2026-11-09 16:41
科技
科技｜AI先于量子破门：金融加密的“风险定价错配”
科技｜AI先于量子破门：金融加密的“风险定价错配”
2026年的密码分析突破正在压缩“先存储、后解密”的等待时间，而NIST的2030年硬期限与金融机构的迁移进度之间，横着一道被低估的敞口。
■
2026年11月6日，Google DeepMind公布了一项需要仔细拆读的结果：其AI代理在RSA-1024的数字签名伪造攻击中发现了一条新路径，理论效率较此前最佳方法提升约1600倍。但同一份研究中，实际沙盒运行的增益是3.5倍CPU时间节省，1600倍被明确标注为理论估计，且结论不适用于2048位及以上的RSA密钥。DeepMind同时强调，现行银行与通信系统的核心加密不在攻击范围内。
真正值得金融业警觉的，不是1600倍本身，而是它出现的时机与方向。
2026年9月，Theta Labs首席技术官JE Long领衔的35人团队在arXiv发表论文，用AI代理优化Shor算法攻击secp256k1椭圆曲线的点加电路，将量子资源指标Q×T从29.93亿压至14.96亿，近乎腰斩。比特币与以太坊的签名均依赖这条曲线。10月16日，Anthropic披露其内部Claude模型在不到半小时内追溯出NIST P-192、P-224、P-256、P-384、P-521五条标准椭圆曲线种子的生成方式：它们来自C语言库的lrand48伪随机数生成器，以Unix时间戳初始化。这三件事发生在同一个秋天，指向同一股力量：AI正在同时优化量子攻击所需的资源，并提升经典密码分析的效率。
而量子威胁的时间表，已经不再是“2030年代初”那个令人安心的模糊区间。2026年3—4月，Google Quantum AI白皮书将破解256位椭圆曲线所需的物理量子比特估算压至不足50万个，理论破解时间缩短至数分钟，并明确将2029年设为“后量子迁移准备”的目标年份。白皮书还描述了一种“实时量子攻击”场景：攻击者可在交易公钥暴露后的约9分钟内完成私钥推导，赶在比特币约10分钟的区块确认之前。谷歌选择用零知识证明披露部分结论，理由是“不给攻击者递上操作手册”。一家以商业利益为锚的公司，用这种近乎学术偏执的方式处理一项密码学发现，本身就是一个信号。
让这个信号转化为金融资产负债表问题的，是“先存储、后解密”。NIST在2026年10月27日发布的最终版IR 8547中，将这一攻击模式列为密钥建立环节优先迁移的核心理由。今天被截获的加密交易数据，不需要今天的量子计算机来解密；它只需要在2030年或2031年，等到一台足够成熟的机器。白宫2026年6月发布的行政令EO 14412进一步收紧了时间表：联邦高价值资产与高影响系统须在2030年前完成密钥建立迁移，2031年前完成数字签名迁移；NIST IR 8547将2035年设为全面禁用节点。英国金融行为监管局（FCA）在2026年10月底的表态则更直接：AI在数学和算法领域的进展，可能先于量子计算削弱现行加密体系；FCA计划向约3.5万家受监管金融机构发布AI与量子计算风险指引，并明确“不应继续观望”，同时正在50家大型金融机构测试加密风险监督工具。
问题在于，合规日程与工程现实之间存在一道结构性缺口。摩根大通已在探索后量子密码迁移，2025年年报披露已开始试点CRYSTALS-Kyber。国泰海通携手海光信息、格尔软件于2026年4月发布软硬全栈抗量子密码平滑迁移方案，采用“国密+抗量子密码”混合架构，已在网上交易系统完成生产级部署，被合作方称为全球首个在金融真实场景落地的同类方案。中国银行业则在2026年4月发布团体标准T/JPSFFB 001—2026《银行业抗量子计算密码迁移管理指南》，由中国人民银行金融研究所牵头起草，已通过全国金融标准化技术委员会行业标准立项。这些都是真实进展，但放在NIST的2030年硬期限面前，它们更像是在一条正在加速的传送带上铺设轨道。
