每隔一段时间，科技圈会出现一条“看懂它能重新认识整个互联网”的视频。Veritasium 的《How Quantum Computers Break The Internet... Starting Now》（量子计算机如何“从现在开始”瓦解互联网）就是这种级别的作品。它没有停留在“量子比特很神奇”的科普套路，而是把一个未来才会发生的威胁——量子计算机破解现有加密——讲成了一个已经开始的现在进行时。看完这条视频，你会明白三件事：为什么你今天发的加密消息可能在未来被解开；为什么全世界的密码学家正在抓紧给互联网“换锁”；以及，为什么大部分“量子危机”的新闻标题都夸大其词。本文按照视频的叙事顺序逐层拆解其核心主张、背后的真实理论与工程进展，并对被夸大的部分做一次冷静的审查——让你“看完等于看完视频，还多懂一层”。
| 项目 | 内容 |
|---|---|
| 视频标题 | How Quantum Computers Break The Internet... Starting Now |
| 中文译名 | 量子计算机如何“从现在开始”瓦解互联网 |
| 频道 | Veritasium（主持：Derek Muller，物理学科普频道） |
| 发布时间 | 2024年10月（据频道页面） |
| 热度 | 据频道页面，累计播放量已达千万级；因2025–2026年量子计算里程碑新闻密集发布，近期被平台反复重新推荐（约数，未经实时核验，以 YouTube 页面为准） |
| 主题 | 量子计算对公钥密码体系的威胁与后量子密码（PQC）迁移 |
数据说明：本文撰写时未能实时抓取频道页面，表中热度数据为据频道页面的约数；视频可在 YouTube 搜索上述英文标题找到（频道主页：youtube.com/@veritasium）。
这条视频的论证结构非常清晰，本质上是把四个“环环相扣的推论”讲透了。以下按视频叙事顺序展开。
Derek Muller 从大多数人每天都在使用却从未想过的事实切入：你打开银行 App、登录邮箱、下单购物，每一个 HTTPS 连接的背后，都是公钥密码学在工作。它的逻辑可以浓缩为一个类比——网站给你一把“公开的锁”（公钥），任何人都能把消息锁进去，但只有网站手里那把“私钥”能打开。
而这套体系的安全性，并不依赖“锁本身造得多结实”，而是依赖数学上的不对称性：
视频强调的关键点是：“计算上不可行”不等于“永远不可能”，它只意味着以人类当前的算力与算法，暴力破解需要宇宙年龄级别的时间。这句话为后面的转折埋下伏笔——“时间”是可以被更好的算法压缩的。
这是全片最颠覆直觉、也是标题里 "Starting Now" 的由来。视频引入了密码学界的一个术语——Q-Day：第一台能够破解现有公钥密码的量子计算机诞生的那一天。
大多数人的直觉是：Q-Day 还没到，所以现在没事。视频指出这个直觉是错的，因为存在一种攻击策略叫 "Harvest Now, Decrypt Later"（现在收割，日后解密）：攻击者（包括某些国家级机构）今天就把互联网上流动的密文截获、存储，等 Q-Day 到来后回过头来解密。
这意味着威胁具有“时间旅行”性质：
你的秘密何时暴露，取决于秘密的“保质期”，而不是攻击发生的日期。
一份今天被截获的医疗记录、商业机密或私人通信，如果它的敏感性超过十年，那么它在今天就已经处于危险之中——哪怕破解它的机器还要十几年才会出现。视频用这一点把一个“遥远的未来问题”变成了“每个人的现在问题”。
如果量子计算机只是“更快的计算机”，那它顶多把破解时间从一万年缩短到一百年，无伤大雅。视频在这里讲清了真正可怕的东西——Shor 算法（Peter Shor，1994）。
量子计算机的核心能力，是利用叠加与干涉，让“错误答案的概率幅相互抵消、正确答案的概率幅相互增强”。Shor 发现，整数分解问题可以被改写成“找函数周期”的问题，而找周期恰好是量子傅里叶变换最擅长的。结果是惊人的复杂度坍缩：
