欧洲某银行为美国国防承建商，兼营澳洲业务，设有新加坡分公司，其首席信息安全官于二二六年间，坐而谋PQC迁移之策。乃启四浏览器之页。
第一页：CNSA 2.0 言美利坚国家安全系统之新获，须合于二七年初。此去半载耳。其二：德意志之BSI，令要害设施须用混合后量质密钥，限至三〇年，所列算法含FrodoKEM及Classic McEliece（此二者，他国无之）。其三：澳地利亚之ASD。 言止用古典非对称密码，尽2030年之末，且明示不荐混合。第四表：Bank of Israel 六月前已令董事会核准量子预备之策。
四方之地，四方之答于同问。非惟日期殊异，亦且于混合模式，或必之，或禁之，或任之，各异其见。算法之属，亦复不同。范围之广狭，执法之方略，皆非一辙。而彼需一迁转之策，能一时合乎四方之需。
此乃二零二六年全球PQC迁移之状。十五国以上已各抒己见。咸认量子计算机终将破当前公钥密码。咸认组织当迁至于量子后算法。然于几乎每项实施细节，则莫衷一是。
吾持续追踪各域之期限，筑成全球PQC迁移时序图。此篇总览逾六十之里程碑，且为各国之道各作析论。此篇终章汇合单篇所不能及者：诸管辖区之时间轴并列时所显之模式，跨国企业所遇之真实合规之冲突，及应导规划之战略之结论。
诸主要管辖区皆会于同外境。美利坚国（United States）美国国家标准与技术研究院指南8547(NIST IR 8547)) 以2035年为目标，全面禁止量子易受攻击算法。英国(GB)国家网络安全中心第三阶段): 2035年止。欧盟(UE)NIS合作组路线图): 二零三五年。加拿大(Canada)二零三五年终。日本: 2035. 韩国: 2035.
此会合非偶然也。多数国家安全网络机构校准其外缘时程，皆以同源为据：美利坚NIST标准化日程，预估CRQC到临之期，及企业迁转之研。 計大組織需時八至十五年以上。若自二零二四年始，需時十載，則二零三五年乃所至之期。
二零三五年之共識，誠為危險之虛妄。董事會之演說，稱「二零三五年」為限，其距尚遠，遂使行動易於延宕。吾曾聽高層簡報，言「與全球時程相合」，實指「吾等尚有九年，此事可待」。
实乃2035年乃尔所须至之期也已毕尔须至之期始矣然多案已竟要务之迁，乃在二二六、二二七、二二八及二三〇。此中节点，方为疆域分岐之域，实为遵从之压所噬，亦为众组织已落之后之地。
自二〇二六年中至二〇三〇年末，吾计有十四项硬性或近乎硬性之截止日期于吾所追踪之域。其部分清单如下：
FIPS 140-2之期尽 将于二零二六年九月至。凡 FIPS 140-2 之证书，皆移入历史之列，而联邦采购必求 FIPS 140-3 之验证模块。此非 PQC 之截止期也，然迫令密码模块更新之期，与 PQC 迁移之期相值（且争资源）。
加拿大之 CCCS 要求部门迁移之计，须于二零二六年四月前成。 阿拉伯联合酋长国之网络安全委员会 之令，许迁徙之策，时序相仿。Bank of Israel 已于二零二六年初，令董事会所许之预备之策。EU NIS Cooperation Group 期第一阶（国策、清单、试航）于二零二六年末毕。
乃CNSA 2.0 之收并之门于二二七年一月击中：凡美利坚国家安全系统之新购，必合乎规。欧盟网络韧性法案将于二二七年左右达致完全合规，要求售于欧盟之产品，须于其生命周期内支持密码算法之更新。
澳大利亚之国防信号局（ASD）预期，关键系统将于二八年底始行转型。印度之NQM任务组，旨在CII迁移于二七至二九年间。
