# Q-Day倒计时：量子计算机如何拆掉互联网的锁 ## 导语 如果你问一位密码学家：“2026年最让你睡不着的不是什么？”答案大概率不是AI，而是一个叫 **Q-Day**（量子之日）的日子——那一天，足够强大的量子计算机将会诞生，现有互联网的加密体系在它面前形同裸奔。 Veritasium（千万订阅级的科学频道，主持人Derek Muller）的这期 **How Quantum Computers Break The Internet... Starting Now**，是我看过把这件事讲得最透的一部视频。它厉害的地方在于：既没有把量子计算吹成明天就来的末日，也没有像多数新闻那样轻描淡写一句“还早呢”。它给出了一个冷静得可怕的判断——**量子威胁的攻击，其实早就开始了**。 为什么2026年回头看这期视频更加重要？因为NIST的后量子密码标准已经正式落地，各大厂商的迁移进入实质阶段，而“先存后解”攻击下，你今天发出去的每一条加密数据，都可能成为Q-Day之后被翻出来的旧账。这不是一部关于未来的视频，这是一部关于**现在**的视频。 > 说明：本次写作时网络抓取工具受限，未能直接拉取视频页面与字幕，文中播放量、时长等数据为估计值，视频内容基于该视频的公开内容整理；关键事实均已交叉核对公开资料，具体以YouTube页面与NIST官方文件为准。 ## 视频背景卡片 | 项目 | 内容 | |------|------| | 视频标题 | How Quantum Computers Break The Internet... Starting Now | | 频道 | Veritasium（Derek Muller，订阅量千万级） | | 时长 | 约20分钟 | | 播放量 | 千万级（估计值，未经精确核实） | | 核心主题 | 量子计算如何威胁现有加密体系，以及后量子密码（PQC）的全球大迁移 | --- ## 核心内容拆解 ### 1. 互联网的信任基石：一把靠“算不动”守门的锁 视频开篇先回答了一个多数人从没想过的问题：你给银行发的密码、给老板发的邮件，凭什么路上没人能偷看？答案是**公钥加密**（以RSA为代表，以及椭圆曲线加密ECC）。它的机制很优雅：对方用你的公钥上锁，只有你手里的私钥能开锁，锁和钥匙在数学上不对称。 而这把锁的安全性，并不来自“没人知道钥匙在哪”，而是来自一个更朴素的事实——**数学上算不动**。把两个大质数相乘，普通计算机一眨眼；但把乘积拆回两个质数（质因数分解），经典的最好算法（数域筛选法）需要的时间随位数呈亚指数增长，位数够大时，用全球算力跑完宇宙年龄也远远不够。（视频观点，这段是标准密码学共识。） 我的延伸是：这套“计算难度换安全”的思路其实赌的是一个经验事实——**没有更快的算法**。RSA从1977年（由Rivest、Shamir、Adleman三人提出）用到今天，赌赢了近五十年。但注意，它赌输的那一天不需要任何过渡，是瞬间归零。这是整期视频所有紧张感的来源。 ### 2. Shor算法：不是算得快，而是换了个问法 1994年，数学家Peter Shor证明了：量子计算机可以在多项式时间内完成质因数分解。这期视频最精彩的部分，就是把Shor算法拆给你看——而且拆的方式相当高明。 视频的关键洞察是：量子计算机并不是“更快的计算机”，它玩的是另一套游戏。Shor算法把“分解质因数”这个难题，转化成“找一个周期函数的周期”——而找周期恰好是量子系统的天然优势。让量子比特处于叠加态同时计算海量取值，再利用**量子干涉**：错误答案的波峰波谷互相抵消，正确答案互相增强，最后测量时高概率拿到你想要的那个周期值，剩下的交给经典计算收尾。（视频观点。） 我特别喜欢视频里那句潜台词式的表达：量子计算机赢得不是蛮力比赛，而是**让所有错误答案自己消灭自己**。这也是我认为所有“量子计算就是并行计算”类营销话术的最好反驳——叠加态测量后只给你一个结果，真正值钱的是干涉结构的设计。 ### 3. 真正的瓶颈：纠错与“百万比特鸿沟” 视频没有回避一个关键现实：Shor算法1994年就诞生了，为什么30年过去了你的银行账户还没被量子黑客攻破？因为资源需求是天文数字级的。 要分解RSA-2048，学界的主流估算是需要**数百万个物理量子比特**——因为裸的量子比特（physical qubit）噪声太大，必须用成百上千个物理比特编码出1个稳定的逻辑比特，再组成能跑完整个算法的纠错系统。作为参照，目前最先进的处理器也只有千级量子比特。（视频观点；我的补充：研究者Gidney与Ekerå在2019年的论文中估算，用约2000万个含噪量子比特运行8小时即可分解RSA-2048——数字吓人，但也说明从千级到千万级还隔着好几代工程突破。） 值得补充的2026年视角（视频之后的重要进展）：2024年底，Google发布了Willow芯片，公开演示了“纠错码规模越大、错误率反而下降”的关键实验，被认为跨越了量子纠错的理论阈值。