此刻，在某个地方，加密流量正被复制并存储起来——并非为了今天解密，而是为了日后解密。这就是“先收集，后解密”的策略，也是量子安全无法坐等量子计算机真正问世的原因。
威胁已经开始显现
当今的互联网安全——从网页浏览到网上银行再到政府通信——大多依赖于RSA（Rivest-Shamir-Adleman）和ECC（椭圆曲线密码学）等公钥密码学技术。这些技术的安全性基于某些数学问题（如大数因式分解、离散对数问题），而经典计算机在合理的时间范围内实际上无法解决这些问题。
量子计算机改变了这一局面。借助肖尔算法，一台性能足够强大的量子计算机能够从公钥推导出私钥，从而破解保护从金融交易到机密通信等一切信息的加密机制。 像AES（高级加密标准）这样的对称加密算法更具韧性，因为它不受肖尔算法的威胁，但格罗弗算法仍会将其有效强度减半，这就是为什么业界已经开始将AES-256作为基准标准。
目前尚不存在具备此能力的、与密码学相关的量子计算机，大多数预测认为这类计算机要到2030年代才会出现。然而，今天被窃取的加密数据并不需要明天的技术就能成为未来的隐患；只需有人有足够的耐心去等待即可。 对于必须在数年或数十年内保持机密的数据——例如政府记录、财务历史、健康数据以及知识产权——这正是为何最严密的安全规划应从现在开始，而非拖延至未来。
信任的基础是物理学，而非数学
QKD（量子密钥分发）提供了一种截然不同的安全保障。它不再依赖于某天可能被破解的数学难题，而是将密钥编码到单个光子的量子态中。任何试图拦截或测量这些光子的行为都会扰乱其量子态——这是量子力学的直接结果，而非基于对攻击者能力的假设。这种扰动是可以被检测到的，这意味着窃听不仅会悄无声息地失败，还会被当场抓获。
这赋予了量子密钥分发（QKD）所谓的“信息论安全性”：其安全性保障并不取决于攻击者当前或未来拥有多少计算能力。生成的密钥随后会与AES等经过验证的快速对称加密算法配对，以保护实际数据，从而将量子级密钥生成与现实世界中实际运行的加密性能相结合。
从物理实验到可部署的基础设施
多年来，QKD最大的局限性并非在于物理层面，而在于互操作性。不同厂商的量子硬件难以与需要其生成的密钥的经典网络和应用程序进行通信。
这种情况正在改变。诸如欧洲电信标准协会（ETSI）GS QKD-014等标准定义了一种API 请求和交付量子生成密钥API 通用、安全的API 使防火墙、VPN（虚拟专用网络）及其他网络基础设施能够从QKD系统中提取密钥，无论这些系统由哪家厂商制造。
诸如 ETSI GS QKD-020 等配套标准进一步拓展了这一应用范围，使不同厂商的密钥管理系统能够在不同域之间交换密钥，而这种多厂商互操作性正是大规模网络所必需的。正是这些标准的共同作用，推动了量子密钥分发（QKD）从实验室走向电信级实际部署。
这一使命已不再是假设
2026年6月22日，这一风险从研究论文上升为联邦法律。《第14412号行政命令：保护国家免受高级加密攻击》要求美国联邦机构将其最高价值系统迁移至NIST（美国国家标准与技术研究院）批准的PQC（后量子密码学）方案，其中密钥建立须在2030年12月31日前完成，数字签名则须在2031年12月31日前完成。 各机构需在30天内指定一名专门负责PQC迁移的负责人，而CISA（网络安全与基础设施安全局）正指导各机构在即将到来的采购周期中优先选择具备PQC能力的供应商。
该命令的影响不仅限于各机构内部。它要求联邦采购法规委员会将同样的2030年截止期限写入联邦合同要求中，这意味着任何系统涉及联邦数据的承包商或供应商，现在都必须证明其具备PQC准备就绪能力，才能继续与政府开展业务。对于国防、金融、医疗保健及其他受监管行业的组织而言，这种压力将迅速传导至整个供应链。
迁移前的可视性：CBOM为何重要
撇开行政命令不谈，大多数组织实际上并不清楚传统密码学在其环境中分布于何处。密钥、证书和算法深埋在供应商库、嵌入式固件、构建管道以及多年来积累的第三方组件中，通常没有统一的清单。看不见的东西就无法迁移，而一项为期多年的后量子密码学（PQC）过渡工作必须从建立这份清单开始，而不是直接替换算法。
第14412号行政命令对此作了具体规定：该命令要求CISA和NIST定义CBOM（加密物料清单）的最低要素，即一份可机读的清单，用于记录嵌入在硬件或软件中的算法、密钥、证书和协议。 可以将其视为SBOM（Software 物料Software ）在密码学领域的对应概念：不仅能了解软件中包含哪些组件，还能知晓其运行的加密算法，以及该加密算法能否抵御具备量子计算能力的攻击者。
MetaDefender Software Chain™正在不断发展，旨在填补这一空白。该解决方案已能为组织提供对其软件供应链的自动化可视化能力，生成 SPDX 和 CycloneDX 格式的软件物料清单（SBOM），筛查组件中的已知漏洞，并在供应商提供的构建版本投入生产前对其进行验证。 随着 CBOM 要求的逐步明确，将这一可视化模型扩展至加密资产已列入发展规划，届时组织将能够在一个统一平台上，在追踪现有软件风险的同时，对加密风险进行盘点。
“加密敏捷性”也具有物理层面的含义
在运营技术（OT）、工业及其他高安全性环境中，密钥和证书通常需要在信任级别不同的网络分段之间传输，同时必须避免建立可能被攻击者利用的双向通道。MetaDefender Diode™通过硬件手段强制执行这一边界：数据在分段网络之间仅单向流动，从而使组织能够在关键基础设施中轮换密钥并强化加密措施，同时不会在此过程中扩大其攻击面。
为什么现在就很重要，而不是以后
从尽早采取行动中获益最大的组织，是那些保密要求期限最长的组织，而且越来越多的情况是，那些涉及联邦合同的组织：政府、金融机构、关键基础设施运营商，以及任何处理长期存留的敏感数据的企业。随着第14412号行政命令为PQC迁移设定了具体的截止日期并规定了采购方面的后果，量子安全准备工作已不再是未来的一项计划，而是一项合规要求。
这并不意味着要彻底推翻现有的基础设施。这意味着要了解加密风险在您的环境中集中于何处，建立CBOM所要求的可视性，并综合采用多种方法——包括量子密钥分发（QKD）、后量子密码学（PQC）以及硬件强制控制措施——而不是寄希望于某种单一的“万能解”。
向量子安全转型已不是“是否”的问题，而是“何时”的问题；如今，这也变成了“何时完成”的问题。那些从今天开始制定转型路线图的组织，将在量子时代来临后，仍能凭借对敏感数据的妥善管理，继续赢得用户的信任。
20 多年来OPSWAT 帮助政府、行业运营商和企业保护其最关键的基础设施和数据。 随着第14412号行政命令将加密敏捷性转化为必须达成的目标，这些经验已被直接融入平台之中：MetaDefender Software Supply Chain 组织Supply Chain 全面掌握其运行的软件（不久后还将包括加密资产）的状况，而MetaDefender Optical Diode 硬件边界，确保关键基础设施在过渡期间保持隔离。
