在人工智能席卷全球科技产业之后，另一场影响可能更加基础、也更加深远的技术变革正在逼近——量子计算。

今年中，美国有线电视新闻网（CNN）以《A quantum computing deadline looms. It threatens to kick off the biggest cybersecurity crisis ever》为题，对所谓“Q-Day”进行了深入报道。这里的“Q-Day”，并不是某个已经确定的日期，而是一个假想的技术临界点：当量子计算机强大、稳定到足以破解今天广泛使用的部分公钥密码体系时，全球数字安全基础设施可能面临一次前所未有的迁移考验。

这件事情真正值得重视的原因在于，密码技术已经成为现代社会几乎所有数字活动的基础。

网上银行、信用卡交易、企业VPN、云计算、电子邮件、软件数字签名、政府通信、工业控制系统以及大量物联网设备，都依赖密码算法确认身份、保护数据和防止信息被篡改。一旦其中部分核心公钥算法失去安全性，影响的就不是某一个软件或某一家企业，而可能是整个数字经济的“信任基础”。

量子计算为什么会威胁今天的密码体系？

今天大量互联网系统使用RSA、椭圆曲线密码（ECC）等公钥密码技术。这些算法之所以安全，并不是因为相关数学问题“绝对无法解决”，而是因为传统计算机解决它们需要极其庞大的计算资源和时间。

量子计算改变了这个前提。

1994年，数学家Peter Shor提出后来被称为“Shor算法”的量子算法。从理论上说，一台规模足够大、错误率足够低的量子计算机，可以高效解决整数分解和离散对数等问题，而这恰恰是RSA和ECC安全性的数学基础。

问题在于，目前世界还没有制造出能够真正大规模破解这些商用密码体系的量子计算机。

所以，Q-Day今天尚未发生。

但是，没有人能够准确知道它什么时候发生。CNN随后在电视报道中援引专家判断称，这一临界点可能在未来5至10年逐渐成为现实风险。这个时间窗口存在巨大不确定性，但已经足以迫使政府和大型科技企业提前行动。

为什么不能等量子计算机造出来以后再换密码？

这恰恰是问题最危险的地方。

密码基础设施并不像升级一个手机App那么简单。

一家大型银行可能拥有数十年的核心系统；一家跨国制造企业可能拥有服务器、PLC、工业控制器、叉车车队管理系统、机器人、AGV、传感器以及成千上万台联网设备。这些设备使用的加密算法隐藏在操作系统、通信协议、证书、芯片、安全模块和企业软件内部。

企业甚至可能不知道自己到底在哪些地方使用了RSA或者ECC。

因此，从发现旧密码、建立密码资产清单，到修改软件、测试新算法、更新硬件、重新颁发数字证书，再到验证供应链兼容性，整个迁移周期可能长达数年。

美国网络安全和基础设施安全局（CISA）因此已经要求机构首先建立所谓“Quantum-Readiness Roadmap”，其中一个核心工作就是识别组织内部使用密码技术的位置，并制定向后量子密码学迁移的路线图。

更现实的危险：“先偷走，未来再解密”

Q-Day还有一个容易被忽视的问题。

攻击者并不一定需要等到量子计算机真正能够破解密码以后才开始行动。

一种被网络安全行业称为“Harvest Now, Decrypt Later”，即“现在收集、未来解密”的攻击方式已经成为各国安全机构高度关注的风险。

攻击者可以今天截获大量加密数据，即便现在无法读取，也可以长期保存。如果几年或者十几年后出现能够破解相关密码体系的量子计算机，这些历史数据仍可能被重新解密。

这对于需要长期保密的信息尤其危险，例如政府机密、军事通信、企业知识产权、研发资料、医疗信息以及金融数据。

换句话说：

Q-Day虽然还没有发生，但一部分与Q-Day有关的安全风险实际上已经从今天开始。

这也是为什么美国国家标准与技术研究院（NIST）强调，不应该等到密码学相关量子计算机真正出现以后才开始迁移。

NIST已经正式推出“抗量子密码”

面对这一风险，全球密码学界并没有坐等危机发生。

美国国家标准与技术研究院从2016年开始组织全球后量子密码算法标准化工作。经过多年公开竞赛、数学分析和安全测试，NIST在2024年正式发布首批三个后量子密码学标准：

FIPS 203——ML-KEM，主要用于建立安全密钥；

FIPS 204——ML-DSA，主要用于数字签名；

FIPS 205——SLH-DSA，同样属于数字签名标准。

这些算法的一个核心特点是，它们并不依赖RSA所使用的整数分解问题或者ECC所依赖的椭圆曲线离散对数问题，因此目前认为能够抵御传统计算机和未来量子计算机的攻击。

NIST在发布标准时已经明确建议系统管理员尽快开始迁移。

美国政府目前的总体目标，是在2035年前完成联邦系统向后量子密码体系的大规模迁移。对于国家安全系统，NSA还制定了CNSA 2.0量子安全算法体系及阶段性迁移要求。

