NIST专家解读后量子密码迁移：三项标准已定稿，普及预计仍需十年

美国国家标准与技术研究院在2026年7月30日通过其Taking Measure专栏发布对该院数学家、密码学专家Andrew Regenscheid的访谈，系统解读后量子密码的迁移路径。文章指出，未来具备足够算力的量子计算机可能破解当前保护互联网流量与敏感数据的加密方法，而所谓“先收割、后解密”的威胁意味着攻击者今天就可以截获并囤积加密数据，等到量子计算能力成熟后再行解密，因此迁移不能等到威胁真正出现时才启动。NIST表示，该院已完成三项后量子密码标准的定稿，可供各方着手实施；这些算法经过了十余年的全球征集与约七年的公开分析，主要标准在2024年定稿。文章同时提醒，由于涉及系统范围广、复杂度高，这将是迄今最具挑战的一次算法迁移，软件、应用与浏览器层面的广泛采用预计还需要大约十年，越早规划迁移的机构日后处境越有利。

后量子迁移是未来十年可能横跨云服务、金融基础设施与终端软件的大规模技术改造，官方对时间表与难度的表态，直接影响企业安全预算排期与供应商选型节奏。

云厂商、金融机构与设备制造商需盘点现有加密资产并制定迁移路线图；安全软件与硬件安全模块供应商则面临一轮明确的产品更新与替换需求。