2024年10月,美国参议员马克·华纳将“盐台风”攻击事件称为“美国历史上最严重的电信黑客攻击事件”(《华盛顿邮报》,2024年11月)。 被认为与中国国家安全部有关的黑客组织入侵了至少9家美国电信公司,窃取了超过一百万用户的元数据,并成功访问了美国联邦调查局(FBI)自身使用的监听系统。他们甚至录制了特朗普和哈里斯竞选团队工作人员的通话内容。到2025年8月,FBI确认“盐台风”已攻击了80个国家的至少200家公司(《监控状态》报告,2025年12月)。

然而,比已被窃取的信息更令人担忧的,是正在被收集的信息。“现在收集,以后解密”的策略意味着,情报机构正在存储当今的加密数据,等待未来量子计算机足够强大以将其破解(派拓网络,2025年)。你在2026年通过电子邮件发送的商业机密,可能在2032年被解密。美国联邦储备系统已在其正式报告中分析了这一威胁(美联储,2025年9月)。

在西方争论如何应对之际,中国已悄然构建了自己的解决方案。

The Salt Typhoon Hack is a Giant Wake-Up Call

中国:长达1.2万公里的“无法窃听”的“高速公路”

根据发表在《自然》npj量子信息期刊上的研究(2025年8月),中国量子通信网络(CN-QCN)目前总长超过1.2万公里,包括145个光纤骨干节点和20个城域网络,覆盖17个省份和80个城市。这并非交通地图,而是一条理论上无人能够窃听的密码“高速公路”。

为何“无法窃听”? 量子密钥分发(QKD)技术基于物理定律而非数学难度来保障安全。当双方使用处于量子态的光子交换加密密钥时,海森堡测不准原理保证了任何窃听企图都会改变光子的状态。通信双方能察觉这种变化,从而得知线路已被入侵。可以将其想象成一个用特殊蜡封密封的盒子:任何人试图打开盒子都会破坏封条,接收方会立即发现。

十年历程:从“跟跑”到“领跑一个世代”

如果说有一个领域中国明确处于世界领先地位,那就是量子通信与密码学。在过去十年中,中国已经建设和演示了世界上最大规模的量子安全通信网络,无论是在地面还是太空(后量子报告,2025年9月)。

  • 2013-2017年:北京-上海骨干网开工建设并完成,全长2032公里,设有32个节点,成为全球首个远距离量子骨干网。

  • 2016年:发射“墨子号”卫星进入轨道,成为全球首颗量子通信卫星。该卫星重约600公斤,在低轨道运行,并成功实现了从地球到太空的光子量子隐形传态。

  • 2017年:通过“墨子号”卫星,在北京和维也纳(奥地利)之间建立了首个跨洲量子加密视频通话,距离长达7600公里(《量子内幕》,2025年3月)。

  • 2020年:建立首个星地一体化网络,将北京-上海骨干网与“墨子号”卫星连接,总长4600公里。

  • 2022年:发射“济南一号”卫星,体积更小(约100公斤),效率更高,密钥生成速度比“墨子号”快100至1000倍。“墨子号”的地面站重约13吨,安装需数月;而“济南一号”的地面站重量低于100公斤,数小时即可完成安装(国务院新闻办公室网站,2025年3月)。

  • 2025年3月:建立中国-南非链路,首次将网络扩展至南半球,全长1.28万公里(《量子内幕》,2025年3月)。这是迈向量子安全金砖国家网络的重要一步。

《量子时代》杂志(2026年3月)的一份评估认为,中国在量子通信领域的领先优势并非微小差距,而是“代际差距”。

从实验室到600万用户

中国不仅止步于研究,更在大力推动该技术的商业化。

  • 2025年1月,中电信量子集团成为国盾量子的控股股东,将量子计算与量子通信整合于一个实体,计划投资超过100亿元人民币(《量子时代》,2026年3月)。

  • 2025年5月,国盾量子与中电信量子推出了全球首个结合QKD和后量子密码学(PQC)的商业安全系统。这是一个关键点:中国并未押注单一技术,而是将抗物理窃听的QKD与抗算法破解的PQC相结合。同期,他们通过国家骨干网演示了1000公里的量子加密语音通话。

  • 2025年11月,国盾量子发布了中国首款高性能PQC芯片,成为唯一同时提供国产QKD硬件和PQC硅芯片的机构。

中国电信的“量子安全密话”应用利用这项技术保护信息、语音、视频、文件和会议内容。该应用已在政府、执法、军队、应急服务和金融等领域广泛应用,拥有近600万用户,服务超过3000家机构,并已集成到100多个应用中(《中国日报》,2025年7月)。中国工商银行已报告使用量子加密技术进行北京至上海的远程银行数据传输(《中国简报》,2026年2月)。这已不再是实验室技术,而是正在运行的基础设施。

西方:“我们将成为跟随者”

欧盟已启动OPENQKD项目,并正在建设欧洲量子通信基础设施(EuroQCI)。韩国正在开发全国性的QKD骨干网。

然而,美国的做法有所不同。根据美国量子经济发展联盟(QED-C)2024年的一份报告:“目前,美国政府并未投资于此类测试平台或演示,这确保了他们将在该领域的技术进步发展中成为跟随者,而非领导者”(信息技术与创新基金会,2024年9月)。