至二三〇年，压力愈增。CNSA 2.0要求网络设备及固件专用PQC。欧盟路线图目标为CII及高风险应用迁移。德国之BSI 为KRITIS监管实体设定全面迁移。Australia 言古典非对称密码必须全然废除。NIST IR 8547 废弃112位算法。EO 14144 要求全美联邦系统皆用TLS 1.3。
此乃四十八月内压力骤集。此等非“可有可无”之目标也。其中数项，实具执行之果，余另文详论之。孰实督PQC之期？
二零三五年之会，隐三殊轴，其国策相悖。
实施架构师所面临之最重大抉择，在于是否与古典算法并置部署后量子算法（混合模式），抑或全然替换古典算法（纯后量子）。吾于《混合之问》中详述此议题，然概要立场如下：
混合必行： 德国之联邦信息安全局及法国之国家网络安全局。 责令混合部署以供生产之用。BSI之TR-02102-1将其定为技术之要求，非建议之列。ANSSI将混合之责延及密钥封装及数字签名，此立场严于众者。ETSI TS 103 744之标准，备有混合密钥交换之技术之规。十月二零二四之联合声明 乃十八欧盟邦国所署，许混用之策。
混用当戒： 澳洲之ASD 明示不倡混用。ISM之导则，定ML-KEM-1024为必用之参数，视纯PQC为初始之标。ML-KEM-768惟可容至2030年。
混用为过渡，纯PQC为归途： CNSA 2.0容并蓄于过渡之际，然志在专行PQC。至2030年，网络设备必独运CNSA 2.0之术。至2033年，并蓄之期尽，几物皆然。
未明其旨： 日本谓并蓄为过渡之策。韩国，印度，UAE，皆未定于混用与纯用之策。
。某公司营VPN之基，跨德、澳、美三国，此三者之旨，直相悖也。德欲混用，澳则抑之，美暂允之。一策难合三求，必需之术以应变。 — 运行不同算法配置于各管辖区之建筑能力 — 或需择混合（满足德国与美利坚过渡期）而受澳大利亚终将需重构为纯PQC之可能。
吾之建言：当务之急，宜行混用之策。此策可应最严之今时之需（BSI、ANSSI），亦合较宽之规范（CNSA 2.0之过渡、UK NCSC），且可减潜在PQC算法之患。当构架能去其古典之部，俟澳大利亚或CNSA 2.0之独用日至。其将困者，乃纯用PQC以应澳大利亚，复知其德意志之务需混用，或反之者也。
美国国家标准与技术研究院之标准（机器学习密钥交换协议，机器学习数字签名算法，对称学习哈希数字签名算法，以及误报数字签名算法与）HQC将来之事)乃全球之基准。吾所追踪之每一司法管辖区皆接受之。其分歧在于何若非入于所许之列。
德意志之BSI亦含弗罗多·凯姆(FrodoKEM)（较ML-KEM更为宽松之安全减损）及经典麦尔维瑟（历久之基于码之密码术）为可接受之替代方案。ANSSI已示其或不能确保其接受之算法恰与NIST之相符。二机构皆持保守之密码哲学，优先于标准化之便利，重数学根基之明晰。
韩国之行益深。KpqC 竞技 乃择四法（HAETAE、AIMer、SMAUG-T、NTRU+），此四者未尝见于NIST之程。韩亦将采NIST之法，然KpqC之择已占官国标准之位。若韩之采办之制必以KpqC之法供国政之用，则国际之商将受实施之累，此他市所无也。
华夏别道而行。中土国标PQC之制，所出算法，异于美利坚NIST及KpqC之选。凡在华夏立业者，PQC之迁，实为别立之工，有自算法、自定标准、自择时序焉。
