Hongkongin sääntelijä antoi pankkien kvanttivalmiudelle arvosanan 2,3/10
- HKMA:n ensimmäinen Quantum Preparedness Index pisteytti Hongkongin pankkisektorin lukemaan 2,3 kymmenestä.
- Noin puolella kyselyyn vastanneista laitoksista ei ole muodollista suunnitelmaa siirtyä kvanttiturvalliseen salaukseen.
- Viranomainen tavoittelee koko sektorille täyttä valmiutta vuoteen 2030 mennessä.
- Hongkong on laskenut liikkeeseen tokenisoituja vihreitä joukkolainoja 16,8 miljardin Hongkongin dollarin eli noin 2,1 miljardin Yhdysvaltain dollarin edestä vuodesta 2023 alkaen.
HKMA:n uusi valmiusindeksi paljastaa, että noin puolella kyselyyn vastanneista pankeista ei ole lainkaan suunnitelmaa salauksensa uusimiseksi. Aikaa täyteen kymppiin on vuoteen 2030 asti.
Nyt kvanttiriskille on annettu numero. Hongkongin rahaviranomainen HKMA pisteytti maanantaina julkaisemassaan selvityksessä oman pankkisektorinsa valmiuden kvanttilaskennan varalta, ja tulokseksi tuli 2,3 kymmenestä.
Mittarin nimi on Quantum Preparedness Index, eikä vastaavaa ole aiemmin tehty. Sillä arvioidaan, kuinka hyvin pankit ovat varautuneet siihen päivään, jona salaus murtuu. Sen varassa toimivat digitaaliset maksut, tokenisoidut talletukset ja lohkoketjuun perustuva kauppojen selvitys eli maksujen lopullinen toteutus.
Kvanttiturvallinen salaus (post-quantum cryptography)
Pankkien ja lohkoketjujen käyttämät julkisen avaimen menetelmät nojaavat matemaattisiin ongelmiin, jotka riittävän tehokas kvanttitietokone ratkaisisi. Kvanttiturvallinen salaus tarkoittaa uusia algoritmeja, jotka kestävät myös tuollaisen laskennan. Vaihtoa ei tehdä päivityksellä, koska vanhaa salausta on upotettu laitteisiin ja ohjelmistoihin kaikkialla.
Luku kertoo karusta lähtötilanteesta. Selvityksen mukaan noin puolella kyselyyn vastanneista laitoksista ei ole lainkaan muodollista suunnitelmaa siirtyä kvanttiturvalliseen salaukseen.
Tavoite on silti kunnianhimoinen. HKMA haluaa koko sektorin kymppiin vuoteen 2030 mennessä.
Miksi juuri Hongkong kiirehtii? Kaupunki on laskenut liikkeeseen kolme erää tokenisoituja vihreitä joukkolainoja vuodesta 2023 alkaen, yhteensä noin 16,8 miljardia Hongkongin dollaria eli noin 2,1 miljardia Yhdysvaltain dollaria. Samaan aikaan HKMA kehittää Project Ensemble -hankkeessaan tokenisoituja talletuksia ja digitaalisen omaisuuden selvitystä.
HKMA:n huoli kohdistuu nimenomaan hajautettujen tilikirjojen eli lohkoketjujen ja maksuverkkojen salaukseen. Jos salaus pettää, häiriöt yltävät kaikkiin sen varassa toimiviin järjestelmiin.
Panokset kasvavat sitä mukaa kuin tokenisointi etenee. Mitä enemmän arvoa siirretään salauksen varaan rakennettuihin järjestelmiin, sitä kalliimmaksi salauksen murtuminen aikanaan tulisi.
Uutta ei ole kvanttiuhka sinänsä, vaan se, että viranomainen on antanut sille sekä pistemäärän että päivämäärän. Varautumisesta on puhuttu vuosia yleisellä tasolla, mutta nyt sitä seurataan luvulla, joka joko nousee tai ei nouse.
Kiireellisimmiksi toimiksi viranomainen nostaa kaksi varsin arkista asiaa: salausmenetelmien kartoituksen ja siirtymäsuunnitelman. Kumpikaan ei edellytä kvanttitietokonetta, vaan tietoa siitä, missä kaikkialla vanhaa salausta käytetään ja mitä sen vaihtaminen käytännössä vaatisi.
Euroopassa vastaavaa pisteytystä ei ole toistaiseksi tehty. EU:lla tai Suomen viranomaisilla ei ole julkaistua QPI:n kaltaista mittaria, joten Hongkongin luvulle ei löydy vertailukohtaa tältä puolelta maailmaa. Suomalaisten pankkien kvanttivalmiudesta ei siten ole olemassa vastaavaa julkista lukua.
Jää nähtäväksi, seuraako indeksistä pankeille velvoitteita vai jääkö se pelkäksi raportointivälineeksi. Ensimmäinen numero on nyt joka tapauksessa taulukossa, ja seuraava mittaus paljastaa, liikkuiko mikään.
