《今天用RSA加密的图纸，量子计算机一上线就成了明文——制造业该什么时候开始后量子》

2026年3月，谷歌量子团队发了一篇让很多CISO后背发凉的论文：一台足够强的量子计算机，可能只用大约九分钟就能破解比特币的核心加密，而且比业内几个月前的估计还省资源。同一时间，NIST早在2024年就定稿的后量子密码标准（FIPS 203/204/205）已经写进各大操作系统，NSA的CNSA 2.0要求新国安系统2027年前必须用上后量子算法，连欧盟NIS2都把"上PQC"算进关基义务。翻译过来就一句话：你今天以为"加密了很安全"的图纸，等量子机真来了，可能就是一堆明文。

问题不是"以后"，是"现在就被录下来了"

制造业的工艺配方、核心图纸、客户合同，往往要保密十年以上。黑客圈有个叫"现在 harvest、以后 decrypt"的打法——对手今天就把你走公网、走VPN的加密流量悄悄录下来存档，等量子能力到位再慢慢解。所以"等量子计算机真造出来再说"这个想法，坑就坑在：你那批十年机密，已经被录进别人的解密 backlog 了。RSA-2048、ECC 这些今天扛用的算法，在量子面前是要被淘汰的。更麻烦的是，很多工厂的加密散落在TLS证书、VPN、代码签名、数据库加密、甚至第三方集成里，自己都说不清到底在哪些地方用了老算法。

真要做，先从"盘"开始，别上来买设备

第一步是密码资产清点：把全公司用到公钥加密的地方——证书、VPN配置、代码签名流水线、数据库加密、应用层加密、合作伙伴接口——全列出来，这是活清单不是一次性台账。第二步排优先级：先迁那些"要保密十年以上"的高价值资产，比如图纸和工艺数据，用国密SM2/SM4叠加、或者混合部署（经典算法+后量子算法并行），慢慢切、不宕机。第三步别忽略供应链：你的SaaS、云厂商、硬件商有没有PQC路线图，得写进续约条款里。

关键一层：文件自己得带"锁"

但光换传输层、存储层算法还不够稳。最靠谱的兜底，是让文档本身带持久的加密——用上邦透明加密，图纸离开授信环境就是乱码，权限、打开次数、到期回收都跟着文件走。这样哪怕底层传输/存储算法将来被量子攻破，拷贝出去的那份文件还有自己独立的一层密钥，照样打不开。对图纸这种要管十几年的资产，这层"文件级"的锁，比指望某一个算法永远安全实在得多。

说到底不用恐慌式采购。Q-Day没到，风险却已经在了——因为对手的录像机一直开着。制造企业现在该做的，是先搞清自己到底在哪些地方用了会被量子淘汰的算法，把图纸那层"自己的锁"上好。等哪天监管或大客户来问"你们的后量子迁移计划呢"，你答得上来，比临时抱佛脚强。