后量子密码学：当RSA不再安全的时代来临
一场静悄悄的安全革命 你可能没听说过 PQC（Post-Quantum Cryptography），但它正在改变整个互联网的安全基础。2026 年，全球金融、政府和关键基础设施行业开始大规模迁移到 PQC 标准。 简单说：量子计算机一旦成熟，现有的 RSA 和 ECC 加密体系将在几分钟内被攻破。你现在所有的加密通信、银行交易、区块链资产，在量子计算机面前形同虚设。 它有多紧迫 时间 事件 1994 年 Shor 算法证明量子计算机可以破解 RSA 2024 年 NIST 发布 PQC 标准草案 2025 年 NIST 正式发布 PQC 标准（FIPS 203/204/205） 2026 年 金融、政府、关键基础设施开始大规模迁移 2028 年 美国联邦政府迁移截止日期 2030 年 预计容错量子计算机可能实现 虽然有 3-5 年的窗口期，但密码学迁移通常需要 5-10 年。2026 年是"现在开始还来得及"的最后时间点。 威胁模型：为什么现在就要迁移 攻击者有两种策略： 实时攻击：等量子计算机成熟后，直接破解 RSA 加密。这需要 2030 年后的容错量子计算机 先存储后解密（HNDL）：现在收集加密数据，未来用量子计算机解密。政府机密、商业机密、长期有效的加密数据已经被大规模收集 对于金融交易、商业机密、国家安全数据，HNDL 攻击是真实且紧迫的威胁。你今天发送的加密信息，可能在 2030 年被解密。 三大 PQC 算法 NIST 选定的 PQC 标准包含三种算法： 算法 类型 用途 密钥大小 CRYSTALS-Kyber 格密码 通用加密和密钥交换 1.5KB CRYSTALS-Dilithium 格密码 数字签名 2.4KB SPHINCS+ 哈希签名 数字签名（备用） 17KB PQC 算法的主要挑战是密钥和签名比 RSA 大得多——Kyber 的公钥是 RSA 的 3 倍，签名是 RSA 的 10 倍。这意味着 TLS 握手变慢、区块链变大、存储成本增加。 ...