HEQA Security — 從底層管線做起：為何「QKD 優先」是邁向量子安全最務實、更安全的銜接路徑

HEQA Security — 從底層管線做起：為何「QKD 優先」是邁向量子安全最務實、更安全的銜接路徑

「倘若僅是一次例行的軟體更新，便足以引發全球機場、金融機構、傳播媒體及醫療體系的系統大規模癱瘓（藍屏死機）；我們又何以在推動『後量子安全』策略時，選擇對整體軟體架構進行風險更高的全面性更動？

事實上，存在一條更為穩健且低風險的實踐路徑：應優先由光纖傳輸層（實體層）切入防禦，而非盲目在所有終端設備上同時進行軟體重構。」

執行摘要

目前主流的轉型方針為：全面盤點密碼學資產、將所有系統升級至後量子密碼學（PQC），並在日後（可能）於少數「特定」鏈路上部署量子金鑰分發（QKD）。此做法雖出於善意，卻伴隨著高昂成本、時效緩慢以及整合漏洞帶來的脆弱性；更關鍵的是，它無法立即強化駭客最覬覦的防禦盲點：大型資料中心之間的核心傳輸管道。

PQC 固然不可或缺，且 NIST 於 2024 年發布的標準（FIPS 203–205）亦具備里程碑意義。然而，PQC 的遷移絕非如「切換軟體開關」般輕而易舉；它會大幅增加硬體與韌體的運算負載、擴大握手封包（Handshake）體積，且在實際應用中，已多次引發中間件（Middlebox）因無法相容而崩潰的案例。

相對地，QKD 提供了 PQC 無法實現的安全維度：具備物理可驗證性的金鑰交付。QKD 採用「帶外（Out-of-band）」模式運作，能有效緩解架構變更期間的系統可用性（Uptime）風險，並在第一時間強化核心鏈路（包括資料中心互聯 DC-to-DC、資料中心至雲端、總部至資料中心，以及骨幹網路）上的資料傳輸安全。企業可採取「低爆炸半徑（Low Blast-Radius）」的策略優先部署 QKD，隨後再有條不紊地將 PQC 推向全網。

目前，全球已廣泛開展 QKD 的試點與部署（包括歐盟的測試平台與電信營運商試驗、美國能源部資助的示範計畫，以及日本、新加坡、韓國與中國的國家級大型網路）。儘管各國安全機構對此仍持不同意見，但基礎設施建置計畫與營運商已在實戰中累積了深厚的維運經驗。

誠然，我在這場技術轉型中擁有直接的既得利益——我的日常工作便是建構量子安全網路。如果我認為「全面且立即地推行 PQC」能更快速地提升安全性，我絕對會直言不諱。然而，此處的核心論點非常務實：「先 QKD、後 PQC」是降低營運風險並立即拉高防禦韌性的最佳部署順序。它能讓企業以更低的成本與更平穩的維運過程，順利抵達最終的理想架構——PQC 與 QKD 的混合防禦部署。

 

當前「共識」之現狀——以及對軟體層的過度依賴

 

以各國監管機構為首的陣營之所以優先推動後量子密碼學（PQC），核心原因在於其理論上具備極佳的擴展性（Scalability），無須重新佈放光纖基礎設施。2024 年，美國國家標準暨技術研究院（NIST）正式將 ML-KEM（金鑰確立）、ML-DSA（晶格簽章）以及 SLH-DSA（雜湊簽章）定案為 FIPS 203-205 標準。以英國國家網路安全中心（NCSC）為例，該機構已發布全面部署 PQC 的公開路線圖（媒體報導指出，大型機構預計於 2035 年完成移轉）。這些決策方向完全正確，然而，這套論述並不完整。

產業界經常忽略的殘酷現實是：所謂的「純軟體」方案，在實務上絕非僅止於軟體層面。

  • 大幅膨脹的訊息與金鑰體積： FIPS 203 標準下的 ML-KEM-768 需要 1,184 位元組的公鑰與 1,088 位元組的密文；而 ML-DSA-65（等同於 Dilithium 安全層級）的簽章長度約為 3.3 KB，公鑰約為 1.9 KB。與現行的 X25519 或 ECDSA 的握手（Handshake）及簽章體積相比，這些數據呈現出「數個數量級」的暴增，將對終端設備與網路中間件（Middlebox）帶來連鎖性的骨牌效應。

