目錄

• 你可能想知道
• 主要議題
• 關鍵洞見表
• 後續……

你可能想知道

強大的量子電腦有朝一日可能破解現行的公鑰加密，並威脅到今天收集的敏感資料嗎？

美國政府如何在發展量子能力的雄心與保護系統免受量子攻擊的需求之間取得平衡？

主要議題

近期，白宮發布兩項互補的行政命令，旨在同時加速美國大規模量子運算能力的發展，以及強化聯邦網路安全以防範潛在的量子啟用攻擊。一項指令強調建立先進量子硬體並部署量子感測器與研究存取，另一項則為聯邦機構遷移至後量子密碼學（PQC）訂定明確時程。

第一項命令要求集中資源以製造大規模量子電腦，並透過能源部設施向科學界開放。它也指示國防部在指定期限內優先並部署下一代量子感測器。此項計畫包含人力培育與供應鏈考量，反映出構建與維持量子基礎設施需要受過訓練的人員與有韌性的產業生態，而不僅是實驗室的突破。

具體而言，著重建置的命令啟動一個計畫，旨在為政府研究用途生產至少一部先進量子電腦，並指示國防規劃者識別並加速至少三項量子感測器專案，以在指定時限內達成可操作交付。這些措施突顯了一種策略觀點：量子技術將既是科學資產，也是國家安全的實用工具。

第二項行政命令處理的是防禦必要性：現行支撐安全通訊與許多數位服務的公鑰密碼體系，一旦出現足夠強大的量子電腦，可能會變得脆弱。該命令警告敵對勢力可能正在蒐集已加密的資料，意圖在日後量子解密能力出現時解密——這個問題常被描述為「現在蒐集，日後解密」。為了對抗此風險，政府已訂出嚴格的遷移時程以採用後量子密碼學。

在防禦性指令下，聯邦機構被要求在2030年底前將最敏感的系統的金鑰建立機制遷移到PQC，並在2031年底前將數位簽章採用後量子演算法。這個兩階段時程強調保護金鑰交換機制是當務之急，而簽章遷移則在機構完成驗證與整合工作後進行。 這一關鍵洞見顯著影響了對政府系統必須多快改變以維護敏感資料長期機密性的理解。

政府採取的並行策略——在追求量子運算能力的同時強制迅速採用PQC——反映出量子技術的雙重用途認識。它們在科學與感測上有變革性優勢，但若敵方取得量子優勢，也會對廣泛使用的密碼防護構成生存性風險。透過同時推進攻防兩面，政策制定者旨在在保有技術領導地位的同時，將脆弱期降到最低。

更廣泛的科技與密碼社群正密切關注這些發展。近年研究指出，破解許多加密貨幣與安全系統所使用的橢圓曲線密碼學可能所需的物理量子位數比先前估計更少，降低了關注門檻。主要科技公司與區塊鏈專案也已設定內部PQC遷移目標，有些宣布了在本世代後半段的時間表。政府、產業與學術界之間的協調對於驗證PQC演算法、更新標準並執行大規模系統遷移以達成行政命令的截止日將是必要的。

將此轉型付諸實行涉及若干複雜步驟。機構必須清點密碼資產、依據敏感度與暴露程度優先排序系統、選擇並實施標準核准的PQC演算法，並徹底測試相容性與效能。供應鏈與人力限制是重大考量：有效的遷移需要熟練的工程師、標準化的程式庫與硬體支援，以及安全採購的密碼模組。行政命令透過指示人力訓練與供應鏈規劃，承認了這些需求，作為量子與PQC倡議的一部分。

最後，這一舉措也顯示出重要的地緣政治層面。既能建構量子能力又能保護其民用與軍事基礎設施免受量子威脅的國家，將擁有戰略優勢。確保PQC標準與實作具備穩健性、互通性且被廣泛採用，也將減少分裂與可能被敵方利用的安全縫隙。

關鍵洞見表

後續……

展望未來，人類應繼續在數個相互關聯的領域投資，以在量子進展中最大化利益並最小化風險。這些領域包括嚴謹開發與標準化後量子密碼演算法、擴展量子安全的硬體與韌體支援、加強量子工程與密碼機敏性的勞動力教育，以及為關鍵量子元件建立具韌性的供應鏈。跨部門協調的細緻關注──連結政府政策、學術研究與私部門實作──將是關鍵。

此外，持續研究量子錯誤更正、可延展的量子位體系架構與實際的量子感測應用，可以為民用與國防帶來明確優勢，同時提供現實的威脅評估。監控與威脅情報方面的進展同樣重要，以偵測與威懾「現在蒐集，日後解密」的活動。透過將技術準備與政策框架及國際合作結合，社會可以負責任地運用量子技術，同時保護資料與基礎設施免受未來的密碼威脅。

這種平衡的方法——在追求能力的同時推動防禦性遷移——提供了一條務實的路徑，以駕馭即將到來的量子時代。