نهاد ناظر هنگ‌کنگ و HKUST به بانک‌ها جعبه‌ابزاری برای گذار پساکوانتومی دادند

HKMA و HKUST جعبه‌ابزار PQC را با راهنمایی در ۲۳ محور کاری و چهار ابزار منتشر کردند تا شاخص آمادگی کوانتومی بانک‌ها تا ۲۰۳۰ از ۲٫۳ به ۱۰ برسد.

این صفحه از انگلیسی ترجمه شده است. نام شرکت‌ها، محصولات و پیوندهای منابع بدون تغییر باقی مانده‌اند. خواندن نسخه اصلی انگلیسی

ناظر بانکی هنگ‌کنگ از سنجش آمادگی کوانتومی فراتر رفته و اکنون به بانک‌ها می‌گوید چگونه این آمادگی را بسازند. در ۲ نوامبر، اداره پولی هنگ‌کنگ (HKMA) و The Hong Kong University of Science and Technology (HKUST) با پشتیبانی فعالان صنعت، جعبه‌ابزار رمزنگاری پساکوانتومی Post-Quantum Cryptography (PQC) Toolkit را منتشر کردند تا بانک‌ها را در جایگزینی رمزنگاری‌ای که رایانهٔ کوانتومی آینده ممکن است بشکند راهنمایی کند.

چه چیزی اعلام شد

به گفتهٔ HKMA، این جعبه‌ابزار چارچوبی ساختاریافته است که به بانک‌ها کمک می‌کند حکمرانی و پاسخ‌گویی گذار را برقرار کنند، میزان آسیب‌پذیری خود از طریق رمزنگاری را ارزیابی کنند، آنچه باید تغییر کند را شناسایی کنند و پس از آغاز کار، پیشرفت را دنبال کنند. ابزارهای عملی آن فهرست‌برداری از دارایی‌ها و وابستگی‌های رمزنگاری، تعیین اولویت‌ها، همکاری با تأمین‌کنندگان و تهیهٔ جدول زمانی واقع‌بینانه را در بر می‌گیرد.

بخشنامه‌ای خطاب به همهٔ مؤسسات مجاز که همان روز صادر شد جزئیات بیشتری می‌دهد. این جعبه‌ابزار شامل یک راهنمای مرجع است که در ۲۳ محور کاری، از آگاهی و برنامه‌ریزی تا اجرای آزمایشی و آمادگی عملی، سازمان یافته و به قالب ماشین‌خوان نیز منتشر شده است. چهار ابزار همراه آن است:

یک مدل داده برای گردآوری و مدیریت اطلاعات مربوط به گذار؛
پرسشنامهٔ ارزیابی وابستگی برای گفت‌وگو با ارائه‌دهندگان خدمات و دیگر طرف‌های مقابل دربارهٔ آمادگی PQC آن‌ها؛
معماری‌های مرجع که پیکربندی‌های فنی هدف ممکن را ترسیم می‌کنند؛
ابزار برنامه‌ریزی پروژه برای تدوین نقشهٔ راه گذار، همراه با برآورد زمان لازم برای کارهای کلیدی.

از بانک‌ها چه انتظاری می‌رود

این بخشنامه بانک‌ها را قویاً تشویق می‌کند که جعبه‌ابزار را متناسب با نیمرخ ریسک، محیط فناوری و پیچیدگی خود به کار گیرند. همچنین از آن‌ها انتظار می‌رود نقاط عطف روشنی تعیین کنند و آن‌ها را به‌طور منظم در معرض بازبینی مدیریت ارشد قرار دهند. اولویت‌های فهرست‌شده عبارت‌اند از نقشهٔ راهی اولویت‌بندی‌شده که آمادگی تأمین‌کنندگان حیاتی و ارائه‌دهندگان خدمات گروه را در نظر بگیرد، پاسخ‌گویی روشن برای ریسک کوانتومی زیر نظارت مدیریت ارشد، فهرست رمزنگاری با پوشش رو به گسترش، و چابکی رمزنگاری قوی‌تر، یعنی توانایی تعویض سریع الگوریتم‌ها بدون اختلال جدی.

اعداد آمادگی

این جعبه‌ابزار بر پایهٔ شاخص آمادگی کوانتومی Quantum Preparedness Index (QPI) است که HKMA در ژوئیهٔ ۲۰۲۶ راه‌اندازی کرد. نخستین امتیاز این بخش ۲٫۳ از ۱۰ بود که ناظر آن را مرحلهٔ اولیهٔ آمادگی دانست. هدف اعلام‌شده آمادگی کامل، یعنی QPI برابر ۱۰، تا سال ۲۰۳۰ است. HKMA در بخشنامه می‌گوید انتظار دارد این بخش در پیمایش بعدی QPI که برای سه‌ماههٔ دوم ۲۰۲۸ برنامه‌ریزی شده، به امتیاز ۵ تا ۶ برسد.

آرتور یوئن (Arthur Yuen)، معاون مدیرعامل HKMA، گفت این شاخص نقطهٔ شروعی تعیین کرده و گام بعدی کمک به بانک‌هاست تا این درک را به "clear responsibilities, informed priorities and practical plans" (مسئولیت‌های روشن، اولویت‌های آگاهانه و برنامه‌های عملی) تبدیل کنند. فردریک آنسیل (Frederik Anseel)، رئیس HKUST Business School، آمادگی برای عصر کوانتوم را چالشی مدیریتی توصیف کرد که بانک‌ها حتی با نامشخص بودن زمان تهدید می‌توانند روی آن کار کنند.

چرا اهمیت دارد

مهاجرت پساکوانتومی در حوزهٔ مالی بیش از هر چیز مسئلهٔ فهرست‌برداری و حکمرانی است: بانک‌ها ابتدا باید پیدا کنند رمزنگاری کلید عمومی در سامانه‌های خودشان و تأمین‌کنندگانشان کجا قرار دارد تا بتوانند آن را جایگزین کنند. HKMA با انتشار الگوهای مشترک، مسیر مورد انتظار و پیمایش مجدد با تاریخ مشخص، معیاری ملموس به بانک‌های هنگ‌کنگ و الگویی مرجع به دیگر ناظران داده است.

آنچه باید دنبال کرد

HKMA می‌گوید جعبه‌ابزار هم‌پای تحول فناوری، استانداردهای بین‌المللی و تجربهٔ اجرا به‌روزرسانی خواهد شد و از بانک‌ها خواسته بازخورد بدهند. نقطهٔ سنجش عمومی بعدی پیمایش QPI سال ۲۰۲۸ است و اینکه آیا این بخش به بازهٔ ۵ تا ۶ مورد انتظار ناظر می‌رسد یا نه.