算法分道扬镳之实影响，直截了当：所须支撑之算法愈多，其密码构筑之基愈繁。是故吾常返顾之。密码之机变 乃架构之根本要件。若组织将 ML-KEM-768 固化于其栈中，虽可满足今日多数法域之需，然遇 BSI 为德意志政府合同请求 FrodoKEM 支持时，或韩半岛伙伴要求 SMAUG-T 互操作时，则无以应变。
其三异者，关乎此限期所及之人，及若逾期当何如也。吾详察之于孰实执行PQC之限期，然其谱之广，自具约束之规令，与市场准入之果，至无稽之导引，莫不备矣。
于绶之末：CNSA 2.0 之二七收购之阈，乃采办之需也。若尔器不协，则不得售于 NSS。戛然而止。欧盟网络韧性法案，乃产品市场准入之法：器不能得密码更新者，不克合乎此规。以色列银行之指令二五零一乃一监督之要求，有指定之提交目标。UAE之国家加密政策，得行政规章之支持。
其间：加拿大之ITSM.40.001与财政委员会SPIN，立有日期可考之采购要求。欧盟者NIS合作团体路线图，得政治之强力支持，当行于NIS2实施法案。德国之BSI指导，定KRITIS之合规与认证。
至于柔处：英国NCSC之三期时序，乃权威之指导，无法律之强制。日本NCO临时报告 设标而不设中继之检。 马来西亚之NACSA路线图 乃框架而非强制。 G7 CEG路线图 适用于金融之领域，虽具分量，然无执行之制。
组织之失，在于视“非约束”为“非急迫”。英国安民安全局无法定权强制执行其二零二八年之发现限期，然安民安全局公布三阶段之时间表，英吉利监管者（金融行为管理局、银行监管局、通讯管理局、信息专员办公室）则以此为基准，以观何为“合理”之网络安全实践。若组织忽视安民安全局之指导，而后遭受与量子相关之安全漏洞，必将面临严诘，问其何以偏离国家安全局所公布之时间表。指导虽非法定，然于责任链条中，已近乎约束。
吾已持此论逾年，而寰宇时序之象，使其确然：尔所营之域中，期限最早者，即尔之实效之限。
一欧洲银行涉美国防，不得谋及英之2028从容探查之期。其须应中国网络安全审查办公室2.0之2027年并购门槛，方得向国家网络安全审查委员会供应产品。一德国制造商售物联设备于欧盟，不谋英国内政安全局2030年KRITIS之限，而谋欧盟网络安全法规局2027年产品合规之要。一澳大利亚子公司属日本财团，不得日本2035年终端之规，而得澳大利亚信号安全局2030年禁用之令。
此理似显，然吾见其屡违。诸司立迁徙之策，逆其道而行。家域之管辖时序既定，行之中途，忽觉客户契约、市场准入之需，或他域采购之关，竟使限期遽前三至五年。
其规划之则当如是：察尔所营、所售、所约之境，觅其最早之约束节点。此日即统御尔程之始节。复自是日而逆推之。
于二六年间之中，跨国巨擘所当急行之约束节点者，盖有：
若尔售于美利坚政府/国防之市： CNSA 2.0收并之限，在丁丑岁正月。期半载。若尔未合于规或已在豁免之途，则已逾期矣.
尔若售物于欧陆：欧陆CRA密码灵活合规，约在丁丑岁。尔之货品必当支持密码更新。此乃架构之要，非算法易也.
尔若主德国要害之基构： 混合后量子密码迁移，至2030年。四载光阴，然企业迁移之研谓大机构需十二至十五载。算之可明。
若尔居澳地： ASD古典密码之废，止于2030岁末。西盟诸国中，此为最锐之端。
尔若为欧盟财客服务： NIS合作组第二阶段目标于2030年底完成CII迁移。金融监管者将视此为监管期望之基准。
若尔不事政府、国防或受规管行业之客户，且于单一法域内运作，指导方针尚属宽泛： 君有暇，然非若所思之暇，盖客户之期，自上而下流也。及银行始索PQC之证于其商（今数银行已行此于G7 CEG与DORA之压），则商之限期即银之限期，非商之自监之期也.
