筑牢未来数字安全防线：布雷特・穆勒诺谈后量子密码迁移之路
加入技术交流群
今年早些时候的传感器融合展上，我就在微芯科技的展台遇到了这样一位受访者。当时我正和专注安全芯片领域的产品工程师布雷特・穆勒诺交谈，她对后量子密码（PQC）的讲解清晰透彻，是我听过最通俗易懂的解读 —— 而我已经深耕这个领域许久。我阅读过量子计算相关专著，还牵头策划过后量子固件安全系列专题。这个课题在我看来既充满吸引力，又暗藏令人担忧的安全隐患。
仅仅六分钟的展台交流，就让我彻底理清了后量子密码的核心逻辑。
最让我印象深刻的不只是她深厚的技术功底（对于从业时间不算长的从业者而言，这份专业度尤为难得），更是她精准直白的表达方式：不模棱两可、不堆砌无意义专业术语，只用清晰、有逻辑的语言拆解一个行业多数人仍难以吃透的技术课题。
访谈问答
问：你职业生涯现阶段专攻后量子密码，是什么契机让你选择这个细分方向，又是哪些点吸引了你？
布雷特・穆勒诺
我的岗位是硬件安全技术市场专员，日常会跟踪各类新兴安全技术趋势与行业法规，这些规则会直接影响产品设计与长期技术路线规划。
我对后量子密码（PQC）产生浓厚兴趣始于 2025 年初，彼时微芯科技正筹备推出首款内置后量子密码能力的嵌入式控制器。那是一个关键转折点：我清晰意识到，后量子密码早已脱离纯理论范畴，成为现实场景中亟待落地的硬性需求。
当时市场分化出两类客户群体，差异十分明显：一部分客户拥有深厚安全技术积累，已着手为下一代产品迭代重新设计密码架构；另一部分客户想要落地后量子密码方案，却没能充分理解整机系统层面带来的连锁影响。无论技术储备高低，两类客户在落地、运维后量子密码时都面临巨大落地难题。
我由此意识到，后量子密码绝非简单的功能升级，而是需要整机架构底层重构的系统性变革。我的工作就是把复杂的技术逻辑转化为可落地的实操指引，依托微芯全系列安全芯片产品，帮助研发团队提前做出合理技术选型，打造能保障数十年安全稳定运行的硬件系统。
量子安全威胁：“先窃取，后解密”
问：行业常提到 “先窃取，后解密” 攻击威胁，这个安全隐患最早被发现多久了？当下工程师应当抱有怎样的警惕程度？
“先窃取，后解密” 的攻击逻辑早在 1994 年就已从理论层面得到验证。当年彼得・肖尔证明，一台算力足够强大的量子计算机，能够破解 RSA（里维斯特 - 沙米尔 - 阿德尔曼）、椭圆曲线密码（ECC）所依托的数学底层逻辑。
近几年形势发生了本质变化：该威胁不再只是纸上推演。美国国家标准与技术研究院（NIST）、美国国家安全局（NSA）相继出台后量子密码标准与迁移实施指南，后量子改造正式成为工程落地刚需。
美国国家密码算法标准 2.0（CNSA 2.0）迁移时间表现已正式生效，面向政府、国防及配套上下游市场的企业，必须立刻调整产品规划，不能等到量子计算机成熟落地再行动。
工程师无需过度恐慌，但必须从当下开始规划、设计后量子密码架构。真正的风险不在于如今已有量子计算机攻破现有系统，而是当前正在研发的硬件设备服役周期长达数十年，底层加密算法一旦定型便难以改动。
攻击者如今就能截获各类加密敏感数据并长期储存，待未来具备量子解密能力后再破解。受威胁数据包含企业知识产权、固件签名密钥、设备身份凭证、加密通信报文、金融记录、医疗档案及各类商业机密。
当前主流公钥加密算法仅能抵御经典计算机攻击；而量子计算衍生的专属算法，能以极快速度破解现有加密依赖的数学难题。
高优先级改造对象为承载、存储长期高价值数据，或是依赖长期可信链路的系统，包括服务器、固件升级基础设施、设备身份认证框架、加密通信网络、电信设备、国防装备及各类关键基础设施。
对应领域工程师的正确应对方式不是恐慌，而是提前规划架构：梳理系统中所有使用高危公钥算法的节点、评估数据需加密保护的年限、在设备量产部署前提前兼容后量子密码标准，避免后期改造难度陡增。
问：量子计算机距离真正破解 RSA 与椭圆曲线密码还有多远？既然存在 “先窃取，后解密” 威胁，研发周期时间线还有参考意义吗？
现阶段量子计算机尚无法在工程层面破解 RSA、椭圆曲线密码，但从数学理论上我们可以确定：一旦高算力通用量子计算机问世，两类加密算法将彻底失效。
