新加坡金融監管機構正加強銀行業的網路安全監管，要求金融機構揭露其與加密貨幣相關活動的曝險，同時為人工智慧與量子運算所構成的新興威脅做好準備。

新加坡金融管理局（MAS）已推出多項新措施，旨在強化銀行與金融機構的韌性，因應數位科技持續重塑全球金融體系的趨勢。根據 CNA 的報導以及 Coin Bureau 帳號在 X 上分享的討論，MAS 正尋求更深入了解金融機構如何與加密資產及數位平台互動。

該監管機構的指令發布之際，全球銀行正面臨由科技快速發展所驅動、日益複雜的網路安全挑戰。加密貨幣雖然為金融創新開闢了新途徑，但也帶來了與數位資產管理、第三方服務、網路攻擊及營運安全相關的風險。與此同時，人工智慧與量子運算的進展也引發了對金融網路安全未來的新一輪擔憂。此次揭露要求亦與國際審慎監理努力一致，特別是巴塞爾銀行監理委員會對加密資產曝險的標準——該標準要求銀行針對數位資產部位計提資本，並促使各主要司法管轄區的監管機關產生類似的監理關注。

與新加坡銀行公會共同成立任務小組

MAS 已與新加坡銀行公會（Association of Banks in Singapore）合作，成立專責任務小組，聚焦於強化金融產業整體的網路防禦能力。此舉反映新加坡更廣泛的策略——在維持其全球領先金融中心地位的同時，確保創新與穩健的風險管理齊頭並進。

要求揭露加密貨幣曝險並不構成對數位資產的禁令或限制。監管機關反而是在尋求更清楚地了解金融機構如何參與加密貨幣市場，包括與投資、合作夥伴關係、託管服務、支付系統及區塊鏈技術相關的潛在風險。

隨著數位資產更深地融入傳統金融體系，全球監管機關已加強監控潛在脆弱性。銀行與金融機構正透過數位資產託管、區塊鏈基礎設施、代幣化金融商品及機構交易平台等服務，日益參與加密貨幣領域。傳統銀行與數位資產之間日益擴大的交集，已衍生出新的監理挑戰。

金融機構如今必須管理遠超傳統銀行體系的風險。針對數位資產的網路安全威脅可能涉及加密貨幣錢包、私鑰、智能合約、區塊鏈網路及第三方技術供應商。上述任何環節出現安全漏洞，都可能導致重大財務損失與聲譽受損。

金融風險管理本質的轉變

MAS 的措施凸顯了金融風險管理本質的演變。過去，銀行側重於保護支付網路、客戶資料庫及內部基礎設施等傳統系統。然而，數位金融的擴張已引入額外的攻擊面，需要新的安全策略。

人工智慧已成為影響網路安全討論的最重要因素之一。AI 技術為金融機構帶來顯著效益，包括改善詐欺偵測、更快速的風險分析、自動化客戶服務以及提升營運效率。然而，相同的技術也可能遭惡意行為者利用，開發出更精密的網路攻擊。

網路安全專家警告，AI 可能讓犯罪分子製造更具說服力的網路釣魚攻勢、自動化攻擊、產生具說服力的詐騙通訊，並更有效率地識別數位系統中的弱點。對金融機構而言，這意味著傳統的網路安全做法可能已不敷使用。銀行日益需要先進的監控系統、即時威脅偵測，以及能夠快速回應不斷演變的威脅的調適性安全框架。

量子運算則帶來另一項新興挑戰。雖然能夠破解現代加密技術的大規模量子電腦尚未問世，但研究人員與網路安全專家正為未來量子技術可能削弱現行加密方法的可能性預做準備。現代金融體系高度依賴加密技術來保護敏感資訊、確保交易安全及驗證數位身分。若量子運算達到足夠的能力，部分現有的加密方法可能變得脆弱。這一前景已促使全球各國政府、監管機關及金融機構開始探索抗量子的安全解決方案，例如美國國家標準暨技術研究院（NIST）已發布初步的後量子密碼學標準供各界採用。

