不足100万个含噪量子比特即可在一周内破解2048位RSA加密——谷歌量子AI团队2025年的这一发现，让“先存储、后解密”从理论威胁变为现实风险。安全牛这份研究报告，系统呈现了抗量子安全从算法标准、行业实践到产业生态的完整图景，为2026-2035关键十年的迁移路径提供了工程化落地框架。
量子威胁现实化——传统公钥密码的颠覆性挑战
1994年Shor算法的提出首次从理论上确认了量子计算对RSA、ECC等非对称密码的破解能力。2025年5月，谷歌量子AI团队在arXiv发表论文，研究表明采用不足100万个含噪量子比特的量子计算机，可在不到一周时间内破解2048位RSA加密密钥——这一数值仅为该团队2019年预测的约2000万量子比特的1/20。
“先存储、后解密”（HNDL）已从理论威胁演变为现实安全挑战。大量政务、金融、关键基础设施的长周期敏感数据，一旦被持续窃取并存储，即可在未来具备实用能力的量子计算机上被快速解密。NISTIR 8547迁移时间线明确：2030年后逐步淘汰易受量子计算攻击的加密算法，2035年后全面禁用。
概念重构——抗量子安全、PQC、QKD与QRNG的边界
“抗量子安全”是总体宏观概念，指应对量子计算攻击下的安全体系、安全能力构建的统称，可划分为量子安全技术体系和后量子密码安全技术体系。QKD（量子密钥分发）属于量子安全技术体系，基于物理层安全机制实现理论无条件安全。PQC（后量子密码算法）属于后量子密码安全技术体系，凭借算法先进性对抗量子计算攻击，可与RSA、国密体系共存叠加。QRNG（量子随机数）属于后量子密码安全技术体系，通过网络专线实施分发，可在性能受限系统中避免PQC算法带来的性能损耗。
中国路径——国密打底、QKD做后盾、PQC加速跑、QRNG补位
我国抗量子安全建设已形成“混合架构过渡、双轨并行”的整体布局。国密算法以SM2/SM3/SM4/SM9为合规底座，坚守密码自主可靠底线。QKD充分发挥量子通信规模化部署的先发优势，作为核心链路与高安全域的物理层安全后盾。PQC同步对接NIST国际标准与国密后量子密码算法方向。QRNG面向存量系统改造难度大、边缘终端算力资源有限的场景。
密码敏捷性架构以解耦、兼容、动态、可演进为核心要求，通过抽象密码服务层将密码能力从业务系统中剥离，支持国密、PQC、混合算法的灰度切换和分阶段验证。
重点行业实践——金融先行、运营商跟进、能源政务稳步推进
金融行业受强监管、高SLA、高敏感数据三重刚性约束。交通银行构建QKD+PQC双轨并行实践，建成“两地三中心”QKD网络，密钥分发效率从200毫秒级优化至20毫秒级。运营商行业，中国电信构建“量子基础设施+密码服务平台+行业应用”三位一体体系，用户规模突破680万。能源行业，齐鲁石化部署量子加密信创一体机，采用“后量子密码算法+国密混合算法”。政务领域，绵阳游仙区依托量子城域网实现三级政务外网量子安全防护，节省超60%改造成本。
产业生态与就绪度评估——PQR指标体系
报告构建了抗量子就绪度（PQR）指标体系与五级成熟度模型，覆盖资产、算法、密钥、协议、管控、合规、运维、成效八大维度。综合得分对应就绪度等级：PQR 90-100为完全就绪，75-89高度就绪，60-74基本就绪，40-59部分就绪，0-39未就绪。五级成熟度模型包括：一级资产摸底期、二级试点验证期、三级全面替代期、四级管控融合期、五级持续演进期。
