图灵奖得主、被誉为“量子密码学之父”的 Gilles Brassard 近日发出明确警示：量子计算机在未来可能回溯解密当前所有经过加密的历史数据。这一风险之所以可怕，是因为攻击者现在就可以截获并存储大量加密流量，等到拥有足够算力的量子计算机问世，再一键破解，让今天自以为牢不可破的通信瞬间裸奔。

Brassard 指出，备受瞩目的后量子密码学（PQC）并非万无一失。这些算法虽然能抵御已知的量子攻击，但其数学底层仍可能在未来被新方法攻破，无法提供绝对安全。相比之下，只有基于物理原理的量子密码学才真正可靠——任何窃听行为都会扰动量子态，通信双方能当场发现，从而从根源上杜绝回溯破译的可能。

打开网易新闻 查看精彩图片

这番表态无疑给眼下急吼吼上马 PQC 的机构浇了盆冷水。与其把全部赌注压在算法对抗上，不如同步推进量子密钥分发等抗窃听基础设施。毕竟，当你收到的每条消息都可能被存档等着未来被解密时，“事后诸葛亮”式的补救可就来不及了。