香港金融管理局（HKMA）在7月27日发布的首份《量子准备指数》报告中警告，香港银行业在应对量子计算带来的网络安全风险方面严重滞后，行业平均得分仅为2.3分（满分10分）。该指数衡量了银行在识别脆弱系统、制定迁移计划、测试替代方案以及实际部署量子安全系统方面的准备程度。
根据HKMA在2026年初进行的调查，68%的受访银行已具备一定认知或进入规划及试点阶段，但仍有32%的银行尚未启动后量子密码（PQC）迁移工作。约一半的银行缺乏正式的PQC采用计划。值得注意的是，治理活动进展快于技术实施：约半数银行已在董事会层面讨论量子计算，约三分之一已开始探索或测试相关举措。HKMA未公布参与银行的具体名称及分数。
HKMA表示，2.3分并不意味着香港银行已遭受量子攻击或现有加密系统失效，而是反映行业在准备度上的早期阶段。量子计算风险已对长期金融数据构成威胁：攻击者可能采用“先收集、后解密”策略，在未来量子计算机破解现有加密后解密当前收集的加密数据。国际清算银行（BIS）已将量子迁移视为当前数据保护问题，并已完成“Leap项目”两阶段测试，证明量子安全支付系统在技术上是可行的，但需进一步性能测试。
区块链网络同样面临挑战：比特币等数字资产依赖加密签名，研究人员警告称比特币的量子迁移可能需要数年规划，尽管目前尚无机器能破解其加密。HKMA的目标是到2030年使银行业量子准备指数达到10分，但这并非所有银行的法定截止日期，也未对未达标的机构设定处罚措施。HKMA计划与香港科技大学商学院及行业参与者合作，推出后量子密码工具包，帮助银行识别迁移优先级并提高密码敏捷性，同时举办相关研讨会。未来指数更新将衡量银行是否从认知阶段转向库存盘点、试点及生产部署。
香港的时间表与国际政策大体一致。美国国家标准与技术研究院（NIST）已最终确定三项后量子密码标准，并建议组织立即开始实施。美国还在6月加速了过渡，总统特朗普签署行政令，要求联邦系统采用NIST批准的后量子标准，并建立加密库存及优先级迁移计划。HKMA尚未公布工具包发布、研讨会启动及后续指数评估的具体日期。