欧洲备战量子攻击

今天的加密数据可能被存储十年，再由一台目前尚不存在的机器解密。专家将这种机制称为”先收割，后解密”——每一天的拖延都在积累脆弱性。量子威胁在时间上具有不对称性：威胁在当下已经存在，后果却要多年后才会显现。

欧洲理解这一逻辑的时间足够早，得以在危机到来前采取行动。欧盟委员会发布路线图，要求成员国和关键基础设施运营商按照具体时间表迁移至新的加密标准。这在数字监管领域十分罕见。通常，相关法规几乎都在危机发生后才出现。此次是个例外，值得认真审视——不是为了赞扬这份规划，而是为了衡量法律时间表与实际执行能力之间的差距。

核心要点

欧盟设定了一份法律时间表，旨在保护关键基础设施免受量子计算机的威胁——这种威胁目前尚不存在，但量子计算机一旦出现，将能够破解现行加密标准。路线图要求最敏感的系统在2030年底前迁移至后量子密码学，其余系统在2035年底前完成。毕马威与德国联邦信息安全办公室（BSI）联合开展的审计显示，德国大型企业中有相当一部分已落后数年。问题不仅是监管意愿：一些行为者正在截获并存储加密数据，计划十年后解密，这意味着今日的不作为，实质上是一场延迟发作的数据泄露。

“先收割，后解密”：2026年的不作为将产生追溯性危害

非对称密码学保护着几乎所有敏感数字通信：银行交易、医疗数据、外交通信、工业控制系统。RSA和椭圆曲线等协议依赖的数学难题——对超大整数进行质因数分解——是经典计算机无法在有效时间内解决的。

足够强大的量子计算机可以做到这一点。1994年提出的肖尔算法已在理论上证明了这一点。但现有机器仍缺乏足够稳定的量子比特和可靠的纠错能力。最保守的估计认为，这样一台计算机还需要15至25年，甚至更长时间才能出现。IBM和谷歌等厂商则给出了10至15年的乐观预测。

时间上的不确定性并不能降低威胁，只是推迟了威胁的到来。据西方网络安全机构的判断，情报机构、国家级行为体，以及部分有组织犯罪集团，目前正在拦截并存储加密数据流。他们暂时无法从中获取任何信息，但他们在等待。一旦合适的机器出现，2024年收集的数据将如同从未加密过一样可被读取。

这一逻辑造成了一种局部不可逆性，鲜有监管框架将其明确界定。被拦截的数据无法”重新加密”。国家机密、医疗档案、工业合同——所有当前在加密保护下流通的数据，都构成未来风险的储备。正因如此，欧盟委员会选择现在行动，而非等待量子计算机公开投入实用。

欧洲路线图的具体要求

欧盟委员会于2024年4月11日发布后量子密码学建议。路线图设定了两个关键截止日期：2030年底完成关键基础设施的迁移，2035年底完成公共行政部门和基本运营商全部剩余系统的迁移。

这两个日期并非象征性的。它们以美国国家标准与技术研究院（NIST）的建议为依据。NIST经过八年筛选，于2024年8月正式发布首批后量子密码学标准。入选算法中，CRYSTALS-Kyber用于加密，CRYSTALS-Dilithium用于数字签名，两者已成为欧洲系统迁移的国际参考标准。

欧盟网络安全局（ENISA）负责协助推进这一迁移，已发布技术指南，帮助成员国评估风险敞口并规划过渡。分别于2023年和2025年生效的NIS2指令和DORA法规，加强了对关键运营商和金融部门的安全要求，构成加密迁移的法律框架。

监管框架本身是完整的。但法律上的完整性，不等于实际执行。

德国大型企业：相当一部分已落后数年

德国常被视为欧洲工业能力的晴雨表。毕马威与BSI联合对大量德国大型企业开展审计，调查其后量子迁移的准备情况。结果显示，相当一部分受访企业认为自己在这一项目上已落后数年。

距2030年截止日期而言，这一差距理论上仍可弥补。但加密迁移不是普通的IT项目。它要求企业首先完整盘点所有加密资产（即”加密清单”），再对协议进行优先排序、测试和替换，而相关系统的代码往往已有数十年历史。在能源、交通和金融领域，部分设备内置的加密模块无法仅通过软件升级完成更新，必须整体更换硬件。

迁移无法一次完成，这使延迟问题更为棘手。专家建议采用混合方式：在部署新协议的同时暂时保留旧协议，以确保兼容性并便于发现异常。这一过渡阶段会拉长工期，同时扩大攻击面。

经济学家菲利普·阿吉翁在研究熊彼特式创新时指出，过渡政策的真正考验不在于规则本身有多严密，而在于能否推动企业切实投资。德国的数据呈现出两面性：已意识到问题的大型企业大多已着手推进。但仍有相当一部分停留在观望状态——与其说是策略，不如说是拖延。

中小企业和地方政府：监管的盲区

欧洲路线图优先聚焦关键基础设施和大型行政机构，这是威胁最严峻、监管最严格的领域。但实际风险敞口的大部分却在这一范围之外。

工业中小企业、地方政府、中等规模医院和律师事务所，每天都在使用与大型机构相同的加密协议处理敏感数据。它们面临同样的未来风险，却没有资源和专业能力来完成复杂的迁移。NIS2将监管范围扩大到更多主体，但对中等规模行为者而言，后量子密码学方面的具体义务依然模糊。

