後量子密碼學（PQC）的遷移日益緊迫，自2026年上半以來，全球不斷有相關動態登上新聞版面，包括多家科技巨頭揭露PQC遷移時程，還有多國政府將此議題列為強製法規約束。近日星維科技（Qinvicta）董事長暨台灣大學數學系兼任助理教授陳君明在一場晶片安全演説中，闡釋全球PQC遷移政策法規、科技大廠，以及半導體界的最新因應態勢，同時呼籲企業盡速佈局密碼敏捷性（Crypto-agility）。
事實上，量子破密威脅常被視為長期議題，但2026年正迎來重大轉變。例如，Google今年一項研究揭露，破解標準橢圓曲線密碼學（ECC-256）所需的物理量子位元數量，比先前預估大幅減少20倍，已敲響新一波警鐘。除了關注量子破密時程可能提前，陳君明指出，當前企業與政府正面臨兩大非對稱威脅向量的逼近：
（一）先攔截後解密（Harvest Now, Decrypt Later，HNDL），指攻擊者正大量擷取並儲存當前的加密資料，預備在未來量子計算成熟時進行解密。
（二）先信任後偽造（Trust Now, Forge Later，TNFL），這會直接威脅數位簽章與身分驗證系統的完整性，攻擊者未來可偽造歷史簽章與信任鏈。
值得關注的是，TNFL這類威脅過去較少被討論。即便我國 金管會今年6月公佈的後量子密碼遷移指引 提及這項威脅，但整體而言，外界對此關注度仍偏低，這也是後續各界必須正視的一環。
美國政府規範聯邦機關列出明確遷移時程，CBOM成明年合規重點
面對量子破密威脅逼近，陳君明強調，全球監管架構在2026年出現重大轉變。過去多是由美國NIST、NCCoE等機構提供指引建議；如今美國政府已建構具法律約束力的監管體系，讓PQC遷移的推動有更明確的政策依據與強制力。
究竟有哪些重要的局勢變化？以美國為例，2026年6月，美國總統川普簽署一項 行政命令 （ 初期曾賦予編號EO 14409，後續正式發布被列為EO 14412 ）並透過白宮管理和預算辦公室（OMB）發布M-26-15號備忘錄，規範具體執行細節，其中要求所有聯邦機構於30天內任命專職PQC遷移負責人，並制定行動路線圖。
陳君明直言，這份聯邦路徑圖定義出兩個關鍵里程碑：首先，明訂在2030年12月31日之前，所有聯邦高價值資產及高影響力系統在金鑰建立方面必須完成PQC遷移，以優先防範HNDL攻擊；其次，在2031年12月31日之前，所有系統在數位簽章方面強制遷移至PQC，全面抵禦TNFL攻擊。
另一項值得留意的焦點，是美國戰爭部（DoW）與國家安全局（NSA）依據CNSA 2.0框架，制定出更嚴苛的標準。例如，自2027年1月1日起，新採購的國家安全系統設備，都必須原生支援CNSA 2.0演算法，具體包括ML-KEM-1024金鑰封裝機制以及ML-DSA-87數位簽章演算法，兩者代表PQC最高規格的安全級別。到了2031年系統更須全面主動使用PQC，否則非合規硬體將被強制退役。
陳君明補充，美國國防戰略更明文禁止採用物理層面的量子金鑰分發（QKD），亦不鼓勵使用代理封裝（Proxy Wrappers）等過渡方案，強調唯有純數學架構的PQC，才是唯一經過驗證且核准的路線。
從採購規範著手，同樣是美國政府推動PQC遷移的重要一步棋。陳君明指出，美國聯邦採購法規委員會（FAR Council）目前正在修訂採購規則，要求所有聯邦承包商、雲端與軟體供應商於2030年前全面合規。其中，自2027年3月起，將強制推動密碼學軟體材料清單（CBOM），要求產品以機器可讀格式揭露其密碼學技術資訊，供即時安全風險稽核使用。
而在美國政府之外，科技巨頭積極佈局PQC遷移已是IT、資安界所熟知的趨勢，陳君明也以兩家業者為例，説明科技大廠的最新動向。例如，Google在今年3月宣佈，目標是要在2029年實現全面遷移；微軟也在今年6月30日宣佈，將其量子安全計畫（QSP）目標提前至2029年。事實上，不只這兩家，還有許多科技巨頭都在近期公佈PQC遷移時程。
全球多國同樣展開PQC遷移行動，標準與落實存在分歧
儘管國際標準逐漸成形，但各國在具體技術路線上仍顯現出地緣戰略的分歧，陳君明也逐一盤點多國最新現況。
例如，相較於美國嚴格推動純PQC數學演算法並排除QKD，德國聯邦資訊安全局（BSI）與法國國家資訊系統安全局（ANSSI）目前的規畫，則是強制要求採用傳統與後量子演算法並行的混合架構，以避免單一演算法缺陷導致整個系統崩潰；法國更宣佈自2027年起，停止認證不具備量子韌性的產品。
在亞太地區，日本則將最終PQC遷移目標訂在2035年，並採取雙軌戰略，同時將PQC與QKD視為互補技術，並維持長達600公里的量子加密光纖網絡。南韓則推動自主K-PQC框架，於電信、金融與國防等產業展開試點，例如，當地SK電信已於5G網路實現量子安全加密。至於中國方面，則選擇不採用國際NIST標準，打算自主開發本土PQC演算法，預計於2028年前制定出最終的中國國家標準。
另一方面，陳君明也談及更深層的PQC遷移議題，指出PQC的導入正衝擊既有網路架構與半導體晶片設計，帶領大家瞭解不同產業也在設法從底層架構著手調整，才能共同因應這場資安變革。
陳君明強調，2026年是全球PQC遷移的強制執行元年——美國政府已設下明確的法律期限，全球科技巨頭也已建構相應的遷移工具。他建議，國內業者應及早佈局PQC遷移，並將密碼敏捷性（Crypto-agility）視為重點發展，才能建立一個可靈活替換、動態配置的彈性架構，以便在標準演進以及不同地區採用不同演算法時，能夠順暢地進行密碼體系更換。