如果你问一位密码学家：“2026年最让你睡不着的不是什么？”答案大概率不是AI，而是一个叫 Q-Day（量子之日）的日子——那一天，足够强大的量子计算机将会诞生，现有互联网的加密体系在它面前形同裸奔。
Veritasium（千万订阅级的科学频道，主持人Derek Muller）的这期 How Quantum Computers Break The Internet... Starting Now，是我看过把这件事讲得最透的一部视频。它厉害的地方在于：既没有把量子计算吹成明天就来的末日，也没有像多数新闻那样轻描淡写一句“还早呢”。它给出了一个冷静得可怕的判断——量子威胁的攻击，其实早就开始了。
为什么2026年回头看这期视频更加重要？因为NIST的后量子密码标准已经正式落地，各大厂商的迁移进入实质阶段，而“先存后解”攻击下，你今天发出去的每一条加密数据，都可能成为Q-Day之后被翻出来的旧账。这不是一部关于未来的视频，这是一部关于现在的视频。
说明：本次写作时网络抓取工具受限，未能直接拉取视频页面与字幕，文中播放量、时长等数据为估计值，视频内容基于该视频的公开内容整理；关键事实均已交叉核对公开资料，具体以YouTube页面与NIST官方文件为准。
| 项目 | 内容 |
|---|---|
| 视频标题 | How Quantum Computers Break The Internet... Starting Now |
| 频道 | Veritasium（Derek Muller，订阅量千万级） |
| 时长 | 约20分钟 |
| 播放量 | 千万级（估计值，未经精确核实） |
| 核心主题 | 量子计算如何威胁现有加密体系，以及后量子密码（PQC）的全球大迁移 |
视频开篇先回答了一个多数人从没想过的问题：你给银行发的密码、给老板发的邮件，凭什么路上没人能偷看？答案是公钥加密（以RSA为代表，以及椭圆曲线加密ECC）。它的机制很优雅：对方用你的公钥上锁，只有你手里的私钥能开锁，锁和钥匙在数学上不对称。
而这把锁的安全性，并不来自“没人知道钥匙在哪”，而是来自一个更朴素的事实——数学上算不动。把两个大质数相乘，普通计算机一眨眼；但把乘积拆回两个质数（质因数分解），经典的最好算法（数域筛选法）需要的时间随位数呈亚指数增长，位数够大时，用全球算力跑完宇宙年龄也远远不够。（视频观点，这段是标准密码学共识。）
我的延伸是：这套“计算难度换安全”的思路其实赌的是一个经验事实——没有更快的算法。RSA从1977年（由Rivest、Shamir、Adleman三人提出）用到今天，赌赢了近五十年。但注意，它赌输的那一天不需要任何过渡，是瞬间归零。这是整期视频所有紧张感的来源。
1994年，数学家Peter Shor证明了：量子计算机可以在多项式时间内完成质因数分解。这期视频最精彩的部分，就是把Shor算法拆给你看——而且拆的方式相当高明。
视频的关键洞察是：量子计算机并不是“更快的计算机”，它玩的是另一套游戏。Shor算法把“分解质因数”这个难题，转化成“找一个周期函数的周期”——而找周期恰好是量子系统的天然优势。让量子比特处于叠加态同时计算海量取值，再利用量子干涉：错误答案的波峰波谷互相抵消，正确答案互相增强，最后测量时高概率拿到你想要的那个周期值，剩下的交给经典计算收尾。（视频观点。）
我特别喜欢视频里那句潜台词式的表达：量子计算机赢得不是蛮力比赛，而是让所有错误答案自己消灭自己。这也是我认为所有“量子计算就是并行计算”类营销话术的最好反驳——叠加态测量后只给你一个结果，真正值钱的是干涉结构的设计。
视频没有回避一个关键现实：Shor算法1994年就诞生了，为什么30年过去了你的银行账户还没被量子黑客攻破？因为资源需求是天文数字级的。
要分解RSA-2048，学界的主流估算是需要数百万个物理量子比特——因为裸的量子比特（physical qubit）噪声太大，必须用成百上千个物理比特编码出1个稳定的逻辑比特，再组成能跑完整个算法的纠错系统。作为参照，目前最先进的处理器也只有千级量子比特。（视频观点；我的补充：研究者Gidney与Ekerå在2019年的论文中估算，用约2000万个含噪量子比特运行8小时即可分解RSA-2048——数字吓人，但也说明从千级到千万级还隔着好几代工程突破。）
值得补充的2026年视角（视频之后的重要进展）：2024年底，Google发布了Willow芯片，公开演示了“纠错码规模越大、错误率反而下降”的关键实验，被认为跨越了量子纠错的理论阈值。这意味着工程路线图没有断，只是在变长——“还有很远”和“正在逼近”可以同时为真。
这是整期视频的题眼，也是标题里"Starting Now"的含义。
Q-Day还没到，攻击却已经开始了。逻辑很简单：敌手今天就可以把你的加密流量原封不动存下来——虽然现在解不开，但等Q-Day到来，随时可以回头解密。这就是 "Harvest now, decrypt later"（先存后解）。（视频观点。）
这件事的残酷之处在于时间不对称：你的医疗记录、基因数据、商业机密、国家机密，很多需要保密几十年——它们等不到你“以后再加密”，因为它们已经被加密传输过了。视频里密码学家打了个比方：量子计算威胁对数据来说不是“将来会不会被偷”，而是“过去送出去的还能不能保住”。（我的延伸：这也解释了为什么各国政府对这期视频讨论的话题如此上心——对情报机构而言，这是一个不需要等待的攻击窗口。）
