Sebastien Rousseau
聯絡我 ›

POLICY

DORA

Digital Operational Resilience Act — register of information, ICT third-party risk, threat-led penetration testing, and the operational resilience programme banks must run.

59 articles

APPLIED AI

從碎裂到斷層：智能體時代裡企業銀行缺席的那套 API 標準

零售銀行早在十年前就有了自己的 API 標準。企業銀行始終沒有——如今 AI 智能體與 Model Context Protocol 已把整合變成一項執行期決策，這道缺口已不再只是麻煩，而成了一條斷層線。一個具體的故障模式、它所逼出的策略抉擇，以及一套企業銀行 API 標準必須強制規定什麼。

INFRASTRUCTURE & CRYPTOGRAPHY

The Agentic AI Index for Banks in 2026: Measuring Autonomy

Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.

APPLIED AI

2026 年銀行智能體 AI 指數：衡量自主性

智能體 AI 在 2026 年已是營運基礎設施。本指數以銀行衡量資本與信用的方式衡量它：橫跨自主性等級、控制平面、法規證據、單位經濟效益、組織準備度與全球法規一致性的六大維度準備度評分。

PAYMENTS & MONEY

開源、FINOS 與雲端原生 CIB 堆疊

Morgan Stanley、JPMorgan 與 Citi 加碼押注 FINOS 與 Linux Foundation。一套 Rust 加零相依的堆疊——noyalib、http-handle、hsh、KyberLib——揭示 2026 年雲端原生 CIB 堆疊在 PSD3、FiDA 與 DORA 之下的真實樣貌。

PAYMENTS & MONEY

持續不停機 CIB:網路復原、備援軌道與量子安全財務管理

企業與投資銀行(CIB)如今將網路復原、跨 RTGS、即時與代幣化網路的 ISO 20022 備援軌道,以及量子安全財務控管,視為單一持續不停機營運模式——這是針對 DORA 第 5、6 條、FHE、QKD 與 PQC 原語,以及 ICT 第三方集中度風險,所給出的董事會級回應。

PAYMENTS & MONEY

2026 年的後量子銀行韌性指數:EO 14409、全球大限與受託的密碼敏捷性

行政命令 EO 14409、ANSSI 嚴格的 2030 年大限與 DORA 第 5 條,已將後量子密碼學從長程技術目標推向現行的監管強制要求。本指數把登記系統、高頻帳本與 SWIFT 通道的安全,轉化為董事會可用的 0–5 級計分卡,使 ML-KEM、ML-DSA 與 SLH-DSA 等原語與受託責任及資產負債表風險對齊。

INFRASTRUCTURE & CRYPTOGRAPHY

CIB 的量子曙光:從 KyberLib 到量子韌性支付堆疊

BIS《量子曙光》與 G7 2026 年 1 月的 PQC 路線圖,已將後量子密碼學由研究議題推進至董事會議程。本文將 KyberLib 由工具組延伸為企業級 CIB 轉型計畫——涵蓋高價值支付管道、貿易融資、託管,以及監理機關現正要求的揭露事項。

APPLIED AI

從 Pain.001 到可程式化流動性:ISO 20022 作為 2026 年國庫自律神經系統

2026 年的 ISO 20022 是國庫的自律神經系統。pain.001 與 pacs.008 承載著 MT 訊息從未具備的豐富資料。全球近半銀行仍未跟上 2026 年 11 月 SWIFT MT/MX 切換,結構化地址即將成為強制要求,代理式國庫離開 MX 原生 API 即無法存在。本文梳理工程現實,從 CBPR+ 驗證規則,到一段附帶 PstlAdr 欄位的真實 pain.001 片段。

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib 與後量子銀行遷移 2026:從標準到程式碼

KyberLib 將後量子銀行遷移從政策文件化為可檢查的 Rust——FIPS 203 ML-KEM 金鑰封裝、傳統加後量子混合交握、為 HSM 編譯的 no_std、加密敏捷抽象邊界,以及董事會在 DORA 第 5 條下所需的治理證據。

APPLIED AI

CloudCDN:2026 年 AI原生邊緣的開源藍圖

CloudCDN 是 AI原生邊緣的開源藍圖——具 42 項工具的零信任 MCP 閘道、Durable Objects 原子速率限制、WebAuthn passkeys、signed URLs、SLSA Level 3 來源證明,以及 3,185 項測試與 100% 覆蓋率,對應 DORA、BCBS 239 與 Basel III。

APPLIED AI

2026 大額支付指標:ISO 20022、代幣化存款、即時軌道與跨境結算

衡量 2026 大額支付準備度的指標框架:趕上 SWIFT 2026 年 11 月里程碑的 ISO 20022 結構化地址合規、代幣化存款結算、BIS Project Agorá 跨境原子性、即時軌道編排與流動性效率。四項百分比——結構化資料完整度、軌道路由最適度、結算終局延遲與 Agorá 走廊覆蓋率——把支付營運姿態轉成監理可採信的證據。

APPLIED AI

2026 雲端原生銀行指數:DORA、平台工程、主權雲與營運韌性

DORA 稽核階段下的雲端原生銀行工程藍圖。五項平台工程基本元件 —— Kubernetes 鋪好的道路、Backstage 入口、ArgoCD GitOps、Open Policy Agent 准入控管、端到端 OpenTelemetry —— 以管線速度產出第 8 條登錄證據。針對依賴 CTPP 的關鍵或重要功能,依 BIA 衍生的 RTO 目標每年實測退場執行。主權雲選項(AWS European Sovereign Cloud、Microsoft EU Data Boundary、Bleu、Thales / S3NS)視為工程決策而非品牌包裝。

