2026年，量子計(jì)算的威脅正加速從實(shí)驗(yàn)室走向現(xiàn)實(shí)世界。隨著“先獲取、后解密”（Harvest Now, Decrypt Later）攻擊策略的泛濫，全球網(wǎng)絡(luò)安全體系正站在新舊交替的臨界點(diǎn)。在這一背景下，抗量子密碼（PQC）不再僅僅是密碼學(xué)界的學(xué)術(shù)議題，而是成為了關(guān)乎金融穩(wěn)定與國家安全的產(chǎn)業(yè)剛需。

近日，國內(nèi)算力廠商海光信息與國泰海通證券、格爾軟件聯(lián)合宣布，其全球首個(gè)抗量子密碼平滑遷移解決方案已在金融場景中實(shí)現(xiàn)落地。這為全行業(yè)的量子安全升級(jí)率先提供了清晰的技術(shù)路線和實(shí)踐范本。

量子威脅倒逼：金融業(yè)無法承受的“歸零”風(fēng)險(xiǎn)

“一旦量子計(jì)算攻破現(xiàn)有的密碼安全體系，不僅是金融數(shù)據(jù)，就連比特幣這類基于密碼學(xué)的資產(chǎn)價(jià)值都將歸零。”國泰海通證券首席信息官俞楓在接受證券時(shí)報(bào)等媒體采訪時(shí)直言，金融機(jī)構(gòu)面對(duì)量子威脅沒有試錯(cuò)空間。

這種緊迫感源于量子算力演進(jìn)的超指數(shù)速度。過去一年，以“九章”為代表的光量子計(jì)算機(jī)在操控光子數(shù)上取得顯著突破，這意味著RSA（非對(duì)稱加密算法）、ECC（橢圓曲線密碼）等傳統(tǒng)非對(duì)稱密碼算法被破解的時(shí)間表可能被大幅提前。更為嚴(yán)峻的是，攻擊者正在大量竊取當(dāng)前的加密數(shù)據(jù)，等待量子算力成熟后進(jìn)行解密。對(duì)于掌握海量敏感數(shù)據(jù)的金融行業(yè)而言，“賭概率”絕非選項(xiàng)。

市場數(shù)據(jù)印證了這一趨勢。根據(jù)QYResearch，2024年全球量子密碼市場銷售額達(dá)到15.14億美元，預(yù)計(jì)2031年將達(dá)到119.3億美元，2025—2031年的年復(fù)合增長率為34.8%。

破解遷移難題：平滑過渡成商業(yè)化關(guān)鍵

盡管需求迫切，但抗量子密碼的產(chǎn)業(yè)化落地曾長期受困于“遷移之痛”。抗量子算法通常伴隨更大的密鑰體積和計(jì)算開銷，若直接替換現(xiàn)有算法，極易導(dǎo)致網(wǎng)絡(luò)時(shí)延飆升、系統(tǒng)吞吐量下降，這對(duì)于低時(shí)延要求的證券交易等場景是致命的。

“加密是一把雙刃劍，加了密如果性能下降，客戶是不認(rèn)的。”俞楓表示，此次落地的方案展示了一種新的工程思路——混合架構(gòu)與平滑遷移。該方案通過將ML-KEM768算法嵌入SSL握手和數(shù)據(jù)庫加密流程，在實(shí)測中實(shí)現(xiàn)了密鑰封裝性能達(dá)80萬次/秒，業(yè)務(wù)平均時(shí)延控制在48—61毫秒，能夠支撐10000-30000TPS的高并發(fā)交易。這種“無感遷移”能力，解決了長期以來安全與業(yè)務(wù)體驗(yàn)對(duì)立的矛盾，為大規(guī)模商用掃清了障礙。

值得一提的是，在行業(yè)早期嘗試中，抗量子密碼多通過軟件補(bǔ)丁或外接硬件設(shè)備實(shí)現(xiàn)，這不僅增加了系統(tǒng)復(fù)雜性，也難以應(yīng)對(duì)未來的快速迭代。此次方案的另一個(gè)行業(yè)信號(hào)是，芯片級(jí)內(nèi)生安全正在成為新的競爭高地。

“過去的安全像照相機(jī)，是外掛在手機(jī)外的；現(xiàn)在我們要把攝像頭做進(jìn)手機(jī)里。”海光信息副總裁應(yīng)志偉用此比喻闡釋了內(nèi)生安全邏輯。通過將密碼模塊集成進(jìn)CPU與DCU內(nèi)核，海光試圖打通從芯片指令集到上層應(yīng)用的垂直鏈條。

這種模式的優(yōu)勢在于迭代效率。傳統(tǒng)密碼產(chǎn)品迭代周期往往長達(dá)5—10年，而CPU迭代速度快得多。海光制定的路線圖顯示，2026年將完成抗量子數(shù)字簽名標(biāo)準(zhǔn)的內(nèi)置落地，2027年第三季度推出具備抗量子密碼的硬件產(chǎn)品，2027年底推出抗量子密碼的指令集。這意味著，未來的安全升級(jí)將不再需要“推倒重來”，而是可以通過芯片微碼更新和軟件協(xié)同，實(shí)現(xiàn)底層防御能力的快速進(jìn)化。

生態(tài)競合：重塑密碼產(chǎn)業(yè)新格局

抗量子密碼的落地不僅是技術(shù)更替，更是一次產(chǎn)業(yè)鏈的深度洗牌。格爾軟件副總裁葉楓表示，展望未來，隨著標(biāo)準(zhǔn)成熟，信息安全企業(yè)的競爭力來自三個(gè)維度：一是合規(guī)基礎(chǔ)要扎實(shí)；二是面向抗量子技術(shù)的全體系能力要補(bǔ)齊；三是在高并發(fā)、高性能、高可靠性等多重場景下都要經(jīng)得住考驗(yàn)。

值得注意的是，此次落地并非單點(diǎn)突破，而是涉及數(shù)據(jù)庫（OceanBase）、虛擬化（SmartX）等多環(huán)節(jié)的生態(tài)協(xié)同。這反映出，抗量子遷移不再是安全廠商的獨(dú)角戲，而是需要芯片廠商、基礎(chǔ)設(shè)施提供商與應(yīng)用開發(fā)商共同參與的系統(tǒng)工程。

業(yè)內(nèi)普遍預(yù)期，在這場關(guān)乎數(shù)字主權(quán)的競賽中，誰能率先構(gòu)建起從芯片底層到業(yè)務(wù)應(yīng)用的全棧防護(hù)能力，誰就能在未來的網(wǎng)絡(luò)安全版圖中占據(jù)核心位置。