量子计算威胁逼近，你的加密还安全吗？

一个关于“Q-Day”倒计时的故事，以及中国给出的答案

你大概从来没担心过银行卡密码在网络上传输时的安全问题。

打开手机银行，输入密码，转账成功——你觉得理所当然。这是因为背后有一套运行了几十年的加密体系在默默守护：你的密码在发送前被“锁”进一个数学难题里，只有银行服务器握有唯一的那把“钥匙”。

今天最好的计算机要暴力破解这把锁，可能需要耗费几亿年。

但如果有人告诉你，有一种新型计算机，可以在几分钟内解开这把锁，你还会觉得安全吗？

这不是科幻小说。这是正在逼近的现实。

一、“Q-Day”：悬在数字世界头顶的达摩克利斯之剑

这种新型计算机叫量子计算机。它不是“更快的超级计算机”，而是一种基于量子力学原理（叠加态和纠缠态）的全新计算范式。

1994年，数学家彼得·肖尔提出了一个震惊世界的量子算法，理论上可以在多项式时间内完成大整数分解。通俗地说，就是把那个“需要几亿年”的问题缩短到了“也许几分钟”。

这个“肖尔算法”一出，密码学界瞬间拉响了红色警报。

为什么？因为现代互联网的安全基石——RSA加密、椭圆曲线加密、迪菲-赫尔曼密钥交换——全都依赖于大整数分解和离散对数这两类数学难题的“难解性”-9。

肖尔算法证明了：一旦足够强大的量子计算机问世，这些加密算法将形同虚设。

这就是为什么密码学界将量子计算机攻破传统密码的那一天称为——“Q-Day”（Quantum Day）。

目前，学术界普遍估计，这个“Q-Day”至少还需要一二十年-9。但问题的严峻性在于：攻击者已经在执行“先截获，后破译”的策略——他们今天就在大量截获和存储加密数据，等待未来量子计算机成熟后再批量破译-2-9。

那些需要保密几十年甚至上百年的信息——国家安全机密、企业核心知识产权、金融交易记录、个人生物基因档案——现在就已经处于风险之中-2。

二、中国方案：把“抗量子安全”塞进一枚芯片

面对量子威胁，全球密码学界已经准备了二十多年。这套备用方案被称为抗量子密码学（Post-Quantum Cryptography, PQC）——它的核心思路是：找到一些连量子计算机也解不好的数学难题-9。

经过多年探索，抗量子密码学已形成5条主要的技术路线：基于格的密码学、多变量密码学、基于哈希的密码学、基于编码的密码学，以及基于同源的密码学-2。其中，格密码学因其高效性和安全性，被美国国家标准与技术研究院（NIST）选定为公钥加密和数字签名的唯一主标准-2。

但中国选择了一条更硬核的路径——把抗量子安全能力“芯片化、硬件化”。

2026年6月1日，一个里程碑式的消息传来。

中国电信研究院联合清华大学、无锡沐创集成电路设计有限公司，成功完成基于国产抗量子芯片的AI多智能体可信通信创新试验-1-5。这是业界首次将国产抗量子芯片作为硬件信任锚，攻克了多智能体跨域协作中身份难可信、能力难核验、过程难追溯等难题。

这项突破的战略意义是什么？

第一，实现了全链条自主可控。 试验核心硬件全部采用沐创自研量产的抗量子芯片，芯片集成自主后量子加密引擎与国密安全模块，从芯片架构、密码内核到流片制造，实现了全链条国产化-8。

第二，从“软加密”迈入“硬信任”。 传统方案依赖软件层面的密码算法，存在被侧信道攻击、内存提取等风险。而抗量子芯片将安全能力“塞进”硬件底层，从源头抵御未来量子计算机的破解风险，打破了海外在后量子安全芯片领域的技术垄断-8。

第三，为万亿级智能体互联铺路。 随着AI多智能体协同的加速演进，海量智能体之间的身份可信、交互追溯将成为核心挑战。这次试验的成功，为未来数字经济筑牢了抗量子安全底座-1-5。

业内专家指出，这一成果“对构建自主可控、韧性安全的下一代数字基础设施具有重要战略意义”-5。

三、从“芯片”到“生态”：中国抗量子密码的全面布局

国产抗量子芯片的成功试验，只是冰山一角。中国的抗量子密码布局，正在从底层芯片向全产业链延伸。

3.1 商用密码标准进入“PQC时代”

2025年2月，我国商用密码标准技术研究院面向全球开展新一代商用密码算法征集活动，旨在推动全球抗量子安全的发展-2。这意味着，中国的抗量子密码标准制定已经进入快车道。

与此同时，国家战略层面持续加码：《“十四五”国家信息化规划》明确将量子安全密码列为关键核心技术攻关方向；央行发布的《金融行业量子安全技术指南（征求意见稿）》要求金融机构在2027年前完成PQC迁移试点-3。

