本日报作者不通中文。这些译文由人工智能自动生成，作者本人无法亲自核对其语言准确性和文化适切性。我们以谦逊和真诚的态度发布此版本，希望与中文读者建立连接。若发现翻译错误、表达不当或文化误读之处，恳请告知 — 我们将虚心接受并改进。
L'auteur du Journal d'un Progressiste ne parle pas chinois ; ces traductions sont produites par intelligence artificielle et n'ont pas été vérifiées par lui. Cette version est publiée dans un esprit d'échange et d'humilité — vos retours sur les erreurs éventuelles ou les contresens culturels sont les bienvenus.
— 《进步者日报》编辑部 / La rédaction
当前保护医疗档案、政府通信和银行交易的加密技术，依赖一个任何计算机都无法在合理时间内破解的数学问题。这种局面即将改变。问题不再是”是否”，而是”何时”。
2026年6月22日，特朗普总统签署第14412号行政令，将联邦机构向后量子密码迁移的截止日期从2035年提前至2030年。白宫估计十年总成本为71亿美元。这个数字说明了一个关键事实：美国政府正在斥巨资防范一种尚未出现的威胁。
要点
- 第14412号行政令于2026年6月22日签署，要求美国联邦机构在2030年前完成后量子密码迁移，比原定截止日期提前五年。
- 据白宫估计，联邦部门的迁移成本为71亿美元，分摊至十年。
- NIST于2024年发布首批后量子标准（FIPS 203、204、205），为公私机构提供迁移所需的技术规范。
- “先收割、后解密”策略使威胁已然存在：国家行为体正在窃取加密数据，等待足够强大的量子计算机问世后再行破解。
- 医院、中小企业以及低收入和中等收入国家既缺乏预算，也没有技术团队跟上这一节奏。这将在有能力迁移的国家与其他国家之间形成持久的安全鸿沟。
今天被盗的数据，明天可被读取
要理解华盛顿为何针对一台尚不存在的机器采取行动，须先理解”先收割、后解密”的逻辑。据NSA和美国国家情报总监办公室评估，以中国为主的外国情报机构多年来持续收集大量加密通信。这些数据目前无法读取。但十年、十五年或二十年后，一旦足够强大的量子计算机问世，它们将被追溯解密。
这是此类威胁的根本特征：时间上的不对称性。2024年窃取加密医疗档案的间谍，今天手中一无所获。但这些档案所含信息在2040年仍具敏感性。心理治疗记录、遗传病史、成瘾记录——这些数据的持有者永远不希望其曝光，无论在哪个年代。
工业机密、外交谈判、关键基础设施签名密钥，同样如此。密码学家所说的数据”敏感性生命周期”，远超保护这些数据的算法的预期寿命。当前主流标准RSA-2048的设计前提是，没有任何经典计算机能在合理时间内分解其密钥。这一前提目前仍然成立。但一旦引入拥有数百万个稳定物理量子比特的量子计算机，前提即告失效——根据架构不同，当前估计介于10万至2000万个物理量子比特之间，相当于约4000个纠错逻辑量子比特。业界将这类机器称为CRQC，即”密码学相关量子计算机”。
没有人知道这一门槛何时会被突破。有据可查的估计介于2030年至2040年之间。IBM和谷歌的路线图指向2030年代初，甚至2020年代末，届时将出现实用的容错量子机器。IBM的目标是到2029年实现约200个逻辑量子比特——不足以攻击RSA——并预计在2030至2035年间建成完整的CRQC。这些预测建立在工程师们仍在争论的量子纠错技术假设之上。正是这种不确定性，使迁移决策变得困难：今天投入资金，防范一个时间表尚不明确的风险。
华盛顿已做出判断：落后的风险高于提前迁移的代价。
NIST自2016年以来的技术积累
