川海智库

报告概述

本项目报告（Project Leap Phase 2）由国际清算银行（BIS）创新枢纽与多家央行及私营机构合作完成。报告聚焦于在欧元区实时全额结算系统T2中实施后量子密码学（PQC）的可行性。研究范围包括功能测试、性能对比和互操作性验证。报告详细描述了将CRYSTALS-Dilithium数字签名替代传统RSA签名的实验配置、测试场景及关键发现。该报告旨在为金融基础设施迁移至量子安全环境提供实践依据，帮助读者了解过渡过程中的技术挑战与应对策略。

报告的核心结论

在支付系统中实施后量子密码学技术可行。

实验成功地在T2系统中使用CRYSTALS-Dilithium签名处理了流动性转账消息，并正确拒绝了无效签名，证明迁移至PQC在功能上可以实现。

后量子密码学显著增加签名验证时间。

性能测试显示，PQC签名验证平均耗时209.9毫秒，而传统RSA仅需28.1毫秒，表明需要更多计算资源。API响应时间因使用软件密钥而降低，但在生产环境中可能增加。

现有系统对混合密码协议的兼容性有限。

由于系统架构限制，实验无法同时验证传统和PQC签名。实现混合方案需要大量系统改造，表明提升密码敏捷性是迁移关键。

报告回答的关键问题

量子计算对支付系统有何具体威胁？

量子计算机可通过Shor算法破解当前广泛使用的RSA和ECC公钥密码，威胁数字签名和身份认证。此外，"先存储后解密"攻击让当前加密数据在未来面临泄露风险，而支付数据需长期保密，因此迁移至后量子密码学刻不容缓。

后量子密码学能否直接融入现有支付系统？

实验证明可行，但需大量定制工作。项目对T2系统的ESMIG网关、签名验证软件等组件进行了改造，并开发了专门的PQC验证模块。同时，实验发现系统架构对混合密码的支持不足，需要进一步开发密码敏捷性。

央行和金融机构目前有哪些量子准备举措？

报告列举了多项举措：BIS发布了量子就绪路线图；新加坡金管局发布指南；Europol成立量子安全金融论坛；G7网络安全专家组推动协调；美国NIST发布后量子密码标准；欧盟NIS2指令要求2026年前完成风险评估等。各央行也开展了跨机构PQC实验。

报告中的代表性数据

209.9毫秒

PQC签名验证平均时间

实验测试期间，在功能测试中，使用CRYSTALS-Dilithium进行签名验证的平均耗时，反映了后量子密码学相较传统算法的计算开销。

28.1毫秒

传统RSA签名验证平均时间

实验测试期间，在相同测试条件下，传统RSA签名的验证时间，用于与PQC进行对比。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 详细分析量子计算对支付系统和金融基础设施的威胁，包括“先存储后解密”风险及潜在宏观经济影响。
  • 完整介绍T2支付系统的架构，包括ESMIG网关、签名验证软件、CRDM模块及网络服务提供商的交互流程。
  • 描述后量子密码学数字签名在ISO 20022消息BAH层的实现方法，包括密钥管理、算法选择（CRYSTALS-Dilithium）及与现有RSA系统的集成。
  • 功能测试与故障注入测试的详细结果，包括测试场景设计、预期结果与实际观测对比，以及系统对无效签名的拒绝机制。
  • 性能基准测试数据，展示PQC签名验证时间分布、API响应时间差异以及与HSM硬件交互的局限性。
  • 互操作性测试结论，包括不同中央银行使用不同供应商或开源PQC库时的兼容性验证。
  • 混合密码方案（传统+PQC）的实施障碍分析，以及实现密码敏捷性的系统改造需求。
  • 全球央行及其他监管机构的量子安全举措汇总，包括NIST标准、欧盟路线图、G7声明等。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告