量子计算距离破解现有密码体系，还有多远？
过去，这个问题似乎总有一个相似的答案：至少还需要十年。然而，随着量子算法、硬件架构和纠错技术持续进步，密码学领域对量子威胁的判断正在发生变化。
2026年4月6日，密码学工程师 Filippo Valsorda 在一篇文章中公开调整了自己对后量子密码迁移紧迫性的判断。他认为，当前最重要的问题已经不再是“量子计算机何时能够破解现有密码”，而是“我们是否有足够的时间完成密码体系的迁移”。
真正的风险：量子攻击可能比预期更早
Valsorda指出，近期研究在破解椭圆曲线密码所需的量子资源方面取得进展。
其中，Google的研究重新评估了破解256位椭圆曲线密码所需的逻辑量子比特和量子门数量；另一项来自Oratomic的研究，则探讨了利用中性原子等具有非局域连接能力的架构降低物理量子比特需求的可能性。
这些研究并不意味着能够破解现有密码的量子计算机已经出现。但它们释放了一个重要信号：算法优化、硬件进步与量子纠错可能共同缩短密码破解的技术距离。
更值得关注的是，量子威胁并不只存在于加密货币领域。
一旦具备密码学相关能力的量子计算机（CRQC）出现，依赖RSA、椭圆曲线密码等公钥密码体系的网络通信、数字证书、身份认证和企业基础设施，都可能面临安全风险。
为什么企业不能等到量子计算机出现？
量子安全的核心挑战并不是单纯的技术替换，而是迁移周期与风险暴露之间的时间差。
首先，企业可能已经面临“先存储、后解密”（Harvest Now, Decrypt Later）风险。攻击者今天收集加密数据，未来在具备量子破解能力后再进行解密。对于金融、医疗、政府及涉及长期商业秘密的企业而言，数据的保密期限可能远长于技术迁移周期。
其次，密码系统嵌入企业大量业务流程。证书、身份认证、软件签名、硬件信任根和通信协议都可能依赖传统密码算法。迁移不仅涉及算法升级，还需要系统兼容性测试、供应链协调、性能评估与业务验证。
因此，即使量子计算机尚未达到实际攻击能力，企业也不能据此推迟准备。
PQC迁移：从技术讨论进入战略执行
Valsorda主张，企业应加快部署已经具备标准化基础的后量子密码技术，包括：
ML-KEM：用于密钥封装，帮助建立抵御量子攻击的新型密钥交换机制。
ML-DSA：用于数字签名，为身份认证、软件签名及数字证书提供后量子安全方案。
他特别强调，迁移过程中不能因为追求完美的技术方案而无限等待。企业需要评估现有系统，识别高风险资产，并逐步推动替换与验证。
当然，具体迁移路径仍需根据行业监管、协议兼容性和系统实际情况进行设计，而非简单地将所有传统密码算法一次性替换。
Anne's Insight
量子安全正在成为企业战略议题
量子计算的产业价值，不仅在于未来能够提供更强的计算能力，也在于它正在倒逼现有数字基础设施进行系统性升级。
对于金融机构，PQC关系到长期数据保密与交易基础设施安全；对于科技企业，关系到产品架构、软件供应链和客户信任；对于量子科技产业，PQC则可能成为量子计算商业化之前最早释放规模化需求的应用领域之一。
我的判断是：企业真正需要回答的，不是量子计算机究竟会在2029年、2030年还是更晚出现，而是自身的数据、系统与业务能否在可信的迁移时间窗口内完成准备。
量子安全不应成为企业未来的应急项目，而应成为今天数字基础设施建设的一项长期战略。
编辑说明：原文作者发表于2026年4月6日。文中有关量子计算攻击时间的判断属于风险评估，并非量子计算机已经具备破解现有密码的能力。
➡️ 看见技术，更要看见产业。
➡️ 全球量子观察｜量子行业应用｜量子前沿
➡️ Stay curious, Stay ahead.