一个直接的推论：RSA 与 ECC 赖以生存的“数学不对称性”，在量子时代整个失效。这不是“锁被撬开了”，而是“锁的原理本身作废了”。
值得称道的是，视频特意做了平衡：对对称加密（如 AES）和哈希函数，量子计算机带来的威胁要小得多——Grover 算法（1996）只能把有效强度减半，把 AES-256 的有效强度从 256 位降到 128 位，加长密钥即可对冲。真正被“判死刑”的，是公钥密码体系。
视频没有停在理论恐吓上，而是诚实地展示了从“算法成立”到“真的能破解”之间横亘的工程鸿沟，这也是它区别于大量标题党内容的关键。
核心概念是物理量子比特 vs 逻辑量子比特。今天的量子比特极其脆弱，与环境的最微小耦合（温度、电磁噪声、振动）都会导致退相干（decoherence），让计算崩溃。解决方案是量子纠错：用成百上千个物理量子比特编码出 1 个稳定可靠的逻辑量子比特。
这意味着账面数字会骗人：一台“拥有几百个量子比特”的机器，距离能运行 Shor 算法还差五六个数量级。视频引用的工程估算显示（详见下文“理论溯源”），破解 RSA-2048 需要的物理量子比特数量以百万计——这就是为什么 Q-Day 还没有来。但它同时强调：这个数字在十年间被工程师们不断下压，鸿沟正在以肉眼可见的速度收窄。
视频的后半段从“危机”转向“应对”，介绍了密码学界已经跑了近十年的补救行动：后量子密码学（Post-Quantum Cryptography, PQC）——用新的数学难题（如格问题 lattice problems、哈希签名）设计出经典计算机和量子计算机都难以破解的算法，让现有互联网架构无需推翻重来就能换锁。
时间线在视频中被讲成一个惊心动魄的国际化竞赛：2016 年 NIST（美国国家标准与技术研究院）发起全球算法征集，收到 80 余份提案；2022 年选出候选标准；2024 年 8 月正式发布首批标准——FIPS 203（ML-KEM，密钥封装）、FIPS 204（ML-DSA，数字签名）、FIPS 205（SLH-DSA，状态less哈希签名）。视频结尾落在一个发人深省的问题上：换锁需要全世界的软件、硬件、协议协调行动，历史上没有任何一次密码学迁移花费过这么长时间——而这正是最紧迫的部分。
这条视频的含金量在于，几乎每个论断背后都有可查证的学术与工程源头。逐条对应如下。
1. RSA 与因数分解难题 — Rivest、Shamir、Adleman 于 1977 年发表 RSA 算法，安全性建立在“大整数分解没有已知多项式时间经典算法”之上。这一前提经受了近五十年的攻击检验，本身极其可靠——问题恰恰出在它是“经验事实”而非“数学定理”。
2. Shor 算法 — Peter Shor 在 1994 年 STOC 会议上发表《Algorithms for Quantum Computation: Discrete Logarithms and Factoring》，证明量子计算机可在多项式时间内分解整数与求离散对数。这是量子计算领域的奠基性成果之一，直接把量子计算从物理学玩具变成了对国家安全有实际含义的战略技术。
3. Grover 算法 — Lov Grover 于 1996 年提出，对无结构搜索提供平方级加速，推论是对称密码的有效密钥长度减半。这是“对称加密只需加长密钥”这一行业共识的理论依据。
4. Harvest Now, Decrypt Later 与 Mosca 不等式 — “现在收割、日后解密”是情报界公认的威胁模型。学界把它形式化为滑铁卢大学 Michele Mosca 提出的不等式：设 X = 数据需要保密的年限，Y = 攻击者愿意等待的年限，Z = 你完成密码迁移所需的年限；只要 X + Y > Z，你就必须现在开始迁移。这条不等式把“要不要慌”变成了一个可以计算的工程决策。
