INFRASTRUCTURE & CRYPTOGRAPHY
红队已成为一条受监管的供应链:DORA 的 TLPT 制度究竟要求什么
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
CATEGORY
Post-quantum cryptography, cloud-native banking, platform engineering, and the engineering stack that runs the rail.
INFRASTRUCTURE & CRYPTOGRAPHY
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
INFRASTRUCTURE & CRYPTOGRAPHY
每一份后量子路线图都假设存在一份并不存在的清单。资产登记册知道服务器、责任人和关键性;它不知道算法、密钥长度、库,也不知道到期日。
APPLIED AI
Regulators have started scanning the horizon out loud. Reading the 2026 emerging-technology landscape for banks across three converging vectors — personalised AI intelligence, synthetic financial crime, and programmable finance — and a framework for turning weak signals into supervisory action before harm scales.
INFRASTRUCTURE & CRYPTOGRAPHY
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
INFRASTRUCTURE & CRYPTOGRAPHY
截至 2026 年 6 月,后量子密码学(PQC)已从实验性的技术议题转变为首要的信责义务。董事会须监督将遗留加密系统系统化迁移……
PAYMENTS & MONEY
企业与投资银行已将网络恢复、跨 RTGS、即时与代币化网络的 ISO 20022 回退轨道,以及抗量子司库控制视为同一个持续在线的运营模型——这是面对 DORA 第 5 条与第 6 条、FHE、QKD 与 PQC 原语,以及 ICT 第三方集中度风险的董事会级别答卷。
PAYMENTS & MONEY
行政命令 EO 14409、ANSSI 的 2030 年硬性期限与 DORA 第 5 条,已将后量子密码学从一项远期技术目标推向一项现行的监管强制要求。本指数把保护登记系统、高频账本与 SWIFT 通道的工作,转化为面向董事会的 0–5 级记分卡,使 ML-KEM、ML-DSA 和 SLH-DSA 原语与受托责任及资产负债表风险对齐。
INFRASTRUCTURE & CRYPTOGRAPHY
BIS《Quantum Dawn》与 G7 2026 年 1 月 PQC 路线图,已将后量子密码学从研究议题推上董事会议程。本文把 KyberLib 从一套工具包延展为企业级 CIB 迁移项目——覆盖大额支付通道、贸易融资、托管业务,以及监管当局如今正在追问的披露内容。
INFRASTRUCTURE & CRYPTOGRAPHY
在 GPU 加速破解与 DORA 监管要求的时代,密码学陈腐已成系统性风险。银行数据库中每一条遗留 PBKDF2 或 scrypt 哈希都是通向被攻破的倒计时。hsh 以零停机、内存安全的升级改变这一格局……
INFRASTRUCTURE & CRYPTOGRAPHY
Economist Impact 第五届 Commercialising Quantum Global 2026 峰会确认了量子向企业工作流的转向:五个月内募资 13 亿美元;在 SNDL 收割之下,后量子密码已成为董事会层面的受托议题;量子传感已用于 GPS 独立导航并形成实际出货;HSBC 的 Philip Intallura 明确指出,等待容错硬件就是自摆乌龙。
INFRASTRUCTURE & CRYPTOGRAPHY
KyberLib 把后量子银行迁移从政策文件变成可检查的 Rust 代码——FIPS 203 ML-KEM 密钥封装、经典加后量子混合握手、面向 HSM 的 no_std 编译、加密敏捷抽象边界,以及董事会在 DORA 第 5 条下所需的治理证据。