PQC 是什麼？從 AI 資料中心到後量子密碼學，看企業為何現在就要準備
AI 浪潮正加速全球資料中心基礎設施升級。2026 OCP APAC Summit 以「Leading the Future of AI」為主題，從 AI 運算、伺服器與儲存、網路到資料中心基礎設施等技術，都圍繞著下一代 AI 基礎設施展開。
然而，當企業持續投入 AI 算力與資料中心建設，除了效能、能源與散熱之外，另一項長期資安議題也值得關注：今天部署的加密機制，到了量子運算真正成熟時，是否仍然安全？
這也是 PQC（Post-Quantum Cryptography，後量子密碼學）近年受到高度關注的原因。隨著美國國家標準暨技術研究院（NIST）正式發布後量子密碼學標準，PQC 已經不只是研究領域的未來議題，而逐漸進入企業資安與 IT 基礎設施的遷移規劃。
AI 基礎設施正在為下一個十年升級，密碼學架構也需要開始為下一個十年做準備。
PQC 是什麼？為什麼後量子密碼學開始成為企業資安議題？
PQC 全名為 Post-Quantum Cryptography，中文稱為「後量子密碼學」，是為了抵禦傳統電腦與未來量子電腦攻擊而設計的密碼技術。
目前企業使用的網站連線、VPN、數位憑證、身分驗證、數位簽章與金鑰交換等機制，背後大量依賴 RSA、ECC 等公開金鑰密碼技術。這些技術目前仍具有安全性，但未來若出現具備足夠運算能力的量子電腦，RSA、ECC 等現行公開金鑰密碼系統將面臨新的安全風險。
值得注意的是，PQC 並不是「量子加密」，也不需要量子電腦才能運作，而是能在現有運算環境中導入的密碼技術。這代表企業不需要等到量子電腦真正形成實際威脅後，才開始思考密碼學架構的轉型。
AI 資料越重要，為什麼企業現在就要準備 PQC？
生成式 AI、大型語言模型與企業 AI 應用快速發展後，資料中心承載的不只是一般企業資料，還可能包含模型訓練資料、模型權重（Model Weights）、企業知識庫、研發成果，以及其他具有高度商業價值的智慧財產。
其中部分資料的價值，可能持續數年甚至更久。
這也帶出 PQC 領域經常討論的一項風險：Harvest Now, Decrypt Later（HNDL），也就是「先竊取、後解密」。
攻擊者即使現階段無法破解取得的加密資料，仍可能先攔截並保存，等待未來具備足夠能力的量子電腦出現後，再嘗試解密。因此，對於需要長期保護的敏感資料而言，量子風險並不完全是「未來才需要處理」的問題。
真正值得企業思考的，不只是「量子電腦今天能不能破解 RSA」，而是「今天產生的資料，到了量子電腦具備破解能力的那一天，是否仍然需要保密？」
對企業智慧財產、研發資料、AI 模型、金融資訊，以及其他需要長期保護的敏感資料來說，即使多年後遭到解密，仍可能造成影響。
當產業開始重新思考下一代 AI 資料中心時，除了算力、網路、儲存、能源與散熱之外，密碼學架構能否支撐長期的資料保護需求，也值得逐步納入基礎設施規劃。
從 NIST PQC 標準到企業遷移：PQC 已經從研究走向落地
PQC 之所以值得企業現在開始關注，另一個重要原因是國際標準已經逐漸成熟。
2024 年，NIST 正式發布第一批後量子密碼學標準，包括 FIPS 203、FIPS 204 與 FIPS 205：
| NIST 標準 | 演算法 | 主要用途 |
|---|---|---|
| FIPS 203 | ML-KEM | 金鑰封裝機制，用於建立共享密鑰 |
| FIPS 204 | ML-DSA | 後量子數位簽章 |
| FIPS 205 | SLH-DSA | 基於雜湊的後量子數位簽章 |
隨著標準逐步確立，產業關注的焦點也開始從「哪些 PQC 演算法會成為標準」，進一步轉向「企業現有環境要如何完成 PQC Migration（後量子密碼遷移）」。
真正的挑戰在於，密碼技術並不存在於單一設備，而是可能分散在 TLS、VPN、API、數位憑證、伺服器、應用程式、程式函式庫、第三方元件、網路設備與雲端服務之中。
因此，PQC Migration 並不是單純把 RSA、ECC 換成新的演算法，而是一項涉及既有環境盤點、風險評估、相容性驗證與系統更新的長期工程。
企業如何開始 PQC 遷移？第一步先看清楚自己的密碼學環境
真正開始規劃 PQC Migration 時，企業很容易先問：「RSA、ECC 接下來應該換成什麼？」
但在決定「換什麼」以前，其實還有一個更基本的問題：
我們知道目前使用的密碼技術有哪些，又分別被用在哪裡嗎？
企業的密碼學資產可能分散在不同系統、應用程式、憑證、API、程式函式庫、網路設備與第三方服務中。如果沒有掌握目前使用哪些演算法、金鑰、憑證與相關元件，就很難判斷哪些系統需要優先進行 PQC 遷移。
因此，Cryptographic Inventory（密碼學資產清冊）正成為企業準備 PQC 的重要基礎。NIST NCCoE 的 PQC Migration 工作也將密碼學資產的發現與盤點納入重要方向，協助組織掌握密碼技術的使用位置與相關風險。
透過密碼學資產盤點，企業可以逐步釐清：
- 現有環境正在使用哪些密碼演算法與協定？
- RSA、ECC 等可能受量子威脅影響的技術存在於哪些系統？
- 哪些系統與資料具有較高的長期保護需求？
- 哪些資產應優先納入 PQC Migration？
先知道「用了什麼、在哪裡、風險多高」，才能進一步安排遷移順序，並逐步建立 Crypto Agility（密碼敏捷性），提升未來因應密碼標準變化的能力。
從密碼學盤點開始，為 PQC Migration 做好準備
對企業而言，PQC Migration 不必從全面替換既有密碼技術開始，更實際的做法，是先掌握自身的密碼學環境與潛在量子風險。
樂雲智能透過 PQ Scan 協助企業進行密碼學演算法盤點與量子風險識別，可針對 URL／IP、通訊封包、原始碼與檔案等不同面向進行掃描分析，協助掌握既有密碼技術的使用情況，作為建立 Cryptographic Inventory 與後續 PQC Migration 規劃的基礎。
從盤點開始，企業可以進一步判斷哪些系統需要優先處理、哪些資料具有長期保護需求，以及後續應如何逐步導入 PQC，降低未來密碼學轉型所面臨的風險與複雜度。
您的企業準備好迎接後量子時代了嗎？
PQC 已經從「未來可能需要關注的技術」，逐漸走向企業需要開始評估的資安與基礎設施議題。
企業不需要等到量子威脅真正發生才開始行動。從掌握現有密碼學環境、識別量子風險，到規劃後續 PQC Migration，現在就可以逐步建立後量子遷移所需的基礎。