现有算法如今安全，是因为经典计算机破解所需运算量高到不具备实操性；而肖尔算法等量子专属算法能大幅削减破解成本，让原本不可行的攻击手段变为现实。
与之相对，AES、SHA 这类对称加密算法受量子技术冲击较小，仅需加长密钥长度即可维持安全强度。
研发时间线依旧至关重要。尽管 “先窃取，后解密” 攻击已经存在，但数据暴露窗口还在持续扩大。尽早完成后量子密码迁移，能直接减少可被窃取的新增数据、降低远期解密风险，同时保证新上线设备出厂即具备抗量子攻击能力。
换言之，企业越拖延改造进度，泄露的加密数据总量就越多，大量搭载老旧加密算法的设备会流入长服役周期市场，持续暴露在量子风险之下。加快迁移节奏能缩短高危窗口期，降低未来安全事故造成的损失。
除此之外，时间线还直接关系企业市场准入资质。CNSA 2.0 等强制标准已纳入政府采购审核要求，迟迟不落地后量子改造的厂商，会失去政府、国防相关供应链的供货资格。
问：当前哪些主体在持续窃取加密数据？哪类系统与数据面临最高泄露风险？
各类主体都有可能主动或借机收集加密数据，核心难点在于：只要攻击者能接入通信链路或是拿到存储的加密文件，实施数据窃取的技术门槛并不高。
最高危载体为承载长期高价值信息的系统，涵盖服务器、数据中心、云平台、电信网络、国防基础设施等关键业务场景。
相较于追查单一攻击主体，行业更需要聚焦识别多年后仍具备高敏感属性的数据，这才是防范风险的核心。
后量子密码迁移落地
问：美国政府设施采购现已强制要求符合 CNSA 2.0 标准。一线工程师对此标准的知晓度如何？若忽略合规要求，企业将面临哪些实际后果？
行业认知度正在提升，但不同研发团队认知水平参差不齐。直接负责安全、国防、政府项目的研发人员普遍高度关注 CNSA 2.0 与后量子迁移工作；其余领域多数工程师仍将其视作远期议题，并未纳入当下产品设计硬性要求。
风险正源于这种认知偏差。CNSA 2.0 已经成为采购、产品准入的硬性门槛，不合规将直接导致产品无法交付、无法通过资质审核、无法进入核心目标市场。
实际影响包括：丧失政府、国防项目投标资格、被上下游核心供应链剔除；若在产品迭代末期才被迫整改合规，会产生高额重新设计成本。
同时还存在更深远的连锁风险：未完成后量子改造的系统长期暴露在 “先窃取，后解密” 威胁下，若多年后敏感数据因老旧加密算法遭到破解，企业将承担额外法律追责与赔偿责任。
长远来看，支持后量子密码能力已经成为衡量产品长期市场生命力的关键指标。提前规划的工程师拥有充足时间优化架构；拖延改造的团队会发现，后期加装安全模块、验证新算法、追赶采购交付周期的难度与成本，远高于前期同步设计。
本次迁移会用抗量子攻击的密钥协商、数字签名算法，替换业内熟知的 RSA、ECC 算法，全部遵循最新权威安全规范。
问：如果一家企业全产品线仍在使用 RSA/ECC，一套贴合实际的迁移路径是什么？第一步应当从何处着手？
企业核心思路：尽早启动、架构预留灵活扩展空间。一套可行落地方案的起点，是完成完整加密资产盘点。
企业需要梳理全产品线中所有 RSA、ECC 应用场景，例如固件签名、安全启动、设备身份认证、密钥交换、加密通信；结合各设备服役周期、安全规范、合规时限（CNSA 2.0、NIST SP 800-193 等）完成风险匹配分级。
盘点完成后，建议采用分阶段迭代方案，而非一次性全盘替换。整机系统结构复杂，迁移需要精细架构规划，兼顾新旧算法互通性与长期可维护性。
分阶段方案天然形成混合加密架构：在完成全面切换前兼容原有算法，保障存量系统正常运行，同步开展算法测试、功能验证、分批次上线，大幅降低改造风险。
落地后量子密码还会带来全新设计挑战：密钥长度大幅增加、算力性能损耗、侧信道攻击与故障注入攻击暴露面扩大，以上问题都需要在芯片实现层面针对性优化解决。
整体迁移是一项长达数年的工程，由行业新标准、强制合规政策驱动。绝大多数企业会长期维持混合加密架构，在兼容现有基础设施的前提下逐步切换至抗量子算法。这种混合模式并非临时过渡方案，而是长期改造周期内的主流形态；根据系统复杂度不同，完整迁移甚至需要十年以上。
后量子密码改造不是单次技术升级，而是持续多年的系统性工程。企业应当立刻规划分阶段迁移路线图。
底层技术原理