APPLIED AI

2026 年量子安全銀行業指標:後量子密碼、QKD、密碼敏捷性與「先擷取、後解密」風險

衡量 2026 年量子安全銀行業就緒度的指標框架:密碼物料清單、混合式 TLS 部署、NIST FIPS 203 / 204 / 205 遷移進度、密碼敏捷性基元,以及橫跨長壽機密資料的「先擷取、後解密」曝險。董事會級量子計分卡明定四項百分比 —— 盤點完整度、HNDL 曝險、NIST 遷移進度、密碼敏捷性就緒度 —— 把專案狀態轉成可供監理單位採用的證據。

APPLIED AI

2026 銀行智能體 AI 指數:量測自主性、治理、可稽核性與業務影響

面向一級銀行的智能體 AI 工程藍圖:以權限而非智力分級、自第一天起就把每個生產智能體當作 SR 11-7 / SS1/23 模型治理,並打造五大元件的控制平面 —— OAuth 範圍化服務帳戶、確定性語意路由、OPA 策略閘、不可變的 WORM 稽核日誌,以及經過演練的緊急關閉開關 —— 把自主工作流程轉化為可稽核的證據。

APPLIED AI

後量子支付基礎建設:銀行為何可能替換而非改造傳統管道

現收割後解密把今天受 TLS 保護的支付訊息變成明天的解密曝險。ML-KEM 與 ML-DSA 比傳統管道為其設計的 RSA 與 ECC 金鑰大一個量級——改造會觸發分片、延遲與 HSM 耗竭。2026 年的架構決定是:在監管時鐘耗盡前,要打補丁還是要替換。

APPLIED AI

英國批發數位市場:代幣化金邊債、清算與全新推動者一職

英國「批發數位市場推動者」一職把代幣化金邊債、DLT 清算與數位批發金融變成國家競爭力工程。2026 年的董事會問題是設計紀律——哪些代幣化資產該落在哪個平台、清算風險如何舉證,以及如何在新加坡 Project Guardian、瑞士 SDX、法蘭克福與 Project Agorá 的夾擊下守住倫敦金融城的批發特許經營。

APPLIED AI

數位資產 2026:銀行不能延後的轉型

數位資產不再是創新賭注,而是結算、託管與資產負債表的架構命題。加密貨幣已是約3兆美元的資產類別,穩定幣規模達約3,000億美元,代幣化現實資產 (RWA) 在 2025 年成長約 300%。銀行 2026 年的戰略課題,不是要不要參與,而是如何為貨幣、資產與結算皆可程式化的世界,設計基礎建設、控制與治理。

APPLIED AI

DORA、EU AI 法與資料主權:銀行 2026 年法遵堆疊

DORA、EU AI 法、GDPR、雲端集中風險與資料主權,2026 年匯流為銀行的單一法遵堆疊。戰略命題在於設計紀律——將法遵、AI 治理、ICT 韌性證據與主權資料抉擇整合為一套架構,而非五條平行計畫。

APPLIED AI

Magnifica Humanitas:首份 AI 宗座通諭的產業解讀

2026年5月25日,教宗良十四世發布《Magnifica Humanitas》——首份專論人工智慧的宗座通諭。從科技產業內部閱讀,不是教義,而是一份倫理框架,其呼應火車、汽車、核能與網路問世時的每一份道德焦慮,最終落腳於希望。

APPLIED AI

2026 年穩定幣與代幣化存款:銀行真正必須捍衛的是什麼

穩定幣與代幣化存款在可程式化清算上趨於匯流,但在資產負債表、法律、流動性與信任模型上存在分歧。2026 年銀行的策略課題是設計紀律——哪一種貨幣模型承載哪一種客戶工作流——以及如何在面對私營發行人競爭時,捍衛存款業務、清算角色與受監管品牌。

APPLIED AI

2026 可程式化流動性:AI、代幣化存款與即時資金管理編排

2026 年的可程式化流動性,把 AI 預測、代幣化存款、即時軌道、虛擬帳戶、穩定幣與 TMS 整合成單一營運資金編排層。銀行的策略命題是設計紀律:哪些資料、軌道、控制、負債與客戶工作流屬於同一層,以及如何向客戶與監管機構證明該編排。

APPLIED AI

2026 銀行業智慧代理支付:授權、責任與全新支付 UX

2026 年智慧代理支付已從概念走向實際交易 —— Mastercard 與 Rabobank 透過 Agent Pay 完成荷蘭 AI agent 付款,AP2 式加密授權指令逐漸成形,英國 HM Treasury 表示支付服務監管必須調適。銀行的架構命題在於授權、身分、責任與清算前證據。

APPLIED AI

2026 年最佳雲端基礎設施架構:面向金融服務的 AI 原生、多雲、量子感知藍圖

2026 年的雲端架構已圍繞六大支柱固化成形:AI 原生基礎設施、智慧型多雲、以 WebAssembly 為邊緣前提的無伺服器優先設計、邊緣運算、具備密碼敏捷性的自動化資安,以及永續高密度運作。對銀行而言,問題在於要消費雲端,還是設計雲端 — 在代理式商務、代理式單位經濟、現在收割稍後解密的量子風險、MCP 資安與演算法傳染、密碼學代理身分、持續性財務管理需求以及《歐盟人工智慧法》的多重壓力下匯流而至。

APPLIED AI

探索生成式人工智慧

深入瞭解生成式人工智慧的機制、影響、推動力，以及在金融與多行業的應用與倫理考量。