量子计算进展加速，加密算法需要提前升级吗？

您当前所在位置：IT猫扑网 > 攻略教程 > 区块链 > 量子计算进展加速，加密算法需要提前升级吗？

量子计算进展加速，加密算法需要提前升级吗？ 时间：2025-05-28 11:11 来源：IT猫扑网整理|https://www.itmop.com 作者：绿软小编 我要评论(0)

今年3月，谷歌量子AI实验室宣布其72量子比特处理器误差率降低40%时，我在某密码学讨论群看到个生动比喻：”这就像给小偷发了把万能钥匙，传统保险柜的齿轮结构（指RSA算法）在量子并行计算面前成了透明玻璃。”密码学教授马修·格林更尖锐指出：”现在部署的HTTPS加密通道，可能在第一批商用量子计算机出厂当天就会变成裸奔。”

我查了查资料，量子计算对加密的威胁来自两个致命特性：它用量子比特代替经典比特，就像同时抛掷2^100枚硬币观察所有可能性；肖尔算法能在数小时内分解大质数——而RSA加密正是基于”质数分解难”这个前提。有趣的是，现存比特币钱包的ECDSA签名也面临同样风险，这意味着理论上量子计算机能接管任何未转移的BTC地址。

抗量子算法的军备竞赛早已开始

美国NIST在2022年就启动了后量子密码标准化项目，目前入选的CRYSTALS-Kyber算法像给数据加了道”量子迷雾”：它基于格密码学，即使量子计算机暴力破解也会陷入高维数学迷宫的泥潭。阿里云去年推出的量子安全中间件则采用了更激进的”双保险”策略——同时运行传统算法和抗量子算法，相当于给城门同时装上机械锁和指纹锁。

但问题在于升级成本。曾经一位记者走访一家金融机构时，技术主管指着机房苦笑：”这些硬件设备平均服役周期是8年，可我们赌不起量子计算机何时突破临界点。”更棘手的是物联网设备，数百万个传感器像散落各地的老式门锁，很难远程更换密钥体系。

现实世界的防御工事修到哪一步了

瑞士日内瓦的量子密钥分发（QKD）网络已经跑了18年，它利用量子不可克隆特性，让光纤里的光子充当”天然防窃听信使”。中国科大去年实现的511公里星地QKD更像建立了太空哨所，但这类方案需要专用物理链路，成本是普通光纤的30倍。相比之下，Cloudflare正在测试的混合加密体系更”接地气”——用抗量子算法保护密钥交换环节，数据仍用AES加密，像是给集装箱货轮配了防弹押运车。

值得玩味的是区块链行业的反应。以太坊基金会研究员丹尼·瑞恩说过：”PoS共识机制本身具备量子抵抗性，但智能合约的ECDSA签名仍是阿喀琉斯之踵。”部分隐私币项目已开始采用零知识证明+格密码的复合方案，这就像把秘密同时藏在迷宫和魔术方块里。