financial crime, and programmable finance — and a framework for turning weak signals into supervisory action before harm scales.
PAYMENTS & MONEY
持续在线的 CIB：网络恢复、回退轨道与抗量子司库
企业与投资银行已将网络恢复、跨 RTGS、即时与代币化网络的 ISO 20022 回退轨道，以及抗量子司库控制视为同一个持续在线的运营模型——这是面对 DORA 第 5 条与第 6 条、FHE、QKD 与 PQC 原语，以及 ICT 第三方集中度风险的董事会级别答卷。
INFRASTRUCTURE & CRYPTOGRAPHY
企业银行口令管理的安全保障：基于 hsh 的多算法哈希与升级
在 GPU 加速破解与 DORA 监管要求的时代，密码学陈腐已成系统性风险。银行数据库中每一条遗留 PBKDF2 或 scrypt 哈希都是通向被攻破的倒计时。hsh 以零停机、内存安全的升级改变这一格局……
APPLIED AI
2026 云原生银行指数:DORA、平台工程、主权云与运营韧性
一份面向 DORA 审计阶段的云原生银行工程蓝图。五项平台工程基础组件——Kubernetes 铺装道路、Backstage 门户、基于 ArgoCD 的 GitOps、Open Policy Agent 准入、端到端 OpenTelemetry——按流水线节奏产出 DORA 第 8 条登记证据。针对依赖 CTPP 的关键或重要功能,每年完成端到端退出执行测试,对照业务影响分析推导的 RTO 目标。主权云选项(AWS European Sovereign Cloud、Microsoft EU Data Boundary、Bleu、Thales / S3NS)作为工程决策对待,而非营销标签。
APPLIED AI
后量子支付基础设施:为何银行可能替换而非改造传统通道
现收割后解密把今天受 TLS 保护的支付报文,变成明天被解密后的暴露。ML-KEM 与 ML-DSA 比传统通道当年适配的 RSA 与 ECC 密钥大一个数量级——改造会触发分片、延迟与 HSM 耗尽。2026 年的架构决定,是在监管时钟走完之前打补丁,还是替换。
APPLIED AI
DORA、EU AI 法案与数据主权：银行 2026 合规栈
DORA、EU AI 法案、GDPR、云集中风险与数据主权在 2026 年汇聚为银行的一套合规栈。战略问题是设计纪律——把合规、AI 治理、ICT 韧性证据与主权数据选择当成一套架构来运行，而非五条并行的项目。
APPLIED AI
2026 支付人工智能操作系统：欺诈、路由、韧性与合规
2026 年支付人工智能操作系统将欺诈、路由、韧性与合规接入一条工作流速度的决策链。银行真正的战略命题是设计纪律——哪些 AI 控制以实时方式运行在哪条工作流上——而不是再上一款点工具。
APPLIED AI
2026 年的云原生银行：Kubernetes、DORA、主权与 VM 和容器分界线的终结
2026年云原生银行聚焦于基于Kubernetes的平台工程、符合DORA要求的运营韧性、虚拟机与容器融合、云主权、AI工作负载部署、数据可移植性，并证明关键金融服务能够抵御供应商中断。