5. 破解 RSA-2048 的工程估算 — 里程碑式的两篇工作均出自 Google 的 Craig Gidney 团队：2019 年 Gidney 与瑞典 KTH 的 Martin Ekerå 发表《How to factor 2048 bit RSA integers in 8 hours using 20 million noisy qubits》（arXiv:1905.09749），估算需约 2000 万个含噪物理量子比特；2025 年 Gidney 又发表更新估算，将需求压缩到不到 100 万个量子比特、约一周时间（预印本，未经同行评审终稿确认）。五年间需求下降 20 倍，这是“工程鸿沟正在收窄”的最硬核证据。
6. NIST 标准化进程 — 2016 年启动征集、2022 年 7 月公布四项入选算法（CRYSTALS-Kyber、Dilithium、Falcon、SPHINCS+）、2024 年 8 月 13 日发布 FIPS 203/204/205 三项正式标准。配套的 NIST IR 8547 报告给出了迁移时间表：2030 年前逐步弃用 RSA-2048 等经典算法，2035 年后全面禁止。这两个年份是全行业迁移时钟的官方刻度。
7. 产业落地 — Signal 于 2023 年推出 PQXDH 协议（后量子扩展 Diffie-Hellman）；Apple 于 2024 年 2 月在 iMessage 中部署 PQ3 后量子协议；Chrome 与 Cloudflare 在 2024 年默认启用 X25519+ML-KEM 混合密钥交换。视频描述的“迁移已经开始”，在这些真实部署中都能对上号。
一条好的科普视频应该经得起反方质询。这条视频整体克制，但围绕它的传播（以及量子计算报道这个大类）中，以下几类失真值得读者警惕。
（1）“量子计算机即将破解互联网”是传播层面的失真。 截至今天，人类没有任何一台量子计算机破解过哪怕一个真实的 RSA 密钥——实验演示停留在十几位的小数字上，且部分实验的正确性本身还受到学界质疑。视频标题里的 "Starting Now" 指的是风险开始累积（收割行为已开始、迁移已开始），而不是破解能力已经存在。把这两者混为一谈，是大量二次传播稿的通病。
（2）“10 septillion years” 式的震撼数字要冷静看。 2024 年 12 月 Google 发布 Willow 芯片（105 个物理量子比特），宣称其随机线路采样任务“需经典超级计算机 10 的 25 次方年”。这个说法在技术上成立于该特定基准，但随机采样不是有用计算，且历史上同类主张的经典模拟边界一再被新算法压缩——2019 年 Sycamore 宣称的“经典需 1 万年”，后来被改进的经典算法缩短到数天级别。 Willow 的真正价值在于首次实证“纠错越纠越好”的 below-threshold 区域（增加物理比特使逻辑错误率下降），这才是通往容错量子计算的关键一步——而这一点，视频和后续报道普遍讲得比 “秒杀超算” 准确得多。
（3）量子比特需求估算本身在剧烈漂移。 2000 万 → 不到 100 万，五年下降 20 倍的轨迹说明：这类估算高度依赖纠错码设计、门保真度假设等工程参数。它既可能继续下降（Q-Day 提前），也低估了百万级高保真比特的制造难度（Q-Day 推迟）。把它当成精确预测而不是区间估计，都是对工程学的误读。
（4）新的锁也没有经过时间的考验。 PQC 标准并非高枕无忧：NIST 竞赛史上，候选算法 SIKE 于 2022 年被 Castryck 与 Decru 用一台普通笔记本电脑在约一小时内经典破解，Rainbow 签名也在同年被 Beullens 攻破。这提醒我们：格密码目前经受的攻击年份远少于 RSA 的五十年，因此行业普遍采用混合方案（X25519 + ML-KEM 同时使用，任何一边被破仍有保护），视频对这一谨慎策略的呈现是到位的。
