北京
你的经理周五下午拍肩膀说："把RSA换成后量子加密，防一下'先存后破'攻击，周末前上线。"听起来像换个依赖版本，你照做了。结果监控仪表盘飘红，API延迟从50ms飙到800ms，内存占用翻了三倍，CDN账单差点把财务吓出心脏病。
问题出在哪？PQC不是"升级"，是换了一套完全不同的数学地基。经典加密靠大数分解和椭圆曲线，计算轻、签名短。PQC用的是格密码、哈希签名，密钥体积膨胀5-10倍是常态。你以为是换引擎，其实是把摩托车换成了装甲车，还按原路线飙车。
AWS和Cloudflare的工程师去年就踩过这坑。Cloudflare测试ML-KEM时发现，TLS握手数据包从3KB涨到11KB，直接触发了某些老旧路由器的MTU上限，连接莫名其妙断开。AWS更惨，内部服务切换后发现存储成本每月多烧掉七位数——没人告诉他们PQC证书链这么占地方。
Google密码学工程师Thom Wiggers在IETF会议上说了句实在话：「PQC迁移不是打补丁，是重新设计你的数据流。」
真正要改的不只是算法库。你需要评估密钥缓存策略、重做证书分发架构、甚至重新谈判SLA——毕竟握手慢了，超时阈值就得调。那些号称"零改造升级"的PQC方案，要么是阉割了安全级别，要么是把性能炸弹埋进了生产环境。
目前NIST标准化的PQC算法还在快速迭代，ML-KEM和ML-DSA的参考实现半年内更新了四次。有团队去年Q3刚上线，今年Q1就被迫回滚，因为新发现的侧信道攻击让他们的硬件安全模块成了摆设。迁移时间表？大部分云厂商的内部路线图都写到了2027年以后。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
