量子计算在技术界的宣传中时而成为突破性的宠儿，时而被过度炒作。其强大的新能力带来了打破当前密码学的威胁，但对于在喧嚣中航行的商业领袖来说，信号应该是明确的：后量子密码学（PQC）是一种可管理的演变，而不是危机。今天的加密数字交易背后的数学可能有一天会被量子计算机破解，但向量子抗性算法的过渡既不是突然的，也不是无法克服的。对于担心干扰、成本或复杂性的高管而言，有一个结构化和分阶段的方法，与像英特尔这样的值得信赖的技术合作伙伴合作，他们已经开始提供可能所需的基础设施。 一种自然的演变，而非悬崖边缘。“量子威胁”的叙述常常在两个极端之间摇摆：迫在眉睫的灾难或遥远的无关紧要。现实则处于一个更务实的中间地带。量子计算机是高度专业化的加速器，利用量子物理解决特定的难题。它们有可能破解现代加密，但它们不会在一夜之间取代传统服务器，也不会立即打破互联网上的每一个加密协议。它们将在安全格局中逐渐产生影响，就像过去三十年中先前的密码转变一样。 在2024年底，多伦多的金融服务智库全球风险研究所对32位量子计算专家进行了调查，询问量子计算机何时能够在24小时内破解2048位RSA密钥。专家们的乐观和悲观估计的平均值显示，到2040年达到这一破译里程碑的概率均为50%。这一时间表虽然不确定，但可衡量，使得企业可以进行深思熟虑的规划，而不是紧急反应。近期的重点应放在“现在收集，稍后解密”的场景中，在这种情况下，敌手今天收集加密数据，然后在未来能够解密时再进行解密。这尤其适用于需要保密超过10年的信息。对于大多数企业，采用系统化的现代化方法处理这些问题，可以成为一个可管理的风险。 政府信号作为信心构建者。美国政府已经发布了新的国家安全系统（NSS）指令，这些系统很可能是潜在量子攻击的首选目标。自2027年1月起，新的NSS采购必须能够支持国家标准技术研究所（NIST）标准化的商业国家安全算法套件2.0（CNSA 2.0）所需的PQC算法，并由负责信号情报和信息保障的美国国家安全局选择。新系统的实施（在某些例外情况下）则在2031年前要求完成，目标是到2035年实现100%的采用。对于商业企业来说，这些时间表不是强制性的，但可能是间接指示。这表明供应商、标准机构和审计师的走向，为负责任的管理提供了参考架构。组织可以在不必完全遵循精确时间表的情况下借鉴这种纪律，利用政府的指导调整自己的风险承受能力和投资节奏。 英特尔的角色：为过渡准备的基础设施。英特尔在AI革命的核心，通过在我们的产品组合中提供抗量子能力，推动后量子密码学的进步。这不仅仅是理想的路线图语言；它开始在交付过程中。例如，英特尔至强6处理器已经融入了量子安全内存加密（AES-256）和微代码签名，以保护处理器的完整性。即将推出的平台将扩展后量子算法到更多的固件和软件签名、设备互连、认证和安全引导功能，符合最严格的政府和行业指令。 后量子算法的密钥大小和计算开销与传统方法有所不同。英特尔通过专用的密码加速器、优化的库和特殊的CPU指令来应对这些问题，从而减少延迟并保护服务级别协议。英特尔快速协助技术等技术能够卸载加密工作负载，使企业能够在不牺牲性能的情况下采用更强的算法。PQC不仅仅是一个处理器的问题。系统构建者和应用所有者必须采取全面的视角，涵盖固态硬盘、网络接口卡、操作系统、虚拟机监控程序、应用程序和连接服务。英特尔在交付其技术堆栈的同时，与生态系统合作伙伴协作，确保互操作性和顺利的过渡路径。关于后量子算法和攻击的更深入讨论可以在我最近在英特尔社区论坛上发布的博客中找到：“后量子密码学：恐慌就像1999年一样？”