迁移时钟表：后量子密码 II（2026-11 视角）

先备导航：你需要 086（格密码与后量子标准）、039（Shor 的工程现实）、071（QKD 双腿框架）、050（过渡带思维）。

下一篇预告：088《你怎么知道量子机没骗你：可验证性》。

迁移时钟表：后量子密码 II（2026-11 视角）

一座用了几十年的大桥，工程师宣布：几年后一种超重卡车将获准通行，老桥的承重结构可能扛不住。桥不能一夜断交——于是工程学界开工：封道检测、桥面加固、并行建新桥、逐段分流……全城交通不停摆。

全球密码迁移就是这座桥的维修工程：互联网的密码嵌在协议、证书、固件、硬件芯片的每一层地基里，很多锁焊死在设备中——换锁等于换设备。086 篇讲的是"新锁的图纸"，本篇讲工程本身：时钟表上的齿轮、各方的截止线、以及 2026 年的个人与企业该做什么。

第一课：迁移比造锁难

密码学的吊诡之处：造新锁是数学题，换全世界旧锁是工程学。难点清单：

• 锁藏得深：大量密码焊死在固件与硬件里（网卡、摄像头、工控设备）——它们的服役期十年起步，"没坏就不换"的设备是迁移的最大死角；
• 信任链牵一发动全身：证书体系是链式的（根证书→中间→站点），换算法意味着链上每一环都要同时懂新锁——086 篇说过签名迁移的难处在这里兑现；
• 解药叫"密码敏捷性"（术语，白话：换锁不用拆墙的建筑学）——把算法选择做成可替换的配置而非焊死的结构，让"下次再换锁"不再是十年工程。迁移不是一次工程，是一种永久能力。

时钟表上的齿轮（时效分仓：本节为 2026-11 视角）

三排齿轮，各自转速不同：

标准化（已到位）：086 篇的主力标准 2024 年定稿，全球进入部署阶段——图纸已发。

威胁时钟（估计区间）：对"能跑 Shor 的量子机"的公开估计集中在 2030 年代（各家路线图 2029~2035 不等）——但要害不在"哪天建成"，而在合规截止线：金融、政府、医疗系统的监管机构已经在给下属机构画硬性年份——威胁是坡（算力渐近逼近），截止线是人为的刀口。

部署（进行中）：主流浏览器与云厂商已在网页加密的握手里启用 086 篇的"双锁混合"模式；部分行业已强制"密码资产盘点"——先回答"我的系统里哪些锁在哪"，这是最被低估的一步（大多数机构的锁连清单都没有）。

分层指南：谁在哪年做什么

• 云大厂：已在换（握手混合、内部加密）——不用你操心；
• 政府与关键基础设施：合规截止线驱动，盘点→分优先级→换——保密期最长的数据（国家档案、医疗库）最先换（039/086 的"先存后解"逻辑：存得越久，倒计时越早）；
• 企业 IT：三件事——盘点密码资产、采购条款里写明"密码敏捷性"、固件更新的锁优先换；
• 个人：几乎无感（服务商替你换）；但长期要保管的文件（电子签章、法律文书）要留意算法标注——2026 年签的文件，2035 年还要能验。

读"量子就绪"营销的滤镜

080 篇的读法传统在此续写：看到"量子就绪"广告词，问三句——用的是已定稿的标准吗？是混合模式吗？架构可替换吗？三问之下，多数营销词现出原形。真正的部署新闻长这样：某协议版本号更新、某浏览器灰度发布、某行业发布合规时间表——具体、可查、带日期。

两条时钟的赛跑

本专栏的密码三部曲在此合龙：039 篇讲威胁的物理时间（造量子机要多久），086 篇讲锁的数学（新锁造出来了），本篇讲防御的工程时间（全世界换锁要多久）——两条时钟在赛跑，而这正是 2026 年入行量子计算的人身处的独特位置：威胁侧的每条新闻都在给防御侧加薪（090 篇毕业路线图会算这笔职业账）。

把类比拆掉

大桥借了哪里：

• 不像之一：桥塌是物理瞬间（一声巨响）；密码失效是渐变——先存后解（039）、算力逼近（050 过渡带）、到实用破解是连续的坡。"截止线"是监管人为画的刀口，风险本身没有刀口。
• 不像之二：大桥修一次管几十年；密码迁移要可重复——敏捷性的全部意义。修桥是终点思维，迁移是能力思维。

带走的行李

1. 迁移比造锁难：锁藏在固件与信任链深处——解药是密码敏捷性（换锁不拆墙的永久能力），盘点"锁在哪"是最被低估的第一步。 2. 时钟表三排齿轮（2026-11 视角）：标准已定稿、威胁估计 2030 年代（坡不是刀口）、部署进行中（混合握手已上线）——合规截止线比"量子机建成日"更早驱动行动。 3. 两条时钟的赛跑：威胁的物理时间对防御的工程时间——个人只看长期文件的算法标注，企业盯三件事，所有人的新闻滤镜是三问（标准？混合？可替换？）。

下一站的钩子：换好了锁、租好了云，最后一个问题最刁：量子机给出的答案，你怎么知道不是糊弄？容错时代的"防偷懒"工程——可验证性。088《你怎么知道量子机没骗你：可验证性》。

#量子计算 #从硬币到纠错 #后量子密码 #密码迁移