3.2 芯片厂商加速布局“内生安全”

海光信息在2026年5月发布全球首个抗量子密码平滑迁移解决方案，创新采用“国密+抗量子密码”双模并行混合架构，支持传统国密、混合密码、纯抗量子密码三种模式一键平滑切换-7。海光信息副总裁应志伟明确指出：“抗量子升级不是简单替换算法，而是从密码应用到硬件指令集的深度重构”-7。

在实测中，该方案采用的ML-KEM768算法密钥封装性能达80万次/秒，解封装性能超62万次/秒；系统可稳定支撑10000-30000 TPS高并发连接，业务平均时延低至48-61ms，完全满足证券交易等低延迟业务的核心要求-3。

另一家国产密码头部企业三未信安，也已发布抗量子密码芯片、抗量子密码模块等全系列抗量子产品，并在多个行业领域成功实现试点迁移应用-4。公司研发的高性能密码设备，SM2签名算法突破120万次/秒，SM4加解密速度突破100Gbps-4。

3.3 金融、通信、政务率先“练兵”

抗量子密码迁移工作，已经在多个关键行业率先启动。

金融领域：中国工商银行已完成国际抗量子密码算法的技术验证，并在网络层传输加密、应用层传输加密及数字签名场景，完成了抗量子密码算法的试点；中国建设银行、中信银行、江苏银行等已试点完成抗量子迁移仿真验证-2。

量子计算服务：本源悟空的“本源悟空”系列自主超导量子计算机，已搭载“本源磐石”抗量子软件密码模，实现“端—网—云/数据中心”协同防护体系，覆盖终端、传输、数据全生命周期的量子安全解决方案。该体系已在多家机构落地应用。

四、深铠威：你的加密，需要一把“打不开的新锁”

回到最初的问题：在量子计算威胁逼近的今天，你的加密还安全吗？

答案很明确：依靠传统加密体系，已经不够了。

无论是RSA、ECC，还是目前广泛应用的国密SM2算法，本质上都属于公钥密码体系。而这些体系所依赖的数学难题——大整数分解、离散对数问题——恰恰是肖尔算法的攻击目标。

虽然量子计算机尚未成熟，但“先截获、后破译”的威胁已经真实存在。对于政府机构、金融机构、军工企业、关键信息基础设施运营者来说，现在就开始布局抗量子密码迁移，已经不是“选择题”，而是“必答题”。

这正是江苏深网科技旗下“深铠威”品牌持续发力的方向。

作为一家专业从事跨域安全产品研发的网络安全公司，深铠威始终关注密码技术的演进趋势。随着抗量子密码技术的成熟和国家标准的推进，深铠威密码机产品将全面适配国产抗量子算法，为政府、金融、能源、军工等关键行业客户提供面向未来的密码安全能力。

与传统的软件加密方案不同，深铠威密码机采用硬件级国密加密，内置国家密码管理局审批的加密芯片，支持SM2/SM3/SM4等国密算法。在此基础上，深铠威正积极布局抗量子密码技术，确保客户在“后量子时代”依然拥有牢不可破的数据安全防线。

同时，深铠威的“隔离交换”产品矩阵——网闸、光闸、数据交换平台——与密码机形成“隔离+加密”的双重保险：网闸负责“断开通路”，阻断攻击路径；密码机负责“加密内容”，确保即使数据被截获也无法破译。两者配合，构建起真正意义上的纵深防御体系。

五、结语：危墙之下，筑新墙

量子计算的到来，正在改写网络安全的底层规则。

那些我们曾经深信不疑的“安全”——RSA、ECC、甚至是第一代国密算法——正面临前所未有的挑战。这不是危言耸听，而是密码学界的共识。

但也不必恐慌。

因为另一群密码学家、芯片工程师和网络安全从业者，已经在为十年后的安全默默铺路。从沐创的抗量子芯片，到海光的平滑迁移方案，再到深铠威的“隔离+加密”双重防御体系——中国正在构建一套自主可控、面向未来的新一代密码安全基础设施。

当“Q-Day”真正到来的那一天，我们希望你已经准备好了——不是靠恐慌，而是靠一把量子计算机也打不开的新锁。

江苏深网科技是一家专门从事跨域安全产品开发、销售，提供网络攻防技术服务的网络安全公司，并成立自主品牌“深铠威”。公司主营业务面向工业互联网、物联网等新基建大背景，重点研发、销售跨域安全产品和网络安全工具软件。公司核心团队来自于军队科研院所和国内知名高科技企业，依托核心团队多年的网络安全攻防技术研究，目前已推出网闸、光闸、数据交换平台等跨域交换安全产品以及IPSec VPN和SSL VPN安全网关产品，并拥有了细分领域领先的网络攻防技术研发能力，目前已广泛应用于政府、金融、能源、医疗、教育、交通、传媒等行业。