一条量子计算新闻，本身并不能证明加密聊天现在就能被解密。关键问题是：一台机器能否在所需规模上，可靠地执行攻击所用密码方案所必需的特定计算。
“Q-Day”是未来一种与密码安全相关的能力的简称，而不是已排定的日期。NIST 在其 2026 年风险解释中表示，目前的量子计算机仍然太小且不稳定，尚不足以威胁密码技术，同时强调应在情况改变之前做好准备。
如何解读硬件里程碑
不同公告衡量的是不同事物：
| 公告 | 可能展示的成果 | 单凭它不能确立的结论 |
|---|---|---|
| 更多物理量子比特 | 更大的设备 | 足以破解已部署密钥的可靠逻辑计算能力 |
| 更好的纠错 | 对编码量子信息的保护有所改善 | 在有用规模上完成完整的密码分析工作负载 |
| 快速基准测试 | 在所述比较条件下，对某项任务具有优势 | 对因数分解或椭圆曲线攻击具有同等优势 |
| 厂商路线图 | 工程目标 | 已交付的能力或有保证的日期 |
例如，Google 2024 年 12 月对 Willow 研究的说明报告了阈值以下纠错的进展。这是一项有意义的研究成果，但不应被转述成 Willow 已解密普通消息通信流量的演示。
评估新成果时，应查看实际工作负载、错误率、逻辑操作和假设。不要把基准测试运行时间直接换算成破解 RSA 或 ECDH 的倒计时。
日期不确定，为什么仍要准备？
有些信息需要保密多年。攻击者可能现在留存加密数据，等到底层公钥保护变得脆弱时，再尝试恢复内容。这就是 NIST 后量子概述中描述的“先收集，后解密”风险。
暴露风险取决于协议以及被捕获的信息；声称每一种传统密码消息应用中每一个被记录的数据包都必然可读，过于笼统。不过，长期秘密和耗时的迁移项目足以成为采取行动的理由，无需精确预测日期。
一个实用的规划问题是：这些数据必须保密多久，而替换易受攻击的密码技术需要我们花多长时间？ 短期协调消息和敏感研究档案可能需要不同的优先级。
后量子消息通信改变了什么
后量子密码技术采用旨在抵抗经典和量子计算机已知攻击的算法。NIST 的 FIPS 203将 ML-KEM 标准化；它是一种建立共享秘密材料的机制，而不是完整的消息通信协议。
混合构造结合传统和后量子贡献，目标是在其中一个组成部分仍安全时维持保护。结果取决于具体构造、身份认证、协商和实现。无论“混合”还是“ML-KEM”，都不能成为零风险保证的依据。
密钥建立、签名和对称加密也各有不同作用。升级一个组成部分，并不会自动升级每条身份认证路径、备份格式或通话媒体协议。
应向消息服务提供商询问什么
- 哪些已部署版本使用后量子组件，适用于哪些会话类型？
- 它仅用于创建会话，还是也用于后续更新？
- 对端运行不兼容版本时会怎样？
- 如何认证身份，又如何处理降级尝试？
- 有哪些独立分析、测试向量和实现证据？
- 带宽、电池和延迟方面的主张是否已在相关设备上测量？
不要接受未说明操作、设备、构建版本和测量方法的无条件“亚毫秒”主张。一个快速的密码原语并不能确立消息协议的总成本。
Livara 声明的范围
Livara 的安全页面描述了 LVR1 直接会话中的 P-256 和 ML-KEM-768 材料，以及通过成对会话分发的 LGS1 群组发送者密钥。它还说明了公共频道、元数据和端点方面的限制。这些是已发布的设计主张，而不是本文进行的独立评估。
后量子保护无法阻止网络钓鱼、收件人分享截图，或恶意软件读取已解锁的端点。评估长期密码风险的同时，应继续做好日常账户和设备安全。
应把量子进展看作进行循证迁移规划的理由，而不是当日新闻已经破解你的消息，或新算法让消息无懈可击的证据。