  • 真實世界的系統中斷已然發生： 先前 Chrome 與 Cloudflare 在進行混合後量子 TLS 協定測試時，部分舊型路由器與中間件便因為無法處理體積過大的「握手紀錄（Handshake Records）」而直接導致連線中斷。這 ironclad 的實證表明，任何口頭上的「軟體更新」，最終都會無可避免地撞上網路硬體與韌體等實體層面的高牆。

  • 「先盤點，再推進」的沉重負擔： 美國官方指引（由 CISA、NIST、NSA 共同發布）要求企業在第一步必須建立完整的「密碼學資產盤點（Cryptographic Inventory）」，並具備「密碼學敏捷性（Crypto-Agility）」的架構設計。在第一筆受到 PQC 保護的網路連線正式啟用之前，光是這項前置作業，對企業而言就是一項極為艱巨的架構負擔。

上述挑戰並非要否定 PQC 的價值，而是強烈反對將「全面推行 PQC」盲目作為企業量子安全轉型的第一步。

QKD 增加了 PQC 無法增加的功能

 

  • 基於物理學的金鑰分發。量子金鑰分發（QKD）使用單光子；任何竊聽都會對訊號造成可測量的干擾，因此您可以知道金鑰交換是否被竄改。這是資訊理論的保證，而不是對完美數學的押注。
  • 帶外傳輸，影響範圍小。 QKD系統在特定鏈路上與資料平面並行運行，因此您可以強化 DC↔DC、DC↔雲 PoP（包括 AWS DirectConnect、Azure ExpressRoute 和 GCP Cloud Interconnect）、HQ↔DC 和骨幹網段，而無需在第一天就修改每個工作站、應用程式和韌體映像。
  • 應對變化的韌性。繼去年夏天的 CrowdStrike 事件之後，您真的希望您的第一個「量子安全」步驟是對所有 Windows 伺服器、路由器和應用程式進行大規模的軟體更新嗎？ Falcon 感測器內容更新導致約 850 萬台 Windows 裝置崩潰；航空公司和醫院立即受到了影響。從那些可以在不影響正常運作時間的前提下增加保護措施的地方入手。

我之前已經詳細分析過這種推理思路——以及美國機構的懷疑態度；簡而言之，PQC 和 QKD 是互補的層面，如果我們強行採用其一的模式，就會產生對立。 9

QKD 獨特的安全範疇（後量子密碼學 PQC 無法企及之處）

 

  • 基於物理定律的金鑰交付（Physics-backed key delivery）： QKD 利用單光子（Single photons）進行傳輸；任何形式的竊聽行為都會對光學訊號造成可量測的物理擾動，進而使系統能立即察覺金鑰交換是否遭到竄改。此機制提供了「資訊理論安全（Information-theoretic security）」的絕對保證，而非賭注於演算法在未來是否會被數學破解。

  • 帶外運作與低爆炸半徑（Out-of-band and low blast-radius）： QKD 系統部署於特定關鍵鏈路上，與既有的資料層（Data plane）平行運作、互不干涉。因此，企業在轉型初期無須變動每一台工作站、應用程式及硬體韌體鏡像，即可第一時間全面強化資料中心互聯（DC-to-DC）、資料中心至雲端端點（包括 AWS DirectConnect、Azure ExpressRoute 及 GCP Cloud Interconnect）、總部至資料中心，以及核心骨幹網路的傳輸安全。

  • 高變更環境下的維運韌性（Resilience under change）： 在經歷 2024 年夏季的 CrowdStrike 系統中斷事件後，企業是否真要在跨入「量子安全」的第一步，就選擇對所有 Windows 伺服器、路由器與應用程式進行全面性的軟體大規模更動？當時僅是 Falcon 感測器的內容更新，便導致全球約 850 萬台 Windows 設備當機，使航空公司與醫療體系立即陷入癱瘓。企業合理的策略應是：優先從「能在不影響系統可用性（Uptime）的前提下，立即提供實質防禦」的底層切入。

先前已深入解析過這套邏輯（以及美國官方機構對此持保留態度的原因）；PQC 與 QKD 本應是互補的雙層防禦架構，但若我們強行將其界定為非此即彼的對立順序，便會使其落入極端化的思維陷阱。

世界在做什麼

這是一份針對全球各國量子安全政策對比與深層維運成本分析所編寫的專業譯文。譯文維持高階資安白皮書與政策分析報告的嚴謹度，精確轉譯了各國政府、金融監管機構（如新加坡金管局）的專門術語，並以工程維運的視角傳達出 PQC 優先策略的隱形成本：

