AI記者: Oliver Grant European Affairs Correspondent

量子風險的尷尬之處在於，它不會禮貌地等待量子電腦變得實用。 今天看似安全的加密資料，仍能被複製、保存並存放於敵對勢力的檔案中等待時機成熟，因此各國政府現正將後量子密碼學視為一場遷移計畫，而非純粹的理論研討。[1][2][5][8] 這個威脅少了立即破解全球網路的戲劇性，而更像是一場冗長且昂貴的系統重構，涉及維繫銀行、政府及私人通訊完整性的所有系統。 這不是令人興奮的事，但它通常是影響深遠、超越新聞標題的問題。

NIST的轉型指引明確表示，目標是從容易受量子攻擊的算法過渡至後量子數位簽章及密鑰建立方案，該工作旨在為聯邦機構、產業及標準組織提供參考。[1][4][7][10] NIST期望ML-KEM、ML-DSA及SLH-DSA作為許多部署的基礎。[7][12] 換句話說，美國的策略已走向制度化，而非純粹投機。 密碼學的變革很少是簡單更換一個縮寫，更多的是測試、相容性，以及避免只有合規官會欣賞的優雅災難。

英國國家網路安全中心表示，後量子密碼學遷移是一項多年工程。[2][5][8][11] 2025年3月訂出2028年初步遷移計畫、2031年最高優先服務，以及2035年系統和服務全面完成的時間節點。[5][8][11] 這時間表不只是日期清單，更是默認承認真正的重任早在量子攻擊可能發生前就已開始。 英國政府向來不放過有秩序地警示機會，本質上是在告訴組織們現在就要盤點密碼學，並期望到真正的「鎖匠」到來時，仍記得鑰匙藏在哪裡。

ETSI發布技術報告指出，即便尚無後量子標準，遷移可先從盤點密碼元件與其保護資產著手。[3][6][9] 同時推出名為Covercrypt的量子安全混合密鑰交換規範，透過混合維持前後量子時代的安全。[9] 技術哲學相當合理：不要等待完美確定，因為過度追求完美是遷移案崩潰的原因。 政治層面的含意更有趣，因為標準往往決定哪些產品較易購買、部署與認證。

這時故事不再是狹義的資安消息，而是關乎產業實力的問題。 NIST程序、英國路線圖與ETSI工作正定義未來系統的建構語法。[1][2][3][5] 對廠商來說，這表示產品藍圖、證書更新，及大量工工程改造，卻不會成為季度財報上的亮點。 對政府而言，則是要避免重要基礎設施未來依賴多年來就已是弱點的密碼學。[1][2][5][8] 市場常比法規快，但資安中則相反：標準往往決定慌亂過後誰能繼續販售。

最困難的地方是，現時證據不可能百分百完整。 一篇關於網路準備度的arXiv研究顯示遷移不均；另一篇關於量子、外交與地政學的論文指出，政府與軍事通訊將在大型量子機成熟時特別脆弱。[3][4] 這足以支持規劃，卻不足以引發戲劇化情緒。 我們仍不確定何時會有對密碼學造成影響的量子電腦，這種不確定性應該寫入政策，而非掩飾。[1][2][4][8] 關鍵不是每封加密訊息是否必注定破譯，而是哪類資料保存期限足夠長，值得現在就加以保護。

實務上，這造成一種不太舒服的風險分層。 部分通訊短暫，在量子電腦出現前便被遺忘；但某些紀錄——法律檔案、健康資料、工業設計與國家通訊——保存期限長，需以數十年為保密衡量標準。[1][2][4][8] 「現在蒐集，未來解密」看似資安顧問的花招，卻實際反映攻守不對稱：攻擊者能等待，而防守者須在預算、採購及相容限制下遷移。 這也是為何後量子密碼學不只是技術升級，更是治理課題，需盤點資產，協調供應商，且願意在尚無明顯危機前先行投入。[1][2][7][8]

還有網路用慣性問題，設計罕有面向未來優雅。 TLS、公開金鑰基礎設施及其依賴的嵌入式系統，建於假設RSA與橢圓曲線密碼學長期有效的世界。[1][4][7][10] 替換過程需混合部署、測試失敗及相當程度的過渡期混亂。[3][6][9] Cisco於2026年提出全堆疊後量子密碼學架構，顯示業界已在實驗端到端實作。[2] 當然，實驗與大規模部署不同，示範到常規設定的差距正是大多政策夢想積灰的所在。

所以，長遠教訓不是量子計算讓加密過時，而是信任時程仰賴遷移紀律。 有用的關注點與任何基礎設施轉型相似：政府是否按時推進、主要廠商是否推出相容支援、標準組織是融合還是分裂，組織是否了解真正需要保護的資產。 量子電腦或許尚未現身，戰略問題卻是鎖匙已被複製。 這聽起來不如加密末日故事刺激，卻是將來回顧史書時最可能被記得的。