量子计算机砸穿人类现有密码系统的那一天，被称为 Q-day。 这个倒计时，可能比所有人预想的都要快。 之前硅谷都在押注超…

量子计算机砸穿人类现有密码系统的那一天，被称为 Q-day。 这个倒计时，可能比所有人预想的都要快。 之前硅谷都在押注超导量子比特。

但最近风向变了，中性原子（neutral atoms）技术异军突起。 连谷歌都坐不住了，直接调整路线，悄悄成立了中性原子实验室。 这项技术太真了，真到让真正懂行的人感到害怕。 奇怪的是，谷歌和 Oratomic 拿着突破性的论文，对 Q-day 的具体时间线却只字不提。

零预测，全员噤声。 结合一些非公开的硬核信息，业内顶级极客给出的最新押注是： 到 2032 年，Q-day 降临的概率是 50%。 到 2030 年，概率是 10%。

美国政府是怎么预测的？ NSA 和 NIST 给出的安全线是 2035 年。 说句大实话，结合现在的技术迭代速度，2035 年这个节点简直是个笑话。 官僚机构的迟缓一览无余，NIST 早晚会被迫把时间表大幅提前。

那该怎么应对？ 不要盲目恐慌，但必须踩下油门了。 向“后量子密码学”迁移的最佳目标年份，定在了 2029 年。 目前谷歌、Cloudflare 和以太坊基金会，全都把底线卡在了 2029。

以太坊正在做彻底的底层换血。 拔掉共识层的 BLS 签名、数据层的 KZG 承诺、执行层的 ECDSA 签名。 全部替换成基于哈希的密码学架构。 以太坊基金会甚至专门打造了一把“瑞士军刀” leanVM，用极简架构实现最高级别的安全验证。

最后，如果你是密码学天才，现在桌上摆着两个 100 万美元的赏金。 一个是 Proximity Prize，去解决编码理论猜想，改进哈希 SNARKs。 另一个是 Poseidon Initiative，只要你能破解号称 SNARK 友好的 Poseidon 哈希函数。 百万美元，直接拿走。 密码学的终极防御战，已经开始了。