APPLIED AI
為何英國金融行為監理總署（FCA）在不制定專屬 AI 法規手冊的情況下監管 AI
FCA 將自身定位為技術中立、以原則為本且以結果為導向的監管機構，並將此立場延伸至 AI。其法規通常不會強制規定或禁止特定技術...
LEADERSHIP
Banking
The banking industry as the editorial subject — what's changing, why, and what it means for technology, payments, risk, and the operating model.
APPLIED AI
現代化永無終點，不斷累積的是例外
二十到二十五年來，金融服務業一直把現代化當成有截止日期的專案。在倫敦 Oracle Financial Services Summit 的開場，Leda Glyptis 博士指出，產業的弱點在於...
POLICY & RESILIENCE
你的 DORA 退出計畫只是算了價，沒有做規劃。一月，這個價格就消失了。
兩年來，監理機關讀到的退出計畫，前提都是一場沒人算過價、沒人編過預算、也沒人演練過的退出。到一月，這個最耐用的藉口不再可用。
POLICY & RESILIENCE
DORA 讓你躲過了 NIS2，卻躲不過 CRA。
金融機構已學會用一句關於 DORA 的話回答 NIS2 的問題。那句話沒錯，而它即將被套用到一部從未為它而寫的法規上。
PAYMENTS & MONEY
PSD2 要銀行蓋一組 API。FiDA 要銀行加入一個市場。
在 PSD2 之下,銀行可以獨力合規:蓋好端點、公布規格,結束。FiDA 沒有單邊路徑。合規要走機制,而機制正在此刻設計。
APPLIED AI
不在適用範圍內,不等於沒有風險:2026 年模型風險改寫漏掉了銀行真正在部署的模型
十五年的模型風險準則在四月被改寫,而對 2026 年的風險委員會最要緊的那一段,講的是這份監理指引不涵蓋哪些模型。
INFRASTRUCTURE & CRYPTOGRAPHY
紅隊已成受監理的供應鏈:DORA TLPT 制度的實際要求
多數銀行已估過測試的成本,估過它如今所倚賴那條供應鏈的則少得多:一個踩在同步三年時鐘上、須經認證的測試服務商市場,以及每一次都必須來自外部的威脅情資。
INFRASTRUCTURE & CRYPTOGRAPHY
無法列舉就無法遷移：銀行至今沒有的那份密碼物料清單
每一份後量子路線圖，都預設了一份並不存在的清冊。資產登錄冊知道伺服器、擁有者與重要性；它不知道演算法、金鑰長度、函式庫與到期日。
PAYMENTS & MONEY
收款人驗證上線實戰：近似相符、批次檔案與未定價的責任
收款人驗證在成為法律義務的那一天，就不再是競爭功能。剩下的全是營運問題：五秒預算、一個模稜兩可的中間答案，以及必須先拆開才能查核的企業檔案。
APPLIED AI
2026 年銀行智能體 AI 指數：衡量自主性
智能體 AI 在 2026 年已是營運基礎設施。本指數以銀行衡量資本與信用的方式衡量它：橫跨自主性等級、控制平面、法規證據、單位經濟效益、組織準備度與全球法規一致性的六大維度準備度評分。
INFRASTRUCTURE & CRYPTOGRAPHY
2026 後量子安全計分卡:董事會層級的指標框架
截至 2026 年 6 月,後量子密碼學(PQC)已從實驗性的技術議題,轉為首要的受託責任。董事會如今必須監督舊式加密系統的系統性遷移……
PAYMENTS & MONEY
2026 年的後量子銀行韌性指數:EO 14409、全球大限與受託的密碼敏捷性
行政命令 EO 14409、ANSSI 嚴格的 2030 年大限與 DORA 第 5 條,已將後量子密碼學從長程技術目標推向現行的監管強制要求。本指數把登記系統、高頻帳本與 SWIFT 通道的安全,轉化為董事會可用的 0–5 級計分卡,使 ML-KEM、ML-DSA 與 SLH-DSA 等原語與受託責任及資產負債表風險對齊。
INFRASTRUCTURE & CRYPTOGRAPHY
2026 年全球支付展望:智能體驅動、隱形、即時世界中的營運模式、風險與營收
2026 年全球支付週期由三股匯流力量定義——智能體商務、隱形嵌入式支付與即時執行——立基於 Project Agorá 下的通證化統一帳本,以及 2026 年 11 月 SWIFT 結構化地址硬性切換之上。本文將 J.P. Morgan、Global Payments、HSBC 與 Payments Association 2026 展望綜合為四支柱 G-SIB 營運模式。
INFRASTRUCTURE & CRYPTOGRAPHY
企業銀行密碼管理的守護:以 hsh 進行多演算法雜湊與升級
在 GPU 加速破解與 DORA 要求的時代,密碼學腐化是系統性風險。每一筆躺在銀行資料庫中的舊式 PBKDF2 或 scrypt 雜湊,都是邁向資安失守的倒數計時器。hsh 以零停機、記憶體安全的升級扭轉局面……
POLICY & RESILIENCE
2026 年以 Rust 將 Markdown 轉換為無障礙、SEO 就緒的結構化 HTML
HTML Generator 是一個 Rust 函式庫，可將 Markdown 轉換為符合 WCAG 規範、SEO 就緒、注入 JSON-LD 的 HTML——以程式碼實現無障礙，支援 MathML 與 Mermaid，並在 WebAssembly 沙盒中安全執行企業發布。
