为应对“量子末日”构建硬件信任与加密敏捷性
后量子加密（PQC）的转型并非遥不可及的理论设想，而是当前全球范围正在进行的一场大规模密码学迁移。这一转变深刻影响着服务器、人工智能数据中心、通信网络、工业自动化系统等关键领域的技术路线、标准制定以及基础设施部署。
为深入了解如何应对“量子末日”（Q-Day）的挑战，我们与莱迪思公司负责推动量子安全战略的Mamta Gupta进行了深入交流。访谈内容涵盖了加密敏捷性、安全协议与数据模型（SPDM）、FPGA在构建硬件信任中的作用等多个关键主题。
量子计算为何正在改变安全格局
问：您如何看待“量子末日”时间线对企业安全规划的影响？
答：当前企业面临的紧迫性并非仅仅源于量子计算机何时问世，而是“先收集后解密”（Harvest-Now-Decrypt-Later, HNDL）攻击模式与系统全面迁移所需多年过渡期的叠加。攻击者已经开始收集长期价值的数据，包括医疗记录、企业机密、工业日志、固件签名以及人工智能训练数据。一旦量子计算机具备破解能力，这些数据将面临即刻威胁。
与此同时，企业需要多年时间来更新身份验证系统、固件签名机制、认证流程、设备证明方案、安全配置、代码签名基础设施，以及跨供应商的互操作性。这远远超出单纯的软件补丁所能解决的范畴。
监管要求也日趋严格：
- 在美国开展业务的组织必须遵循CNSA 2.0标准。
- 服务器和电信系统需在2026年前启动迁移。
- 所有联邦政府相关或受其监管的系统预计在2030年前完成过渡。
因此，企业正逐步进入过渡期。提前行动的组织将在合规、互操作性和信任方面占据优势，而观望者则可能将自身和客户置于风险之中。
后量子加密与加密敏捷性
问：在后量子加密（PQC）迁移背景下，加密敏捷性的实际意义是什么？
答：加密敏捷性意味着系统可以在密码学演进时，无需对硬件进行重新设计或对安全架构进行大规模重构，即可完成适配。在实践中，这意味着将密码学功能从系统架构中解耦。借助加密敏捷性，系统可从ECC过渡到ML-DSA，再进一步迁移至下一代PQC算法，同时不影响启动、认证、设备证明或配置管理。
其优势体现在多个方面：
- 支持现实供应链中的过渡模式，兼容当前与未来标准。
- 实现基于硬件锚定的安全更新和密钥轮换，确保迁移过程中的信任不中断。
- 适应不同国家和监管机构采用的差异化PQC方案，支持区域合规。
- 提升系统对算法和标准变化的适应能力。
简而言之，加密敏捷性不再只是可选项，而是未来十年保持系统安全运行的关键能力。而FPGA正是支撑这一能力的核心技术。
莱迪思在构建量子安全信任体系中的角色
问：莱迪思如何满足CNSA 2.0合规性并支持现代加密策略的实施？
答：莱迪思的核心方法是提供符合CNSA 2.0标准且具备后量子适应性的硬件信任根和控制平面架构。
关键功能包括：
- 在硬件层级加速ML-DSA和ML-KEM算法，保护比特流和用户数据。
- 使用XMSS/LMS算法提供长期身份和比特流保护。
- 支持后量子安全配置流程，保障从制造到生命周期的安全。
- 兼容SPDM 1.2和1.4版本，满足密钥交换和设备认证需求。
- 具备硬件强制执行能力，确保启动、恢复和平台完整性。
- 集成生命周期安全管理，包括防回滚、分层密钥管理、安全调试和认证更新。
如今，越来越多的企业认识到：后量子安全必须建立在可证明、硬件信任的基础上，才能实现系统长期的韧性与防护。
问：为何低功耗FPGA对边缘与工业系统的后量子安全如此重要？
答：边缘设备、工业系统和通信平台通常对确定性、低功耗和长生命周期有严格要求。PQC算法的引入对这些属性构成挑战，而低功耗安全FPGA正是应对这些挑战的关键解决方案：
- 提供对PQC算法和控制平面的确定性执行。
- 与主处理器物理隔离，有助于构建安全信任锚。
- 支持未来算法变更，具备灵活性。
- 超低功耗特性适用于无线电、工业网关、汽车系统等。
- 具备10至15年的长期部署能力。
因此，PQC本质上是一个硬件问题，而低功耗FPGA是在边缘与工业领域实现量子安全信任的高效路径。
构建完整的量子安全技术生态系统
问：莱迪思正在推动哪些举措来加速量子安全应用的落地？
答：我们正在构建一套完整的后量子安全控制与管理架构，而非孤立功能，以系统化推进量子安全的落地。
主要举措包括：
- 后量子加密安全管理架构：涵盖认证、控制、遥测和生命周期管理。
- 首个后量子加密增强的平台固件保护恢复（PFR）方案：利用LMS/MLDSA算法和硬件锚定证明技术。
- 支持CNSA 2.0标准的硬件信任根：实现设备身份认证、安全启动与证明。
- 兼容SPDM 1.2和1.4版本：为多供应商环境提供长期安全信任。
- 加密敏捷架构：允许在不更换硬件或重新认证的情况下采用新算法。
这些举措体现了“新信任架构”的理念——强调硬件身份、量子安全证明、控制平面强制执行与生命周期信任。
关于后量子加密的常见误解
问：您认为目前关于PQC的最大误解是什么？
答：当前最普遍也是最危险的误解是：人们以为PQC可以通过软件更新实现。然而，PQC本质上是依赖硬件的问题。
它涉及：
- 启动与恢复流程
- 固件签名与验证
- 设备身份认证
- 设备证明机制（如SPDM）
- 控制平面的强制执行
- 安全配置与生命周期管理
仅依靠软件难以实现确定时序、硬件隔离或根信任锚。因此，在监管环境下，纯粹的软件实现将难以满足合规要求。构建量子安全网络韧性是一项依赖硬件的系统工程。
面向未来的量子安全准备
问：在您看来，PQC技术最终将面临哪些新挑战？莱迪思如何应对？
答：后量子加密虽能解决HNDL威胁，但也带来了密钥规模增大的问题。随着算法复杂度提升，系统的熵源将成为瓶颈。
未来，传统随机数生成器（TRNG/PRNG）将难以满足安全需求。量子随机数生成器（QRNG）将成为关键基础技术。它通过物理不可约的随机性提升身份认证、启动完整性、会话密钥建立和设备证明的安全性。
在莱迪思，我们不仅推动当前标准的实施，也为未来趋势做好准备。我们的MachXO5-NX TDQ安全控制FPGA具备高度灵活性，可在QRNG技术成熟时迅速部署。
量子安全不再仅由算法定义，而是由围绕算法的信任架构决定。当前就开始部署硬件信任根、加密敏捷架构和PQC管理的组织，将在未来十年持续具备竞争优势。
了解更多莱迪思如何助力企业应对不断演进的安全威胁，请访问莱迪思FPGA安全解决方案页面。如需进一步探讨您的后量子加密策略，请立即与我们联系。