新闻加密货币财团启动与银行及监管机构合作的跨区域后量子安全试点

财团启动与银行及监管机构合作的跨区域后量子安全试点

作者: ChainWire·

要点速览

  • 该试点由 Responsible Fintech Institute 牵头,Safeheron 提供后量子密码学测试项目的技术支持。
  • 测试重点是基于 MPC 的协议,并支持 NIST FIPS 204 的 ML-DSA-65 签名标准。
  • 参与方将在抗量子的 NEAR 测试网上评估钱包生成和链上转账。
  • 来自多个司法辖区的监管机构和银行参与其中,包括 ADGM、GFSO、MFSA、Bison Bank 和 DK Bank。
  • 该倡议计划发布白皮书,并最终开源底层协议,以支持透明度和独立审查。
财团启动与银行及监管机构合作的跨区域后量子安全试点

由 Responsible Fintech Institute 牵头,Safeheron 作为技术合作伙伴,该倡议旨在评估并最终开源用于钱包生成和数字资产转移的抗量子基础设施,适用于受监管的跨司法辖区环境。

新加坡,2026 年 8 月 24 日 /PRNewswire/ —— Responsible Fintech Institute(RFI)与 Safeheron 已启动一项试点计划,评估用于数字资产交易的后量子密码学,并吸引了来自多个司法辖区的部分金融机构和监管利益相关方参与。该倡议旨在将量子安全金融基础设施从概念推进到与参与机构的实际测试。

该试点将聚焦于一个后量子密码学(PQC)研究项目,其核心是支持 ML-DSA-65 的多方计算(MPC)协议;ML-DSA-65 是 NIST FIPS 204 数字签名标准。FIPS 204 于 2024 年 8 月由 NIST 定稿,是其首批后量子密码学标准之一,定义了 ML-DSA(Module-Lattice Digital Signature Algorithm,模块格数字签名算法),其中 ML-DSA-65 是面向 NIST 安全等级 3 的参数集。参与方测试将涵盖在抗量子 NEAR 测试网上的钱包生成和链上转账活动——这一测试环境具有现实意义,因为许多公有区块链依赖 ECDSA 等椭圆曲线签名,而后量子标准正是为替代这类公钥密码体系而设计。该倡议汇集来自多个司法辖区的银行与监管机构,除技术评估外,还将审视跨境互操作性、运营韧性和治理方面的考量。

“没有任何一家银行、供应商或监管机构能够单独解决这个问题,”Responsible Fintech Institute 主席 Chia Hock Lai 说。“通过让不同司法辖区的政策制定者和金融机构共同测试同一套后量子架构,并向每一位参与者透明分享研究成果,我们正在建立一个全行业都能依托的合规与安全参考,也是在打造一个由我们共同参与制定的标准。”

“人工智能正在加速变化的步伐,并可能让量子威胁更接近现实——具备量子适应能力的基础设施从未如此关键,现在正是行动的时候,”Safeheron 首席安全与政策官 Jag Foo 说。“通过将 NIST 的后量子签名标准与先进的 MPC 技术结合,我们正在构建保护下一代金融网络所需的架构。Safeheron 长期倡导开源密码学,因为问责与良好治理要求如此。我们打算开源我们的 PQC 代码。保护机构资产的密码学应当经得起独立审查,而不是要求他人信任。”

“随着金融行业为未来的网络安全挑战做准备,鼓励行业参与者之间开展协作与知识共享的举措变得日益重要,”Bison Bank 首席执行官 António Henriques 说。“我们很高兴支持围绕后量子安全的讨论,并为行业更广泛地理解金融机构如何应对不断演变的风险格局作出贡献。”

“我们欢迎行业发起这一举措,以识别一个可靠的协议来保障数字资产交易,”Gelephu Financial Services Office 董事总经理 David Peters 说。“确保这些交易持续完整无损并保护客户资金,对于投资市场的平稳运作至关重要。”

