先截取，後解密——這場仗早就開打了

當全世界還在爭論「量子電腦何時能破解現有加密系統」時，資安專家鄧進一直接點破現實：「敵人不需要等Q-Day才行動，他今天已經在大量截取加密訊息,等量子時代時才統統打開。」

這種「先竊取，後解密」(Harvest Now, Decrypt Later, HNDL) 的攻擊手法，意味著駭客正在進行一場跨時代的資料囤積戰。你以為安全的加密通訊、金融交易紀錄、政府機密文件，此刻可能已經被打包存放在某個暗網伺服器，只等量子電腦成熟的那一天。

從工程角度來看，這是標準的「提前佈局」策略。就像晶圓廠會先確保原料供應鏈穩定，駭客也在確保「原料」——也就是你的加密資料——早就到位，只等工具就緒。

破解加密要多少資源?數字背後的技術門檻

根據不同研究與假設，破解目前廣泛使用的RSA-2048加密，估計需要約4000個邏輯量子位元，但也有研究給出4000到20000個不等的估算範圍。而針對比特幣等加密貨幣使用的ECDSA-256演算法，有研究指出可能需要約2600個邏輯量子位元，但整體物理資源需求可能高達數十萬到數百萬個物理量子位元。

值得注意的是，這些數字會因演算法優化、糾錯技術、門深度與時間成本等因素而有顯著差異。RSA與比特幣採用的密碼體系不同，破解成本不能只看邏輯量子位元數，還需考量整體物理資源與實作可行性。

換句話說，這不是「有幾個量子位元就能搞定」的單純問題。就像你不會只看CPU核心數就判斷伺服器效能一樣，量子電腦的實際破解能力涉及架構、糾錯率、穩定度等一整套參數。業界普遍認為，一旦大規模容錯量子電腦成熟，使用公開金鑰演算法的系統都需提前遷移到後量子密碼(PQC)。目前業界對Q-Day的推估時間點落在2029至2033年間，但這仍屬推測範圍，實際時程仍有很大不確定性。

台灣金融業與政府開始動作，但速度夠快嗎?

台灣數位部、金管會與產業界已開始關注後量子密碼遷移議題，相關論壇與研討會陸續舉辦。金融監理機關也開始研擬相關指引，涵蓋密碼資產盤點、金鑰生命週期管理、供應鏈安全等面向。

Thales應用與資料安全副總Wayne Hui建議：「對董事會而言，關鍵在於證據。前90天至少要展示範圍定義、責任人、初步清冊與試辦點。」

這建議很實際。如果連盤點都做不出來,後面的遷移計畫基本上就是空談。但現實是,很多組織連基本的資產清單都還沒建立,更別提後量子密碼的對應準備。

網友的反應也很直白：「中小企業連基本密碼管理都做不好，談量子防禦根本好高騖遠。」還有人搬出經典迷因——「遇事不決，量子力學」，嘲諷科技界頻繁用「量子」當行銷噱頭。冷嘲熱諷歸冷嘲熱諷，但問題還是得面對。

Y2K翻版?還是這次玩真的?

資安界將PQC遷移比喻為「Y2Q」(Years to Quantum)，如同千禧蟲危機需要提前數年進行底層升級。但不同的是，Y2K有明確日期，Q-Day卻是未知數——不同來源對時點的預測從「十年內」到「數十年」都有。

紐西蘭教授Peter Gutmann甚至批評：「這不是工程學，是占卜術。我們預言將出現一台神秘機器摧毀一切加密技術。」

但中原大學量子資訊中心主任張慶瑞則認為：「從2026年開始，世界即將迎來量子生態系的黃金時代。」

我個人的看法比較務實:與其糾結Q-Day到底是哪一天,不如先把手上已知的風險處理掉。就像你不會等到伺服器真的掛掉才想備援方案,資安防護也一樣,提前佈局總比事後搶救來得划算。

結語:風險管理不是選擇題

無論Q-Day何時到來，HNDL攻擊已是現在進行式。雖然目前量子電腦尚未達到能實際破解主流加密系統的程度，但作為長期風險，企業與政府必須提前規劃遷移路徑。當駭客正在囤積你的加密資料時，組織還有時間猶豫嗎？

後量子密碼的遷移不只是技術問題，更是組織韌性與風險管理的考驗。面對這場跨時代的資安挑戰，提前準備永遠好過事後補救。這道理就像你不會等產線真的出問題才開始做預防保養——能提前處理的風險,就別等它真的炸開來再說。