香港金融管理局（HKMA）7月27日发布首份量子准备指数，显示香港银行业在应对量子计算相关网络风险方面仍处于早期阶段，整体得分仅为2.3分（满分10分）。该指数是HKMA在第八届FiNETech会议上与首份量子准备白皮书同时发布的。
根据HKMA在2026年初进行的调查，68%的受访银行已具备一定认知，或已进入规划或试点阶段，但仍有32%的银行尚未启动后量子密码学（PQC）的迁移准备工作。约半数银行缺乏正式的PQC采用计划。值得注意的是，治理层面的进展快于技术实施：约半数银行已在董事会层面讨论量子计算，约三分之一银行已开始探索或测试相关举措。
HKMA未披露参与银行的名称及具体得分。2.3分并不意味着香港银行已遭受量子攻击或现有加密系统失效，而是衡量银行业识别脆弱系统、制定迁移计划、测试替代方案并投入实际应用的能力。
量子计算机未来可能破解当前广泛使用的公钥加密体系，威胁金融交易、通信及存储数据的安全性。尽管时间尚不确定，但金融机构可能需要数年时间才能完成对旧密码系统的替换。更紧迫的风险是“先收集，后解密”——攻击者可先收集加密数据，待未来量子硬件成熟后再进行破解。国际清算银行（BIS）已将其视为当前的数据保护问题，并通过“Leap项目”完成了两阶段测试，证明量子安全支付系统在技术上可行。
区块链网络同样面临挑战，比特币等数字资产依赖加密签名。研究人员警告，比特币的量子迁移可能需要数年规划，尽管现有量子计算机尚无法破解其密码。
HKMA目标是在2030年前使银行业量子准备指数达到10分。该目标是行业导向而非法律截止日期，且未宣布对未达标机构的处罚。首要支持措施是与香港科技大学商学院及业界合作开发的后量子密码工具包，旨在帮助银行识别迁移优先级并提升密码灵活性。HKMA还将举办研讨会，涵盖迁移规划、技术能力和负责任的量子技术使用。未来QPI评估将反映银行是否从认知和治理阶段转向资产清查、试点及生产部署。
香港的时间表与国际政策基本同步。美国国家标准与技术研究院（NIST）已最终确定三项后量子密码标准，并建议立即实施。美国总统特朗普6月签署行政令，要求联邦系统采用NIST批准的后量子标准，并建立密码资产清单和优先迁移计划。HKMA尚未公布工具包发布、研讨会启动及后续QPI评估的具体时间表与更新频率。