量子電腦10年內可能破解你的網銀加密，台灣的銀行為什麼還在慢慢來？

凌晨一點，某銀行的資安工程師收到系統告警。不是駭客入侵，是例行性檢查發現:行內仍有數百個對外介面使用 RSA-2048 加密。這套演算法保護著數百萬客戶的轉帳與登入，也是全球金融體系的共同地基。而它被破解的時間表，正被一群物理學家往前拉。

問題不是明天就爆炸。問題是，沒有人知道確切引信在哪裡。

實體量子位元破千，威脅時鐘開始倒數

量子電腦威脅加密的原理，必須回到 1994 年。數學家 Shor 證明，理想中的量子電腦能以指數級加速分解大質數，直接拆毀 RSA 與橢圓曲線加密的數學地基。過去 30 年，這是理論；現在，硬體規格正在追上來。

IBM 已公開揭露其超導量子處理器路線圖，從 433 量子位元的 Osprey、到 2023 年的 1,121 量子位元 Condor，並持續朝以品質換數量的「實用規模」推進。Google 的 Sycamore 之後，重心已轉向錯誤校正——用數十至數百個有雜訊的實體量子位元，拚出一個穩定的邏輯量子位元。IonQ 與 Quantinuum 的離子阱平台，則以較長的相干時間與更高的閘門保真度，證明邏輯量子位元的錯誤率可以低於實體量子位元。

必須說清楚:今天沒有任何一台量子電腦能破解 RSA-2048。多數研究估計需要數百萬個實體量子位元、對應數千個高品質邏輯量子位元，目前仍是 NISQ(雜訊中等規模量子)時代。但錯誤校正的進展速度，讓業界普遍把「密碼學上相關」的量子電腦時程壓縮到 10 到 15 年，部分較激進的估計甚至更短。

真正的威脅不等那一天。它有名字:「先竊取、後解密」(Harvest Now, Decrypt Later)。攻擊者今天就把加密流量整批抄走存檔，等量子電腦成熟後再解開。這代表:所有需要保密超過十年的資料——長期客户名單、貸款紀錄、健保資料、國防機密——現在洩漏，就等於十年後洩漏。

NIST 標準已定，遷移卻是十年工程

2024 年，美國 NIST 正式發布首批後量子密碼(PQC)標準，包含 ML-KEM 等抗量子演算法。這不是學術建議，是倒數開始的訊號——美國已要求聯邦機構提出密碼學遷移時程，金融監理機關也陸續跟進。

遷移有多難？大型金融機構的加密部署散落在 ATM、網銀 App、跨行通匯、API 介面、硬體安全模組(HSM)與數十年累積的舊系統裡。業界普遍估計，一個大型機構的 PQC 遷移需要五到十年。換句話說，如果量子威脅在 10 到 15 年後到位，現在就必須動工，沒有緩衝。

台灣的處境更特殊。金融體系高度數位化、ATM 密度高、跨行系統集中，好處是升級抓手相對清楚；風險是單點依賴深，牽一髮動全身。以公開資訊來看，台灣金融業多數仍處於盤點加密資產、參加主管機關與法人舉辦的 PQC 課程階段，距離大規模導入還有明顯落差。鄰近的日本、新加坡已由政府層級主導 PQC 遷移試辦，把銀行、電信拉進實作場域。

落後的原因不神祕。密碼升級沒有業績、沒有亮點，做對了沒人知道，出事才上新聞。這種投資，在以季度為單位的經營思維裡，永遠排不進前幾順位。

成本不是不解決的理由，而是拖延的藉口

升級確實要錢:HSM 換代、系統改版、測試驗證，都是實實在在的支出。但拖延的成本是複利的——愈晚盤點，加密債務愈深；等到標準強制上路才動工，費用只會更高。真正便宜的做法，是現在就做「密碼學資產清查」，把所有用到公鑰加密的環節列出來，並從最長壽命的資料開始，優先換上混合式(傳統加 PQC)加密。

主管機關的角色也該更清楚。遷移是系統性風險，個別銀行的最適決策加總起來，不會等於體系的安全。何時要求金融機構提出 PQC 時程？如何協助中小型金融機構分攤成本？這些問題現在沒有明確答案，而答案拖一年，風險就多複利一年。

十年後回頭看，最尷尬的結局不是「量子電腦提前問世，銀行措手不及」——而是量子電腦如期問世，而我們早就知道會這樣。

你的存款紀錄，現在正被誰存檔？