White House drastically shortens deadline for dropping quantum-vulnerable crypto
TL;DR · AI 摘要
美国白宫大幅缩短政府机构采用抗量子加密技术的截止日期，要求2030年前完成关键系统的过渡。
核心要点
- 政府要求2030年前完成高价值资产的抗量子加密过渡，比原计划提前4-5年。
- 谷歌、Cloudflare等公司已将迁移时间表调整为2029年。
- 量子计算机的威胁促使各国加速部署抗量子加密技术。
结构提纲
按章节快速跳转。
白宫大幅缩短政府机构采用抗量子加密技术的截止日期，以应对量子计算机带来的国家安全风险。
高价值资产和高影响系统需在2030年前完成过渡，数字签名方案需在2031年前完成。
量子计算机的开发成本和资源需求远低于预期，促使各国加速部署抗量子加密技术。
- ·行业响应
谷歌、Cloudflare等公司已将迁移时间表调整为2029年，与政府新政策一致。
- ›协调机制
白宫设立跨部门协调机制，由预算办公室主任和国家网络总监领导。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- 量子加密政策更新
- 新截止日期
- 2030年：高价值资产
- 2031年：数字签名
- 背景与威胁
- 量子计算机成本降低
- 国家安全风险
- 行业响应
- 谷歌、Cloudflare调整为2029年
金句 / Highlights
值得收藏与分享的关键句。
The new deadline, which for many organizations is about five years sooner than the previous one, comes on the heels of recent research showing that the resources and cost for building a cryptographica
The advent of large-scale quantum computers, particularly in the hands of adversaries, will pose a significant threat to widely used cryptographic security systems.
So, for any system that falls into this new bucket of high-value assets and high-impact systems, their transition timelines just got shortened by 4-5 years (from 2035 to 2030/2031).
白宫大幅缩短淘汰量子易受攻击加密技术的期限 - Ars Technica
PQC PDQ
白宫大幅缩短淘汰量子易受攻击加密技术的期限
命令警告称，若未能及时采用后量子密码学，将带来国家安全风险。
Dan Goodin
–
2026年6月23日 下午6:30
|
55
Credit:
vital
Button
Text settings
Panel
Story text
Size
Small
Standard
Large
Width
*
Wide
Links
Orange
- 仅限订阅者
了解更多
最小化到导航栏
白宫大幅缩短了政府机构和组织采用新的抗量子加密系统的时间表，这些系统能够抵御使用量子计算机进行的攻击，因为联邦政府希望保护数十年来属于军队、银行、政府以及地球上大多数个人的秘密。
题为《防范高级密码攻击以保障国家安全》的行政命令要求，“高价值资产”和“高影响系统”的计算系统必须在2030年12月31日前过渡到后量子密码学密钥建立方案，并在2031年12月31日前过渡到量子安全的数字签名方案。
应对重大威胁
新的期限比之前的期限提前了大约五年，这紧随近期研究结果之后，该研究显示，构建具有密码学相关性的量子计算机所需的资源和成本远低于之前的共识估计。作为回应，谷歌、Cloudflare等公司最近将淘汰易受攻击系统的期限提前到2029年。
“大规模量子计算机的出现，尤其是落入敌手手中时，将对广泛使用的密码安全系统构成重大威胁，”周一发布的行政命令指出。“针对我国的持续网络活动也带来了敌方现在收集美国信息，并在大规模量子计算机投入运营后解密这些信息的风险。”
