新加坡监管机构要求银行报告其加密资产

新加坡金融监管机构希望银行报告其“cryptos”，但这一要求与披露比特币、以太坊或其他数字资产持有情况无关。

TL;DR

银行必须盘点其加密资产。

“Cryptos”并不意味着加密货币。

分阶段要求将于2026年晚些时候出台。

脆弱系统将按优先级迁移。

加密网络面临类似的安全风险。

在这里，“cryptos”指的是加密资产：保护客户信息、支付指令以及金融机构之间通信的加密密钥、数字证书、签名和算法。

据 Channel News Asia 报道，新加坡金融管理局将在2026年晚些时候发布正式监管预期。银行将获得分阶段的期限，用于识别加密技术的使用位置、对脆弱系统进行排序，并准备能够抵御未来量子攻击的替代方案。

银行需要报告什么

MAS 并不是要求银行公布其加密货币持仓。相反，它要求每家机构保留一份内部清单，显示加密技术在其运营中的使用位置。

这可能包括移动银行系统、支付授权、客户数据库、内部通信、云平台以及外部科技公司提供的服务。

银行还需要识别哪些系统依赖于强大量子计算机最终可能破解的算法。然后，最敏感的基础设施可以被放到迁移队列的前列。

MAS 早在其有关量子相关网络安全风险的咨询中就概述了这一做法，鼓励金融机构梳理其加密解决方案、评估脆弱资产，并审视采用新安全标准的能力。

新的监管预期将把这些准备工作转化为一个更有结构、时间表明确的流程。

风险最高的系统将优先迁移

并非所有系统面临的风险都相同。用于支付授权或保护长期保存客户记录的基础设施，比那些很快失去价值的信息更需要优先关注。

银行还必须考虑嵌入在软件、硬件以及由外部供应商运营的服务中的加密。金融机构可能了解自身系统，但仍然依赖无法支持更新算法的技术提供商。

MAS 预计机构应建立管理这些依赖关系所需的专业能力和治理机制。这意味着明确责任、协调供应商，并为难以轻易升级的老旧基础设施制定计划。

监管机构现在就采取行动，而不是等待量子能力成熟，其中一个原因就是供应商和遗留系统的挑战。通过提前设定清单和迁移优先级，MAS 让银行有时间在紧急替换工作开始前，梳理加密技术在整个技术栈中的分布。

监管机构的目标是让新加坡金融机构在本十年结束前具备量子韧性。MAS 董事总经理 Chia Der Jiun 表示，专家估计，能够破解当前加密的量子计算机可能在5到10年内出现，而安全迁移本身也可能需要数年。

为什么量子计算机会威胁加密

现代银行安全依赖于传统计算机无法在可行时间内解决的数学问题。这些计算保护加密密钥和数字签名免遭未授权访问。

足够强大的量子计算机能够更高效地处理其中一些问题，从而削弱广泛使用的公钥密码体系。金融交易、机密通信和存储的客户数据因此可能暴露。

这种能力目前并不存在于所需规模。问题在于，银行不能等到威胁变得现实可行之后，才去寻找并替换分布在成千上万套系统中的加密技术。

另一个风险是，攻击者现在收集加密信息，并试图在多年后将其解密。因此，需要长期保密的数据可能需要更早获得保护。

新加坡的《Quantum-Safe Migration Handbook》将这一过渡描述为一个多年过程，涉及系统发现、风险评估、测试以及逐步部署。

不会有一次性量子升级

加密几乎嵌入银行基础设施的每一层，因此通过一次大型更新来替换它会带来自身的运营和安全风险。

相反，这一过渡将分阶段进行。银行必须先测试后量子算法对处理速度、系统兼容性以及与其他金融机构连接的影响，然后才能将其用于实际服务。

它们还需要加密敏捷性——即无需重建周边系统即可替换算法和密钥的能力。基础设施僵化或过时的机构，可能需要先对这些系统进行现代化改造，再加入抗量子保护。

NIST 最终确定的首批后量子标准提供了用于加密和数字签名的算法，但在复杂金融网络中采用它们所需时间，将远远长于这些标准本身的发布。

为什么加密网络面临同样的问题

MAS 的要求适用于金融机构，但底层威胁同样影响加密货币网络。区块链依赖加密签名来证明所有权、授权交易，并防止资金在没有正确私钥的情况下被转移。

加密行业的一部分已经在探索可能的应对方式。比特币开发者已经讨论过为期多年的迁移，以摆脱容易受到量子威胁的钱包签名；而一项 BNB Chain 后量子测试据报使跨区域吞吐量下降了约40%，显示更强的保护可能带来显著的性能成本。

因此，银行和区块链面临相似的权衡。新的算法可能提供更强的安全性，但仍必须高效处理交易，并与现有钱包、应用和基础设施兼容。

新加坡已经测试过这项技术

新加坡的准备工作已经超出了政策指导层面。MAS 与法国银行完成了一项跨境后量子密码学实验，使用抗量子算法在传统互联网基础设施上对通信进行签名和加密。

测试表明，后量子保护可以在现有国际通信渠道中发挥作用。更广泛的部署仍将要求银行更新证书、密钥交换系统，以及与其他机构共享的技术标准。

预计 MAS 将在2026年晚些时候发布详细监管预期。分阶段时间表将涵盖加密清单、迁移优先级以及监督这一过渡所需的治理机制。

对于加密货币读者而言，这一标题最初可能看起来像是新加坡要求银行披露数字资产持有情况。实际上，这项政策更进一步：监管机构正在为数字金融背后的安全体系做准备，以应对一种最终可能影响银行、支付网络和区块链的威胁。

如今，量子计算机还无法在大规模上破解现代金融加密。新加坡现在采取行动，是因为安全地替换这套防护可能需要整个十年中的大部分时间。