📰 概要

量子计算机还没有实用化，但Meta已经在做准备。 2026年5月4日，Meta研究人员发表文章，详细披露了公司为应对量子计算威胁而启动的「抗量子」迁移计划。

核心是五级成熟度模型： PQ-unaware（完全无感）→ PQ-aware（完成加密资产盘点）→ PQ-ready（开始迁移）→ PQ-enabled（全面启用）→ 最终目标。

迁移涉及整个公司的基础设施、标准和技术栈，预计需要数年才能完成。

---

🔍 解读

后量子密码（PQC）迁移为什么这么难？

第一，工作量巨大。Meta有几十亿用户，后端基础设施涵盖全球数百个数据中心和上万个微服务。 每个服务用的加密库、密钥管理、证书体系都不一样。迁移不是"换个算法"，而是每个环节都要重新评估。

第二，优先级排序很重要。Meta把系统分成三层： 高优先——依赖公钥加密和密钥交换的系统，这是后量子攻击最脆弱的部分，必须优先迁移。 中优先——依赖数字签名的系统，量子计算机对其威胁相对较小，但长期也需要保护。 低优先——对称加密系统，因为Grover算法使暴力破解的复杂度是平方根级别，2AES-256仍有128位安全性，暂时够用。

第三，混合方案优于直接替换。 Meta的选择是在传统加密算法上叠加一层PQC。攻击者需要同时破解两层才能解密，相当于把安全边界从"靠单一算法"变成"靠多层防御"。

---

💎 深挖

为什么是现在？量子计算机还没实用，"现在收集将来解密"（Harvest Now, Decrypt Later）是核心威胁。

黑客今天截获加密流量，存储起来，等到量子计算机成熟后再解密。 对于需要长期保密的数据（比如政府通信、知识产权、医疗记录），这个威胁是真实的——今天加密的数据，将来可能被破解。

Meta还提到一个新发现：量子计算机破解当前算法所需的资源，可能比以前估计的更少。 这个证据让PQC迁移的紧迫性大幅提升。

迁移的技术细节值得注意： Meta采用NIST标准化的PQC算法（CRYSTALS-Kyber密钥封装、CRYSTALS-Dilithium数字签名）。 避免生成新的易受量子攻击的密钥，使用相关API确保新密钥是PQC安全的。

对于普通开发者： 如果你在用云服务商的KMS（密钥管理服务），AWS/Azure/GCP都在推进PQC支持，你不需要自己动手，但需要关注迁移时间表。 如果你在维护自己的加密库，需要在API层面引入PQC支持，不要自己实现加密算法。

什么情况不建议急着做PQC迁移？ 如果你的数据保密周期很短（1-2年内就会失效），量子计算机对短期数据的威胁有限。 如果你的系统规模很小（几个服务），可以直接等待云服务商和开源库更新。 对于高保密需求的系统（金融、医疗、政府），现在就需要开始盘点加密资产。

对开发者的启发：PQC不是"量子来了再说"，而是"现在就要准备"。 NIST已经在2024年标准化了CRYSTALS-Kyber/Dilithium算法，现在已经有成熟的开源库。 关注你的项目用的是什么加密库，如果是OpenSSL或BoringSSL，检查是否已支持NIST PQC算法。