（5）技术路线的分歧被流量叙事抹平。 微软 2025 年 2 月发布的拓扑量子比特芯片 Majorana 1 受到部分物理学家（如对马约拉纳测量可靠性提出系统批评的研究者）的公开质疑；与此同时 IBM 坚持超导路线并公布 2029 年容错量子计算机 Starling 的路线图。“谁先到 Q-Day”在专家层面的真实答案高度不确定，任何单一叙事都值得怀疑。
Mosca 不等式给普通人一个可操作的判断框架：问自己“这条信息的敏感性会持续几年？”。五年内会失效的信息（今天的聊天、一次性的交易），量子威胁基本与你无关；保质期超过十年的信息（健康记录、长期身份凭据、你的源代码、孩子现在的照片与隐私），才值得你关心所用的服务是否启用了后量子加密。今天最实际的行动反而是朴素的：把聊天迁移到默认端到端加密且持续更新协议的应用上（Signal、iMessage 的最新协议均已上 PQC），不要把长期秘密放在只保护“传输中”数据的渠道里。
对技术从业者，NIST IR 8547 的 2030/2035 节点意味着 PQC 迁移已经从“论文话题”变成“合规项目”。行业共识的第一步是建立密码资产清单（业内称为 Cryptographic Bill of Materials，CBOM）：你的系统里哪些组件用了 RSA/ECC？藏在哪层 TLS 库、哪个硬件令牌、哪份十年前的固件里？绝大多数组织的真实答案是“不知道”。第二优先级是关注混合密钥交换的落地（浏览器、CDN、云厂商已默认支持），以及在选型时以 FIPS 203/204 为锚点，而不是自行发明或采用小众算法——SIKE 的一小时覆灭就是前车之鉴。开源工具链（如 OpenQuantumSafe 项目的 liboqs）可用于提前做兼容性试验。
未来几年你必然会继续看到“量子突破”刷屏。本文提供一个新闻素养过滤器：把报道中的成果放到三个刻度上判断——物理比特数量（硬件规模）、逻辑错误率是否随纠错下降（走向容错的真指标）、是否解决了有经济价值的真实问题（而非采样基准）。三占其一，是真实进展；三占其三，才是 Q-Day 级别的新闻。用这个过滤器回看，你会发现“量子计算威胁一切”与“量子计算纯属骗局”这两个流量极端，都站在同一片被省略的工程细节之上。
flowchart TD
A[互联网信任基础<br>公钥密码: RSA / ECC] --> B[安全性 = 数学不对称性<br>分解大整数·离散对数很难]
B --> C[转折1: Shor算法 1994<br>量子傅里叶变换 → 多项式时间分解]
C --> D[公钥体系的数学前提在量子时代失效]
A --> E[转折2: Q-Day 与时间旅行式威胁<br>Harvest Now, Decrypt Later]
E --> F{Mosca不等式: X + Y > Z ?}
F -- 是 --> G[现在就必须迁移]
C --> H[现实约束: 工程鸿沟<br>物理比特 → 逻辑比特 量子纠错]
H --> I[估算轨迹: 2000万比特 2019<br>→ 不到100万比特 2025]
I --> J[结论: Q-Day 逼近但未到<br>窗口期真实存在]
G --> K[解药: 后量子密码 PQC]
K --> L[NIST 2016竞赛 → 2022候选<br>→ 2024 FIPS 203/204/205]
L --> M[时间表: 2030弃用 / 2035禁用]
M --> N[产业落地: 混合密钥交换<br>Signal PQXDH / Apple PQ3 / 浏览器 ML-KEM]
N --> O[新常态: 数学新难题 + 混合方案<br>为RSA的五十年的考验买单]
这张图还原了视频的论证骨架：从“信任的数学基础”出发，经 Shor 算法（理论崩溃点）、Harvest Now（时间紧迫性）、量子纠错（工程现实性）三条线汇入同一个结论——迁移窗口是真实但有限的，而 PQC 是当前唯一可规模化部署的解。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。