美国、俄罗斯和中国的情报机构，这些年一直在做一件听起来很荒谬的事：把别人现在传输的加密数据先存起来，暂时读不懂也没关系，等以后有了足够强大的量子计算机，再回头解密。
这种做法在密码学界有个名字，叫"先存后解"（store now, decrypt later）。丹麦奥胡斯大学计算机科学教授伊万·比耶勒·丹姆高（Ivan Bjerre Damgård）在接受《Finans》采访时证实了这一点：谁都说不准量子计算机哪天会强大到能破解今天的密码，但没人怀疑这一天会来。
这不是危言耸听的科幻情节。它牵动的是MitID登录、网银转账、报税系统这些在丹麦生活离不开的东西背后的那把锁。
一把数学锁，两种命运
今天几乎所有网络加密都建立在两套算法上：1977年发明的RSA，和1985年发明的椭圆曲线加密（ECC）。MitID的数字签名、网银的身份验证、你和银行服务器之间的每一次"握手"，用的都是这两套体系。
它们的安全性不是靠隐藏算法，而是靠一道数学题：把两个大质数相乘很容易，但反过来从乘积推回这两个质数，用今天最强的超级计算机联手算,也算不出来。
问题在于，美国数学家彼得·肖尔（Peter Shor）早在1994年就证明了，一台足够强大、足够稳定的量子计算机，理论上可以用一种全新的方式快速解出这道题。量子计算机不用0和1的比特，而是用可以同时处于多种状态的量子比特（qubit），这让它在处理这类特定数学问题时，走的完全是另一条路。
奥胡斯大学下属国家数字研究中心（DIREC）主任托马斯·里斯高·汉森（Thomas Riisgaard Hansen）用了一句很直接的话概括现状："我们百分之百确定，量子计算机能破解我们今天用的一些重要密码。但我们不知道这会发生在2029年还是2045年。"
没人能给出确切日期，这是事实，不是搪塞。但正因如此，欧盟没有等答案揭晓才行动。
欧盟已经开了时钟
欧盟委员会2025年6月正式通过了《后量子密码过渡协调路线图》，给27个成员国设了三道硬性时间线：2026年底前，各国要拿出国家层面的迁移规划；2030年底前，银行、能源、通信这类高风险关键基础设施必须换上抗量子密码；2035年底前，大多数系统要基本完成迁移。
丹麦作为成员国，同样要在今年年底前交出自己的计划。这不是建议，是欧盟委员会白纸黑字写进行动计划的要求，理由是"密码一旦被攻破，对欧盟及成员国社会、经济、安全和福祉的后果极其严重"。
美国国家标准与技术研究院（NIST）这边动作更早。2024年8月，NIST正式发布了三套抗量子密码标准：基于格密码学的ML-KEM（用于密钥交换）和ML-DSA（用于数字签名），以及基于哈希函数的SLH-DSA。这些算法的数学基础和RSA、ECC完全不同，即便是理论上最强的量子计算机，也找不到已知的捷径去破解。
算法有了，难的是把全世界的系统换一遍。丹姆高教授的说法是，光是替换现有系统就需要至少十年，"所以我们现在就得动手"。
巧合的是，解药的核心就在丹麦
密码学研究领域有一份权威排名——CSRankings，按科研产出量给全球高校打分。丹麦奥胡斯大学计算机科学系，在这份榜单的密码学分类里排名世界第一，超过法国高等师范学院、加州大学洛杉矶分校这些传统强校。
丹姆高教授本人则是这个领域绕不开的名字。国际密码学研究协会（IACR）按论文发表量给密码学家排名，他排在全球第二，仅次于以色列理工学院的尤瓦尔·伊沙伊（Yuval Ishai）。
奥胡斯的研究团队现在做的事，不只是设计新算法，更棘手的是把这些算法变得"能用"。抗量子密钥比现在用的密钥长得多——27岁的博士后研究员塞巴斯蒂安·科尔比（Sebastian Kolby）给出的数字是最多长37倍。密钥变长，传输数据就变慢，这是实打实的工程代价。
国际清算银行（BIS）主导的Project Leap项目专门测试过这种代价对支付系统的冲击：把银行间支付系统里的传统数字签名换成抗量子签名后，验证一笔交易的耗时明显拉长，签名本身的数据量也大出十几倍。对普通人来说，这意味着高峰期手机支付、演唱会现场刷卡这类场景，系统吞吐能力会被明显拉低——这正是奥胡斯团队现在攻关的方向：怎么让抗量子密码在不牺牲太多速度的前提下落地。
对生活在丹麦的你，具体意味着什么
先说不用担心的部分：MitID官方说明中提到，这套系统在设计时就考虑了未来更换底层加密算法的便利性，不需要重新发一套身份证件式的东西给每个人。银行和政府系统的迁移，会像系统后台更新一样悄悄完成，用户端大概率只是某天收到一条"我们升级了安全协议"的通知。
丹麦技术大学（DTU）已经联合丹斯克银行（Danske Bank）测试过基于量子力学原理的加密密钥分发技术，用于模拟银行数据中心之间的通信——这类试点说明,金融机构不是等风险落地才反应,而是提前几年就在摸底。
真正值得留意的，是接下来几年你会陆续收到的通知：银行、税务系统（Skat）、电子邮箱服务商发来的"账户安全升级"提示，很可能就与这场迁移有关。不必因为看到"量子"字样就紧张，这本是一场按部就班、跨越十年的基础设施更新，而不是突发安全事故的补救。
如果你在丹麦从事IT、金融合规或数据安全相关工作，这倒是一个值得现在就关注的信号：未来几年，"后量子迁移"会是丹麦及整个欧盟公共部门和金融业实打实的采购需求和招聘方向，奥胡斯这个原本不算显眼的地名,正在变成这个细分领域的全球坐标。
丹麦的短板：会做研究,不擅长卖研究
奥胡斯有全球顶尖的研究团队,却不代表这些成果能顺利变成公司和产品。丹麦-美国合资网络安全平台Security Tech Space的负责人皮尔·克里斯滕森（Peer H. Kristensen）说得很直白："苏黎世和首尔的人知道我们有什么本事,但丹麦本土之外知道的人不多。"
亚历山德拉研究所安全实验室负责人格特·莱瑟·米克尔森（Gert Læssøe Mikkelsen）指出了更具体的瓶颈：丹麦不缺好点子,缺的是愿意投早期风险的风险投资,结果不少本该由丹麦公司做大的技术,最后被美国公司买去做成产品。
这个局面正在被资本填补。2025年，由奥胡斯大学研究基金会、能源公司诺力士（Norlys）、连锁超市集团Salling以及Bestseller亿万富翁安德斯·霍尔希·鲍尔森（Anders Holch Povlsen）旗下Heartland联合出资，在奥胡斯成立了规模8000万欧元（约合6亿丹麦克朗）的风投基金Delphinus，专门押注奥胡斯大学等丹麦科研机构的早期技术转化。
基金合伙人马蒂亚斯·布林克·洛伦兹（Mathias Brink Lorenz）说的一句话很值得记住："美国那边三四天就能定下一笔投资，我们在丹麦可能要花上几个月。"这基本概括了丹麦科研转商业化的老问题——不是缺技术，是决策链条太慢，风险偏好太保守。
对正在丹麦求学或从业、关注科技行业动向的读者，这是一个具体的观察窗口：接下来两三年，如果奥胡斯的密码学和网络安全初创公司开始密集融资、招人，那正是这场全球密码迁移倒逼出的产业机会，而不是一次孤立的新闻热点。
评论
发表评论