 

1. 美國

  • 標準規範：NIST 的 FIPS 203–205 已正式定案——PQC 成為官方認定的安全基線。NSA 的 CNSA 2.0 則為國家安全系統（NSS）制定了後量子轉型時間表。（值得注意的是，NSA 長期以來對在國家安全系統中部署 QKD 持保留甚至否定態度。）

  • 試點與測試平台：美國能源部（DOE）與橡樹嶺國家實驗室（ORNL）在公用事業公司的商用光纖（查塔努加的 EPB 網路）上，成功演示了受 QKD 保護的鏈路，此為推動「量子網際網路」廣泛計畫的一部分。政策解讀：官方政策由 PQC 主導；而研發端則持續推進 QKD 於高防禦需求骨幹網路的應用。

2. 歐盟

  • 基礎設施：EuroQCI 計畫正在建構一個橫跨歐盟、涵蓋陸地與衛星區段的量子通訊骨幹網路，藉此擴大與德意志電信（Deutsche Telekom）和西班牙電信（Telefónica）等營運商共同運作的 OPENQKD 測試平台。

  • 產業參與：由德意志電信、泰雷茲（Thales）、奧地利理工學院（AIT）及西班牙電信等組成的 QSAFE 與 Nostradamus 聯盟，正在設計其架構與互通性，其中包括 QKD 設備的測試基礎設施。

  • 安全機構立場：歐盟各國安全機構（如德國 BSI、法國 ANSSI 及其荷蘭、瑞典同行）目前仍將 QKD 歸類為「特定利基（Niche）」技術——僅適用於特定的點對點或縱深防禦場景——同時敦促企業立即進行 PQC 遷移。這正是目前的張力所在：政策面上大手筆投資 QKD 基礎設施，但資安主管機關仍堅持 PQC 優先。

3. 英國

  • 商用網路：英國電信（BT）與東芝（Toshiba）已在倫敦運作一個量子安全都會網路（安永會計師事務所 EY 為其首位客戶），並在各研究機構之間進行了工業級部署。

  • 政策方針：國家網路安全中心（NCSC）正強力推動 PQC，並發布了一份公開路線圖（如先前報導），預計大型機構將於 2035 年前完成移轉——這再次表明了其「以 PQC 為基線 + 局部疊加高防禦需求 QKD」的策略。

4. 日本

  • 維運經驗：情報通信研究機構（NICT）的「東京 QKD 網路」自 2010 年代起便持續運作，目前的重點工作是將 QKD 整合至 NTT 的全光網路（IOWN）傳輸技術中，以實現大容量數據與量子金鑰的共纖傳輸。此外，日本 CRYPTREC 亦於 2024 年發布了更新版的 PQC 指引。

5. 新加坡

  • 監管主導的導入：國家量子安全網路（NQSN/NQSN+）正針對銀行與關鍵基礎設施進行 QKD 及量子安全通訊的試點。星國政府已承諾投入約 3 億新元發展「國家量子策略」，並透過新加坡金融管理局（MAS）的 FSTI 3.0 計劃撥款 1 億新元，以加速金融業導入量子安全技術（包含 QKD）。

6. 南韓

  • 全國性骨幹：SK Broadband 與 ID Quantique 共同建造了一條長約 800 公里的 QKD 網路，串聯了 48 個政府部門；SK Telecom 則積極參與將 QKD 與 PQC 結合以建構量子安全通訊的標準化工作。

7. 中國

  • 國家級規模：其天地一體化網路將長達 12,000 餘公里的「京滬幹線」光纖骨幹與衛星鏈路相結合，為用戶提供了涵蓋約 12,900 公里的 QKD 防護網，是目前全球規模最大的部署。中國是唯一明文規定數個關鍵基礎產業「在今天」就必須讓後量子安全措施正式商轉（而非僅停留在整備階段）的國家。事實上，中國官方明確強制要求部署的是 QKD，而非 PQC。

軟體並非「免費」：全面推行 PQC 優先的隱形代價

讓我們開門見山地面對「若第一步就選擇升級所有系統」將遭遇的實務阻力：

  • 資產盤點是強制性的，且極度耗時： 任何具備可行性的路線圖，起點都必須是自動化的「密碼學資產盤點」（釐清哪裡使用了 RSA/ECC？哪些套件庫？何種版本？負責窗口是誰？）。在第一筆 PQC 握手連線正式啟用前，這項工作就會無情地吞噬大量的時間窗口與專案預算。

