《WHATs NEXT》金融監督管理委員會資訊服務處處長林裕泰：量子運算挑戰現行加密體系，金融業推動後量子密碼遷移守護數位信任

「量子科技帶來的不只是創新，更可能衝擊既有加密機制與數位信任。金管會已啟動金融業後量子密碼（PQC）遷移規劃，未來將持續擴大推動，並攜手金融機構、資通訊供應商及跨產業共同建立量子時代的資安韌性，在確保資訊安全的同時，也讓金融業充分掌握新興科技帶來的發展機會。」金融監督管理委員會資訊服務處處長林裕泰在第11屆《WHATs NEXT》量子科技高峰會中指出。

金融產業高度仰賴資通訊科技，可視其為科技產業的重要一環。金管會於去年發布「金融資安韌性發展藍圖」，將人工智慧與量子科技列為兩大重點發展方向，希望在新興科技快速演進的環境下，兼顧創新發展與監理平衡。

林裕泰指出，近兩、三年來，AI對各產業帶來的變革幅度，遠超過過去二、三十年資通訊技術的累積影響，因此金管會持續關注AI發展，並透過監理機制協助金融業在創新與風險管理之間取得平衡。

針對量子科技，林裕泰表示，由於量子電腦獨特的運算模式，未來可能破解現行傳統加密系統，因此金融業對相關風險始終保持高度警覺。

雖然國際間目前仍缺乏成熟的實務案例，各國都處於探索階段，但金管會已提前佈局，自去年7月起召集十餘家金融機構，共同推動後量子密碼（PQC）遷移工作，從資產盤點、風險評估，到遷移策略與執行步驟，逐步建立完整規劃。

經過近一年努力，今年6月已完成《金融業PQC參考指引》，提供金融業作為後續推動的重要依據。

林裕泰強調，後量子密碼遷移並非金融業單一產業即可完成，而是全球、跨產業共同面對的重要課題。金管會希望透過金融業前導機構累積的實務經驗，帶動整體金融業加速推動量子遷移，同時促使資通訊關鍵供應商共同投入，進一步串聯政府、醫療及其他重要產業，建立跨產業合作機制，提升整體社會的量子資安韌性。

他並進一步指出，金管會高度關注「先竊取、後解密」所帶來的風險，以及未來數位簽章可能遭到偽冒的威脅。若未及早完成後量子密碼遷移，不僅可能危及金融交易安全，更可能動搖金融業數十年來建立的數位信任基礎。

因此，金管會已將相關工作列為重要推動事項，並希望未來兩、三年間逐步明確遷移路徑、擴大導入範圍，讓整體金融業的量子資安部署一年比一年完善。

「金管會關注的不僅是量子電腦可能帶來的資安風險，也期待未來量子電腦逐步邁向商業化後，金融業能積極運用其強大的運算能力，發展更多創新金融服務與應用，提升整體金融服務品質與競爭力。」林裕泰表示，未來金管會仍將秉持一貫理念，在監理與創新之間持續取得平衡，一方面協助金融業建構完善的資安防護能力，另一方面也鼓勵產業善用AI、量子科技等新興技術，讓科技創新成為推動金融產業持續升級的重要動能。