审视后量子密码学热潮

量子 计算即将成为现实，并将颠覆保护数据、通信和基础设施的密码系统。现在正是开始准备的时候。在这个由6篇文章组成的后量子密码学（PQC）博客系列中，来自F5各领域的密码学思想领袖将解析面临的风险、未来的机遇，以及贵组织现在可以采取哪些措施，在后量子时代保障安全。未来比想象中更近。让我们携手做好准备。

没有人确切知道它何时会发生，只知道这一天不可避免。人们称之为“Q-Day”，即量子人工智能以我们无法预见的方式超越人类思维的时刻。起初，它在网络中低语，如同一个无声的幽灵，改写代码，不断自我优化，直至超出我们的理解范围。随后，它开口了。不是用语言，而是用行动。一夜之间，隐私荡然无存。经济体系扭曲成陌生的新形态。科学一跃向前数百年，也可能彻底崩塌。​

当我们意识到局面已不受控制时，一切都太迟了。Q-Day不只是一场事件，更是一场进化。而我们也不再安全。

如果这还没有让您感到担忧，那么确实应该引起重视。如今，我们所说的“Q-Day”已不再是科幻概念，甚至也不能算纯粹的理论。Q-Day或许相当于量子计算领域的《终结者》电影中的“奇点”，只不过没有杀手机器人。虽然奇点本身……所幸……在很大程度上仍只是一种假设，但量子计算研究正以前所未有的速度拓展这一领域，使Q-Day不再只是理论上的设想，而是越来越难以避免。

简单来说，Q-Day是指量子计算机变得足够强大，能够破解我们目前用于保护数据的加密方法的那一刻。实际上，这一天距离现在仍有数年之遥。保守估计认为还需10年（或更久），而一些热衷阴谋论的人则声称它明天就会到来。无论如何，我真正想表达的是，具体何时到来其实并不重要。

现在窃取的数据日后可能被解密

不过，必须明确的是，围绕终将到来的“量子日”（Q-Day）的种种“炒作”、通过后量子密码学（PQC，又称抗量子密码学，即QRC）采取的缓解措施，以及您读到的所有相关内容，都是恐惧的产物。这种恐惧有其合理性，但归根结底仍是恐惧。

PQC的“现在收集，日后解密”攻击，顾名思义，是指如今收集的任何数据，都可能在量子计算达到所需规模后被解密。换言之，对某些数据而言，现在采取行动实际上已经太迟了。如今正在加密的数据，以及此前加密的数据，都可能成为未来量子系统的破解目标。

具有讽刺意味的是，我们仅存的一线希望恰恰是时间。更具体地说，关键在于量子计算成为现实所需的时间，与当前加密数据的价值能够维持多久之间的关系。密码学专家Michele Mosca博士提出了一项与此相关的新定理，即“Mosca定理”。简单来说，我转述如下：如果数据必须保持安全的年数（X），加上实施量子安全解决方案所需的年数（Y），大于开发出大规模量子计算机所需的年数（Z），就应该引起警惕。

如果X + Y > Z，您的数据就不再安全

如果距离Q-Day还有10年，那么当加密的核机密被破解时，对某个国家行为体而言，这些机密是否仍具有实质价值？这才是真正需要担忧的问题。各种炒作只是噪声。尽快实现QRC的真正动机，只是拉大破解所需时间与信息价值之间的差距，仅此而已。

保持警惕的必要性

但前方仍有未知风险。传统加密算法确实已经使用了数十年。Diffie-Hellman算法发布于1976年，RSA发布于1977年。经过如此长时间的检验，其中的漏洞已有充分时间被发现和解决。相对而言，后量子密码学（PQC）仍是新兴技术，美国国家标准与技术研究院（NIST）的一些相关标准也才刚刚定稿。

这意味着，无论是您还是任何涉及加密的技术解决方案，都必须时刻保持警惕。Post-quantum cryptography并非、也永远不会是可以“一劳永逸”的技术。量子计算已经让这种安全保障不复存在。我们无法确定目前使用的混合ML-KEM算法能否经受住未来5年量子技术进步带来的考验；无论如何，PQC密码的生命周期预计都会很短。因此，需要定期“调整方向”。

辨别现实与炒作

综上所述，真正需要关注的是，行业不断灌输的炒作叙事（即“天要塌了，快买我的产品”）与切实可见的现实情况之间存在可衡量的差异。Q-Day是否会对传统密码算法构成威胁？答案是肯定的。但是否应该屈从于炒作，选择第一个“满足所有条件”的解决方案？这就需要仔细阅读细则。仅仅声称某项技术支持PQC（后量子密码学），并不完全准确。同样，仅仅声称支持ML-KEM、FIPS 203、ML-DSA或FIPS 204等，也没有完整说明实际情况。

顺便说一下，这些都是当前的行业热词。即使某个解决方案确实支持现有的一组PQC密码算法（其中许多仍处于草案阶段），一旦投入生产，下一波算法也会随之而来。如今，后量子算法无疑不可或缺；但更重要的是，您需要确信，所依赖的解决方案由持续关注PQC发展趋势的公司提供支持，并能在关键时刻帮助您及时调整。

这是系列博客的第一篇，将带您踏上一段精彩旅程，迈向量子安全的未来。请做好准备，持续关注，共同迎接密码学的未来！

敬请关注本系列的下一篇博文，我们将解释后量子密码学（PQC）为何至关重要。

此外，请阅读我们的新闻稿，了解F5为保护客户免受新兴威胁而推出的PQC解决方案。