核心矛盾不在于金融机构“没有行动”，而在于它们行动所依据的风险假设，仍然把量子计算当作一个独立变量来定价。如果AI只是量子计算机的“辅助工具”，迁移的紧迫性大致等于量子硬件成熟的时间表。但2026年秋天的几项结果表明，AI同时作用于等式两边：它既优化量子攻击所需的资源（Theta Labs的Q×T减半），又直接提升经典密码分析的效率（DeepMind的RSA-1024理论增益、Claude的种子逆推）。这意味着，即便量子硬件本身没有在2029年达到谷歌白皮书所暗示的成熟度，“实用攻击”的门槛也可能因为AI的持续压缩而提前触及。
这对金融业的风险定价有一个被忽视的含义：加密迁移的窗口，不应以“量子计算机何时到来”为锚，而应以“攻破成本何时降至攻击者愿意支付的水平”为锚。后者的下降速度，在AI介入之后，不再是一个纯粹由硬件路线图决定的物理量。当FCA说AI可能先于量子计算削弱加密时，它指向的正是这个逻辑：金融机构正在为一个单一事件做预案，却面对着一个连续变量——攻击经济学的持续改善。NIST的2030年密钥建立期限不是建议，它会被采购条款、供应链要求和监管检查一层层传导到每一家与联邦系统有业务往来的金融机构。但真正决定损失规模的，不是截止日当天系统里是否还跑着RSA，而是在2026年到2030年之间被截获、被存储、并在2035年被解密的那批数据，属于谁的客户。密码敏捷性在PPT上是一个工程指标，在资产负债表上则是一个尚未被充分定价的久期风险。
■
撰文 / OR
题图来源：ELIOT WYATT FOR WSJ
相关内容
相关内容
读者评论
科技
2026-11-09 16:41
科技｜AI先于量子破门：金融加密的“风险定价错配”
科技｜AI先于量子破门：金融加密的“风险定价错配”
2026年的密码分析突破正在压缩“先存储、后解密”的等待时间，而NIST的2030年硬期限与金融机构的迁移进度之间，横着一道被低估的敞口。
■
2026年11月6日，Google DeepMind公布了一项需要仔细拆读的结果：其AI代理在RSA-1024的数字签名伪造攻击中发现了一条新路径，理论效率较此前最佳方法提升约1600倍。但同一份研究中，实际沙盒运行的增益是3.5倍CPU时间节省，1600倍被明确标注为理论估计，且结论不适用于2048位及以上的RSA密钥。DeepMind同时强调，现行银行与通信系统的核心加密不在攻击范围内。
真正值得金融业警觉的，不是1600倍本身，而是它出现的时机与方向。
2026年9月，Theta Labs首席技术官JE Long领衔的35人团队在arXiv发表论文，用AI代理优化Shor算法攻击secp256k1椭圆曲线的点加电路，将量子资源指标Q×T从29.93亿压至14.96亿，近乎腰斩。比特币与以太坊的签名均依赖这条曲线。10月16日，Anthropic披露其内部Claude模型在不到半小时内追溯出NIST P-192、P-224、P-256、P-384、P-521五条标准椭圆曲线种子的生成方式：它们来自C语言库的lrand48伪随机数生成器，以Unix时间戳初始化。这三件事发生在同一个秋天，指向同一股力量：AI正在同时优化量子攻击所需的资源，并提升经典密码分析的效率。
而量子威胁的时间表，已经不再是“2030年代初”那个令人安心的模糊区间。2026年3—4月，Google Quantum AI白皮书将破解256位椭圆曲线所需的物理量子比特估算压至不足50万个，理论破解时间缩短至数分钟，并明确将2029年设为“后量子迁移准备”的目标年份。白皮书还描述了一种“实时量子攻击”场景：攻击者可在交易公钥暴露后的约9分钟内完成私钥推导，赶在比特币约10分钟的区块确认之前。谷歌选择用零知识证明披露部分结论，理由是“不给攻击者递上操作手册”。一家以商业利益为锚的公司，用这种近乎学术偏执的方式处理一项密码学发现，本身就是一个信号。
