“九章四号”求解特定任务仅需25微秒，全球最快超级计算机需10^42年——10^54倍的量子优势比意味着一个冰冷的事实：量子计算正在让传统密码体系失去意义。谷歌专家指出，百万级量子比特的量子计算机可在7天内破解RSA-2048，最新研究更是将所需量子比特数降至10万量级。面对“先存储、后破解”的威胁，全球抗量子密码迁移已进入2035年倒计时。
量子计算的算力跃迁
量子科技主要包含量子计算、量子通信、量子精密测量三大核心支柱，其中量子计算是规模最大、增长最快的领域。全球量子计算市场规模预计由2023年的47亿美元快速增长至2035年的8000亿美元，占据量子科技近90%份额。超导、离子阱、光量子、中性原子等路线均取得重要进展，量子计算机比特规模已突破千级。
中国科学技术大学“九章四号”光量子计算机是算力跃迁的标志性案例。求解高斯玻色采样任务，九章四号仅需25微秒，而当前全球最快的超级计算机El Capitan需10^42年时间，量子优势比达到10^54。这一跨越不仅是量级的变化，更是质的不同——量子计算正在开辟一条经典计算机无法企及的计算新范式。
RSA-2048的末日：7天破解
量子计算对传统密码体系的威胁源于Shor算法的有效性。谷歌专家研究指出，百万级量子比特的量子计算机可在7天内破解当前广泛使用的RSA-2048算法，而最先进的超级计算机也需耗费数十万年时间。最新研究更是将所需量子比特数从百万级降至10万量级，大幅降低了实用化门槛。
这一威胁覆盖了所有基于大整数分解和离散对数问题的公钥密码体系——RSA、ECC（椭圆曲线密码）、DSA（数字签名算法）等当前互联网安全的基础设施均面临根本性挑战。从网上银行到电子邮件加密，从数字签名到VPN通信，一旦实用型量子计算机出现，当前的安全体系将整体失效。
“先存储、后破解”与2035年时间窗口
更为紧迫的是“先存储、后破解（SNDL）”的新型攻击模式。攻击者当前即可捕获并存储加密数据，待未来实用型量子计算机出现后再进行解密。这意味着加密数据的“安全保质期”正在被重新定义——今天传输的加密数据，可能在10年后被量子计算机破解，造成大规模的历史数据泄露。
业界普遍认为2035年前后将出现实用型量子计算机。各国政策已围绕这一时间节点展开布局——美国CNSA 2.0要求2035年前完成国家安全系统迁移，英国建议2035年前完成PQC迁移，韩国要求2035年前完成国家密码系统全面转型。2035年已成为全球抗量子密码迁移的基准线，留给产业界的时间窗口正在以超出预期的速度收窄。