问：你提到新一代后量子密码算法基于矩阵架构，而非传统的大数分解架构。能否用通俗语言解释，这种设计为何能抵御量子计算机破解？
RSA、ECC 等传统加密依托大数分解、离散对数两类数学难题：经典计算机求解难度极高，但依托肖尔算法的量子计算机可以快速完成破解。
而后量子密码依托另一类数学难题，主流为格基密码体系。这类算法使用高维空间坐标构成的大型矩阵，加密安全性依托从布满多维噪声的矩阵中还原隐藏特征结构，破解难度极高。
这类数学难题具备抗量子特性的核心原因：目前没有任何量子算法能显著缩短求解耗时。即便使用量子计算机，破解方式和经典计算机无本质区别；在符合安全标准的参数规格下，运算量依旧大到不具备可行性。
简单总结：后量子密码并非绝对无法破解，但它依托的数学难题不存在经典计算机、量子计算机均可利用的快速破解捷径，能够大幅提升抵御未来各类攻击的能力。
问：你重点强调硬件级实现方案比纯软件加密更安全。站在攻击者视角，能否详细说明背后的底层逻辑？
后量子密码需要软硬件协同实现，但数字安全是一条完整信任链，硬件是整条信任链的根基。
软件安全的前提是底层硬件可信。一旦攻击者篡改、克隆设备硬件身份，就能完全绕开所有软件加密防护。
从攻击者角度看，攻击硬件能实现更深层、更持久的非法接入。例如设备开机初始化阶段，软件防护尚未加载，固件会完全暴露在攻击风险下。
这也是搭建硬件可信根必不可少的原因：只要底层硬件可信，上层固件、软件、加密通信链路的安全性才能得到保障。
问：新算法密钥尺寸更大、内存占用更高，对于资源受限的嵌入式设备，实际产品设计会面临哪些影响？
相较于传统加密算法，后量子密码密钥更长、内存开销更大，会直接影响设备内存占用、运算性能与功耗表现。嵌入式设备硬件资源经过极致精简，上述改动会显著重构整机设计方案。
除此之外，大量嵌入式设备服役周期长达数十年，设备量产上线后，底层加密架构很难二次修改。后量子密码还会提升运维复杂度，包括算法版本管理、软件物料清单（SBOM）持续维护；在拓展兼容性的同时，还要规避新增安全漏洞。
一套高效的优化方案是将加密运算卸载至独立硬件可信根控制器。把后量子密码运算隔离在专用安全芯片内，既能减轻主处理器运算压力、简化软件适配，也能降低整机全域漏洞风险。
微芯科技 TS1800 平台可信根控制器、TS50x 安全启动控制器均采用该架构：所有加密运算封闭运行在专用安全硬件内部。
软硬件隔离可以将后量子密码实现逻辑与主系统解耦，规避主芯片软件缺陷带来的安全风险，简化后续算法迭代升级；即便未来标准更新、出现新型漏洞，也能通过可控渠道完成安全修复。
行业宏观趋势
问：NIST 选定的多款后量子算法已出现安全隐患相关研究，例如 CRYSTALS-Kyber 就爆出侧信道攻击论文。你如何看待当前这套标准算法体系？行业未来该如何构建算法灵活切换能力（密码敏捷性）？
可靠安全防护的核心不在于追求绝对完美，而是持续领先攻击手段。后量子算法拥有扎实的数学底层，但无法杜绝未来出现安全缺陷的可能。RSA、ECC 底层数学逻辑同样严谨，后续也陆续曝出侧信道漏洞。
这正是密码敏捷性不可或缺的核心原因。企业需要同时兼容多套加密算法，或是支持安全在线重编程，让系统能够跟随标准迭代、漏洞修复灵活切换加密方案。
问：客观预判三年后整个行业将发展到什么阶段？我们能否按时完成整体迁移，还是会长期遗留一大批存在安全隐患的老旧设备？
三年后，一批先行者会基本完成全面后量子改造，尤其是严格遵循 CNSA 2.0 时间线的政府、国防相关应用；其余领域会停留在混合过渡阶段 —— 设备兼容后量子算法，但尚未全面替换原有加密体系。
同时市场会长期留存大量存在量子安全漏洞的老旧设备：部分企业有改造计划，但受集成难度、验证成本、硬件资源限制，进度落后官方标准；另一部分厂商改造意愿偏低，要么原有硬件架构无法兼容后量子密码，要么受保护的数据资产价值不足以支撑额外改造成本与研发开销。
这种分化现象属于行业正常发展规律。安全标准的目标是快速普及防护能力，但实际硬件设计限制、产品迭代周期会延缓落地速度。
不过行业安全认知持续提升，各类合规监管要求也在倒逼企业加速改造。整体发展方向向好，但改造窗口期十分紧张；当下每一款正在设计的产品，都会决定我们在量子时代的整体安全底线。
评论