量子计算对现有加密体系的威胁时间线

NIST在2024年正式发布了首批后量子密码学标准（FIPS 203/204/205），这标志着”量子威胁”从理论走向了倒计时。但对于开发者来说，真正需要回答的问题是：我的系统需要在什么时候之前完成迁移？

量子威胁的两条时间线

Shor算法可以高效分解大整数和计算离散对数，直接破解RSA和ECC。Grover算法可以将对称加密（AES）的暴力破解时间减半。但实现这些攻击需要足够大的量子计算机。根据IBM和Google的公开路线图：2027-2030年预计出现1000-10000物理量子比特的含噪量子计算机（NISQ），可以破解512位RSA；2033-2035年可能出现逻辑量子比特的错误校正量子计算机，可以破解2048位RSA和256位ECC。

不同的紧迫程度

最高紧迫（2027年前迁移）：长期保密的数据——如果某条数据需要保密超过10年，攻击者可以现在存储加密数据，等量子计算机出现后再解密（Harvest Now, Decrypt Later攻击）。政府机密、医疗记录、金融合同属于此类。
中等紧迫（2030年前迁移）：PKI基础设施、TLS证书、代码签名。这些系统的密钥轮换周期较长，需要提前规划。
较低紧迫（2033年前迁移）：普通的Web TLS连接、短期会话密钥。这些密钥的生命周期短，不需要过早迁移。

后量子算法选型

NIST标准化的三种算法：CRYSTALS-Kyber（密钥交换，FIPS 203）、CRYSTALS-Dilithium（数字签名，FIPS 204）、SPHINCS+（无状态签名，FIPS 205）。OpenSSL 3.5+已内置对Kyber和Dilithium的支持，Cloudflare和Google Chrome正在小范围测试后量子TLS握手。作为应用开发者，你现在能做的准备是：确保你的加密层是抽象化的（可以轻松替换底层算法），并开始关注你使用的库对PQC的支持进度。