同样的算法，不同的规则手册

世界已就后量子密码学的数学原理达成共识，但在如何应用这一原理上尚存分歧——而网络流量的形态已悄然改变。过去两周内的四项进展，及其对新西兰的意义。

后量子故事有一个令人安慰的版本：美国标准机构 NIST 于 2024 年 8 月完成了标准制定工作，此后的一切不过是实施细节。然而过去两周内发布的四项内容，让这一说法难以为继。

一个中国研究团队对后量子网络流量的实际形态进行了测量，发现基于旧流量训练的安全工具在新流量面前已失效。密码学公司 PQShield 揭示，美国与欧洲在一个基本设计问题上持截然相反的立场。法国已接手一个 G7 迁移工作组的协调工作。一位支付基础设施创始人公开主张，当今以旧密码学构建的金融系统一出生便已过时。

这些事件共同描绘出一场正在碎片化而非走向融合的转型。新西兰并不在任何一个管理这种碎片化的会议室里。

后量子流量面貌迥异，工具已有所察觉

来自北京航空航天大学及两家中国合作机构的研究人员于 8 月 24 日发表了《泥足巨人》（The Colossus with Feet of Clay）。他们首先对全球访问量最高的 2,060 个网站进行测量，发现刚过半数——50.3%——在建立连接时采用后量子密钥交换。另有 38.6% 仍使用经典方法，约十分之一停留在较旧的 TLS 1.2，该协议根本无法支持后量子。

有趣之处在于这一变化对流量形态的影响。后量子密钥交换在初始握手阶段发送的数据量远超以往——是几十字节的数倍，达到数千字节。这些额外数据跨越了网络数据包边界，使得数据包大小与时序的模式明显不同，即便网站本身毫无变化。

研究人员测试了五种机器学习工具，这些工具仅凭流量模式便能识别用户访问了哪个网站。有两项发现对从业者而言至关重要。

后量子加密并不能隐匿你的踪迹。用后量子流量重新训练这些工具，其效果与之前同样出色。任何隐私方面的优势都是暂时的。

但基于旧流量训练的工具在新流量面前表现极差。表现最佳的模型从几乎完美地识别网站，跌落至仅能正确识别约三分之一。其他模型的表现进一步崩溃。随着后量子流量比例上升，准确率持续下降——且并不总是可预测的。

该研究存在现实局限：受控实验室环境、单一浏览器、单一观测点，且仅改变了密钥交换步骤，而非数字证书——后者的变化将再次带来影响。但其基本机制简单直接，难以反驳。

规则手册走向分歧

PQShield 于 9 月 3 日发布了一份区域对比报告，将从业者一年来非正式摸索的内容以表格形式呈现出来。

分歧最为尖锐的是”混合”密码学——将后量子算法与传统算法并行运行，使得任一算法幸存均能保障安全。美国国家安全局明确禁止在国家安全系统中使用混合方案，坚持直接跳转至纯后量子，且仅使用最大参数规格。法国的 ANSSI 与德国的 BSI——两国的欧洲对等机构——则要求或强烈推荐相反的做法。英国的 NCSC 居于两者之间，将混合视为迈向纯后量子的合理过渡步骤。

获准使用的算法列表也存在差异。一款通过德国市场认证的产品与一款通过美国国家安全使用认证的产品，在这一问题上互不兼容。

不过有一点正在趋同：截止期限。PQShield 指出，各方在 2030 年针对关键产品、2035 年作为其余一切事项的最终期限上基本达成共识。

协调，仅限在场者

同日，Quantum Zeitgeist 报道，法国 2026 年 G7 轮值主席任期内，ANSSI 担任 G7 网络安全工作组主席，该工作组已就迁移工作发布了一份实用建议声明。这份声明建立在加拿大 2025 年启动的工作基础之上，欧盟机构与各国家机构共同参与。

就其本身而言，这一举措较为低调——仅是建议，而非规则。其意义在于传递出一种结构性信号：已持有约束性立场的国家，正在欧洲主席任期下相互协调。

金融领域的论据，需审慎解读

The Quantum Insider 于 9 月 2 日刊登了 Ryan Kirkley 的特约文章，他经营一家结算网络公司，文中主张以经典密码学为基础、当今构建的支付基础设施生来便已过时。