根据国家安全局于2022年发布的期限，“国家安全系统”——该类别仅包括该机构管辖下的国防和情报系统——被要求在2030年至2033年之间实现量子就绪。其他大多数组织原本有到2035年完成过渡的时间。现在，许多组织将需要更早地完成过渡。
“因此，对于任何属于这一新类别高价值资产和高影响系统的系统，它们的过渡时间表已从2035年缩短到2030年或2031年，缩短了4到5年，”负责监督微软从2015年至2022年后量子过渡的密码学工程师Brian LaMacchia表示，他现在在Farcaster Consulting Group工作。“这对这些系统的过渡时间表来说是一个显著的缩短，这与谷歌和Cloudflare在3月下旬至4月初宣布的时间表修订类似。”
该命令还规定：
- 由管理与预算办公室主任和国家网络主任领导，建立一个政府范围内的过渡协调流程。每个联邦机构都将指定一名负责人，负责向他们报告量子过渡的进展情况。
- 要求国务卿与国家标准与技术研究院、国防部和国土安全部、国家网络总监以及国家情报总监合作，以“识别并接触关键国家的外国政府和行业团体，鼓励其向由 NIST 标准化的抗量子计算（PQC）算法过渡”。
- 要求 NIST 和网络安全与基础设施安全局发布有关发布 CBOM（加密物料清单）的指导方针，该清单列出了加密系统中使用的所有组件、库和模块。
- 制定新的采购规则，似乎旨在要求“受监管承包商”满足相同的量子计算准备时间表，并实施漏洞披露政策。
“关键基础设施的所有者和运营商现在可以期待在制定其 PQC 迁移计划方面获得支持，”Booz Allen 的高级量子科学家 Jordan Kenyon 告诉 Ars。“受监管承包商可能会在未来面临新规定的要求，即在 2030 年底前采用 FIPS 所要求的 PQC 合规算法，并在其披露中包含加密漏洞的报告。”FIPS 是联邦信息处理标准的缩写，由 NIST 主导，用于非军事美国政府机构和承包商的计算机系统。
没有人知道具有密码学意义的量子计算机何时会出现。专家们在过去的三十多年里对此进行了广泛的猜测。一个关键的障碍是创建一个拥有足够数量量子比特（量子计算中相当于经典计算中比特的单位）的系统，即使在与环境相互作用导致错误的情况下，也能正常运行。
3 月，研究人员表示，他们发现了一种方法，仅使用 3 万个物理量子比特，仅用 10 天就破解了用于保护比特币和以太坊区块链的 ECC-256。
同一个月，谷歌研究团队表示，他们开发了两个量子电路，可以使用大约 50 万个物理量子比特解决椭圆曲线离散对数问题，这个数量是该团队去年 6 月估计破解 2048 位 RSA 所需数量的一半，而 2048 位 RSA 的密钥尺寸要大得多。
2012 年，大多数估计认为破解 2048 位 RSA 密钥需要 10 亿个物理量子比特。到 2019 年，这一估计降低到了 2000 万个物理量子比特。这些最新研究论文所展示的持续进步，正在促使那些损失最大的组织倾向于认为 Q Day（具有密码学意义的量子计算机出现的那一天）会比预期来得更早。
目前最广泛使用的两种公钥密码算法——RSA 和椭圆曲线密码学——分别基于因式分解复合数（即两个或多个质数的乘积）和离散对数问题。这些数学问题在一个方向上很容易解决，而在另一个方向上几乎不可能解决。拥有足够资源的量子计算机可以运行 Shor 算法，在多项式时间（特别是立方时间）内解决这些问题，比当前经典计算机提供的指数时间要快得多。用于替代 RSA 和椭圆曲线密码学的后量子算法基于量子计算机在解决这些问题上并不比经典计算机有优势的数学问题。
与许多人假设的相反，用抗量子计算的算法（PQC）替代易受量子计算攻击的算法远非简单的替换操作。以 ML-KEM 为例，它是 RSA 的一种替代方案，其公钥大小大约是后者的三倍。前方工作的难度和规模，正是联邦政府对此举措高度重视的原因。
此外，白宫发布了一项第二项行政命令，要求联邦政府与私营行业合作，推动量子计算的发展。其中包括建立一项“国家努力”，以开发世界上第一台足够强大的量子计算机，从而“开启量子赋能科学发现的新时代”。
高级安全编辑
Dan Goodin 是 Ars Technica 的高级安全编辑，负责监督恶意软件、计算机间谍活动、僵尸网络、硬件黑客攻击、加密和密码方面的报道。在空闲时间，他喜欢园艺、烹饪以及关注独立音乐场景。Dan 位于旧金山。你可以在这里关注他：
here
在 Mastodon 上以及
在 Bluesky 上。可以通过 Signal 联系他，联系方式是 DanArs.82。
55 条评论