本篇文章更新時間：2026/04/07
如有資訊過時或語誤之處，歡迎使用 Contact 功能通知或向一介資男的 LINE 社群反應。
如果本站內容對你有幫助，歡迎贊助支持 。
內容目錄
量子時間表加速下的迫切性：我讀 Filippo《A Cryptography Engineer’s Perspective on Quantum Computing Timelines》的心得
編輯前言：這篇文章值得一讀的原因在於：一位長期深耕密碼工程、向來謹慎保守的工程師，竟然在短短數月內大幅調整了對「量子電腦威脅」的緊急程度評估。這不只是科技趨勢，而是全球安全系統的定時炸彈。
核心觀點 (Key Takeaways)
- 新研究顯示，破解 256-bit 橢圓曲線的量子資源需求大幅下降，時間表明顯提前。
- 多位重量級專家開始公開發出「五年內需完成 PQC 遷移」的警告。
- 作者主張：現在不再有「混合」或「慢慢來」的空間，應該直接全面部署後量子密碼（PQC）。
深入解析
Filippo 的這篇文章主要源自兩件新近研究成果：Google 的 Babbush et al. 論文，以及 Oratomic 的物理量子架構突破。兩者共同指向同一件事：
破解橢圓曲線（例如 NIST P-256）所需的量子資源大幅減少，可能在分鐘到月級時間內完成。
這比過去社群普遍認為的「十年以上」快得多，也讓他不得不公開修正自己的立場。
1. 時間表正在向前推進，而不是停在原點
作者引用了多位量子計算與資安界重量級人物：
- Google 的 Heather Adkins 與 Sophie Schmieg 指出 2029 是他們設定的最後期限。
- Scott Aaronson 用「核裂變研究在 1939–1940 年突然靜默」比喻今日的量子研究局勢。
- RWPQC 2026 的會議也呈現出比前幾年緊湊得多的預測。
重點不是「我們能否百分之百確定量子電腦在 2030 前出現」，而是：
我們有沒有足夠把握說『2030 前一定不會出現』？
從風險管理角度來看，答案就是：不敢這樣賭。
2. 因此，我們不再有時間為了優雅方案而等待
作者本來想寫篇提議「PQ key exchange 先做、簽名稍等」的文章，但現在他認為整個策略需要改寫：
- ML-DSA 簽名體積很大，但沒時間等更小的。
- WebPKI 必須全面採用 Merkle Tree Certificates。
- 所有新的協議都應該直接採用純後量子方案，而不是混合式。
他甚至直白表示：
任何非 PQ 的 key exchange 現在都應視為「潛在即時危害」。
原因在於資料的「保存時間」往往超過三年，一旦量子電腦出現，過去所有流量都可能被解密。
3. 某些技術領域將遭遇「落後且無法補救」的命運
比較讓我意外的是作者對某些技術的悲觀：
- Trusted Execution Environments（Intel SGX、AMD SEV-SNP）：
因為根金鑰沒有 PQ 版本，可能在量子時代前來不及換代。 - 區塊鏈、生態系身份系統：
若遷移不及，未來可能面臨「用戶密鑰被破解」 vs 「乾脆讓系統失效」的艱難選擇。 - 傳統演算法（RSA、ECDSA、ECDH）：
作者直言他在課堂上只會把它們當成「歷史演算法」。
筆者心得與啟發
讀完後我最大的感受是：
這篇文章代表了一個實務派工程師的心理防線正式崩潰。
過去十年，量子威脅經常被戲稱為「永遠十年後」。但這次不同，因為不是預測，而是演算法改進、物理架構突破、專家態度改變三個面向同時出現。
我最被震撼的是作者這句話：
「使用者不想要『超過五成的安全機率』，我們的工作就是排除有可能發生的威脅。」
這對工程師、架構師、企業 CISO 都是一個警訊：
- 我們不是在討論某個未來科技，而是在管理現在已經不可接受的風險。
- 「慢慢轉向 PQ」的心態已經過時。
- 對擁有長期機密（醫療、金融、政府、加密貨幣、企業機密）的系統，存量資料已經在風險中。
如果你現在仍在規劃使用 ECDSA 或 ECDH 的新系統，這篇文章其實是在提醒：
你已經在做一個 2026 年不負責任的決策。
而身為讀者，我感受到的不只是技術焦慮，更是一種「系統級轉換」真的要來了的現實感。
原文連結：A Cryptography Engineer’s Perspective on Quantum Computing Timelines