量子威胁：法国和G7呼吁立即采取行动

L'ANSSI和G7发出警报

量子威胁不再被视为足够遥远而可以忽视。尽管目前没有任何量子计算机能够大规模破解互联网上主要的加密系统，但它们的潜在到来要求我们现在就开始准备向抵御未来计算能力的技术迁移。

在这种背景下，ANSSI作为2026年法国主席国的G7网络安全工作组的主席，刚刚与其合作伙伴发布了一项针对公共和私人决策者的行动呼吁。该小组汇集了G7成员国的国家网络安全机构，以及作为嘉宾的欧盟委员会和ENISA。

结论毫无疑问：向后量子密码学的过渡现在已成为一个战略安全问题，需要集体、协调和前瞻性的行动。因此，公共和私人组织被邀请在不等待能够危害现有系统的量子计算机出现的情况下，准备他们的迁移。

这一倡议延续了在2025年加拿大G7主席国期间开展的工作，已导致一项技术声明的出台，旨在构建应对量子风险的共同方法。

为什么量子威胁如此令人担忧

量子计算机利用量子物理来解决当前机器无法处理的问题。尽管它们在医学或科学方面承诺重大进展，但它们也威胁到当前保护通信的机密性、完整性和认证的公钥密码学。

一个特别让专家担忧的情景是所谓的“现在收集，稍后解密”攻击。对手今天存储加密数据，以便在未来拥有足够强大的量子计算机时解密。这涉及政府档案、敏感个人数据和商业机密，其机密性必须在数十年内得到保障。

目前尚不存在能够破解现有加密的量子机器，但G7提醒我们必须立即采取行动。向后量子密码学（CPQ）的迁移预计将在2030年代末在私营部门完成，各国之间会有所不同。

这一呼吁对法国企业的影响

对于法国的投资者和网络安全及区块链参与者来说，这一信号非常强烈。ANSSI依靠国家标准与技术研究所（NIST）标准化的算法，引导组织朝向抵御量子攻击的新标准。建议涵盖治理、项目团队的组建、内部意识、预算和加密灵活性。

加密货币行业直接受到影响。比特币、以太坊和大多数区块链依赖于将来会对具备加密能力的量子计算机变得脆弱的加密方案（ECDSA，椭圆曲线）。比特币社区已经在积极讨论诸如BIP-360的解决方案。

对于G7来说，今天开始有序迁移将比在紧急情况下进行过渡更便宜且更易于管理。对于法国企业来说，这也是一个通过向客户和投资者展示其在网络安全方面的严肃性而实现差异化的机会。