加密新闻

6月22日，美国总统签署了两项具有里程碑意义的行政令，从根本上改变了美国在量子时代应对国家安全的方式。这不仅仅是为了防范未来威胁，更是对联邦密码体系架构的全面重构，并加速推动美国在量子技术领域的商业领先地位。

网络安全：后量子密码迁移的硬性期限

第一项行政令承认，外国对手采取"先截获、后解密"的策略已不再是假设，而是切实存在的行动威胁。该文件强制要求所有联邦机构在规定时间内完成向美国国家标准与技术研究院（NIST）标准化后量子密码（PQC）的迁移，并制定了严格的时间表。

关键要求包括：

• 指定负责人：各机构须在30天内确定负责PQC迁移的主管人员。
• 最终期限：所有高价值资产和关键系统必须在2030年12月31日前完成PQC密钥部署，数字签名迁移则须在2031年12月31日前完成。
• NIST试点项目：商务部须在180天内启动内部试点项目，并于2027年底前完成。
• 供应链透明度：国土安全部及网络安全与基础设施安全局（CISA）须在270天内发布组件密码构成指南，以实现风险自动化评估。
• 承包商要求：联邦承包商须在2030年底前符合PQC标准，并实施更严格的漏洞披露政策。

创新：量子计算机研发竞赛

第二项行政令是一项激进的商业化计划。它启动了"量子计算机应用开发与基础科学计划"（QC-ADDS），旨在依托能源部设施打造首套工作系统，并向科学界开放使用权限。

此外，各机构被要求提交量子传感器和网络发展的五年规划。国防部长须在2028年9月前至少确定三个优先部署项目。同时，联邦调查局与情报机构将加强反间谍工作，防范研究领域遭受渗透。商务部将对供应链进行分析，并通过提高薪酬标准吸引专业人才。

我的分析：这些行政令绝非一纸空文。它们构建了法律与时间框架，将迫使整个联邦体系及其承包商采取行动。对密码行业而言，这是一个明确信号："量子不作为"的时代已经终结。那些今天不启动PQC集成的企业，四年后不仅将面临竞争力丧失，更可能因不符合联邦要求而被淘汰。此前忽视Quantus关于量子威胁预警的市场，如今已收到来自政府的直接最后通牒。