量子计算距离真正破解现役密码体系还有多远，目前没有一个明确时间表。
但对大型政企单位来说，完成密码资产梳理、系统适配、协议改造和迁移验证，需要多久时间更值得关注。
2024年，NIST正式发布首批三项后量子密码标准FIPS 203、FIPS 204和FIPS 205，对应ML-KEM、ML-DSA和SLH-DSA，并建议尽早启动迁移准备。
小编认为，现在讨论PQC，重点已经不只是“量子计算什么时候来”，还要看现有系统有没有足够时间完成迁移。
RSA、ECC等现役公钥密码依赖大整数分解、离散对数等经典计算难题。大规模通用量子计算机一旦具备足够能力，Shor算法将对这类公钥密码的安全基础形成直接挑战。
《中国工程科学》2026年刊发的《抗量子公钥密码技术的现状、挑战与应对》指出，攻击者还可能采用“先存储后解密”的方式，提前截获加密数据，等待未来量子计算能力成熟后再尝试破解。对于需要长期保存的政务数据、金融信息、能源运行数据、科研资料等，安全风险会因此提前出现。
IBM同样指出，具备加密相关性的量子计算机可能仍需数年，但密码资产盘点、风险评估、脆弱密码迁移以及密码敏捷框架建设本身就可能持续多年。
因此，长期敏感数据持有者、关键信息基础设施运营单位以及密码应用规模较大的组织，需要比普通业务系统更早考虑迁移准备。
真正进入工程阶段后，首先遇到的问题是现有系统究竟在哪些位置使用了公钥密码？
数字证书、VPN、身份认证、电子签名、TLS通信、密码设备和业务接口，都可能存在算法依赖。算法变化还会继续影响证书体系、密钥管理、协议兼容、硬件能力以及应用接口。
现阶段的PQC技术同样存在工程约束。相关研究指出，不同技术路线仍面临参数尺寸、计算资源、生态兼容和安全评估等问题，存量系统迁移很难通过一次集中替换完成。
先完成密码资产识别和风险分级，再选择重点系统开展验证，为后续算法更新保留接口和迁移空间，才是更现实的路径。
2026年，国家密码管理局发布科研项目指南，将“典型关键信息基础设施抗量子计算密码迁移敏捷性关键技术”列为研究方向。
研究内容已经覆盖现有密码应用的抗量子脆弱性发现、算法与协议动态更新、迁移敏捷性评估，以及传统密码与抗量子密码的混合应用。
对于企业来说，这是一条更清晰的准备路径。
先梳理密码资产和关键数据，识别重点系统；再验证算法、设备和协议兼容性；根据业务重要程度逐步制定迁移计划。
小编建议把PQC看成一次长期密码体系升级，提前做好资产治理和迁移准备，比等待某个时间节点再集中改造更稳妥。
对多数单位来说，现阶段还没有必要全面替换现有密码体系。
对于金融、能源、交通、政务等长期持有敏感数据、运行关键业务系统的单位，密码资产治理、抗量子能力验证和密码敏捷建设已经具有现实价值。
真正进入规模化迁移之前，企业至少应该清楚三件事：密码用在哪里，哪些数据需要长期保护，现有系统未来怎样完成平滑升级。
PQC可以分阶段推进，密码体系的迁移准备需要提前开始。
中安云科围绕密码板卡、服务器密码机、密钥管理、密码服务平台等基础能力持续布局抗量子方向，产品体系已覆盖抗量子密码卡、抗量子服务器密码机、抗量子云服务器密码机、抗量子VPN综合安全网关等产品。
参考资料
NIST：《NIST Releases First 3 Finalized Post-Quantum Encryption Standards》，2024年8月。
IBM：《量子计算机正加速迈向加密相关性：现在是准备的时刻》，2026年4月。
国家密码管理局：《国家密码管理局公告（第55号）》，2026年。
朱桂桢等：《抗量子公钥密码技术的现状、挑战与应对》，《中国工程科学》2026年第28卷第2期。