立即行动，在量子未来保持韧性
Act now to be resilient in the quantum future
AI 摘要英国金融行为监管局（FCA）于2026年11月4日发布公告，要求金融机构即刻启动后量子密码（PQC）迁移准备，防范未来量子计算对现行加密体系的冲击。FCA采纳英国国家网络安全中心设定的时间表：2028年前完成迁移规划，2031年前完成高优先级系统迁移，2035年前实现全系统替换。FCA目前正试点自评估工具，并计划就网络韧性指引公开征求意见。
解读
发生了什么
英国金融行为监管局（FCA）于2026年11月4日发文，要求金融机构着手推进后量子密码（PQC）迁移，应对量子计算机未来可能破解现有加密体系的风险。FCA采纳了英国国家网络安全中心（NCSC）推荐的关键节点：各机构须在2028年前制定完成PQC迁移方案，在2031年前落实高优先级迁移工作，并在2035年前将全部系统、服务与产品迁移至PQC。FCA强调IT系统变更本身存在操作风险，指出2025年向其报告的全部运行事件中约五分之一由失败的变更项目引发。为此，FCA正在部分机构中试点新的监管自评估工具，并计划未来就包含PQC风险要求的网络韧性指引开展行业咨询。
为什么重要
现代金融系统的支付清算、身份认证和客户数据保护高度依赖公钥加密，一旦敌对量子算力攻破现有算法，金融交易的真实性与市场信用基石将被动摇。密码体系迁移涉及金融机构所有底层软硬件架构的替换，技术与业务深度耦合，推进周期通常长达数年。金融核心系统的脆弱性决定了变更过程极易诱发服务中断，这是FCA提示变更失败风险并提前近十年介入监管的关键动因。监管机构设定清晰的倒计时节点，旨在倒逼机构摸底密码资产并配置预算，避免技术突变时发生仓促切换导致的系统性紊乱。
影响谁
- 英国金融机构及在英展业的跨国银行必须在2028年前完成内部密码资产排查与迁移规划，未来十年需要在核心系统改造与PQC适配上持续投入技术预算。
- 金融科技服务商与网络安全供应商将承接大量金融软件与加密硬件的升级替换需求，同时在配合客户进行系统切换时需严格控制停机与故障风险。
- 金融消费者与终端客户机构平稳升级将保障其账户资产抵御量子算力窃密，但在机构实施复杂系统迁移期间，客户可能面临偶发的业务暂停或系统调试扰动。
背景
随着量子计算硬件与算法研究持续推进，现行广泛采用的RSA等非对称加密体系面临理论破解倒计时，全球密码学进入代际更替阶段。美国国家标准与技术研究院（NIST）等机构已陆续确立首批后量子加密标准，G7网络专家组此前也发表声明推动金融业PQC协同路线图。英国国家网络安全中心（NCSC）与跨市场运营韧性组织（CMORG）此前已发布相关迁移与指导框架。FCA曾在2026年4月向业界通报初步调研洞察，本次发文标志着英国金融监管正式将后量子防御从技术预研推进至监管落地与合规考核阶段。
和中国的关系
中国金融监管与科研机构同样将抗量子密码与金融科技安全列为重点方向，中国人民银行及相关标准化组织正持续推进商用密码演进与抗量子试点。在英设有分支机构的中资商业银行与金融机构需遵守FCA要求，于2028年前完成在英业务系统的PQC迁移规划。海外主要金融枢纽的合规时间表，也为中国境内金融机构评估核心IT资产替换周期与变更风险提供了参考借鉴。
接下来关注
- FCA新监管自评估工具的试点反馈，以及后续向全行业推广的具体时间节点
- FCA计划发布的网络韧性指引咨询文件，以及其中针对PQC密码控制措施的具体监管要求
- 英国各大型银行在2028年截止期前完成并披露PQC系统迁移规划的实施进展
摘要和解读由 AI 根据公开报道整理，以原文为准。