视频请出了量子信息安全领域的重量级学者Michele Mosca（滑铁卢大学教授），他给出了一个所有CFO和CTO都该背下来的不等式——Mosca不等式：
如果 【数据需要保密的年限 X】 + 【完成密码迁移的年限 Y】 > 【Q-Day到来的年限 Z】，那么你现在已经出问题了。
这个公式的价值在于它把玄学恐慌变成了会计问题。假设你的客户数据要保密10年，你的公司迁移全部系统要花4年，那么只要Q-Day在14年内到来，你今天就该已经开始迁移——不是“值得考虑”，而是“已经迟到”。（视频观点。）
我的延伸分析：这个不等式里最难估的其实是Y。互联网迁移史上，从SHA-1到SHA-2的算法更换拖了近十年，而PQC迁移的复杂度只高不低——它牵扯的不只是服务器软件，还有烧进固件里十年不更新的IoT设备、车载系统、工控模块。Y很大，恰恰是整个问题最要命的变量。
光有恐慌没有用，解药呢？视频后半段讲的就是 后量子密码（Post-Quantum Cryptography, PQC）——在经典计算机上运行、但连量子计算机也啃不动的数学难题（如格密码 lattice-based cryptography）。
2016年，美国标准机构NIST面向全球发起后量子密码公开征集，收到约70个候选提案，堪称密码学界的奥林匹克。接下来是漫长的公开处刑：密码学家轮番攻击彼此的算法，大量明星方案被攻破淘汰——视频用相当篇幅展示了这场竞赛的残酷：在密码学里，“没被证明不安全”不等于安全，每个幸存者都挨过全球黑客的围殴。（视频观点+公开事实。）
2022年7月NIST敲定首批四个入选算法，2024年8月正式发布联邦标准：FIPS 203（ML-KEM，用于密钥封装，源自CRYSTALS-Kyber）、FIPS 204（ML-DSA，数字签名，源自Dilithium）、FIPS 205（SLH-DSA，基于哈希的签名）。这是这场八年竞赛的终点线，也是全球迁移的起跑枪。（据NIST官方公告。）
标准有了，落地才是硬仗。视频成片时产业界还在早期，这里补充2026年的进展（延伸分析，均有公开报道可查）：Signal已升级到融合PQC的PQXDH协议，Apple iMessage上线了PQC保护的PQ3方案，Google、Cloudflare等则在TLS握手中部署“传统算法+Kyber”的混合模式——新旧两把锁一起挂，任何一边被攻破都还有兜底。
但长尾依然吓人：企业内网、打印机固件、手术器械里的嵌入式芯片，很多设备服役期以十年计，升级路径接近于无。视频里专家反复强调的正是这一点：这次迁移不是换个浏览器插件，而是一次全球基础设施的心脏搭桥手术。（视频观点。）
那普通人要做什么？说实话——不多：把系统和App保持更新，别迷信“我没什么值得偷的”。真正该动起来的是企业：盘点数据的保密寿命（X）、摸清自家密码资产（Y的第一步）。至于个人最现实的一条：你今天的聊天记录、体检报告，正躺在某个先存后解的硬盘里——这条认知本身，就值得你转发给管IT的那位朋友。
flowchart TD
A["信任基石：RSA等公钥密码"] --> B["安全来源：大数分解算不动"]
A --> C["量子威胁：Shor算法1994"]
B --> D["经典计算机：亚指数级耗时"]
C --> E["Q-Day：量子机拆锁之日"]
C --> F["硬件门槛：百万级物理比特纠错"]
E --> G["先存后解：Harvest Now Decrypt Later"]
G --> H["今天加密的数据明天被解开"]
E --> I["Mosca不等式：一张时间账"]
I --> J["保密期加迁移期超过倒计时即已迟到"]
K["解药：后量子密码PQC"] --> L["NIST标准：FIPS 203与204与205"]
K --> M["混合迁移：新旧算法双保险"]
L --> N["产业落地：浏览器通讯金融系统"]
M --> N
H --> O["行动窗口：现在就开始"]
J --> O
N --> O
如果你是开发者：从今天起新写的代码，密钥交换优先选支持PQC混合模式的库（如liboqs或各大云厂商的KMS服务），别再裸写RSA。真正的工作量不在算法调用，而在密码敏捷性（crypto-agility）——把算法选择做成可配置项而不是硬编码，下一次迁移时你会感谢现在的自己。
如果你是企业安全负责人：拿Mosca不等式开一次管理层会议。第一步不是采购，是盘点——画出公司所有使用密码学的位置（TLS证书、VPN、代码签名、数据库加密、硬件固件），标出每类数据的保密年限。NIST的迁移路线图和CISA的PQC清单都是免费的现成框架。
如果你是普通读者：这期视频给你的最大升级是一个认知转换——隐私的时间属性。很多人觉得“数据泄露是即时伤害”，而先存后解告诉我们：不敏感的数据攒够年限也会变成敏感数据。所以“保持更新”这个老生常谈突然有了新含义：你更新的不只是漏洞补丁，还有你数据资产的未来解密难度。
一句话说，这期视频改变了我看待“安全”的时间维度：密码学从来不是静态的墙，而是一场和未来算力的赛跑——而枪声，其实已经响了。
Q-Day的最大威胁不是量子计算机有多快，而是我们开始迁移的决心有多慢——这期视频用20分钟证明：密码学的胜负手，在人心不在比特。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。