这项行政令并非无中生有。它建立在八年技术工作的基础之上。2016年，NIST启动公开遴选，寻找能够抵抗量子攻击的加密算法。超过80份初始候选方案，经历多轮分析，汇集了来自全球的密码学家。2024年8月，NIST发布首批三项标准：FIPS 203（ML-KEM，用于密钥交换）、FIPS 204（ML-DSA，用于数字签名）、FIPS 205（SLH-DSA，基于哈希函数的备选签名方案）。
这些标准所依赖的数学难题，不同于RSA或椭圆曲线密码学。ML-KEM和ML-DSA使用格密码，根据当前认知，其求解难度对经典计算机和量子计算机均具有抵抗力。NIST的遴选过程设计为公开且可复现：任何组织、任何国家都可以免费实施这些标准，无需支付许可费。
这既是技术选择，也是政治选择。密码学是一种基础设施，其稳健性取决于广泛普及。十个国家采用的标准，保护效果不如一百个国家采用的标准。NIST的做法类似于IETF为互联网协议所做的工作：开放规范，接受国际审查，可低门槛采用。
欧盟走的是一条平行路径。欧盟网络安全局（ENISA）已发布后量子迁移建议，并正在推动与NIST标准的协调对接。德国、法国和荷兰已为关键基础设施启动国家迁移计划。英国于2023年发布政府路线图。这不是华盛顿与布鲁塞尔之间的竞赛，而是节奏不同的协同推进。
71亿美元用于迁移联邦系统
71亿美元这个数字值得拆解。它涵盖美国联邦信息系统十年内的迁移费用，不含私营部门、各州、市政当局及非政府关键基础设施。据云安全联盟估计，若纳入金融、医疗和电信行业，整个美国经济的迁移总成本将额外增加数十亿美元。
成本之高，源于RSA及相关协议的深度嵌入。TLS、SSH、S/MIME、数字证书、软件代码签名、认证系统——非对称加密无处不在，往往不可见，往往嵌入在技术负责人自己也未必知晓的软件层中。迁移不是修改一个配置文件中的算法那么简单。它需要先清点资产，再按关键程度对系统排序，然后进行兼容性测试，最后分阶段部署，并在过渡期内让新旧两套系统并行运行。
NSA于2022年发布国家安全系统建议：第一层协议（密钥交换、签名）到2025年完成迁移，完整系统到2030年完成。2026年6月的行政令将联邦政府其余部门的目标与这一时间表对齐。这同时向市场释放了信号：希望向联邦机构供货的厂商，必须证明其产品符合后量子标准。这是政府惯用的以公共采购驱动技术转型的机制。
计算能力是这一转型的核心，其相对稀缺性已开始重塑各国优先次序：投资量子抗性能力，也是在押注一套必须在2035年的机器上运行的基础设施。
医院和中小企业不会在2030年完成迁移
美国的这项公告引出了一个行政令未直接回答的问题：那些跟不上的机构怎么办？
一家法国地区医院、一家航空航天领域的中小企业分包商、一家撒哈拉以南非洲的开发银行——这些机构依赖同一套加密基础设施，但既没有预算，也没有信息安全团队，更没有能够支撑及时迁移的供应商生态。美国网络安全和基础设施安全局（CISA）估计，相当一部分私营部门组织因资源不足或缺乏问题意识，到2030年将无法完成迁移。
这道鸿沟不会自行消失。它复制了网络安全领域一个有据可查的规律：大型组织和富裕国家建起最强防线，攻击便转向最薄弱的目标。一家在2035年仍以RSA保存患者档案的医院，将成为届时掌握量子计算机或其算力的攻击者的首选目标。医疗数据是黑市上最有价值的数据类别之一，其敏感性不随时间递减——正如围绕职业运动员生物特征数据的争论在另一领域所呈现的那样。
国际治理由此成为核心议题。是否应将后量子迁移视为全球公共产品，为欠发达国家提供技术和财政援助？还是任由各机构自行应对，接受随之而来的不平等？
IPv6的转型提供了一个参照。互联网从1990年代起正式启动从IPv4向IPv6的迁移。到2026年，这一进程仍未完成：据谷歌数据，约45%的全球流量仍在使用IPv6，但全球基础设施中相当大一部分——尤其是低收入国家——仍停留在旧协议上。后量子迁移的紧迫性远高于此，因为问题不在于地址空间，而在于数据保密性的不可逆性。