網路安全即金融穩定

新加坡對這些新興技術的關注，反映了其為金融產業未來風險做好準備的承諾。該國已確立其作為主要國際金融中心的地位，吸引來自全球的銀行、投資公司、科技公司及金融科技企業。因此，維護信任與穩定是監管機關的關鍵優先事項。

主要金融市場的網路安全失誤，其影響範圍可能遠超過個別機構。對大型銀行或金融基礎設施供應商的成功攻擊，可能癱瘓服務、削弱消費者信心，並引發更廣泛的經濟憂慮。監管機關日益將網路安全視為系統性金融穩定的一環。

與新加坡銀行公會共同成立的任務小組，預期將促進監管機關與金融機構之間的協作。透過資訊分享與安全策略的協調，銀行可提升其識別及應對新興威脅的能力。隨著許多攻擊以類似手法鎖定多家機構，這種協調方式日益重要，使金融機構能夠集體強化防禦，而非各自為戰。

新加坡的監理實績

新加坡先前即對新興金融科技採取積極監理的態度。該國於 2020 年施行《支付服務法》，將數位支付代幣服務納入 MAS 的牌照與監管範疇，建立了亞洲最早針對加密貨幣服務提供商的綜合性監理框架之一。MAS 亦發布了數位代幣發行的指引，並在強調消費者保護、營運韌性及法規遵循重要性的同時，普遍支持負責任的創新。

最新的加密貨幣曝險揭露要求與此理念一致。MAS 並非阻止銀行參與數位資產，而是著重確保機構了解並管理相關風險。透明度是有效金融監理的關鍵要素——透過要求銀行揭露加密貨幣曝險，監管機關能更妥善地評估金融體系內的潛在脆弱性，並判斷是否需要額外的保障措施或指引。

此舉也呼應了全球監理趨勢。在數位資產市場快速擴張之後，多國金融主管機關已加強對加密貨幣活動的審查。近年來數家主要加密貨幣公司的倒閉，凸顯了涉及流動性、治理、網路安全及營運管理的潛在風險。與數位資產有業務往來的銀行，必須將這些教訓納入其策略考量。

儘管面臨監理逆風，機構對加密貨幣的參與仍持續成長。許多金融機構將區塊鏈技術視為改善支付、結算系統、資產管理及金融基礎設施的潛在工具。然而，成功採用需要穩健的安全框架。

創新與風險的平衡

創新與風險管理之間的張力，仍是現代金融監管機關面臨的最迫切挑戰之一。新加坡的做法展示了各國政府如何在鼓勵科技進步的同時保障金融穩定。該國將自身定位為傳統金融與新興科技之間的橋樑，其監理立場也受到其他面臨類似困境的金融中心密切關注。

透過為未來的網路安全挑戰預做準備，MAS 旨在確保金融機構能安全地採用新技術。加密貨幣成長、AI 發展與量子運算進步的匯流，代表了金融風險的新時代——這個時代提供了重大機遇，但也需要全新的安全與監理方法。

對銀行而言，適應此一環境意味著不僅要投資技術，還要投資於網路安全專業知識、員工培訓及營運韌性。監管機關則將持續監控發展態勢，並隨科技演進調整政策。

MAS 的最新行動顯示，網路安全正成為金融監理的核心支柱。隨著數位轉型加速，保護金融體系免受新興威脅侵害，將持續是全球各國政府與機構的優先要務。加密貨幣曝險揭露要求是更廣泛努力的一環，旨在了解與管理日益互聯的金融市場所伴隨的風險。

透過提升透明度並強化監管機關與銀行之間的合作，新加坡致力於為數位金融創新打造更安全的環境。隨著 AI 與量子運算持續推進，監管機關與金融機構將面臨越來越大的壓力，必須為仍在成形中的挑戰做好準備。對新加坡而言，及早準備是維持其作為全球最受信賴金融中心之一的關鍵一步。

來源：hokanews