“为应对量子计算对金融系统可能带来的影响,需要及早接触、协作,并更好地理解后量子技术在实践中如何运行,”Malta Financial Services Authority 监管 ICT 风险与网络安全负责人 Alan Decelis 说。“MFSA 欢迎那些将监管机构、金融机构和技术专家聚集在一起、在受控环境中探索这些挑战的倡议。参与这一倡议为我们提供了一个宝贵机会,使我们能够在形成对与向量子安全金融服务过渡相关的运营、治理和韧性考量的理解的同时,贡献监管视角。”

为什么量子安全基础设施重要

普遍预期量子计算会对支撑当今金融系统大部分领域的公钥密码学带来长期风险,因此金融部门的转型规划变得愈发重要。国际清算银行(BIS)于 2025 年发布的一篇关于金融系统量子就绪性的论文指出,这一转型需要协调规划、密码敏捷性和分阶段迁移,而不是简单地替换算法。与此同时,监管机构也在加强对人工智能和量子驱动网络风险的关注。2026 年 7 月,新加坡金融管理局(MAS)与新加坡银行公会(ABS)宣布成立 AI-Driven Cyber and Technology Risk Taskforce(ACT),这是一项覆盖整个行业的倡议,旨在提升整体网络与技术韧性,以应对前沿 AI 模型带来的新兴威胁。地区层面,香港金融管理局(HKMA)已将量子就绪纳入其 Fintech 2030 战略,推出 Quantum Preparedness Index 和白皮书,用于衡量银行向后量子密码学的过渡,并表明希望到 2030 年实现整个行业全面具备量子就绪能力。

在这一试点中,参与机构将测试一个共享应用环境,以在一致条件下实现抗量子的 MPC 签名;监管机构将在第一阶段以观察员身份参与,并在下一阶段加入治理工作流。该概念验证还计划发布一份白皮书,涵盖研究、协议设计和测试结果,以便更广泛的市场评估并在此基础上继续推进,从而强化行业的集体学习与准备。此外,底层协议技术最终将开源,以最大限度提高透明度,鼓励独立安全审计,并推动可问责的行业标准。

关于该试点

该概念验证被定位为一项面向受监管金融机构的协作项目,由 Safeheron 负责协议和工程工作,Responsible Fintech Institute 负责治理、召集以及跨司法辖区的利益相关方协调。当前参与者包括 Abu Dhabi Global Market(ADGM)、Gelephu Financial Services Office(GFSO)和 Malta Financial Services Authority(MFSA)等监管机构,以及 Bison Bank 和 DK Bank 等参与银行,另有更多机构在讨论加入。

参与的金融机构将协助评估与后量子密码方法相关的运营、治理和互操作性考量。具体参与程度可能因各机构商定的角色和范围而异。

该试点的设计尽量贴近真实机构的运营模式,其中包括一个暂定的非托管 2-of-2 MPC 参与设计,旨在降低运营负担,同时保持机构对密钥所有权的控制。其更广泛的目标,是帮助市场更好理解当金融机构为量子安全未来做准备时,安全的数字资产交易流可能如何在不同地区演进,并与不断变化的网络韧性和量子就绪监管预期保持一致。

关于 Responsible Fintech Institute

Responsible Fintech Institute 是一家独立非营利组织,专注于通过标准、治理和负责任采用,连接传统金融与去中心化金融。在该试点中,它负责召集跨司法辖区的监管机构、银行和市场基础设施利益相关方,并支持治理及项目研究成果的发布。

关于 Safeheron

Safeheron 是一家数字资产托管与操作系统基础设施提供商,专注于先进密码学基础设施,包括多方计算和可信执行环境能力。在该试点中,它负责 PQC 赋能的 MPC 协议、ML-DSA-65 签名实现以及供获批参与者使用的测试应用程序。

本文《财团启动与银行及监管机构合作的跨区域后量子安全试点》最初发表于 Chainwire。