Python 获得了一个后量子加密库——迁移时钟现在开始了

NIST的最终确定的后量子算法现已作为Python包提供。在“先收集后解密”攻击奏效之前迁移的窗口正在开启——且即将关闭。

简明解释： Python 现在拥有一个原生的后量子密码学库，实现了 NIST 的最终标准。开发者可立即开始迁移加密代码——在量子计算机能够破解当前加密技术之前。

为何现在很重要

“现在收割，日后解密”并非未来威胁——它正在发生。对手已在收集加密流量，以便在量子计算机成熟后进行事后破解。实际影响：用 RSA 或 ECDH 加密的、需要保密 10 年以上的数据如今已面临风险。该 Python 库将 ML-KEM、ML-DSA 及 SLH-DSA 作为一等公民引入生态系统，显著降低迁移门槛。

采用速度将取决于框架集成。Python 核心密码学包的维护者据悉正在考虑集成后量子原语，这将为 Django、FastAPI 及整个生态系统带来支持。

底层实现

该库实现了 NIST 于 2024 年标准化的三大算法：ML-KEM（原 CRYSTALS-Kyber，用于密钥封装）、ML-DSA（原 CRYSTALS-Dilithium，用于签名）及 SLH-DSA（原 SPHINCS+，用于基于哈希的签名）。密钥交换的迁移需比签名替换更谨慎。

重点

若您的 Python 服务处理敏感长期数据（如健康记录、金融交易、法律文件），后量子就绪性如今已是具体的工程任务，而非理论上的未来担忧。请从密钥交换开始——这是风险最高的环节。