Google为什么突然把时间表提前到2029年？

真正让2026年的“Q-Day”讨论迅速升温的另一个原因，是大型科技企业开始主动加快时间表。

Google近年来持续重新评估量子计算攻击传统密码所需要的资源。Google研究人员2025年公布的研究表明，在一定技术假设下，使用量子计算机完成RSA整数分解所需要的资源可能比此前估计进一步降低。

到2026年，Google进一步加快后量子密码迁移。

Google正在Android等核心平台中将NIST后量子密码标准直接纳入系统安全架构。2026年3月，Google宣布在Android中推进基于新标准的量子安全信任链，同时大型互联网基础设施企业Cloudflare也表示，Google已经把全面后量子迁移目标提前至2029年前后。

这里需要特别区分两个概念。

Google把自身迁移目标设在2029年，并不等于Google已经预测“Q-Day一定在2029年发生”。

更准确的理解是：当一家运营全球最大互联网基础设施之一的公司认为必须在2029年前基本完成相关迁移时，本身就说明其安全模型已经开始把本世纪30年代初出现密码学相关量子计算机的可能性视为不能忽略的风险。

对于企业网络安全负责人而言，这种变化甚至比某个专家预测的具体年份更加重要。

全球量子计算竞赛本身也在明显升温

与此同时，量子计算产业的投资正在迅速增加。

2026年5月，IBM宣布未来五年将在量子计算领域投资超过100亿美元，并计划在2029年左右建设能够可靠执行复杂计算的大规模量子系统。

随后美国政府进一步提高量子技术的战略地位。2026年6月，美国政府宣布推动在2028年前后建设更强大的科研量子计算系统，同时要求加快政府系统应对量子密码风险。

微软、Google、IBM以及大量量子计算初创企业也在不同技术路径上竞争，包括超导量子比特、离子阱、拓扑量子计算等。

不过，量子产业目前仍存在巨大的技术不确定性。

构建能够真正运行Shor算法并破解现实世界大型RSA密钥的机器，需要的不只是简单增加“物理量子比特数量”，还需要解决错误纠正、量子比特可靠性、控制精度以及系统扩展等一系列极其复杂的工程问题。

一些企业公布的技术突破也仍受到科学界质疑。例如微软部分量子技术主张在2026年仍面临外界对于验证方式和实验数据的争论。

因此，现在就断言Q-Day将在2029年、2030年或者某个具体年份发生，并不严谨。

真正确定的是另一件事情：

密码迁移已经开始，它为什么可能比“千年虫”更难处理？

CNN把Q-Day与当年的Y2K“千年虫”进行了类比。这个比喻很形象，但两者存在一个根本区别。

Y2K有一个非常明确的截止日期——2000年1月1日。

全球程序员知道什么时候问题可能发生，因此可以倒推修改系统。

Q-Day恰恰相反。

没有任何人知道它准确发生在哪一天。

如果企业过早更新，可能承担成本和兼容性压力；如果判断过晚，则可能来不及完成庞大的密码迁移。

更麻烦的是，密码并不像年份字段那样容易搜索和修改。它深度嵌入芯片、操作系统、汽车、工业设备、通信网络、银行系统和云计算平台之中。

因此真正的工程挑战并不是找到一种“抗量子算法”，因为NIST已经提供了标准；真正困难的是：

如何把全球几十年来建立的数字基础设施全部换到新的密码体系，而且不能让互联网、银行、工业生产和通信系统在迁移过程中停止运行。

这很可能成为未来十年全球规模最大的IT基础设施升级之一。

中叉网观察

从工业领域来看，Q-Day乍看似乎距离叉车、机器人和内部物流行业很远，实际上并非如此。

今天越来越多叉车已经联网，AMR和AGV依靠无线网络与调度平台通信，自动化仓库通过WMS、WCS和设备控制系统连接，车辆远程诊断、OTA升级、数字钥匙、云端车队管理以及工业物联网都依赖数字身份和加密通信。

未来真正需要更新的，并不仅是银行服务器。

一台设计寿命10年甚至15年的工业车辆，如果今天使用的通信芯片和安全体系无法升级后量子密码，那么它可能在生命周期尚未结束之前就面对新的网络安全标准。

因此，对工业车辆、机器人和内部物流设备制造商而言，后量子安全目前或许还不是产品卖点，但很可能逐步演变为下一代工业数字基础设施必须考虑的底层能力。

量子计算究竟什么时候真正能够破解今天的主流公钥密码，科学界仍没有答案。

但世界各国已经用实际行动给出了另一个答案：

不能等到Q-Day真正到来，再开始准备。

如果量子计算最终兑现其能力，它带来的不仅是一台计算速度更快的机器，而可能迫使整个数字世界更换已经使用数十年的“密码地基”。