二十年视角下的深层问题
将量子威胁投射到二十年时间框架，需要区分两个不同阶段。
第一个阶段是十年内的技术转型期。到2035年，几个大国可能已拥有能够处理真实密码问题的量子计算机。今天由恶意国家行为体收集的数据，届时将可能被读取。未完成迁移的组织将直接暴露在风险中。美国行政令正是在这一时间框架内发挥作用，国家间的竞争也正在此展开。
第二个阶段是二十年后的稳定期。如果NIST标准获得广泛采用，且格密码算法未被发现根本性漏洞，后量子世界将与今天的世界相近：一套稳固的加密基础设施，定期接受审计，审查流程透明可循。这不是预言，而是基于现代密码学自1970年代以来演进历史的审慎推断。
两个阶段之间存在一个关键窗口期：大约2028年至2038年，具体取决于量子技术进展速度的假设。这是今天被盗数据开始可被解密的时段，是准备不足的组织最为脆弱的时段，也是国际治理规范必须成形的时段。
历史上有过应对此类风险窗口的先例。1970年代的美国加密标准DES在1990年代显现弱点后，国际密码学界以相对有序的方式完成了向AES的过渡：开放标准、公告时间表、技术支持配套。后量子迁移规模更大、系统更老旧，复杂程度更高，但协调机制已经存在且运作有效。
NIST的遴选过程历时八年，汇集了全球团队，包括那些发现并淘汰多个存在缺陷的候选算法的密码学家。这一过程本身是结果可靠性的积极信号。ML-KEM不是美国强加给世界的解决方案，而是在国际审查下共同构建的标准。
2030年的具体要求
行政令设定了节奏，但不保证成功。
对美国联邦机构而言，下一步路径清晰：清点关键加密资产、确定优先级、按年度里程碑分阶段部署。CISA已发布详细技术指南。管理和预算办公室将追踪各机构合规情况。监督机制已经到位。
对世界其他地区而言，美国的2030年时间表形成了间接但真实的压力。希望保留美国联邦市场准入资格的技术供应商——该市场每年计算机采购额达数千亿美元——必须调整其产品。这涉及微软、谷歌、亚马逊云服务，以及数千家规模较小的硬软件供应商。通过连锁效应，其消费级和企业级产品将集成后量子标准，使那些依赖这些平台、不自行管理加密的组织更容易完成过渡。
HTTPS大规模普及的机制与此相同：谷歌和Mozilla宣布浏览器将HTTP网站标记为”不安全”后，HTTPS采用率在数年内升至95%。美国公共采购有望在后量子密码学领域发挥类似的驱动作用。
悬而未决的是被排除者的问题。小型组织、嵌入式系统、老化的工业基础设施、缺乏自主技术能力的国家——对它们而言，市场机制和监管都不够用。一项类似绿色气候基金、专注于后量子网络安全能力建设的国际倡议，尚待构建。国际电信联盟（ITU）和互联网协会等机构已开始就此提出讨论框架，但针对南方国家的具体融资机制至今尚不存在。
华盛顿已下注。迁移将启动，私营部门将部分跟进，但已迁移的组织与无法迁移的组织之间的鸿沟将延续。在首批实用量子计算机出现之前缩小这道鸿沟——这是美国行政令未触及、国际社会也尚未真正承担起来的议题。
来源
- 第14412号行政令 — The Hacker News
- NIST FIPS 203、204、205 — 美国国家标准与技术研究院 (publications.nist.gov)
- NSA关于后量子密码学的网络安全建议 — 美国国家安全局，2022年
- ENISA — 后量子密码学：现状与量子缓解，欧盟网络安全局
- 云安全联盟 — 后量子密码学迁移挑战，2023年
- Google IPv6统计 — google.com/intl/en/ipv6/statistics.html
- 第14412号行政令 – 白宫（主要来源）
- 联邦公报 – FIPS 203/204/205发布（主要来源）
- ONCD/OMB 2024年7月报告 – 71亿美元成本（主要来源）
- NIST CSRC – PQC标准化过程（主要来源）
- NSA CNSA 2.0 – 算法与迁移里程碑
- 云安全联盟 – Q-Day时钟白皮书（2026年）