如果你在開發系統時，習慣直接調用現成的加密函式庫來保護資料，你可能會覺得只要目前的加密演算法夠強就沒問題。但對於像 Meta 這種規模的公司來說，他們現在面臨一個巨大的潛在威脅：量子計算。
為什麼現在就要擔心？因為存在一種名為 Harvest Now, Decrypt Later 的攻擊模式。駭客現在就開始大量收集並儲存加密的敏感資料，即便目前無法破解，但一旦未來的量子電腦成熟，他們就能在瞬間解開這些舊資料。因此，遷移到後量子加密 PQC，也就是 Post-Quantum Cryptography，設計出能抵抗量子電腦運算能力的加密演算法，已成為刻不容緩的基礎設施工程。
後量子加密遷移的五個成熟度等級
Meta 並非一次性地將所有系統切換到新演算法，而是定義了一個五個等級的成熟度模型，讓工程團隊能循序漸進地推進。
第一階段是 PQ-unaware，也就是完全沒意識到量子威脅，不知道系統中哪裡用了哪些加密方式。
第二階段是 PQ-aware，公司開始盤點所有加密的使用情況，明確知道目前的漏洞在哪裡，以及要達到下一個階段需要做什麼。
第三階段是 PQ-ready，這是一個關鍵轉折點。即便還沒正式啟用後量子加密方案，但系統架構已經準備好可以快速切換。這就像是把電燈開關裝好，雖然還沒通電，但一旦電力到位，就能立刻啟動。
最後兩個階段則是逐步實施 PQ-enabled，最終目標是讓所有關鍵路徑都具備量子抗性。
如何決定遷移的優先順序
面對海量的微服務與應用，不可能同步遷移。Meta 建議根據漏洞風險進行分級。
最高優先級是依賴公鑰加密 Public Key Encryption 與金鑰交換機制 Key Exchange 的系統。這類演算法在量子電腦面前最脆弱，必須最先處理。在這些高風險系統中，又分為兩類：一種是沒有外部依賴的內部系統，可以立即遷移；另一種則需要等待外部合作夥伴或第三方標準更新後才能跟進。
中優先級則是數位簽章 Digital Signatures。雖然重要，但其緊迫性略低於金鑰交換。
低優先級則是對稱加密 Symmetric Cryptography。雖然量子電腦可以用 Grover's Algorithm 進行暴力破解，但所需的資源極高，且通常只要增加金鑰長度就能有效緩解，因此優先級最低。
實作路徑與混合模式
在實際部署時，Meta 推薦採用一種混合模式 Hybrid Approach。簡單來說，就是不要直接把舊的加密演算法刪除，而是在舊的加密層之上，再疊加一層後量子加密方案。
這樣做的好處在於提供安全墊。如果新開發的 PQC 演算法在未來被發現有漏洞，系統至少還有傳統加密層在保護；反之，如果傳統加密被量子電腦破解，新層則能擋住攻擊。攻擊者必須同時攻破兩層防線才能獲取資料，極大提升了安全性。
除了遷移舊系統，Meta 同時建立了防護欄 Guardrails。這意味著在公司內部的開發規範中，禁止新建立的系統使用已知的量子脆弱演算法，並限制相關 API 的使用，防止問題在遷移過程中持續擴大。
總結來說，後量子加密遷移不是單純地更換一個函式庫，而是一場涉及基礎設施、標準定義與工程習慣的全面轉型。對於工程師而言，理解這種分級遷移與混合部署的邏輯，比單純研究演算法本身更具實務價值。
來源：infoq.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。