8月13日，美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）正式發(fā)布首批抗量子加密（PQC）標(biāo)準(zhǔn)，以抵御量子計(jì)算機(jī)對傳統(tǒng)信息安全體系的攻擊。

盡管目前量子計(jì)算機(jī)的發(fā)展還未對現(xiàn)有加密技術(shù)產(chǎn)生威脅，但潛在風(fēng)險仍存在。全球各國都十分重視PQC的研究應(yīng)用，在量子計(jì)算技術(shù)成熟之時，確保國家信息安全和降低對現(xiàn)有密碼系統(tǒng)的沖擊。

根據(jù)咨詢機(jī)構(gòu)ICV數(shù)據(jù)，2023年全球PQC產(chǎn)業(yè)規(guī)模約為1億美元，預(yù)計(jì)到2030年，全球PQC產(chǎn)業(yè)規(guī)模將達(dá)到86億美元，2023年到2030年的復(fù)合年增長率（CAGR）預(yù)計(jì)為89%。

中國PQC市場的發(fā)展將受到國家戰(zhàn)略需求、技術(shù)進(jìn)步、產(chǎn)業(yè)化進(jìn)程和國際競爭態(tài)勢的共同推動，預(yù)計(jì)在未來幾年內(nèi)將實(shí)現(xiàn)技術(shù)突破和應(yīng)用推廣，相關(guān)產(chǎn)業(yè)鏈公司有望受益。

第一財(cái)經(jīng)日前走訪多位量子科技領(lǐng)域權(quán)威專家，調(diào)研多家量子科技產(chǎn)業(yè)鏈核心企業(yè)，試圖揭開PQC產(chǎn)業(yè)面紗，為投資者廓清迷霧?；谏鲜鲎咴L調(diào)研成果，我們總結(jié)出8條主要觀點(diǎn)，具體如下：

一、產(chǎn)業(yè)現(xiàn)狀：從經(jīng)典密碼體系向PQC遷移刻不容緩

1、量子計(jì)算技術(shù)將瓦解傳統(tǒng)密碼體系。隨著量子計(jì)算機(jī)的發(fā)展，Shor算法等量子算法被發(fā)現(xiàn)能夠快速破解傳統(tǒng)加密技術(shù)。以目前最流行和廣泛使用的加密算法RSA算法為例，現(xiàn)在最常見的是2048位加密（密鑰長度越長破解時間越久），而Shor算法理論上能夠在短短8小時內(nèi)破解長達(dá)2048位的RSA加密，從而威脅傳統(tǒng)公鑰密碼體系的安全性。

2、“先存儲、后解密”帶來敏感信息的前向安全問題。雖然現(xiàn)在量子計(jì)算技術(shù)還未實(shí)現(xiàn)真正突破，對經(jīng)典密碼體系的威脅仍處于理論階段，但“先存儲，后解密”的攻擊策略仍將威脅現(xiàn)有關(guān)鍵加密信息的安全，攻擊者可以現(xiàn)在竊取加密數(shù)據(jù)并將其存儲起來，等量子計(jì)算技術(shù)成熟后再來解密，這一潛在威脅迫使PQC遷移刻不容緩。

3、密碼遷移工作不是一蹴而就的。因?yàn)槊艽a體系是一項(xiàng)基礎(chǔ)性的技術(shù)，在整個網(wǎng)絡(luò)安全生態(tài)當(dāng)中，滲透是非常廣的，完全向PQC過渡是一項(xiàng)長期且復(fù)雜的工程，從芯片到操作系統(tǒng)需要建立起完整的量子安全生態(tài)。與此同時，在資源和資金上的投入也非常大，大規(guī)模推廣需要政策支持和相關(guān)產(chǎn)業(yè)企業(yè)共同努力。

4、量子計(jì)算技術(shù)正在超預(yù)期發(fā)展。一些研究者預(yù)測，量子計(jì)算機(jī)有可能在2030年甚至更早的時間破解現(xiàn)有的主流公鑰算法。值得注意的是，量子計(jì)算機(jī)的發(fā)展速度已經(jīng)超出了許多人的預(yù)期，量子威脅的到來可能比我們想象的要快。

二、PQC企業(yè)核心競爭點(diǎn)：先發(fā)優(yōu)勢和產(chǎn)業(yè)生態(tài)

5、標(biāo)準(zhǔn)化工作是實(shí)現(xiàn)PQC大規(guī)模應(yīng)用的必要前提。抗量子密碼算法只有經(jīng)過標(biāo)準(zhǔn)公開驗(yàn)證才能被大眾所接受，所以抗量子密碼的標(biāo)準(zhǔn)化工作是實(shí)現(xiàn)抗量子密碼大規(guī)模部署和應(yīng)用的重要前提。我國已經(jīng)在2019年開展抗量子密碼算法的征集工作，2022年開展標(biāo)準(zhǔn)化工作，計(jì)劃2025年完成并投入使用。目前正在進(jìn)行第一輪抗量子密碼算法的驗(yàn)證和規(guī)劃第二輪征集工作，確定從算法征集評估到制定技術(shù)實(shí)施路線圖和過渡策略，業(yè)內(nèi)人士預(yù)估，PQC產(chǎn)業(yè)從標(biāo)準(zhǔn)出臺到大規(guī)模應(yīng)用還需要至少3年時間。

6、實(shí)際部署中，底層PQC算法研究十分重要。目前，對PQC算法的安全性問題逐漸從理論層面的數(shù)學(xué)漏洞拓展到實(shí)際應(yīng)用角度，即算法在真實(shí)世界中受到的潛在攻擊。實(shí)際攻擊的出現(xiàn)強(qiáng)調(diào)了在部署PQC算法時，及時檢查并修復(fù)潛在漏洞的重要性，在底層PQC算法研發(fā)上有布局的企業(yè)，可以盡快改進(jìn)和演進(jìn)PQC算法，以提高真實(shí)應(yīng)用場景中的安全性。

7、工程化實(shí)現(xiàn)能力是PQC產(chǎn)業(yè)下一步發(fā)展的關(guān)鍵。從算法角度看，我國抗量子密碼算法的安全性已經(jīng)達(dá)到國際水平，甚至部分國內(nèi)算法的技術(shù)路徑在效率上超過國外。目前的差距在于工程化實(shí)現(xiàn)方面，由于國內(nèi)PQC標(biāo)準(zhǔn)暫時沒有確定，工程化進(jìn)展較慢，目前僅在政府、軍工等重點(diǎn)領(lǐng)域開展小規(guī)模試點(diǎn)應(yīng)用。參與制標(biāo)和試點(diǎn)的相關(guān)企業(yè)在工程化實(shí)現(xiàn)上有一定基礎(chǔ)和積累，有望在標(biāo)準(zhǔn)正式出臺后，有半年到一年的先發(fā)優(yōu)勢。

8、產(chǎn)業(yè)化能力決定未來國內(nèi)PQC企業(yè)的市場份額。隨著國內(nèi)抗量子密碼標(biāo)準(zhǔn)化工作進(jìn)一步推進(jìn)，未來PQC遷徙將逐漸從政府和軍事機(jī)構(gòu)拓展至金融機(jī)構(gòu)、大型科技公司等商業(yè)化應(yīng)用領(lǐng)域，PQC企業(yè)需要提供效率更高、成本更低的PQC遷移解決方案，例如PQC與經(jīng)典密碼的混合加密等方案，未來密碼企業(yè)在PQC領(lǐng)域搶占市場份額的關(guān)鍵仍在于企業(yè)產(chǎn)業(yè)生態(tài)優(yōu)勢和產(chǎn)業(yè)化整合能力。