资金问题在此尤为突出。迁移有直接成本：资产盘点、系统升级、人员培训、兼容性测试。大型银行可以将这笔费用纳入现有网络安全预算。对于地区性医院或工业零部件中小企业来说，这是一笔短期内看不到回报的投资。

欧盟设有”地平线欧洲”和”数字欧洲计划”等资金工具，但申请这些工具需要一定的行政能力，许多小型机构并不具备。IPv6过渡的历史可供参考：中等规模组织在那次转型中始终是最慢的，部分延迟距最初建议发布已过去二十年，至今仍未消除。雄心勃勃的法律时间表，无法自动解决二线行为者的执行能力问题。

美国率先行动，欧洲以自身机制跟进

美国奠定了国际应对的基础。2022年5月发布的量子网络安全总统行政令提供了强力的联邦推动，NIST在2024年8月公布最终标准，整个筛选过程对全球密码学家公开透明，可供观察和评议。这种透明度至关重要：它提供了一个可信的参考基准，欧洲无需自行组织算法筛选即可直接采用。

但欧洲带来了美国模式未能直接涵盖的一个维度：对私营行为者的法律约束。在美国，联邦机构须遵守网络安全和基础设施安全局（CISA）及管理和预算办公室（OMB）规定的期限，但私营企业的时间表基本自主决定。在欧洲，NIS2和DORA对关键基础设施运营商和金融机构规定了法律义务，违规将面临处罚。

达龙·阿西莫格鲁和西蒙·约翰逊在研究制度与技术采用的关系时指出：当规则清晰、标准公开可用时，企业会选择投资。这一机制并不自动触发，但法律义务与公共技术标准的结合，可以有效降低通常阻碍投资的不确定性。

中国则在其技术主权战略框架内，独立于NIST流程，开发自己的后量子密码学标准。这种并行发展带来碎片化风险：一旦标准出现分歧，需要同时在两个体系内运营的信息系统将不得不处理相互不兼容的协议，从而推高过渡成本和风险。

一项重新定义”提前布局”的政策实验

后量子密码学是前瞻性监管的典型案例。大多数数字监管文本都是危机的产物：GDPR源于数据收集丑闻，NIS1源于针对关键基础设施的重大网络攻击，DORA则源于金融系统性事件。在技术突破公开出现之前采取行动，是另一种性质的挑战。

这要求接受一种政治上的不适：为一个没有人能精确预测时间节点的风险大规模投入资源。反对者认为，这是把稀缺资源用在假设性威胁上，而真实且紧迫的威胁仍然资金不足。这一论点并非没有道理。欧洲公共机构的网络安全预算相对于当前的攻击态势普遍不足，而这些攻击根本不需要量子计算机就能瘫痪一家医院或一座发电站。

但这种张力恰恰强化了路线图的逻辑：它说明需要的是额外资金，而非在两项优先任务之间二选一。后量子迁移需要时间，因为它在十年后才会变得紧迫，而需要迁移的系统往往已有二十年历史。数字安全领域的产业政策视野，必须超越年度预算周期。这正是欧洲时间表试图确立的原则。

BSI和毕马威的数据显示，这一信号的传导并不均匀。已启动加密清单盘点的机构反映，这一过程改变了它们看待自身基础设施的方式：不再是一套运转正常的系统，而是一系列技术决策的叠加，每个决策都有其”有效期”。这种认知的转变，或许比部署某个具体算法更能体现欧洲路线图的持久价值。

2026年的关键在于：落后的企业究竟会开始提速，还是静待期限延长。欧洲设定了时间表，执行情况有待检验。

来源

1. 欧盟委员会，后量子网络安全战略：digital-strategy.ec.europa.eu
2. 美国国家标准与技术研究院，后量子密码学标准（FIPS 203, 204, 205），2024年8月：nist.gov
3. 欧盟网络安全局，后量子迁移指南：enisa.europa.eu
4. 毕马威-德国联邦信息安全办公室，德国大型企业后量子密码学准备情况审计（结果引用自The Quantum Insider）
5. NIS2指令（EU 2022/2555）：eur-lex.europa.eu
6. DORA法规（EU 2022/2554）：eur-lex.europa.eu
7. 美国国家标准与技术研究院 – FIPS 203, 204, 205官方发布（2024年8月）：nist.gov
8. 联邦公报 – FIPS 203, 204, 205发布（2024年8月14日）：federalregister.gov
9. 美国国家标准与技术研究院计算机安全资源中心 – 后量子密码学官方页面：csrc.nist.gov
10. 欧盟委员会 – 后量子密码学路线图（官方页面）：digital-strategy.ec.europa.eu
11. 欧盟委员会 – 后量子密码学建议公告（2024年4月11日）：digital-strategy.ec.europa.eu
12. 欧盟网络安全局 – NIS2指令：enisa.europa.eu
13. 欧洲保险和职业养老金管理局 – DORA（数字运营弹性法案）：eiopa.europa.eu
14. 德国联邦信息安全办公室/毕马威 – 密码学与量子计算市场调查（2023年）：bsi.bund.de
15. 维基百科 – 肖尔算法：wikipedia.org
16. 白宫档案（拜登） – NSM-10 2022年5月：bidenwhitehouse.archives.gov