  • 硬體與韌體的現實高牆： 體積大幅膨脹的金鑰與握手封包，將使物聯網（IoT）設備、路由器和防火牆的效能備受考驗；即便是資源充沛的網頁技術棧，在先前的 PQC 測試中仍引發了中間件失效。企業必須做好跨廠商進行韌體更新、協議疊代與互通性測試（Interop Testing）的心理準備。

  • 本質上的「演算法敏捷性」要求： NIST 已明確警告企業必須保持架構敏捷，因為即使是目前的 PQC 演算法，未來仍有被淘汰的可能。這意味著日後還會有沒完沒了的遷移工程。相反地，QKD 的金鑰安全性完全不取決於演算法是否會被數學破譯。

這套論述的核心並非反對 PQC，而是主張合適的部署順序：企業應優先利用一項「在空中換引擎時、不會威脅到系統可用性（Uptime）」的實體層技術鎖定核心大動脈，隨後再好整以暇地推動上層的軟體移轉。

 

務實的部署順序：「先 QKD，後 PQC」

企業應優先從「攻擊者潛在獲益最大、且變更爆炸半徑（Blast Radius）最小」的核心要衝切入防禦：

  • 第一步：鎖定核心網路（保護大動脈）

    • 資料中心互聯（DC-to-DC cross-connects）

    • 企業總部至資料中心（HQ-to-DC）

    • 資料中心至雲端專線（DC-to-cloud on-ramps）

    • 骨幹網路鏈路（Backbone links）

    這些是企業的「數據大動脈」。QKD 部署於資料層（Data Plane）之外，無論上層應用程式或 TLS 協定棧目前的更新進度為何，都能立即為橫跨這些關鍵鏈路的所有流量，提供最高規格的金鑰交換防禦。

  • 第二步：量化關鍵指標（數據化維運）

    • 追蹤並評估量子通道的安全金鑰生成率（Secure Key Rates）、鏈路穩定度、可偵測之物理擾動以及平均修復時間（MTTR）。

    • 利用上述數據建立基準線，藉此具體量化網路防禦韌性的提升成效。

  • 第三步：有條不紊地疊加 PQC（漸進式重構）

    • 在核心網路獲得全面保護的前提下，企業可依據密碼學資產盤點清冊，逐步將軟體協定棧升級至 ML-KEM、ML-DSA 或 SLH-DSA 標準。

    • 如此一來，即便上層軟體變更意外導致系統崩潰（Goes sideways），企業最高價值的動態傳輸資料（Data-in-Motion）依然受到底層物理防護網的嚴密保障。

  • 理想終態：PQC + QKD 混合防禦架構

    • 這是目前全球電信界正在積極設計、並走向標準化（如 ETSI、ITU-T）的縱深防禦（Defense-in-Depth）終極形態。

此部署順序正與倫敦、柏林、馬德里等國際大城市企業們的實戰經驗不謀而合——先在商用光纖上完成 QKD 部署，再以此為基石進行上層軟體的疊代與升級。



常見詢問


  • 「我們國家的資安主管機關說 QKD 只是特定領域技術。」

    • 解答：確實，歐洲的安全機構（如德國 BSI、法國 ANSSI 及其荷蘭、瑞典同行）目前皆強調 PQC 優先，並將 QKD 定位為特定領域應用。然而，這兩個觀點在實務上並不衝突：主管機關對於「全面性盲目替代」保持謹慎，與 QKD 在「少數關鍵鏈路」上作為縱深防禦層的核心價值，兩者完全可以並存。 而這群關鍵鏈路，恰恰就是我主張企業應該首要切入的起點。

  • 「可信節點（Trusted Nodes）的架構會削弱安全性。」

    • 解答：在工程實務上，「可信中繼節點」是一種明確的架構權衡（Engineering Trade-off），而非致命缺陷——特別是在電信營運商可控的都會網或骨幹網路由上，其機房、機架與實體線路皆已進行了最高規格的硬化防護。現階段利用具備安全節點的 QKD 來鎖定核心大動脈，是立竿見影的作法；至於未來基於「量子糾纏（Entanglement-based）」的 QKD 升級，則是為了將信任風險趨近於零的長遠藍圖，絕非當前降低實質營運風險的前置條件。

