量子计算机能颠覆传统加密吗？

是的，理论上它对现有RSA等非对称加密构成“可破译”威胁，但落地还需时间，企业与 *** 已加速布局“抗量子密码”。

量子计算到底是什么

量子计算机用“量子比特”而非“晶体管”处理信息。量子比特可同时处于0和1的叠加态，配合“纠缠”特性，让算法一次性尝试所有可能路径。
——这与《三体》里“智子”同时存在于多种状态的概念不谋而合，不过它并非科幻武器，而是实验室里的精密仪器。

---

为什么大家担心“解密”这件事

RSA加密的安全性建立在“大数分解”计算量极大的前提上。
Shor算法（1994年提出）表明：量子计算机可在多项式时间内完成大数分解，破解RSA-2048仅需数小时。

问题1：现阶段的量子机能跑出Shor算法吗？
回答1：目前更先进的IBM 433量子比特处理器“Osprey”仍受噪声影响，距离完整跑Shor算法需数千到百万级“容错”量子比特。
问题2：有没有加密算法可以撑住未来？
回答2：NIST已选定CRYSTALS-KYBER等抗量子算法为标准草案，谷歌、Cloudflare 2024年起在实验环境运行这些“后量子TLS”。

---

小白关心：普通人会被“量子黑客”盯上吗

1. 短期影响：针对金融机构、国家级通信；个人微信、支付宝暂时安全。
2. “先窃取，后破译”策略已出现：黑客存储加密流量，等量子机成熟再解密。
3. 建议三步：
       ①关注浏览器是否出现 “post-quantum” 选项；
       ②密码长度≥20位，开启双因素；
       ③定期更新操作系统，及时打补丁。

---

巨头在干什么：一张时间线

2023年12月：IBM发布“量子安全路线图”，为金融客户部署抗量子传输层。
2024年3月：苹果iMessage引入PQ3协议，成为全球首批默认开启后量子加密的主流应用。
2025年2月：德国邮政银行试点“混合密钥”，RSA与KYBER并行，一旦量子机宣布破译随时切换。

引用：MIT Tech Review 2024年封面文章指出，“把抗量子算法嵌入现有 *** ，比造一台百万比特量子机更容易”。

---

我的观点：量子时代更像“Y2K”

2000年千禧虫危机前，人们也担忧末日停摆；最终提前升级代码解决了问题。量子计算对密码学的冲击，大概率会以“渐进迁移、提前打补丁”收场。
真正的颠覆也许是材料与能源：量子化学模拟可能在10年内找到室温超导体，改变电池、太阳能板，而不仅仅是“破解密码”。

---

延伸阅读书单

《量子力学史话》曹天元
《量子计算与量子信息》Nielsen & Chuang（经典教材）
《加密的艺术》Simon Singh（用侦探笔法讲密码学百年）