让这个信号转化为金融资产负债表问题的，是“先存储、后解密”。NIST在2026年10月27日发布的最终版IR 8547中，将这一攻击模式列为密钥建立环节优先迁移的核心理由。今天被截获的加密交易数据，不需要今天的量子计算机来解密；它只需要在2030年或2031年，等到一台足够成熟的机器。白宫2026年6月发布的行政令EO 14412进一步收紧了时间表：联邦高价值资产与高影响系统须在2030年前完成密钥建立迁移，2031年前完成数字签名迁移；NIST IR 8547将2035年设为全面禁用节点。英国金融行为监管局（FCA）在2026年10月底的表态则更直接：AI在数学和算法领域的进展，可能先于量子计算削弱现行加密体系；FCA计划向约3.5万家受监管金融机构发布AI与量子计算风险指引，并明确“不应继续观望”，同时正在50家大型金融机构测试加密风险监督工具。
问题在于，合规日程与工程现实之间存在一道结构性缺口。摩根大通已在探索后量子密码迁移，2025年年报披露已开始试点CRYSTALS-Kyber。国泰海通携手海光信息、格尔软件于2026年4月发布软硬全栈抗量子密码平滑迁移方案，采用“国密+抗量子密码”混合架构，已在网上交易系统完成生产级部署，被合作方称为全球首个在金融真实场景落地的同类方案。中国银行业则在2026年4月发布团体标准T/JPSFFB 001—2026《银行业抗量子计算密码迁移管理指南》，由中国人民银行金融研究所牵头起草，已通过全国金融标准化技术委员会行业标准立项。这些都是真实进展，但放在NIST的2030年硬期限面前，它们更像是在一条正在加速的传送带上铺设轨道。
核心矛盾不在于金融机构“没有行动”，而在于它们行动所依据的风险假设，仍然把量子计算当作一个独立变量来定价。如果AI只是量子计算机的“辅助工具”，迁移的紧迫性大致等于量子硬件成熟的时间表。但2026年秋天的几项结果表明，AI同时作用于等式两边：它既优化量子攻击所需的资源（Theta Labs的Q×T减半），又直接提升经典密码分析的效率（DeepMind的RSA-1024理论增益、Claude的种子逆推）。这意味着，即便量子硬件本身没有在2029年达到谷歌白皮书所暗示的成熟度，“实用攻击”的门槛也可能因为AI的持续压缩而提前触及。
这对金融业的风险定价有一个被忽视的含义：加密迁移的窗口，不应以“量子计算机何时到来”为锚，而应以“攻破成本何时降至攻击者愿意支付的水平”为锚。后者的下降速度，在AI介入之后，不再是一个纯粹由硬件路线图决定的物理量。当FCA说AI可能先于量子计算削弱加密时，它指向的正是这个逻辑：金融机构正在为一个单一事件做预案，却面对着一个连续变量——攻击经济学的持续改善。NIST的2030年密钥建立期限不是建议，它会被采购条款、供应链要求和监管检查一层层传导到每一家与联邦系统有业务往来的金融机构。但真正决定损失规模的，不是截止日当天系统里是否还跑着RSA，而是在2026年到2030年之间被截获、被存储、并在2035年被解密的那批数据，属于谁的客户。密码敏捷性在PPT上是一个工程指标，在资产负债表上则是一个尚未被充分定价的久期风险。
■
撰文 / OR
题图来源：ELIOT WYATT FOR WSJ
相关内容
相关内容
读者评论OR
读者评论
OR
2条评论，1人参与。
在移动设备生成「OR」
app：
OR 启用新域名> |
特别推荐
最受欢迎
分享：
■ 或者, 留一段影像，回一曲挂牵。丝丝入扣、暖暖心灵 ，需飘过的醇厚与共。
■ 或者，热烈空雨伴芬芳泥土；绿绿生命缠锐意骄阳。
回望，回望，一马平川红酒飘散断归途。
■ 或者，灰蒙蒙空气重回道指一万四千点。滚动时光，照进现实，流逝过往，回归未来。
■ 或者，热烈空雨伴芬芳泥土；绿绿生命缠锐意骄阳。
回望，回望，一马平川红酒飘散断归途。
■ 或者，灰蒙蒙空气重回道指一万四千点。滚动时光，照进现实，流逝过往，回归未来。
2条评论，1人参与。