加密敏捷性与硬件信任：为“量子末日”（Q-Day）做好准备
向后量子加密（PQC）的转变并非只是理论上的未来趋势，而是正在影响全球密码体系的重要现实进程。从服务器与人工智能（AI）数据中心，到通信系统和工业自动化，PQC 正在深刻地重塑产品开发路线、标准化组织的决策框架以及基础设施的部署策略。
本文专访了莱迪思量子安全战略负责人 Mamta Gupta，深入探讨了“量子末日”（Q-Day）的应对策略、加密敏捷性、安全协议与数据模型（SPDM）、现场可编程门阵列（FPGA）的作用，以及基于硬件的信任架构等核心议题。
量子计算为何会改变一切
当前企业面临的“量子末日”并非仅仅是量子计算机何时到来的问题，而是“先收集后解密”（Harvest-Now-Decrypt-Later，HNDL）攻击模式与全面迁移所需周期之间的叠加效应。恶意行为者正在收集高价值加密数据，包括医疗记录、商业与国家机密、工业日志、固件签名、AI 训练数据等。一旦量子计算在密码学中实现突破，这些数据将迅速被破解。
同时，企业需要多年时间更新身份系统、签名机制、认证流程、设备身份验证、安全配置、代码签名基础设施以及跨供应商的互操作性。这不仅仅是简单的软件更新所能解决的问题。
监管要求也日益明确：
- 在美国运营的企业，必须遵守新版国家安全算法套件（CNSA 2.0）。
- 服务器和电信系统需自2026年起开始迁移。
- 所有联邦相关系统预计将在2030年前完成过渡。
因此，当前正是进入转型期的关键时刻。提前布局的企业能够确保合规、实现互操作并赢得市场信任，而犹豫不决者则可能陷入安全和运营的双重风险。
后量子加密与加密敏捷性
针对正在经历后量子加密迁移的组织，加密敏捷性在实践中意味着什么？
加密敏捷性是指系统在密码学体系发生重大变革时，无需对硬件重新设计或重新构建安全架构即可完成适配的能力。具体而言，加密与系统结构实现解耦，允许在不中断身份验证、启动流程或配置管理的前提下，从椭圆曲线加密（ECC）过渡至 ML-DSA，进而迁移至未来的后量子算法。
其价值体现在：
- 支持供应链中的逐步迁移模式，同时确保向后兼容。
- 实现安全、硬件锁定的现场更新，确保密钥轮换、证书更新或新算法部署过程中不丢失信任。
- 适应不同国家和区域的加密标准演进。莱迪思低功耗 FPGA 支持地区特定方案，避免因芯片开发周期长而延误部署。
- 设计上预留不确定性空间，因为PQC标准仍在发展中，参数和安全要求可能变化。
简言之，加密敏捷性已成为未来十年保持系统安全运行的关键要素。FPGA 技术是实现这一能力的现实可行方案。
莱迪思在量子安全信任体系中的作用
莱迪思如何满足 CNSA 2.0 的合规要求，并在现代加密策略中发挥作用？
公司采取直接方法，提供完全符合 CNSA 2.0 并具备后量子演进能力的硬件信任根与控制平面架构。
- 通过硬件实现 ML-DSA 和 ML-KEM 加密算法的加速，保护比特流与用户数据。
- 使用 XMSS/LMS 算法进行身份与比特流的长期保护。
- 部署后量子加密配置流程，确保制造与生命周期的安全。
- 支持 SPDM 1.2 与 1.4，实现密钥交换与身份验证。
- 提供硬件级启动、恢复与平台完整性保护。
- 生命周期安全功能包括防回滚、分层密钥管理、安全调试与认证更新。
如今，越来越多企业认识到，后量子安全必须建立在可验证的硬件信任基础上，以实现长期的系统韧性。
低功耗 FPGA 在边缘与工业系统中的重要性体现在：
- 提供确定性执行能力，适合 PQC 算法和控制平面的强制执行。
- 与主机处理器物理隔离，是构建信任锚的关键。
- 芯片具备高灵活性，适应未来算法变更。
- 超低功耗特性适用于无线设备、工业网关与汽车系统。
- 具备10至15年的部署生命周期，适合长期部署。
后量子加密本质上是硬件问题，而低功耗 FPGA 是在边缘与工业领域实现量子安全信任的高效方案。
超越算法：推动量子安全应用的技术生态
莱迪思正在推进哪些举措以加快后量子安全应用的落地？
公司正构建完整的技术架构，而非孤立的加密模块，以推动 PQC 在服务器、AI 系统与工业设备中的部署。
- 后量子加密安全管理架构：支持量子安全认证、控制、遥测和生命周期管理。
- 首个后量子加密固件恢复（PFR）方案：结合 LMS/MLDSA 算法与硬件锚定证明，确保固件安全。
- 支持 CNSA 2.0 原语的硬件信任根：用于设备身份认证与安全启动。
- 兼容 SPDM 1.2/1.4 的协议支持：确保多供应商环境下的安全互操作。
- 加密敏捷架构：允许在不更换硬件或重新认证的前提下采用新算法。
这些举措体现了“新信任架构”理念，强调硬件身份、安全证明、控制平面执行与生命周期信任。
常见的误解
目前关于 PQC 最大的误解是什么？
许多人认为 PQC 可通过软件升级实现。实际上，它本质上是硬件问题。
- 影响启动与恢复流程。
- 涉及固件签名与验证。
- 与设备身份认证直接相关。
- 影响 SPDM 等证明机制。
- 涉及控制平面执行。
- 与安全配置和生命周期管理密不可分。
软件难以满足硬件隔离、确定性时序和不变信任根等要求。构建具备抗量子能力的系统，必须依赖硬件。
展望未来
当前的 PQC 技术将在未来面临哪些挑战？莱迪思又将如何应对？
随着 PQC 算法日益复杂、密钥规模不断增长，传统熵源将无法满足需求。量子随机数生成器（QRNG）将成为基础技术，因其基于物理不可预测性，可为密钥生成提供更高的安全性。
莱迪思正通过灵活的 FPGA 架构（如 MachXO5-NX TDQ）为 QRNG 技术的部署做好准备。
未来，量子安全将不再仅由加密算法定义，而是由围绕算法的信任架构决定。采用硬件信任根、加密敏捷设计和 PQC 管理的企业，将在未来十年中持续保持信任优势。
如需了解更多莱迪思的量子安全解决方案及其在应对新型安全威胁中的作用，请访问莱迪思 FPGA 安全解决方案页面。如需进一步咨询或了解如何增强组织的后量子加密能力，欢迎与莱迪思联系。