跳至主要內容

網路安全

2025年10月20日

 

什麼是後量子密碼學?關於這迫在眉睫的威脅,你需要了解的一切

量子運算很容易就能破解一些加密方法,包括用來保護銀行資料的加密方法。金融業需要做好準備。

Quantum computer

羅布·伯恩

副總裁,

軟體工程,

萬事達

布魯諾·查加斯

首席資料科學家

萬事達

每次您使用信用卡線上購物、在手機上安裝更新或向同事發送機密文件時,網路安全協定都會協助保護您的資料安全。這些加密系統每天保護數十億筆交易和通信,使用的演算法對於傳統電腦來說太難破解了。即使擁有最強大超級電腦的駭客也需要數百萬年才能找到正確的密碼。

但藉助一種名為量子電腦的新設備,他們可以在幾個小時內破解密碼。雖然這些機器有可能幫助科學家發現重磅藥物或設計高效電池,但它們也可能讓犯罪集團或國家支持的駭客破壞數位安全的基礎。

雖然量子電腦目前不會構成直接威脅,但這種威脅是真實存在的,而且還在不斷加劇。明智的做法是現在做好準備,以免日後驚慌失措。

 

什麼是量子計算機?

量子電腦是一種利用量子物理學原理來解決當今電腦難以解決甚至不可能解決的問題的新技術。與傳統計算機一樣,它們使用比特來存儲信息,比特通常用 0 和 1 表示。

在普通電腦中,這些位元是透過開或關的電訊號產生的。然而,量子電腦使用的是被稱為量子位元的微小粒子。由於量子力學中存在一種稱為疊加的特性,量子位元可以同時處於 0 和 1 的混合狀態。這使得量子電腦能夠同時探索多種可能的解決方案,而不是一次只能探索一種。

 

為什麼量子運算如此強大?

量子運算之所以強大,是因為它的運作方式與傳統電腦完全不同。量子位元可以同時表示多種可能性,這意味著量子電腦可以同時處理大量的潛在解決方案。

這導致運算能力呈指數級增長:每增加一個量子位元,電腦可以處理的狀態數就會翻倍。例如,兩個量子位元可以表示四種組合,三個量子位元可以表示八種組合,而 50 個量子位元可以表示超過一千萬億種組合。這使得量子電腦在模擬分子、破解加密或解決複雜最佳化問題等任務方面特別有前景。

 

量子計算有哪些危險?

量子運算的危險在於它可能會破解保護我們數位世界的加密系統——包括網路銀行、電子郵件和安全網站。敏感資訊將被洩露,金融系統將受到損害,整個產業的數位化基礎架構將遭到破壞。

加密的工作原理是將敏感資訊轉換成任何沒有金鑰(一種用於對資料進行加密和解密的程式碼)的人都無法讀取的格式。當今許多加密演算法都依賴單向函數,單向函數的計算比反向計算要簡單得多。例如,計算機可以在不到一秒的時間內計算兩個 40 位質數的乘積,但要從結果中確定因數,則需要天文數字般的暴力猜測。這種困難構成了數位安全的基礎:一旦這些演算法對電腦用來表示資訊的數字字串進行加密,沒有金鑰就幾乎不可能逆轉這種操作。

然而,透過同時測試大量可能的解決方案,量子電腦可以突破這一數學障礙,尤其是在演算法的幫助下,該演算法使過程更加高效(但對於經典電腦來說仍然太耗時)。雖然一台超級電腦可能需要數百萬年才能破解現代密碼系統,但一台擁有 2000 萬個量子位元的量子電腦可以在八小時內完成這項工作。

1994 年 Peter Shor 開發的 Shor 演算法,使量子電腦能夠以比經典電腦快指數級的速度分解大數,這將打破 RSA 等加密系統的數學基礎,而 RSA 被廣泛用於數位安全。

 

量子運算距離對密碼學構成威脅還有多遠?

專家表示,量子運算至少在未來 10 到 20 年內不會對密碼學構成威脅。這些計算機製造和運作都很困難。目前的模型最多包含 1000 個量子比特,還沒有明確的途徑擴展到足以破解當今加密系統所需的數量。

然而,任何新興技術都可能隨時迎來突破。各國政府和大型企業都在支持建造大規模量子電腦的努力,而量子電腦技術也不斷進步。

 

量子運算現在構成威脅嗎?

量子運算目前還不構成威脅,但惡意行為者可能會利用傳統方法竊取數據,以期在強大的量子電腦出現之前做好準備。在一種稱為「先收割後解密」(HNDL)的策略中,攻擊者可能已經在竊取加密訊息,以便在大規模量子電腦廣泛應用時進行解碼。

 

誰該擔心量子運算?

應該開始為應對量子攻擊做好準備的組織是那些長期儲存敏感資料的組織,例如銀行、醫療保健系統和政府。像銀行卡支付這樣的日常交易受到的威脅較小,因為它們受到加密技術的保護,而這種加密技術不會受到量子攻擊。

 

我們如何為量子計算做好準備?

組織可以透過現在就開始規劃來為量子計算做好準備,而不是等到這項技術成熟——而那些在歐盟運營關鍵基礎設施的組織必須在 2030 年前過渡到後量子密碼學。其他國家正在考慮或已經實施類似的法規

各國政府和大公司已經在量子安全防護方面投入了數十億美元;小型企業應該優先考慮盡快採取低成本的補救措施。

至關重要的第一步是評估該組織當前數據在未來幾十年內對駭客可能具有的價值。然後,為了保護這些數據,他們可以採用新的加密方法——稱為後量子密碼學(PQC)——這種方法可以抵抗量子攻擊。

 

什麼是後量子密碼學?

後量子密碼學是旨在抵抗量子電腦攻擊的新型加密方法的統稱。世界各地的標準化組織和政府機構一直在製定 PQC 標準,以幫助加快向量子安全系統的過渡。

由於 PQC 增強了傳統的加密演算法,因此通常不需要對現有硬體進行大規模升級。

 

銀行現在應該如何為量子計算做好準備?

銀行應透過選擇量子安全的簽章方案並決定如何對其進行認證和通訊來為量子計算做好準備。美國商務部國家標準與技術研究院去年最終確定了其主要加密演算法集,旨在抵禦來自量子電腦的網路攻擊。

但沒有必要急於完全遷移到PQC。 — 目前銀行面臨的風險較低,標準仍在持續發展中。

儘管如此,每家金融機構都應該投資於加密資產清單工具——例如 QVision、AQtive Guard、IBM Guardium Quantum Safe 和 CipherInsights——這些工具可以幫助他們確定自己使用的加密方式、金鑰和證書的位置以及哪些資料最敏感。這份清單是雙贏之舉:它既有助於當前的遷移,也使未來的遷移更加容易。

 

底線是什麼?

歸根結底,雖然金融業以前也處理過加密遷移,但為應對量子威脅而必須進行的變革將具有特別大的破壞性——帶來技術、營運、監管和策略方面的挑戰。時機和計劃至關重要。

銀行在密切關注量子計算新發展的同時,應在可行的情況下採用混合解決方案。完整的 PQC 遷移可以稍後進行,等到標準成熟、威脅更加明確之後。

向後量子密碼學的遷移

量子計算對保障金融系統安全的密碼技術構成威脅。在萬事達卡最新發布的白皮書中,了解金融機構如何開始為量子未來做好準備。

High-tech quantum decorative