虽歧异纷纭，然寰宇之象，实有强同之音，谓诸组织当郑重以待。
凡主要法域咸谓，今获后解。 乃当今之患。阿联酋之策明言其事。以色列银行之令亦围绕此展开。CNSA 2.0 迁换密钥之急，实由 HNDL 所驱。此共识者，谓数据隐秘（护信息于行止，以防未来量子解密）乃迁移之最高优先。诸组织当先迁密钥交换之制，后迁签名之制；先迁长存之密数据，后迁短存之交易数据。
诸主要管辖区皆以为然。密码灵变 乃必行之务，非可有可无。欧盟之 CRA 法令，要求于产品。阿联酋之于政府系统，亦然。ANSSI 视之为设计之先决。纵使无明文加密灵活之语（如英、日），亦以组织需迭代更新其密码实现为前提，规划其分阶段之时间表。架构不能换算法者，即每法规皆不能通过之架构也。
凡大邦皆采 NIST 算法之套为标准或为基。无国拒 ML-KEM、ML-DSA 或 SLH-DSA。其异者，非所减，乃所增也。若组织始迁，NIST 套为安始，而密码之灵变，可容殊域所需之算法。
此分歧（混合需求、算法组合、执行机制）非系统之谬，非国际协约所能弥平。实乃国家安全之理念、密码文化之异、风险偏好之别也。吾尝于PQC标准之纷杂中论及此。至PQC之世，主权。
法德之执意于混合，乃因PQC之术较之古典，年幼而试炼不足，此乃合理之虑。若ML-KEM为新颖之古典攻击所破（虽不可能，然非全无可能），则混合模式可保古典之部分犹存其安。澳地拒用混合，则另有一算：谓运行二套算法之操作繁复，远胜边际之安全益处，且一刀切至纯粹PQC，实施与稽核皆更简明。
二义皆可通。然其不相容，且两方皆无会合之象。诸组织当为混合之永异筹谋，毋待国际调和之不可至也。
韩半岛之并行算法标准化，实乃工商业之筹谋：国内PQC算法之研习，既增密术之能，复创可输出之货，亦减对NIST之倚赖。他邦（如中国、俄罗斯）亦作相似之举，然规模更宏。其远图乃在，世界将有多重PQC算法之标准，非独一全球之基线耳。
未来十二至十八月间，有三事将定全球时序之变.
其一，法施将峻。 二零二七年一月，中网安协二零零版本之收购门，将为西土首度严行PQC之大事。美利坚政府施之严苛，供应商请免而得免者众寡，将定他域行法之基调。若合规之严，则示时日加速之信；若请免成例，则示限期为虚之兆。
其次，欧盟之规链将愈紧。吾实施NIS2法案当期所须含PQC之特有要求。多拉 已对金融机构形成压力。欧盟反洗钱法规已完全合规。当这些监管工具与NIS合作组2030年目标相契合时，欧盟框架便具有实质约束力。非因单一立法行为，实乃多重法规指向同一方向之累积效应所致。
其三，金融业将自行制定执行之规。G7 CEG之规划，BIS量子准备之工，及FS-ISAC迁移之规 众望所归，期至2030年，要害金融机构皆备量子密码之能。银行将此等要旨，借契约条款与供应商评估问卷，流诸其供。此即“导引”化“强制”，非藉立法，乃由供应链而达也。
此分析乃战略之层。实践之问（当先何事，次第何如，及以何资源）由PQC迁移框架及实践步骤指南所解答。然全球时程之图导引三战略之结论，当为尔规划次第之依据。
当规画尔之程，当以尔最严苛之域为限，非尔本土之域也。 辨识每一市场、契约、及监管关系，此皆生PQC之责。绘其相应之期。尔程之始，以最早者定之。《寰宇PQC迁徙时序》之器，为使此绘显明而设。
永绝之筑也。勿以为混用之问可解，算法组合必合，或强制必谐。当筑汝密码之基，以资算法更易，模式转换（由混用至纯），及域别之配置。此较单行全球铺展为费，然替代之道，则每遇域别更其求，必重构之。数域将然。
首重密钥交换，次要视HNDL所露之数据，以二零二七为规划之锚点.寰宇共议HNDL之急务，CNSA 2.0之收并之阈，及生产可用之实现之备（OpenSSL 3.5）。 默认支持混合PQC，则密钥交换迁移可即刻启动，多数组织无需等待标准成熟。签名次之，然工具尚不成熟，监管压力亦较缓。
寰宇PQC迁徙之钟非一，乃十五钟也，速各异，警亦不同，政易或标革偶逆行。能成此功者，必洞悉全局，谋极难之境，而竞者犹争孰期可从，彼已行矣。
吾司 - 量子应用——助官府、企业、投资者备量子之利弊。吾等供简明之董事会及投资者简报；解量子计算、感知、通信之惑；为邦国与企业谋略以取先机；化蓝图为实效。助君消量子之患，行加密库存、加密敏捷实施、后量子加密迁移，及广布量子之御。吾等察供应商尽职、价值验证试点、标准与政策契合、劳力培训、采办支持，继而督其施行于尔之组织。赐教若欲助之。
此內容由慣性聚合(RSS閱讀器)自動聚合整理，僅供閱讀參考。 原文來自 — 版權歸原作者所有。