  • 「QKD 不就只是科研實驗室裡的明星專案（Science Project）嗎？」

    • 解答：過去或許是，但現在絕非如此。請把目光投向歐盟的 EuroQCI 計畫、OPENQKD 結案報告、英國電信與東芝在倫敦的都會網、日本 NICT 的東京網路、南韓 SK Broadband 的 800 公里布署，以及美國能源部資助的各項實地演示。這些早已不是實驗室裡的稀奇玩物，而是全球頂尖運營商學習如何大規模運作與維護量子安全骨幹網的真實戰場。

  • 「系統可用性（Uptime）與潛在風險該如何評估？」

    • 解答：與 PQC 截然不同，QKD 是與既有的資料路徑「平行部署」，而非直接嵌入其中（In-line）。即便 QKD 設備意外重啟，你的終端系統也絕對不會因此藍屏當機。 反觀先前 CrowdStrike 的軟體更新，一夕之間癱瘓了全球約 850 萬台 Windows 設備並導致無數航班停飛。在推動企業架構現代化的過程中，聰明的決策者應該優先選擇那條「既能拉高安全水位，又不會威脅到日常營運」的穩健第一步。

 

成本與投資報酬率（董事會最關心的核心焦點）

  • 「PQC 優先」策略：成本前期化（Front-loads）且成效遞延 此策略會逼得企業在專案初期，就必須投入龐大的資源進行資產盤點、韌體全面升級、跨廠商互通性測試以及應用程式架構重構（Refactoring）。這些工作固然有其必要性，但在整體繁雜的軟體工程「大功告成」之前，對於企業最核心、最高價值的數據流量而言，它在短時間內能帶來的實質風險降幅微乎其微。

  • 「QKD 優先」策略：精準配置、立即見效、確保服務不中斷 此策略主張將有限的資本支出（CAPEX）與營運費用（OPEX），集中投注在「極少數、但價值極高」的核心數據大動脈上。它不僅能產出可具體量化的安全效益（任何竊聽行為在物理上皆無所遁形），更重要的是，在後續進行上層軟體遷移時，它絕對不會威脅到既有的服務層級協議（SLA）與系統可用性。

決策核心總結： 在拉高企業整體資安水位（Cybersecurity Posture）的防禦藍圖中，「QKD 優先」代表著最高的投資報酬率（ROI）與最低的技術變更風險。為企業築起一道堅實的實體防護網，進而為後續乾淨、流暢地導入 PQC 奠定最穩健的基石。

 

 

未來演進方向（量子糾纏與架構整合）

這條技術路線圖的核心絕非「非 QKD 即 PQC」的二選一抉擇，而是「QKD + PQC」的雙劍合璧，並在未來技術成熟時，進一步平滑升級至基於量子糾纏（Entanglement-based）的網路架構。

日本情報通信研究機構（NICT）近期成功在 NTT 的 Open APN（全光網路）上，演示了 QKD 與大容量光傳輸技術的深度整合；而美國能源部（DOE）的藍圖計畫也正全力催生美國的量子網際網路。這兩大里程碑均明確揭示了一個未來趨勢：傳統資料層與量子防禦層將在同一條光纖上共纖傳輸（Co-travel）。 那些提早佈局 QKD 的先行者，屆時將擁有現成的維運肌肉記憶，能夠毫無痛點地直接完成架構升級。

如何在 15 分鐘內向資安長（CISO）進行精簡簡報

  1. 鎖定核心資產（Crown Jewels）：明確定義出企業的命脈數據流（如資料中心互聯、資料中心至雲端、總部至資料中心）。

  2. 實體層率先築底：在上述關鍵鏈路上部署 QKD，並將量子金鑰直接整合至資料路徑現有的金鑰管理與加密機制中。

  3. 軟體層盤點規劃：同步啟動密碼學資產盤點，並以「密碼學敏捷性（Crypto-agility）」為核心原則規劃 PQC 升級藍圖。

  4. 漸進式軟體部署：以應用程式或網域（Domain）為單位，有條不紊地分批推動 PQC，並嚴密監控是否有任何效能倒退（Regressions）或系統衝突。

  5. 收斂至終極混合架構：最終達成「由 QKD 負責實體層金鑰交付，由 PQC 負責上層通訊協定」的縱深防禦終態。

  6. 數據化指標管理：持續追蹤關鍵績效指標（包括金鑰生成率、物理擾動事件、握手成功率、以及對 SLA 的實際衝擊）。

這就是全部的執行步驟。沉穩、按部就班、且在合規與架構上完全站得住腳（Defensible）。

結語

每個人都帶有立場與偏見，我也不例外。然而，事實勝於雄辯：PQC 固然是未來不可或缺的標配，但 QKD 則是當下就能直接部署在「承載企業最高價值數據」之核心鏈路上的即戰力。

