謝至恩後量子密碼 (Post-Quantum Cryptography, PQC) 的全球遷移時程，正在被科技巨頭一步步往前壓縮。 Google 於今年 3 月 25 日宣布，旗下 Chrome 、 Android 等產品的量子安全遷移期限將提前至 2029 年完成；IBM 亦在最新藍圖中表示，2029 年將部署運算能力較現行系統再快上百萬倍的新一代量子計算系統。原本被產業視為 2035 年才需面對的「量子威脅」，如今已成為企業必須提前規劃的資安議題。
更關鍵的是，「先竊取、後解密」(Harvest Now, Decrypt Later, HNDL) 攻擊已是進行式。攻擊者可在當下大量蒐集封包與資料，待量子電腦成熟後再行解密。對政府、金融與關鍵基礎設施而言，這代表今天傳輸的每一筆敏感資料，都可能成為未來的外洩風險。
在此背景下，精誠集團旗下智慧資安科技 (uniXecure) 與後量子加密技術業者池安量子資安 (CHELPIS) 於 4 月 29 日正式簽署戰略合作協議，雙方宣告共同啟動臺灣的「量子韌性」(Quantum-Resilience) 元年，並將解決方案首波鎖定金融與政府部門。
本文目錄
PQC 國際時程被迫提前，HNDL 風險已不是未來式
NIST 自 2016 年啟動 PQC 標準競賽，2022 年從 82 個演算法中選出四項標準，其中 FIPS203 、 FIPS204 、 FIPS205 已正式公告，數位簽章另行徵選的 52 個演算法目前進入第二輪，保留 14 個候選。
各國也同步將量子資安拉至國家戰略層級。美國 NSA 在 CNSA2.0 中，要求軟硬體簽章與交通系統等應用最遲須於 2030 年完成遷移，其餘應用延伸至 2033 至 2035 年；日本、北約與臺灣均已公布國家級遷移計畫，整體時程落在 2030 至 2035 年區間。
池安量子資安副執行長陳柏維指出，由於 PQC 演算法仍屬相對新興技術，產業現階段傾向採用 hybrid 過渡模式，將傳統 ECC 與 PQC 同時運作，確保安全性驗證的延續性；待 PQC 成熟度足夠後，再走向純 PQC 或多種 PQC 組合架構。
智慧資安科技董事長詹伊正觀察，金融業資訊化最早，legacy 系統最多，加上金管會已於去年 7 月成立量子安全協調小組，將於今年上半年釋出金融業量子安全要求，使其成為 PQC 遷移壓力最迫切的產業。
然而企業實際推動時，最直接的兩個問題是「要花多少錢」以及「花了有沒有用」。詹伊正坦言，PQC 不是換一支金鑰就結束，從伺服器、儲存、網路到端點裝置幾乎都要重新檢視；光是盤點本身就是一項橫跨多年的工程，加上資本支出攤提多以三至五年計，若企業不在現階段啟動，2029 年的時間軸將不站在自己這邊。
工研院資通所副所長黃維中補充，未來資安設計將走向密碼靈活性 (Crypto Agility)，密碼模組必須能依需求快速切換演算法，高度監管產業如金融會比一般產業更早完成布局。
一站式 PQC 方案落地，從臺灣放眼東南亞與中東
雙方合作將以池安量子資安取得 NIST CAVP FIPS203 、 FIPS204 、 FIPS205 認證的後量子加密技術為核心，搭配智慧資安科技 7×24 全天候監控維運能量，推出「可導入、可維運、可擴展」的企業級遷移方案。
技術組合涵蓋資產盤點工具 PQScan 、通訊加密 PQTunnel 、反向代理 PQRP，以及具備碎形異地儲存能力的 PQStorage，提供從資料、通訊、原始碼到憑證金鑰的全維度盤點與防護，並支援傳統加密與 PQC 雙軌並行架構，降低遷移過程中對營運的衝擊。方案亦延伸至 AI 模型保護、資料流加密與全鏈路防禦，涵蓋 TLS 傳輸、身分驗證至備份流程的自動化稽核與合規追蹤。
智慧資安科技總經理吳建和表示，初期將以臺灣金融與政府部門為主戰場，並計畫透過精誠集團通路，將解決方案延伸至馬來西亞、新加坡等東南亞市場。池安量子資安創辦人暨執行長池明洋亦透露，目前已有沙烏地阿拉伯、阿拉伯聯合大公國、德國、奧地利等四國洽談合作，臺灣有機會藉 PQC 技術切入國際供應鏈。
對於 PQC 遷移的成功案例時程，詹伊正預估，第一個臺灣企業級完整遷移案例可望於明年 4 月前出現，主要驅動力來自下游國際客戶的合規要求；池明洋則補充，美國與新加坡新建資料中心已有實際導入案例，新建系統將比既有系統更快完成量子安全轉型。