谷歌专家指出，百万级量子比特的量子计算机可在7天内破解RSA-2048，而最先进的超级计算机需要数十万年——“九章四号”更是以10^54倍的量子优势比证明：量子计算正在让传统密码体系加速失效。这份报告系统梳理了抗量子密码技术体系的多元化发展、全球标准化进程与产业化态势，揭示了一个核心判断：抗量子密码不再是“要不要做”的选择题，而是“什么时候做、怎么做”的必答题。
量子计算威胁：从理论到现实
量子科技主要包含量子计算、量子通信、量子精密测量三大核心支柱，其中量子计算持续突破——全球市场规模预计由2023年的47亿美元快速增长至2035年的8000亿美元，占据量子科技近90%份额。“九章四号”求解高斯玻色采样任务仅需25微秒，而当前全球最快的超级计算机El Capitan需10^42年时间，量子优势比达到10^54。
这一算力跃迁对传统密码体系构成根本性威胁。谷歌专家研究指出，百万级量子比特的量子计算机可在7天内破解RSA-2048算法，最新研究更是将所需量子比特数降至10万量级。业界普遍认为2035年前后将出现实用型量子计算机，“先存储、后破解（SNDL）”的新型攻击进一步压缩了时间窗口。尽快研发抗量子密码算法（PQC）并逐步完成迁移已成为国际共识。
技术路线多元化：格密码、编码、哈希、多变量
抗量子密码技术路线呈现多元化特征，主要包括基于格（Lattice-based）、基于编码（Code-based）、基于哈希（Hash-based）、基于多变量（Multivariate-based）和基于同源（Isogeny-based）等方向。基于格的算法在性能与安全性平衡方面表现突出，Kyber（密钥封装）和Dilithium（数字签名）成为当前标准化进程中最受关注的方案。基于编码的算法以经典纠错码理论为基础，在公钥加密和密钥封装方面具有独特优势。基于哈希的数字签名方案结构简洁、安全性基础扎实，但签名尺寸较大。各路线在安全性、性能、密钥尺寸等方面各有优劣，暂无单一路线可完全替代其他方案。
标准化进程加速：NIST领跑，各国差异化竞逐
全球PQC标准化呈现“美国显著领先，多国差异化竞逐”的特征。美国2016年启动PQC算法征集，2022年确定Kyber、Dilithium等4个标准算法，2024年发布全球首批3个抗量子密码标准，2025年增设HQC为第5个标准算法，标准在全球形成广泛影响。
欧洲坚持融入国际主流与自主创新并重，2020年启动“地平线2020”项目鼓励参与NIST征集，2023年出台全球首份《量子技术标准化路线图》，构建了深度参与国际协作又前瞻布局自主能力的发展模式。韩国2021年启动PQC标准化项目KpqC，2025年正式选出国家标准算法SMAUG-T、NTRU+、AIMer、HAETAE，速度位居世界前列。中国2018年举办“全国密码算法设计竞赛”，2024年CTRU/CNTR、LMS/HSS-SM3算法在密标委正式立项，2025年商用密码标准研究院开始征集新一代公钥密码算法，现已进入关键发展期。
产业化加速：2034年市场规模近300亿美元
全球抗量子密码产业已步入规模化发展阶段。2025年全球预计市场规模为16.8亿美元，2034年预计增长至近300亿美元，年复合增长率达37.7%。区域市场呈现多元化发展格局，北美、亚太、欧洲三大区域市场份额占比分别为38%、25%、28%。软件、硬件与服务协同发展，2025年占比分别为49%、31%和20%。
抗量子密码产品形态日益丰富，“外挂式”产品仍为市场主流——国内厂商广泛推出抗量子密码机、密码卡、智能密码钥匙等产品；“芯片级”集成路线已取得关键突破，由顶尖高校引领，部分厂商推出抗量子密码芯片；“软件内生”方式面向敏捷部署，部分厂商研发了支持PQC的软件密码模块原型。当前抗量子密码技术正逐步从“可用”走向“好用、可靠、可靠部署”。
