量子春天：立即收割，稍后解密——深入解析谁在收集你的加密数据、如何收集，以及为何大部分数据最终毫无价值

新闻

by Simon McCorkindale August 7, 2026

过去几年，我一直深入研究的一个领域叫做量子安全（Quantum-Safe Security）。它有几个不同但相关的名称在流传，而我选择使用的是后量子密码学（Post-Quantum Cryptography，PQC）。

网络安全圈正在描绘一个”量子计算机能够破解当今加密技术”的未来（从而威胁到从网络银行到国家机密和知识产权的一切）。该行业一直围绕的一个威胁模型被称为”先收割，后解密”（Harvest Now, Decrypt Later，HNDL）。

但我认为这个比喻用反了。每个农民都知道，收割才是好事，是最终的回报。我认为收集加密数据这一概念更像是播种。

抛开比喻不谈，HNDL 确实是一种威胁风险，在某些真实场景下，如果您拥有保质期较长的敏感数据，就需要考虑向防御该威胁的系统迁移。然而，当人们简单地声称不法分子正在收集您的加密流量、等待某天能够读取它时，其中存在许多假设和疏漏。

“收割”这一个词背后，隐含着大量的困难、成本、复杂性与努力。

我决定深入研究获取、汇集、存储并最终处理这些数据所需付出的现实代价与实际操作。过去两个月里，我和我的研究助手 Claude 一直在剥开那些假设的外壳，深入探究其中的细节。

今天，我很高兴发布我们的报告。我从第一性原理出发，采用一个五关卡框架对其进行分析，分别审视对加密数据的物理访问、存储经济学、可解密性、数据保质期以及攻击者动机。

我发现，现实情况是大规模收集所有加密流量在经济上的可行性崩溃，远早于其在密码学上的失败。大多数数据在足够强大的量子计算机问世之前便已失效。真正的威胁范围极为有限，仅在数据价值能维持数十年且存储规模保持可控的情况下才成立。

我还进行了一次全互联网扫描，以了解目前实际部署在生产环境中的后量子密码学现状。结果显示，我们正在成功修复密钥交换阶段的握手问题，但身份验证（确认您在网络上实际通信对象的身份）却严重滞后。