「現在很多數位簽章的保護，是有法律效力的；但如果幾年後，量子電腦能創造你的簽章，那有法律效力嗎？」Thales 大中華區及韓國應用與資料安全業務副總裁許樹懷（Wayne Hui）一語道破金融業眼下最迫切的資安治理課題。
量子破密進入倒數，這種急迫性，比許多高管想的都更近。量子電腦一旦具備破解現行公鑰密碼的能力，銀行、證券、保險仰賴的 RSA、ECC 演算法、數位簽章與憑證都可能失效。隨著量子運算技術加速發展，全球科技產業已明顯加快後量子密碼（PQC）部署步調，部分領先企業更將全面完成遷移的時程提前至 2029 年，較過去普遍認知的 2030 年更為積極。金管會 6 月發布「金融業後量子密碼遷移參考指引」，更要求金融業從 2026 年展開盤點，以 2035 年為全面替換終點。
6 月，川普也簽署兩份行政命令：一份要求能源部在 2028 年前打造出全球第一台具容錯能力的量子電腦；另一份要求聯邦機關最遲 2030 年底前把最敏感系統轉為抗量子密碼、2031 年底前完成數位簽章轉換，比先前以 2035 年為基準的政府時程大幅提前。
不用等量子電腦成熟！危機現在就可能發生了
許樹懷指出，量子電腦真正成熟到能破解現行加密，可能還要幾年，但攻擊者的「先攔截、日後解密」不需要等到那一天：現在偷來、留存的敏感資料，未來一樣能被解密。
「危機其實在今天就已經發生，只是大家暫時還沒有把它排進優先順序裡。」他觀察，台灣金融業人才濟濟，能力不弱於國外，差異在優先順序：多數客戶還沒把量子資安轉移看得急迫，因為企業現階段的資源都放在 AI 上。
全球企業都在跟 AI 搶資源，許多能力充足的金融機構還是未能把後量子密碼遷移排進今年的資源分配，原因是量子資安這類需要提前佈署的基礎建設，得跟熱門的 AI 議題搶人才、搶預算、搶注意力，儘管金管會指引把終點設在 2035 年，中間每個階段其實都需要現在開始準備。
金融業的兩大卡關點：沒有預算、也找不到人才
許樹懷觀察，金融業推動抗量子轉移，第一個卡關點是預算：董事會還沒把這件事放進優先順序，老闆仍傾向認為「AI 都還沒做好，為什麼又要先花錢做這個」，加上危機還沒真正發生，爭取預算並不容易。
第二是人才：業界懂量子電腦與抗量子技術的人才非常少，資料加密、網路設備、身分認證每個領域的人才都還在養成階段，金融機構就算有心轉移，執行端也常因人手不足而延後。
Thales 建議金融機構同時處理三個面向：先把用到數位簽章與憑證的軟硬體列成清單，包括韌體簽章驗證機制與自行開發軟體裡寫死（hardcode）的金鑰；再把分散的金鑰治理收斂成同一套可稽核架構；最後把應用與 API 安全也納入同一張藍圖。做法是先列清單，再依風險與法規要求排序，把最需要優先轉移的系統排在前面。
轉移的第一步，Thales 選擇從信任根做起
不過，密碼資產盤點是連續性工程，沒有真正做完的一天，也沒有工具能一鍵抓出所有硬體、軟體，多數環節仍得靠人工檢查。
面對台灣普遍缺工，Thales 把軟體介面設計得更容易上手，並採用「Train the trainer」模式，先培訓客戶內部的核心種子，再逐步傳遞技術細節。
許樹懷指出，所有加密與簽章背後，都有一個共同源頭，叫做「信任根」（Root of Trust），代表一家公司最根本的信任基礎，金鑰在哪裡產生、由誰保管、如何驗證，都得回溯到這裡。他建議，企業能先從信任根移轉，而不是急著替換外圍應用系統。
信任根一旦安全，接下來把哪一塊系統轉移進來都有可靠依據；若信任根還沒打好，外圍轉移做得再快，整體架構仍稱不上安全。這也是為什麼 Thales 輔導客戶時，會先確認企業的 HSM 與根憑證信任是否到位，再往外推進到憑證、簽章與系統轉移。
Thales 推出完整解決方案，新一代加密機問世
危機逼近，好消息是，解方已經準備好了。
「我們已經能提供全面的工具，只要企業下定決心，要把內部的演算法轉移到抗量子密碼，我們就有能力協助完成所有合規的移轉。」許樹懷透露，Thales 目前的信任根解決方案，能協助一般客戶展開抗量子轉型，應付日常應用綽綽有餘。
針對銀行、大型量化交易這類每秒需處理數千、數萬筆交易的客戶，需要運算效能更高的設備，Thales 在 8 月發布了Luna 8 新一代硬體安全模組（HSM），提供面對未來的量子抗性安全防護，守護關鍵資料與應用程式。Thales 以全新硬體安全模組平台與自主設計的加密處理器，提供高效能、量子安全與密碼敏捷能力，協助企業保護關鍵資料、應用程式與數位身分，同時能隨著未來加密標準演進而靈活調整，為企業邁向後量子時代建立可信賴的硬體信任根基，鎖定高頻交易與大型金融機構，把運算速度提升到足以成為業界標準的水準。
量子威脅不會等標準完全成熟，也不會等 AI 專案告一段落才出現。當 Google、微軟與美國政府都已把時程往前搬，金融業能決定的，只剩下自己什麼時候開始第一步。全球科技巨頭與主要政府已經把後量子密碼列為下一個十年的產業與國安賽局，在下一波變革到來前，企業就要超前部署，才能鞏固營運韌性、基業長青。
