量子计算逼近：加密通信面临未来解密危机

量子计算的发展正使曾经遥远的威胁变为现实。研究人员指出，当前广泛使用的加密通信系统，如Signal与Threema，可能比比特币更早遭遇量子计算机破解的挑战。其核心在于“存储-转发攻击”——攻击者可于今日截获加密数据，并在将来利用量子算力实现解密。此类风险在政府、媒体及敏感对话场景中尤为突出。

经典加密体系在量子面前不再牢不可破

现行加密机制依赖椭圆曲线密码学，经典计算机无法在合理时间内破解。然而，一旦具备足够规模的量子计算机，肖尔算法将能高效推导私钥，从而突破加密防线。近年来，IBM、谷歌及加州理工学院在量子纠错、稳定性与扩展性方面取得关键进展，显著缩短了实用化时间表，也促使安全研究向抗量子方向加速推进。

通信平台率先布局抗量子防御

为应对未来风险，Signal已于2023年推出PQXDH协议升级，强化新会话的量子安全防护；2025年进一步引入稀疏后量子棘轮协议，将抗量子保护延伸至持续的消息、通话与媒体传输。与此同时，Threema正与IBM合作，探索整合美国国家标准技术研究院（NIST）认证的ML-KEM算法，作为系统向后量子加密演进的核心组件。

协议重构迫在眉睫：效率与安全并重

研究发现，仅替换现有加密组件难以实现真正抗量子，反而可能导致带宽需求激增百倍。因此，团队必须从底层重构协议，在保障安全性的同时兼顾通信效率。这一过程凸显了抗量子迁移的复杂性，也表明当前技术路径需全面重新设计。

为何通信安全比比特币更紧迫？

尽管比特币同样依赖椭圆曲线密码学，但其交易具有即时性，不存在长期数据留存问题。相较之下，加密通信内容若被长期保存，极有可能在未来被解密。历史情报案例显示，通信内容被截获数十年后才被破解的情况屡见不鲜。因此，对通信系统的长期安全防护，已成为当前最紧迫的议题之一。