量子计算已不再是概念，它已然到来。我们准备好了吗？

亚太地区（APAC）长期以来被视为量子计算这一潜在革命性技术的沃土。在中国、日本、印度、澳大利亚、韩国、新加坡等政府大力支持与快速应用的推动下，该地区已成为全球量子计算领域的领导者，特别是在金融、制药和初创企业领域表现突出。

这场技术变革的核心在于一种强大如双刃剑般的能力：量子计算机最终可能破解当今多数加密算法，引发网络安全隐忧。然而，同样的技术也孕育着创造新型抗量子加密标准的希望，或将彻底重塑未来的数字信息安全体系。目前，这些能力主要存在于实验室环境和概念验证演示中，使得威胁与收益的时间线尚不明朗，但我们仍有必要尽快做好准备。

“亚太地区的量子计算市场目前正处于快速增长阶段。去年该市场规模为3.921亿美元，专家预测到2032年将激增至17.8亿美元，年复合增长率（CAGR）高达24.2%。这既令人振奋又令人担忧。该地区的企业应谨记，量子计算将是下一个网络安全前沿阵地，它既能开启突破性创新，也可能使亚太地区步入网络安全威胁的新纪元，”卡巴斯基META和亚太区全球研究与分析团队负责人Sergey Lozhkin表示。

为了更好地理解不断演变的威胁范围，Sergey指出网络安全社区需立即关注并应对的与量子计算相关的三大风险。

三大风险

量子计算机可以用来破解目前保护无数数字系统中数据的传统加密方法——这对全球网络安全基础设施构成了直接威胁。威胁包括拦截和解码敏感的外交、军事和金融通信，以及实时解密私人谈判内容——量子系统处理这类任务的速度远超传统计算机，将使原本安全的对话变得如同公开记录般一览无余。

1. 现在存储，未来解密：未来几年的主要威胁

威胁行为者现在已经在收集加密数据，计划在量子计算能力提升后解密这些数据。这种“现在存储，未来解密”的策略可能会在敏感信息最初传输数年后将其泄露——包括外交交流、金融交易和私人通信

2. 对区块链与加密货币进行破坏

区块链网络无法免疫量子威胁。比特币的椭圆曲线数字签名算法（ECDSA）基于椭圆曲线密码学（ECC），尤其容易受到攻击。

潜在风险还包括伪造数字签名（这将直接威胁比特币、以太坊等加密货币的安全）、攻击保护加密钱包的ECDSA算法，以及篡改区块链交易记录，严重破坏区块链严系统的可信度与完整性。

3. 量子抗性勒索软件：一个新的战线

未来，高级勒索软件的开发者和运营者可能会采用后量子密码技术来保护其恶意载荷。这种所谓的“量子抗性”勒索软件将能够抵御经典计算机和量子计算机的解密，从而使受害者几乎无法在不支付赎金的情况下恢复数据。

当前，量子计算尚无法破解现有勒索软件加密的文件。数据保护和恢复工作仍依赖于传统安全解决方案，以及执法部门、量子研究机构与国际组织之间的协同合作。

构建量子安全防御体系

量子计算机目前尚不构成直接威胁，但等到它们构成威胁时，可能就来不及应对。向后量子密码学过渡需要数年时间，因此必须立即着手准备进行应对。

网络安全社区、IT公司和各国政府必须协调一致，共同应对未来的风险。政策制定者需制定明确的战略路线，推动向后量子加密算法的迁移。企业和科研人员则应立即着手实施新一代安全标准

“最大的风险并非来自未来，而是现在：具有长期价值的加密数据随时可能被未来技术解密。虽然目前还没有能够破解现有加密的实用量子计算机，但威胁是真实存在的，因为威胁行为者可以现在存储数据，将来技术成熟后再解密。我们今天做出的安全决策，将决定未来数十年数字基础设施的弹性。各国政府、企业和基础服务提供商必须立即着手应对，否则或将面临无法追溯修补的系统性漏洞，” Sergey补充说。

有关最新威胁的更多详情，请访问www.kaspersky.com.    

关于全球研究与分析团队

全球研究与分析团队（GReAT）成立于 2008 年，是卡巴斯基的核心部门，负责揭露 APT、网络间谍活动、重大恶意软件、勒索软件和全球地下网络犯罪趋势。目前，GReAT 由 40 多名专家组成，他们在欧洲、俄罗斯、美洲、亚洲和中东等全球范围内工作。这些才华横溢的安全专业人员为公司的反恶意软件研究和创新发挥着领导作用，他们以无与伦比的专业知识、热情和好奇心致力于发现和分析网络威胁。

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全和数字隐私公司。迄今为止，卡巴斯基已保护超过十亿台设备免受新兴网络威胁和针对性攻击。卡巴斯基不断将深度威胁情报和安全技术转化成创新的安全解决方案和服务，为全球的个人用户、企业、关键基础设施和政府提供安全保护。该公司全面的安全产品组合包括领先的个人设备数字生活保护、面向企业的专业安全产品和服务，以及用于对抗复杂且不断演变的数字威胁的网络免疫解决方案。我们为数百万个人用户及近20万企业客户守护他们最珍视的数字资产。要了解更多详情，请访问www.kaspersky.com。