由于量子计算领域的突发性技术突破，Cloudflare 宣布将其全面实现“后量子安全”的目标提前至 2029 年。这一决策的核心背景是谷歌和 Oratomic 等机构在量子算法和硬件效率方面取得了显著进展，暗示现有的加密体系可能在 2030 年左右甚至更早面临崩溃风险。Cloudflare 强调，除了防御“先收集后解密”的攻击外，当前最紧迫的任务是升级后量子身份认证，以防止攻击者利用量子计算机伪造凭证并直接入侵系统。
为什么“Q-Day”提前了？
以往人们普遍认为量子威胁（Q-Day）要到 2035 年以后才会到来，但最近的三个独立领域的进展相互叠加，大幅缩短了这一时间表：
- 硬件突破： 中性原子（Neutral Atom）量子计算显示出比预期更强的扩展性。
- 纠错技术： Oratomic 的研究表明，通过高效的纠错代码，破解 P-256 加密所需的物理量子比特数从数百万个骤降至 10,000 个。
- 软件算法： 谷歌大幅优化了破解椭圆曲线加密（ECC）的量子算法，并提供了零知识证明。
这种“量子跃迁”式的进展意味着，量子计算不再是一个遥远的理论威胁，而是未来几年内就必须面对的现实。
从“加密数据”转向“保护身份”
在后量子迁移的早期，行业重点主要放在后量子加密上，旨在应对“先收集、后解密”（HNDL）攻击。然而，随着 Q-Day 的临近，重点必须转向身份认证。
- 加密泄露： 即使数据被截获，攻击者也需要等到拥有量子计算机后才能查看，这主要影响长期数据的隐私。
- 认证失效： 这是灾难性的。如果身份认证被攻破，攻击者可以伪造服务器、篡改软件更新包或利用伪造的密钥直接进入系统。
- 攻击优先级： 攻击者会优先锁定长寿命密钥（如根证书、API 认证密钥和代码签名证书），因为一旦攻破，就能获得无限期的访问权限。
Cloudflare 的 2029 路线图
Cloudflare 计划在 2029 年前实现全线产品的全面后量子安全：
- 全面覆盖： 到 2029 年，包括身份认证在内的所有环节都将支持后量子技术。
- 默认安全： 所有的后量子升级将继续对所有方案的用户免费提供。
- 防止降级攻击： 仅支持后量子算法是不够的，系统最终必须彻底禁用易受量子攻击的传统加密方式，以防止黑客强制系统回退到旧协议。
给企业与政府的行动建议
应对量子威胁不应恐慌，但需要尽早规划，因为迁移过程往往需要数年时间。
- 对企业：
- 将支持后量子加密作为采购软硬件的必要条件。
- 尽早评估关键供应商的迁移计划。
- 利用 Cloudflare One 等工具为企业网络提供端到端保护。
- 对政府：
- 设定明确的迁移时间表，发挥领导作用。
- 授权并资助核心机构协调跨部门的迁移工作。
- 推广并采用现有的国际后量子安全标准。
关键洞察： 身份认证的迁移是一个漫长的依赖链，涉及第三方验证和欺诈监控。现在开始升级长寿命密钥是降低未来风险的最有效手段。