美国国家安全局(NSA)和国家标准与技术研究院(NIST)优先发展基于软件的PQC,而非基于硬件的QKD。2024年8月,NIST经过8年研究,发布了PQC标准。苹果和谷歌已开始在其产品中部署抗量子加密。

支持优先发展PQC的观点认为:QKD存在现实局限性,包括易受侧信道攻击、硬件攻击,以及对可信中继节点的依赖。大规模部署QKD需要专用的光纤基础设施或卫星,成本高昂且难以扩展。而PQC可以通过软件升级在现有基础设施上部署。

OPENQKD - Snapshot after the second year from IDQ's perspective | ID Quantique

然而,QKD并非“绝对安全”

尽管中国将QKD描述为“理论上绝对安全”,但该技术在现实中并非没有弱点。

在长距离网络中,光子在光纤中会衰减,需要中间节点来放大信号。这些节点是潜在弱点,因为密钥必须在每个节点被解密和重新加密。北京大学的研究人员正寻求消除这一限制。在最近的研究中,他们演示了利用“超稳光学频率梳”在无需中继节点的情况下,实现了3700公里的安全量子通信(《有趣工程》,2026年2月)。

另一个值得注意的点是:QKD保护的是密钥分发过程,而非整个通信过程。密钥共享后,消息的加密和解密仍然使用传统算法。如果终端设备被入侵,QKD将无能为力。

一些美国专家认为,量子安全的未来应该是QKD和PQC的结合,而非只押注一种解决方案(《防务快讯》,2024年2月)。中国似乎正通过推出首个商用QKD+PQC混合系统来朝这个方向发展,而美国则主要专注于PQC。

真正战略性的问题并非“选QKD还是PQC?”,而是“如何结合?谁将定义全球标准?”

越南:为量子密码时代做何准备?

“越南该怎么办?”这一问题在此领域包含两个方面:防御与机遇。

在防御方面,越南企业需要为量子计算机可能破解现有加密的时代做准备。根据主要网络安全机构的路线图,规划、清查和评估工作需在未来2至4年内完成(富而德律师事务所,2025年)。金融、医疗机构和政府部门应立即开始清查其密码依赖,以避免未来出现合规性冲击。

越南科学技术翰林院信息技术研究所已合作研究后量子盲数字签名方案,有望应用于电子投票系统及重要机构的信息安全交换(越南科学技术翰林院,2024年2月)。已有建议提出,越南应根据NIST发布的标准升级其网络安全系统(皇家墨尔本理工大学越南分校,2025年3月)。

在商业机遇方面,与中国的关系既带来挑战也带来机遇。如果中国率先部署全球QKD网络,其可能会在国际电信联盟等组织中影响量子密码学的国际标准(后量子报告,2025年9月)。与中国伙伴合作的越南企业可能需要遵守这些标准。

同时,QKD设备供应链正寻求多元化。国盾量子已于2021年被列入美国实体清单,这催生了对替代解决方案的需求。越南凭借其发展中的电子制造能力,可参与这一供应链。

FPT已承诺投入1亿美元用于成立量子人工智能与网络安全研究所(QACI),该所于2025年12月成立(FPT,2025年12月)。越南河内国家大学推出了该地区首个量子通信硕士项目(《越南新闻》,2025年)。这些都是建立本土能力的重要步骤。

结论:明天的网络安全,由今天决定

“盐台风”事件是一个警示:即使是专为执法机构设计的“合法”监听系统,也可能被敌人利用。电子前沿基金会指出:“不存在只让好人进入而将坏人拒之门外的后门。”(电子前沿基金会,2024年10月)。

中国已投入超过十年时间和数百亿美元,建成了其他国家在规模上无法比拟的量子安全通信基础设施。这并不意味着他们“赢了”这场竞赛,因为关于QKD与PQC实际效用的争论仍在继续。

然而,显而易见的是:关于明天网络安全的决策,正在今天被塑造。企业和政府需要立即行动,清查密码依赖,规划向量子安全密码的迁移,并建立理解这项技术的能力。

问题不再是“量子计算机能否破解现有加密?”,而是“何时能破解?”以及更重要的:“你准备好了吗?”

您正在寻找进入中国市场的商业机会吗?

KimChinaBiz专注于通过国际展会与直接合作伙伴对接,协助越南企业进入中国市场。从筛选合适展会、展位搭建到在中国建立合作伙伴网络,我们为您提供从第一步开始的全程陪伴。

请直接通过KimChinaBiz页面联系我们,获取咨询及最新展会日程。

#KimChinaBiz #ChinaBusiness #贸易促进 #中国展会


术语注释

  • 量子密钥分发(QKD):一种利用量子力学原理交换加密密钥的方法,确保任何窃听企图都会因改变光子量子态而被发现。

  • 后量子密码学(PQC):基于软件的加密算法,旨在抵御经典计算机和量子计算机的攻击,无需特殊硬件,可通过软件更新部署。

  • 光子:光的基本粒子,在QKD中用于传输量子信息。当被测量(窃听)时,光子的量子态会改变并可被检测到。

  • 侧信道攻击:一种不针对加密算法本身,而是利用硬件或软件实现中的弱点(如功耗分析或处理时间)进行攻击的方法。

  • CALEA(《通信协助执法法》):美国1994年颁布的一项法律,要求电信公司在其系统中构建供执法机构使用的监听能力。“盐台风”组织利用了该系统。

Tác giả : Kim China

订阅注册

获取最新活动通知

Leave A Comment