13、量子加密破解何时会发生及后量子世界的模样

量子加密破解何时会发生及后量子世界的模样

1. 提前准备后量子密码学

即便能够破解当前加密算法的量子计算机距离问世还有十多年时间，但这种机器带来的风险已经足够高。而且，向新安全协议过渡的时间漫长且不确定，因此，优先发展、标准化和部署后量子密码学对于降低潜在的安全和隐私灾难风险至关重要。也就是说，现在就应该开始准备。

2. 莫斯卡不等式

2015 年，有人提出莫斯卡不等式，即当我们希望数据保持安全的时间加上计算机系统从经典密码学过渡到后量子密码学所需的时间，超过量子计算机开始破解现有易受量子攻击的加密协议所需的时间时，我们就需要开始担忧量子计算机的影响。例如，如果需要关键数据在未来 10 年保持安全，且过渡需要 5 年时间，那么就需要在距离后量子世界到来 15 年前开始转向后量子系统。最初提出该结论时，有人选定 2020 年作为那个未来时间点，但对于大多数需要高数据安全性的组织来说，普遍认为这个时间点在 2017 年就已过去。

3. 突破场景分析

3.1 长期掌握在国家手中

许多国家投入数十亿美元，力求率先实现量子霸权和量子加密破解。大规模建造量子计算机需要数百亿美元的投资。一种可能的突破场景是，一个或多个国家实现这些量子目标，且这种力量将长期掌握在国家手中。政府会尽可能限制量子力量，因为它能破解当今的数字代码。这类似于各国对待核武器的方式，核武器在国家层面以巨大代价研发出来后，受到高度保护。各国会制定法律，防止核武器落入未经授权的机构手中。同样，如果国家认为可以将量子计算技术掌握在自己手中，它们会这么做。政府甚至可能使破解传统加密算法变得非法，还可能制定法律，阻止量子计算机制造商允许其计算机用于破解传统公钥加