这意味着工程路线图没有断，只是在变长——“还有很远”和“正在逼近”可以同时为真。 ### 4. 最阴险的威胁：先存后解（Harvest Now, Decrypt Later） 这是整期视频的题眼，也是标题里"Starting Now"的含义。 Q-Day还没到，攻击却已经开始了。逻辑很简单：敌手今天就可以把你的加密流量原封不动存下来——虽然现在解不开，但等Q-Day到来，随时可以回头解密。这就是 **"Harvest now, decrypt later"（先存后解）**。（视频观点。） 这件事的残酷之处在于**时间不对称**：你的医疗记录、基因数据、商业机密、国家机密，很多需要保密几十年——它们等不到你“以后再加密”，因为它们已经被加密传输过了。视频里密码学家打了个比方：量子计算威胁对数据来说不是“将来会不会被偷”，而是“过去送出去的还能不能保住”。（我的延伸：这也解释了为什么各国政府对这期视频讨论的话题如此上心——对情报机构而言，这是一个不需要等待的攻击窗口。） ### 5. Mosca不等式：把模糊的恐慌变成一张时间账 视频请出了量子信息安全领域的重量级学者Michele Mosca（滑铁卢大学教授），他给出了一个所有CFO和CTO都该背下来的不等式——**Mosca不等式**： > 如果 【数据需要保密的年限 X】 + 【完成密码迁移的年限 Y】 > 【Q-Day到来的年限 Z】，那么你现在已经出问题了。 这个公式的价值在于它把玄学恐慌变成了会计问题。假设你的客户数据要保密10年，你的公司迁移全部系统要花4年，那么只要Q-Day在14年内到来，你今天就该已经开始迁移——不是“值得考虑”，而是“已经迟到”。（视频观点。） 我的延伸分析：这个不等式里最难估的其实是Y。互联网迁移史上，从SHA-1到SHA-2的算法更换拖了近十年，而PQC迁移的复杂度只高不低——它牵扯的不只是服务器软件，还有烧进固件里十年不更新的IoT设备、车载系统、工控模块。**Y很大，恰恰是整个问题最要命的变量。** ### 6. 后量子密码竞赛：一场持续八年的全球“淘汰赛” 光有恐慌没有用，解药呢？视频后半段讲的就是 **后量子密码**（Post-Quantum Cryptography, PQC）——在经典计算机上运行、但连量子计算机也啃不动的数学难题（如格密码 lattice-based cryptography）。 2016年，美国标准机构NIST面向全球发起后量子密码公开征集，收到约70个候选提案，堪称密码学界的奥林匹克。接下来是漫长的公开处刑：密码学家轮番攻击彼此的算法，大量明星方案被攻破淘汰——视频用相当篇幅展示了这场竞赛的残酷：**在密码学里，“没被证明不安全”不等于安全，每个幸存者都挨过全球黑客的围殴**。（视频观点+公开事实。） 2022年7月NIST敲定首批四个入选算法，2024年8月正式发布联邦标准：**FIPS 203（ML-KEM，用于密钥封装，源自CRYSTALS-Kyber）、FIPS 204（ML-DSA，数字签名，源自Dilithium）、FIPS 205（SLH-DSA，基于哈希的签名）**。这是这场八年竞赛的终点线，也是全球迁移的起跑枪。（据NIST官方公告。） ### 7. 迁移的现实：混合模式、长尾设备与你我的关系 标准有了，落地才是硬仗。视频成片时产业界还在早期，这里补充2026年的进展（延伸分析，均有公开报道可查）：Signal已升级到融合PQC的PQXDH协议，Apple iMessage上线了PQC保护的PQ3方案，Google、Cloudflare等则在TLS握手中部署“传统算法+Kyber”的**混合模式**——新旧两把锁一起挂，任何一边被攻破都还有兜底。 但长尾依然吓人：企业内网、打印机固件、手术器械里的嵌入式芯片，很多设备服役期以十年计，升级路径接近于无。视频里专家反复强调的正是这一点：**这次迁移不是换个浏览器插件，而是一次全球基础设施的心脏搭桥手术**。（视频观点。） 那普通人要做什么？说实话——不多：把系统和App保持更新，别迷信“我没什么值得偷的”。真正该动起来的是企业：盘点数据的保密寿命（X）、摸清自家密码资产（Y的第一步）。至于个人最现实的一条：**你今天的聊天记录、体检报告，正躺在某个先存后解的硬盘里**——这条认知本身，就值得你转发给管IT的那位朋友。 ## 知识结构图 ```mermaid flowchart TD A["信任基石：RSA等公钥密码"] --> B["安全来源：大数分解算不动"] A --> C["量子威胁：Shor算法1994"] B --> D["经典计算机：亚指数级耗时"] C --> E["Q-Day：量子机拆锁之日"] C --> F["硬件门槛：百万级物理比特纠错"] E --> G["先存后解：Harvest Now Decrypt Later"] G --> H["今天加密的数据明天被解开"] E --> I["Mosca不等式：一张时间账"] I --> J["保密期加迁移期超过倒计时即已迟到"] K["解药：后量子密码PQC"] --> L["NIST标准：FIPS 203与204与205"] K --> M["混合迁移：新旧算法双保险"] L --> N["产业落地：浏览器通讯金融系统"] M --> N H --> O["行动窗口：现在就开始"] J --> O N --> O ``` ## 实战启示 **如果你是开发者**：从今天起新写的代码，密钥交换优先选支持PQC混合模式的库（如liboqs或各大云厂商的KMS服务），别再裸写RSA。真正的工作量不在算法调用，而在**密码敏捷性**（crypto-agility）——把算法选择做成可配置项而不是硬编码，下一次迁移时你会感谢现在的自己。 **如果你是企业安全负责人**：拿Mosca不等式开一次管理层会议。第一步不是采购，是**盘点**——画出公司所有使用密码学的位置（TLS证书、VPN、代码签名、数据库加密、硬件固件），标出每类数据的保密年限。NIST的迁移路线图和CISA的PQC清单都是免费的现成框架。 **如果你是普通读者**：这期视频给你的最大升级是一个认知转换——隐私的时间属性。很多人觉得“数据泄露是即时伤害”，而先存后解告诉我们：**不敏感的数据攒够年限也会变成敏感数据**。所以“保持更新”这个老生常谈突然有了新含义：你更新的不只是漏洞补丁，还有你数据资产的未来解密难度。 一句话说，这期视频改变了我看待“安全”的时间维度：密码学从来不是静态的墙，而是一场和未来算力的赛跑——而枪声，其实已经响了。 ## 延伸学习路径 1. **NIST后量子密码项目** — 访问 nist.gov 检索 "Post-Quantum Cryptography"，读FIPS 203/204的官方FAQ，了解ML-KEM的设计取舍 2. **Shor算法原文** — 检索 "Polynomial-Time Algorithms for Prime Factorization and Discrete Logarithms on a Quantum Computer"（Shor, 1994），看懂抽象但感受历史现场 3. **RSA-2048资源估算** — 检索 Gidney与Ekerå的论文 "How to factor 2048 bit RSA integers in 8 hours using 20 million noisy qubits"，理解“百万比特”从哪来 4. **Signal博客PQXDH公告** — signal.org 博客检索 "PQXDH"，看一个顶级通讯产品如何做混合迁移的工程示范 5. **IBM Qiskit教材** — 检索 "Qiskit textbook"，想亲手跑一次Shor算法小实例（分解15那种）可以从此入手 ## 一句话总结 Q-Day的最大威胁不是量子计算机有多快，而是我们开始迁移的决心有多慢——这期视频用20分钟证明：密码学的胜负手，在人心不在比特。 ## 参考来源 1. [How Quantum Computers Break The Internet... Starting Now — Veritasium](https://www.youtube.com/results?search_query=Veritasium+How+Quantum+Computers+Break+The+Internet) — 本文分析的核心视频（链接为标题检索入口；因本次会话网络工具受限，未能直接抓取视频页，播放量与时长为估计值） 2. [NIST 官网](https://www.nist.gov) — 检索 "Post-Quantum Cryptography" 进入项目页，FIPS 203/204/205 标准文本与FAQ 3. [Signal 官方博客](https://signal.org) — 检索 "PQXDH"，后量子密钥协商协议升级公告 4. Gidney & Ekerå, "How to factor 2048 bit RSA integers in 8 hours using 20 million noisy qubits" — 检索标题可获取全文（Quantum期刊开放获取） 5. Peter Shor, "Polynomial-Time Algorithms for Prime Factorization and Discrete Logarithms on a Quantum Computer" — Shor算法原始论文，检索标题可获取 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。