对于这一论点的框架，应保持适度怀疑——他所推销的正是那个替代方案，且他关于量子硬件时间线的若干支撑性论断均属二手信息，在引用前值得核实。然而其结构性论点更为站得住脚。结算系统被设计为运行三十至五十年，这恰恰是让”立即收割、日后解密”——即今天记录加密流量、待硬件具备条件后再解密——成为现实隐忧而非理论假设的数据留存特征。

文中存在一个发人深省的矛盾。Kirkley 推荐的架构是混合方案。这是欧洲的立场，却被美国国家安全系统明令禁止。两个能力相当的主体，面对相同标准，得出截然相反的结论。

新西兰的解读

我们的总体数字接近全球水平，但构成并不相同。我们于六月对 118 家新西兰关键基础设施实体进行的重新扫描发现，52.2% 已支持后量子，而 Beihang 样本中这一比例为 50.3%。方法与样本群体不同，对比较为粗略——更重要的差异隐藏在数字之下。新西兰的这一数字很大程度上由内容分发网络代为实现，而非由组织自身提供。115 个源服务器中，仅有 25 个原生支持后量子。

流量发现影响的是防御者，不只是攻击者。Beihang 论文以窃听为框架，但其机制对观察者是谁并无区别。任何在 2025 年前基于正常流量模式训练的工具——网络监控、异常基线、深度包检测——如今面对的都是一幅已发生偏移的图景。在新西兰，后量子的到来对许多实体而言是 CDN 的默认设置，而非经过深思熟虑的决策，这一转变在没有任何变更记录的情况下悄然发生。值得追问：这些基线上一次重新建立是什么时候。

我们在混合方案问题上尚无立场。新西兰在五眼联盟中仍是唯一一个没有正式迁移截止期限的国家，NZISM 对混合方案与纯方案之争只字未提。这一空白如今已产生实际影响：任何在 2026 年采购安全设备的人，都在默认继承他人的监管立场——通常是供应商所在国的立场。《关键基础设施法案》预计将于今年晚些时候出台；此前的公众咨询对密码学未作任何实质性提及，这正是我们在四月提交意见时的关注所在。

银行业的论据经由悉尼传至此地。我们五大银行中有四家是澳大利亚的子公司，相关决策在境外做出。我们的扫描持续发现，在四大行中，只有 ANZ 在其自有服务器上运行后量子。

时间表正在我们缺席的会议室里被确定。但梳理工作——了解你实际运行着哪些密码学、运行在何处——无论最终适用哪套规则手册，所需时间都是一样的，而且它是唯一一件可以在规则手册写就之前便着手开始的事情。

---

Kaysec 是Spinsphere（新西兰量子技术公司）旗下的后量子安全业务。我们协助新西兰各组织开展密码学资产梳理、”立即收割、日后解密”风险评估、TLS 配置审计及 PQC 迁移规划。欢迎联系我们。

凡需长久运行者，务必妥善保护。

---

参考文献

• Li, B., et al. (2026). The Colossus with Feet of Clay: Debunking Encrypted Traffic Classifiers under PQC Evolution. arXiv:2608.22683v1, 24 August 2026. https://arxiv.org/pdf/2608.22683v1
• Stubbs, M. (2026). Regional regulations for cryptography algorithm selection. PQShield, 3 September 2026. https://pqshield.com/regional-regulations-for-cryptography-algorithm-selection/
• Delaney, I. (2026). ANSSI leads G7 push for quantum-resistant encryption. Quantum Zeitgeist, 3 September 2026. https://quantumzeitgeist.com/quantum-resistant-encryption-anssi-leads-push/
• Kirkley, R. (2026). Guest Post: Why Financial Infrastructure Needs Post-Quantum Security. The Quantum Insider, 2 September 2026. https://thequantuminsider.com/2026/09/02/financial-systems-quantum-risks/
• Kaysec (2026). Seven Weeks Later: NZ Critical Infrastructure PQC — The June 2026 Update, 3 June 2026. https://kaysec.spinsphere.xyz/seven-weeks-later-nz-critical-infrastructure-pqc-the-june-2026-update/