Управление по финансовому регулированию и надзору Великобритании (FCA) призвало финансовые компании уже сейчас начинать переход на постквантовую криптографию (PQC). Ведомство предупреждает, что достаточно мощный квантовый компьютер способен взломать современные криптографические стандарты, на которых держатся защита клиентских данных, верификация контрагентов и доверие к платёжным и рыночным системам.
По оценке FCA, без надёжной криптографии потребители столкнутся с мошенничеством, компании — с операционными сбоями, а целостность финансовых транзакций и рынков окажется под угрозой. Регулятор признаёт, что точный срок появления достаточно мощного квантового компьютера, пригодного для атак, неизвестен, однако технология, вероятно, будет развиваться быстро. Поэтому миграция всех аппаратных и программных систем на PQC потребует значительного времени, инвестиций и усилий.
FCA ссылается на дорожную карту Национального центра кибербезопасности (NCSC): к 2028 году компании должны утвердить план миграции на PQC, к 2031 году провести приоритетные работы, а к 2035 году полностью перевести все системы, сервисы и продукты на постквантовые стандарты. Регулятор подчёркивает, что ждать формальных дедлайнов не следует: компании обязаны уже сейчас точно понимать, где и как используется криптография, ставить реалистичные и риск-ориентированные цели миграции, внедрять планы, тестировать изменения и корректировать их.
Отдельный акцент сделан на ответственности топ-менеджмента: старшие руководители должны выделить достаточно ресурсов и времени. В FCA отмечают, что в 2025 году около пятой части всех инцидентов, о которых сообщали компании, были связаны с неудачными проектами изменений.
Параллельно регулятор запускает Quantum Experimentation Group — первую в мире группу квантовых экспериментов под руководством финансового регулятора. Она объединит финансовые компании, поставщиков квантовых технологий и национальные исследовательские лаборатории. Первое направление — использование квантового машинного обучения для выявления отмывания денег и мошенничества. Запуск запланирован на первый квартал 2027 года. Участники будут работать с синтетическими данными FCA, что снимает барьер доступа к реальным данным. Группа будет поддерживать организации на разных этапах — от начального изучения возможностей до продвинутого экспериментирования.
Директор по данным, информации и аналитике FCA Джессика Русу заявила: «Мы хотим помочь компаниям понять, где квантовые технологии могут дать значимый эффект, и раннее экспериментирование необходимо для оценки их потенциала в финансовых услугах». По её словам, объединяя фирмы, поставщиков и исследователей, регулятор повышает готовность отрасли и ищет практические решения общих проблем, начиная с финансовой преступности. Заявки на участие принимаются до 31 декабря 2026 года.
FCA также тестирует новый инструмент самооценки для контроля зрелости планов PQC-миграции. В апреле 2026 года ведомство уже делилось с рынком выводами о готовности компаний и обещает продолжить взаимодействие через координационные группы по кибербезопасности и отраслевые ассоциации. Кроме того, регулятор намерен выпустить консультации по требованиям к киберустойчивости, включая контроль криптографических рисков. Для криптоиндустрии сигнал FCA может усилить долгосрочные опасения по поводу устойчивости блокчейн-криптографии к квантовым атакам.
