La banca centrale di Hong Kong ha assegnato un punteggio alla preparazione quantistica dei prestatori, e il risultato è basso.

L'Hong Kong Monetary Authority (HKMA) lunedì ha pubblicato un whitepaper sulla preparazione del settore bancario all'era quantistica, insieme al suo primo Quantum Preparedness Index. L'indice ha attribuito al settore bancario di Hong Kong un punteggio di 2,3 su 10.

Il whitepaper, presentato all'ottava conferenza FiNETech e basato su un sondaggio condotto all'inizio di quest'anno, suggerisce che la consapevolezza del rischio quantistico sta iniziando a crescere, ma la preparazione formale resta limitata.

Secondo l'HKMA, circa il 68% delle banche intervistate ha mostrato almeno una certa consapevolezza del problema o è passato alle fasi di pianificazione o pilota. Le restanti non avevano ancora iniziato. Circa la metà delle banche deve ancora formalizzare un piano per il passaggio alla crittografia post-quantistica. Discussioni a livello di consiglio di amministrazione si sono svolte in circa la metà delle banche, ma solo un terzo aveva iniziato a esplorare o testare qualcosa di collegato al quantistico.

In termini pratici, le banche di Hong Kong stanno ancora ponendo le basi invece di sviluppare capacità quantistiche mature. L'indice monitora quattro fasi: consapevolezza, pianificazione, programmi pilota e preparazione pratica, fornendo al regolatore una base di riferimento che può usare per misurare i progressi verso l'obiettivo del 2030.

L'HKMA ha affermato che il punteggio basso riflette il fatto che molte banche si trovano ancora nella fase più iniziale di comprensione dei rischi posti dal quantum computing, mentre gli esperti di sicurezza avvertono che l'era quantistica potrebbe arrivare prima del previsto.

La preoccupazione è legata al ruolo che la crittografia svolge nella finanza moderna. Il quantum computing è visto come una minaccia di lungo termine per i sistemi di cifratura che proteggono i dati bancari e altre infrastrutture digitali. Le banche sono considerate particolarmente esposte ai cosiddetti attacchi “harvest now, decrypt later”, un rischio evidenziato dal Project Leap della Banca dei Regolamenti Internazionali come una minaccia immediata per il sistema finanziario.

In quello scenario, soggetti malevoli potrebbero archiviare oggi dati bancari cifrati e attendere che l'hardware quantistico diventi מספיק potente per decifrarli. Blockchain come Bitcoin ed Ethereum affrontano rischi simili, creando una sfida di sicurezza più ampia per la finanza moderna.

Oggi non esistono macchine quantistiche su larga scala in grado di compromettere la sicurezza bancaria o blockchain come Bitcoin. Tuttavia, alcune stime collocano già al 2029 il momento in cui la minaccia potrebbe diventare concreta.

L'HKMA ha dichiarato di puntare a portare il Quantum Preparedness Index di Hong Kong a 10 entro il 2030. Per aiutare le banche a raggiungere questo obiettivo, il regolatore sta introducendo misure pratiche, tra cui un toolkit di crittografia post-quantistica sviluppato con la business school della Hong Kong University of Science and Technology, oltre a una serie di workshop pensati per aiutare le banche a sviluppare competenze, migliorare la crypto agility ed esplorare in modo responsabile le opportunità legate al quantum.

L'iniziativa di Hong Kong arriva mentre altri governi stanno fissando tempistiche anche per lo sviluppo del quantum e per la migrazione della sicurezza. Il presidente Donald Trump ha recentemente firmato due ordini esecutivi: uno volto ad accelerare lo sviluppo del quantum computing negli Stati Uniti, con l'obiettivo di produrre entro il 2028 una macchina abbastanza potente per la ricerca scientifica, e un altro che chiede la migrazione del governo federale alla crittografia post-quantistica entro il 2030-31.