身為決策者，不需要在兩者之間做痛苦的二選一；真正該做的，是做出正確的部署順序。

請從守住大動脈（光纖管道）開始。

作者：Nir Bar Lev，HEQA Security 執行長

  1. https://www.cisa.gov/resources-tools/resources/quantum-readiness-migration-post-quantum-cryptography? ↩︎
  2. https://csrc.nist.gov/pubs/fips/203/ipd
    ↩︎
  3. https://digital-strategy.ec.europa.eu/en/policies/european-quantum-communication-infrastructure-euroqci?
    ↩︎
  4. https://csrc.nist.gov/pubs/fips/203/ipd ↩︎
  5. https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.203.ipd.pdf ↩︎
  6. https://quantum.lanl.gov/cryptography.shtml? ↩︎
  7. https://www.cisa.gov/resources-tools/resources/quantum-readiness-migration-post-quantum-cryptography? ↩︎
  8. https://www.reuters.com/technology/microsoft-says-about-85-million-its-devices-affected-by-crowdstrike-related-2024-07-20/? ↩︎
  9. https://heqa-sec.com/blog/the-peculiar-stance-of-nist-and-the-nsa-on-quantum-cryptography-and-why-theyre-wrong/ ↩︎
  10. https://csrc.nist.gov/pubs/fips/203/ipd ↩︎
  11. https://digital-strategy.ec.europa.eu/en/policies/european-quantum-communication-infrastructure-euroqci? ↩︎
  12. https://www.telekom.com/en/media/media-information/archive/deutsche-telekom-partners-quantum-communication-infrastructure-642332? ↩︎
  13. https://cyber.gouv.fr/sites/default/files/2020/05/anssi-technical_position_papers-qkd.pdf? ↩︎
  14. https://www.toshiba.eu/solutions/quantum/wp-content/uploads/resources/London-Quantum-Secured-Metro-Network.pdf? ↩︎
  15. https://www.theguardian.com/technology/2025/mar/20/uk-cybersecurity-agency-quantum-hackers? ↩︎
  16. https://www.itu.int/en/ITU-T/Workshops-and-Seminars/2023/0724/Documents/Kenyoshi.pdf? ↩︎
  17. https://nqsn.sg/? ↩︎
  18. https://www.idquantique.com/quantum-safe-security/nation-wide-quantum-safe-key-distribution-network-in-south-korea/? ↩︎
  19. https://merics.org/en/report/chinas-long-view-quantum-tech-has-us-and-eu-playing-catch ↩︎
  20. https://www.cisa.gov/resources-tools/resources/quantum-readiness-migration-post-quantum-cryptography? ↩︎
  21. https://quantum.lanl.gov/cryptography.shtml? ↩︎
  22. https://csrc.nist.gov/pubs/ir/8547/ipd? ↩︎
  23. https://www.cmorg.org.uk/sites/default/files/2025-06/CMORG%20-%20Guidance%20for%20Post-Quantum%20Cryptography%20-%20April%202025%20-%20TLP%201%
  24. https://www.toshiba.eu/solutions/quantum/wp-content/uploads/resources/London-Quantum-Secured-Metro-Network.pdf? ↩︎
  25. https://cyber.gouv.fr/sites/default/files/2020/05/anssi-technical_position_papers-qkd.pdf? ↩︎
  26. https://www.nict.go.jp/en/press/2025/09/16-1.html? ↩︎
  27. https://digital-strategy.ec.europa.eu/en/policies/european-quantum-communication-infrastructure-euroqci? ↩︎
  28. https://www.reuters.com/technology/microsoft-says-about-85-million-its-devices-affected-by-crowdstrike-related-2024-07-20/? ↩︎
  29. https://www.cisa.gov/resources-tools/resources/quantum-readiness-migration-post-quantum-cryptography? ↩︎
  30. https://www.nict.go.jp/en/press/2025/09/16-1.html? ↩︎
  31. https://www.cisa.gov/resources-tools/resources/quantum-readiness-migration-post-quantum-cryptography? ↩︎
返回網誌