一件反常的事正在发生。量子计算机目前还停留在实验室阶段，连稳定运行都做不到，但全球主要经济体的金融监管机构，已经在要求银行和关键基础设施更换加密系统了。

美国国家安全局给联邦机构定下的时间表是：2026年VPN和路由器必须支持后量子加密，2030年开始淘汰不支持的老系统，2035年彻底完成切换。欧盟要求成员国在2026年底前拿出国家级迁移路线图。

中国这边，2026年4月，中国人民银行金融研究所牵头，联合多家银行和科技公司，发布了金融行业首个抗量子计算密码团体标准《银行业抗量子计算密码迁移管理指南》。量子计算机还没造出来，锁已经要换了。

“先存后破”：今天的加密文件，五年后可能被翻出来打开

要理解这件事，得先搞明白量子计算对密码学的威胁到底长什么样。今天绝大多数网络通信、银行转账、硬盘加密，依赖的是公钥密码体系。它的安全性建立在一个前提上：用经典计算机分解大数或求解某些数学问题，需要的时间长到不现实。

但量子计算机走的是另一条路，它不以算术方式运行，所以在特定数学问题上，路径完全不同。IBM副董事长、前CEO Arvind Krishna在一个公开对话中把时间窗口指向了2030年前后。他的判断很直接：到那个时间点，今天在用的密码学将被破解。

更麻烦的不是“那一天”本身，而是“先存后破”——如果一块加密硬盘今天被盗，攻击者不需要今天破解它，把它存下来，等量子计算能力到位再打开就行。

这意味着，数据安全的时钟不是从量子计算机造好那天才开始走的。对于寿命较长的敏感数据——医疗记录、金融账户信息、身份档案、企业研发资料——如果今天用的加密方式在五年或十年后可被量子破解，那么这些数据实际上已经处于“未来会暴露”的状态。

Krishna在同一个场合说了一句很重的话：后量子密码的代码已经写好了，标准也已经被理解了，问题在于企业行动太慢。

DARPA的量子基准测试计划提供了一个观察窗口。2025年11月，11家公司进入第二阶段评估，包括IBM、IonQ、Quantinuum等，目标是在2033年前验证能否造出“计算价值超过建造和运行成本”的实用规模量子计算机。

2033年不是“量子计算机走进千家万户”的时间，而是“实用规模”的门槛。而密码迁移需要的时间，恰恰是以年为单位计算的。

全球在抢跑，中国金融业已经动了

如果把视线从“量子计算机什么时候来”挪到“谁在准备换锁”，画面会清晰得多。美国的方向由NSA的CNSA 2.0套件驱动，核心时间线已经进入执行阶段：2025年新版软件和固件的数字签名必须迁移到后量子算法，2026年网络通信设备跟上，2030年高风险系统开始切换，2035年国家安全系统和关键基础设施全面完成。

澳大利亚要求2026年底前所有机构拿出经过验证的全面过渡计划，2030年之后关键系统禁止继续使用传统非对称密码。

加拿大从2026年4月开始建立年度PQC进度强制报告机制，2031年底前完成高风险骨干系统替换。这些时间表的共同特征是：终点设在2030年代，但起点——路线图、资产盘点、试点——全部压在2026年前后。

中国没有照搬NIST体系，走的是“国密SM + 抗量子密码”双栈融合的路径。落地最快的领域是金融。工商银行已经发布了抗量子迁移路线图，完成了PCC算法验证并开展多层级试点，覆盖支付清算和客户数据存储等核心场景。

2026年4月发布的银行业团体标准，由央行金融研究所牵头起草，目标不是停留在研究层面，而是为金融机构提供可操作的迁移管理规范。

国家密码管理局2026年1月的公告中，“抗量子计算密码关键理论与技术”被列为重点支持方向的首位，涵盖基于编码、基于对称密码组件、同源问题等多条技术路线。

一个容易被忽略的细节是：谷歌在2026年4月披露的白皮书显示，攻破椭圆曲线加密所需的量子计算资源远低于此前预估。这意味着威胁窗口可能比多数人以为的更紧。

迁移工作之所以要提前五到十年启动，不是因为量子计算机明天就会出现在机房里，而是因为把一个国家的金融、能源、通信系统的加密底座换一遍，本身就需要这么长时间。

换锁这件事，从来不等到小偷站在门口才开始做。量子计算对密码学的冲击，本质上是一场已经发令、但大多数人还没听到枪声的长跑。中国金融业的标准和试点已经落地，美国联邦机构的时间表已经进入执行段。

对于企业和个人来说，真正值得留意的信号不是“量子计算机哪年造出来”，而是“你正在用的加密方案，有没有迁移路径”。当监管机构开始要求银行做密码资产盘点的时候，答案已经不在理论层面了。