新加坡監管機構要求銀行申報其密碼學資產

新加坡金融監管機構要求銀行申報其「cryptos」，但這項指示與揭露 Bitcoin、Ethereum 或其他數位資產持有毫無關係。

TL;DR

銀行必須盤點其密碼學資產。

「cryptos」並不等於加密貨幣。

分階段要求將於 2026 年稍晚出現。

脆弱系統將按優先順序遷移。

加密網路面臨類似的安全風險。

在這裡，「cryptos」指的是密碼學資產：保護客戶資訊、付款指示以及金融機構之間通訊的加密金鑰、數位憑證、簽章和演算法。

根據 Channel News Asia 報導，新加坡金融管理局將於 2026 年稍晚發布正式監管預期。銀行將收到分階段期限，要求辨識密碼學技術的使用位置、排序脆弱系統，並準備可抵禦未來量子攻擊的替代方案。

銀行需要申報什麼

MAS 並不是要銀行公布其加密貨幣投資組合。相反地，它希望每家機構維持一份內部清單，說明密碼學在其營運中的使用位置。

這可能包括行動銀行系統、付款授權、客戶資料庫、內部通訊、雲端平台，以及由外部科技公司提供的服務。

銀行也需要識別哪些系統依賴於強大量子電腦未來可能破解的演算法。最敏感的基礎設施隨後可被移至遷移隊列前端。

MAS 先前已在其量子相關資安風險諮詢文件中概述這項做法，並鼓勵金融機構盤點其密碼學解決方案、評估脆弱資產，以及檢視採用新安全標準的能力。

新的監管預期將把這些準備工作轉化為一個更有結構、並具明確時程的流程。

暴露程度最高的系統將先行遷移

並非所有系統都承擔相同風險。用於付款授權或保護長期保存客戶紀錄的基礎設施，比起價值很快消失的資訊，更需要優先處理。

銀行也必須考慮內建於軟體、硬體以及由外部供應商營運服務中的加密。金融機構可能了解自身系統，但仍依賴無法支援更新演算法的技術供應商。

MAS 預期機構建立所需的專業能力與治理機制，以管理這些依賴關係。這意味著分配責任、與供應商協調，並為不易升級的舊有基礎設施預作規劃。

供應商與舊系統的挑戰，也是監管機構現在採取行動、而非等待量子能力成熟的原因之一。透過提前設定清單與遷移優先順序，MAS 讓銀行有時間在緊急替換工作開始前，追蹤整個技術堆疊中密碼學所在的位置。

監管機構的目標是讓新加坡金融機構在本 दशक結束前具備量子韌性。MAS 董事總經理 Chia Der Jiun 表示，專家估計能破解現行加密的量子電腦可能在 5 到 10 年內出現，而安全遷移本身也可能需要數年。

為何量子電腦會威脅加密

現代銀行安全依賴傳統電腦在實際可接受時間內無法解出的數學問題。這些運算可保護加密金鑰與數位簽章免於未授權存取。

足夠強大的量子電腦可更有效率地處理其中一些問題，削弱廣泛使用的公鑰密碼學形式。金融交易、機密通訊與儲存的客戶資料因此可能暴露。

但目前尚未存在達到今日所需規模的能力。真正的疑慮在於，銀行不能等到威脅變得實際可行之後，才開始尋找並替換散布於數千個系統中的密碼學。

此外，攻擊者也可能先收集已加密資訊，並在多年後嘗試解密。因此，必須長期保密的資料可能需要更早受到保護。

新加坡的《Quantum-Safe Migration Handbook》將此轉型描述為一個多年過程，包含系統盤點、風險評估、測試與逐步部署。

不會有單一的量子升級

加密幾乎嵌入銀行基礎設施的每一層，因此透過一次大型更新來替換，將帶來自身的營運與安全風險。

相反地，轉型將分階段進行。銀行必須在正式上線使用前，測試後量子演算法對處理速度、系統相容性以及與其他金融機構連線的影響。

它們也需要 crypto-agility——也就是在不重建周邊系統的情況下更換演算法與金鑰的能力。基礎設施僵化或老舊的機構，可能需要先現代化這些系統，再加入量子抗性防護。

NIST 已定案的首批後量子標準提供了用於加密與數位簽章的演算法，但在複雜金融網路中採用它們，所需時間將遠長於標準本身的發布。

為何加密網路面臨同樣問題

MAS 的要求適用於金融機構，但其背後的威脅同樣與加密貨幣網路相關。區塊鏈依賴密碼學簽章來證明所有權、授權交易，並防止在沒有正確私鑰的情況下移動資金。

加密產業的部分領域已在探索可能的應對方式。Bitcoin 開發者已討論在多年內逐步移離易受量子威脅的錢包簽章，而一項 BNB Chain 後量子測試據報使跨區域吞吐量下降約 40%，顯示更強的防護可能帶來顯著效能成本。

因此，銀行與區塊鏈面臨類似取捨。新演算法或許能提供更強的安全性，但仍必須高效率處理交易，並與現有錢包、應用程式及基礎設施相容。

新加坡已經測試過這項技術

新加坡的準備已超越政策指引。MAS 與 Banque de France 完成了一項跨境後量子密碼學實驗，使用量子抗性演算法，在傳統網際網路基礎設施上對通訊進行簽章與加密。

測試顯示，後量子防護可在現有國際通訊渠道上運作。更大規模的部署仍將要求銀行更新憑證、金鑰交換系統，以及與其他機構共享的技術標準。

MAS 預計將於 2026 年稍晚公布更詳細的監管預期。分階段時程將涵蓋密碼學清單、遷移優先順序，以及監督轉型所需的治理機制。

對加密貨幣讀者而言，標題乍看之下可能像是新加坡要求銀行揭露其數位資產持有。但真正的政策範圍更廣：監管機構正在為數位金融背後的安全體系做準備，以因應一項未來可能同時影響銀行、支付網路與區塊鏈的威脅。

今天的量子電腦還無法大規模破解現代金融加密。新加坡現在採取行動，是因為安全地更換這套防護，可能需要整個十年中的大部分時間。