2026全球PQC後量子密碼學遷移態勢與法規布局

量子電腦未來可能破解現行公鑰密碼，使企業必須逐步轉向後量子密碼學（PQC）。資安業者F5指出，轉型不能只更換TLS憑證，還須掌握應用程式、基礎設施與供應鏈中的演算法、金鑰、憑證及相關協定，否則隱藏的舊式密碼元件可能成為資安缺口。

F5建議企業先建立完整的密碼學資產盤點，並導入機器可讀的密碼學物料清單（CBOM），記錄各項資產的位置、用途與相依關係。由於單一掃描方式難以涵蓋所有環境，企業還應結合網路流量分析、程式碼掃描與組態檢查，找出盤點盲點，再依風險及業務重要性排定更新順序。

美國國家標準暨技術研究院（NIST）於2024年8月公布首批後量子密碼標準，企業開始規畫替換可能遭量子電腦破解的RSA與橢圓曲線密碼。問題在於，PQC簽章與金鑰通常比現行方案大上許多；當資料超過常見乙太網路1,500位元組MTU，原本透明的密碼升級就會牽動傳輸層與網路設備設計。

最新部署測試顯示，PQC簽章加入TLS握手或VPN封包後，單一訊息可能跨越1,500位元組門檻，迫使IPv4路由進行分片，或在IPv6環境改由端點調整封包。部分防火牆與中介設備會將大量分片視為阻斷服務攻擊而丟棄，業者因此須重新檢查路徑MTU探索、MSS設定、憑證鏈大小與設備相容性。

量子電腦未來可能破解現行公鑰密碼，而晶片從設計、量產到退役往往跨越10至20年，今日出貨的硬體可能在量子威脅成熟後仍持續運作。半導體業因此須提前導入後量子密碼學（PQC），避免長效服役設備成為資安缺口。

最新報導指出，PQC遷移已從演算法選擇延伸至晶片架構競賽。國際半導體業者與台灣IC設計公司正重構加速單元及開源信任根，並在設計階段權衡功耗、效能與面積（PPA），以承受高複雜度密碼運算，又不犧牲成本與產品壽命。