量子计算万亿美元前景背后暗藏重大风险

量子计算既蕴含颠覆性潜力，也伴随巨大风险。IBM、谷歌、微软和亚马逊等科技巨头已推出商业量子云服务，而Quantinuum和PsiQuantum等专业公司迅速跻身独角兽行列。分析师预测，2025至2035年间全球量子计算市场将为世界经济贡献逾万亿美元。然而关键问题依然存在：其效益是否绝对大于风险？

一方面，这些先进系统有望彻底改变制药研究、气候科学、人工智能及通用人工智能（AGI）等领域。另一方面，它们带来了亟待解决的深层网络安全挑战——尽管具备破解当前加密技术能力的量子计算机仍需数年才能实现。

解读量子计算威胁态势

围绕量子计算的核心网络安全担忧在于其破解当前被视为不可攻破的加密算法的能力。 毕马威调查显示，约78%的美国企业和60%的加拿大企业预计量子计算机将在2030年前普及。更令人忧虑的是，73%的美国受访者和60%的加拿大受访者认为，网络犯罪分子利用量子计算破坏现有安全协议只是时间问题。

现代加密技术依赖于经典计算机在合理时间内无法解决的数学难题。例如，分解RSA加密中使用的巨大质数，经典计算机需耗时约300万亿年。但采用1994年开发的肖尔算法——该算法使量子计算机能高效分解大整数——性能足够强大的量子计算机可指数级加速解决此问题。

格罗弗算法专为非结构化搜索设计，能将对称加密的安全强度削减一半，这意味着AES-128加密的安全性将降至经典64位系统水平，使其易受量子攻击。这凸显了向AES-256等更强标准转型的紧迫性，该标准能更好地抵御近期的量子威胁。

先收割后解密

"先收集数据，后解密"（HNDL）攻击策略尤为令人担忧。该策略指攻击者当前收集加密数据，待量子技术成熟后再行解密。这为具有持久价值的敏感数据（如医疗记录、金融信息、政府机密文件及军事情报）带来了严重的长期风险。

鉴于HNDL攻击可能造成的灾难性影响，全球关键基础设施管理机构必须践行"加密敏捷性"——即在出现新漏洞时快速替换加密算法与实现方案的能力。美国《关于促进美国在量子计算领域领导地位同时降低脆弱加密系统风险的国家安全备忘录》已明确承认该威胁，并呼吁采取主动防御措施。

威胁时间线

专家对量子威胁的出现时间预测存在巨大分歧。MITRE最新报告基于量子体积（关键性能指标）的当前趋势指出，具备破解RSA-2048加密能力的量子计算机可能要到2055-2060年才会出现。

与此同时，部分专家持更乐观态度。他们认为量子纠错与算法设计的近期突破可能加速进展，最早2035年就可能实现量子解密能力。例如研究人员Jaime Sevilla与Jess Riedel在2020年末的报告中表示，有90%的把握能在2060年前实现RSA-2048因式分解。

尽管具体时间表尚不明确，但共识已然形成：无论量子威胁何时显现，各组织都必须立即着手准备。

量子机器学习——终极黑匣子？

除当前加密灵活性问题外，安全研究者与未来学家更担忧人工智能与量子系统的必然融合。量子技术能以前所未有的速度执行复杂计算，极大加速人工智能发展进程，可能推动通用人工智能（AGI）的实现。然而这种协同效应也可能催生结果难以预料的场景。

核心问题即使没有AGI也显而易见：将量子计算融入机器学习可能催生"终极黑箱"难题。深度神经网络本就以决策过程难以解读而臭名昭著，虽然现有工具能解释经典神经网络，但量子机器学习将遵循根本不同的运作原理。

挑战源于量子计算运用叠加态、纠缠态和干涉效应处理信息的方式，这些方式在经典计算中没有对应物。当应用于机器学习算法时，由此产生的模型可能涉及几乎无法转化为人类可理解推理的过程。这给医疗、金融和自动驾驶系统等高风险领域带来重大担忧——在这些领域，理解人工智能决策对安全和合规至关重要。

后量子密码学能否应对挑战？

为应对日益严峻的量子威胁，美国国家标准与技术研究院（NIST）于2016年启动后量子密码学标准化项目。经对全球密码学家提交的69种候选算法进行全面评估，NIST最终选定基于结构化格与哈希函数的若干潜力方案——这些数学问题被认为能同时抵御经典与量子攻击。

2024年，NIST发布详细的后量子密码标准，促使科技巨头提前部署防护措施。例如苹果为iMessage推出PQ3后量子协议以抵御高级量子攻击；谷歌自2016年起在Chrome浏览器测试后量子算法，并逐步将其整合至全线服务。

与此同时，微软正推进不干扰量子环境的量子比特纠错技术，这是迈向可靠量子计算的重要突破。该公司近期宣布创造出名为"拓扑量子比特"的"新物质状态"，有望加速全功能量子计算机的研发进程。

关键转型挑战

然而向后量子密码学的迁移仍面临重大障碍：

• 实施周期：美国官员预计新加密标准全面部署需耗时10-15年，尤其对卫星、车辆、ATM等远程硬件设备的迁移构成严峻挑战。
• 性能影响：后量子加密通常需要更大的密钥长度和更复杂的运算，可能导致加密解密过程变慢。
• 技术人才短缺：成功整合需具备经典与量子密码学双重技能的IT专业人员。
• 漏洞发现：即便是前景看好的后量子算法也可能存在隐性缺陷，美国国家标准与技术研究院选定的CRYSTALS-Kyber算法便是例证。
• 供应链风险：关键量子组件（如低温冷却器和专用激光器）面临地缘政治紧张局势和供应中断的威胁。

最后，技术敏锐度在量子时代依然至关重要。企业采用后量子密码学时，仅靠加密无法防范人为失误——例如点击恶意链接、打开可疑附件或滥用数据访问权限。微软近期发生的两起应用程序意外泄露私有密钥事件，就证明了实施错误如何破坏理论上可靠的防护体系。

迎接量子时代的准备

企业应采取以下关键措施应对量子安全威胁：

• 开展加密技术盘点：清点所有可能遭受量子攻击的加密系统。
• 评估数据生命周期价值：识别需长期保护的信息，据此优先升级系统。
• 制定迁移时间表：为所有系统向后量子密码学过渡设定切实可行的计划。
• 配置充足资源：为实施抗量子安全措施预留高额预算。
• 强化监测能力：部署系统以探测潜在的HNDL攻击。

米歇尔·莫斯卡定理为量子安全规划提供框架：若X（数据必须保持安全的时长）加Y（加密系统升级所需时间）超过Z（量子计算机破解当前加密技术的时间），组织必须立即采取行动。

结论

我们正步入量子计算时代，伴随而来的严峻网络安全挑战要求我们即刻行动——即便其全部影响尚不明确。尽管具备密码学意义的量子计算机可能数十年后才出现，但不作为的风险已不容忽视。

正如《外交政策》杂志的维韦克·瓦德瓦严正警告："世界未能约束人工智能——或者说那些伪装成人工智能的粗糙技术——应成为深刻警示。而量子计算这项更具破坏力的新兴技术，尤其当其与人工智能结合时，更可能引发灾难性后果。"

为应对这场技术变革，企业应立即着手实施后量子密码学方案，监控敌对量子计划，并保障量子供应链安全。在量子计算机彻底颠覆现有安全体系之前，当下就必须做好准备。

Julius Černiauskas 是 Oxylabs 的首席执行官。