A Scenario-Based Evaluation of CRQC+AI Vulnerability Spectrum for TLS 1.3 Cryptographic Dependencies

想象一下保护你的银行账户、私人信息和全球金融系统的数字锁。几十年来，这些锁一直依赖于复杂的数学难题，这些难题易于创建，但在没有特定密钥的情况下几乎无法破解。这种被称为公钥密码学的系统，是现代互联网安全的基石。然而，科学家们长期以来一直担心，未来会出现一种基于量子物理学奇特规则运行的新型计算机，能够在几秒钟内而非数千年内解开这些难题。如果这样的机器被制造出来，它将使今天的数字锁变得毫无用处，让任何人都能解锁我们最敏感的数据。这种威胁不仅仅是理论上的；这是一场与时间的赛跑。我们今天加密的数据现在可能就会被窃取并储存起来，等待未来的量子计算机在几年或几十年后对其进行解密。这就是研究人员试图解决的核心问题：确定这种威胁何时会真正成为现实，以及我们如何构建出这些未来机器无法破解的新锁。

一支研究团队对这一时间线进行了全新的、严谨的审视，超越了简单的猜测，创建了一个详细的、可测试的模型，以确定我们当前的安全性何时可能失效。他们专注于用于保障互联网连接的具体技术，即 TLS 1.3，并针对两种截然不同的威胁对其进行了评估。第一种是已知的危险：一台强大的量子计算机使用一种已被充分理解的方法来破解基于质数和椭圆曲线的旧加密系统。第二种是更不确定的危险：这些同样的量子机器，或许在先进人工智能的辅助下，是否最终能够破解正在被设计用来取代旧系统的“后量子”加密标准。研究人员并未声称他们已经找到了破解新标准的方法。相反，他们构建了一个基于场景的工具，通过压力测试来观察硬件和人工智能的发展需要达到何种程度，才能使这些新标准比预期更早地变得脆弱。

这项研究首先将已知与未知进行了区分。研究人员确认，依赖于大数分解的旧加密方法已经处于倒计时状态。他们的模型表明，这些系统被破解的风险将在 2030 年至 2032 年之间跨越一个关键阈值。这一时间线的驱动力来自于量子硬件改进的稳步且可预测的进程。然而，对于新的后量子系统，情况则有所不同。这些新系统基于被称为“格”（lattices）的复杂几何结构。研究人员发现没有证据表明这些新系统在今天已被破解。事实上，他们明确排除了目前的人工智能或量子算法已经找到破解它们的方法这一观点。对这些新系统的威胁只有在一种特定的、未经证实的场景下才会成为现实威胁：即如果未来的数学或物理学取得突破，允许量子计算机坍缩这些几何难题的复杂性。这被视为一种条件性的风险，而非必然结果，它取决于一个特定的、假设性的发现。

为了做出这些预测，该团队创建了一个可以重复使用的模型，其作用类似于一个模拟引擎。他们将通往危险量子计算机的旅程分解为四个不同的工程挑战：构建足够的物理组件、使这些组件高精度运行、设计更好的纠错方法，以及提高解码速度。对于每一个挑战，他们都根据当前的行业路线图分配了一个基准改进率。随后，他们引入了一个变量，以解释人工智能可能为工程过程提供的加速作用。这使得他们能够运行数千次模拟，测试不同程度的 AI 辅助如何改变危险量子计算机的到来日期。结果并不是日历上的一个单一日期，而是一个概率谱系。模型显示，虽然旧加密很可能在 21 世纪 30 年代初期崩溃，但新加密只要不出现特定的、未经证实的数学捷径，就是安全的。

研究人员非常谨慎地将已知事实与仅仅是假设的内容区分开来。他们检查了几种先进的技术，包括使用量子机器解决优化问题的方法，以及使用人工智能寻找几何数据模式的方法。他们得出结论，目前没有任何一种方法可以作为独立手段来破解新加密。认为人工智能可以瞬间解决这些复杂几何难题的想法仍然是一个假设，而非已证实的实事。论文明确指出，目前不存在已知的机制可以破解经由美国国家标准与技术研究院（NIST）批准的新标准。只有当未来的发现揭示了这些系统数学结构中的隐藏弱点时，新加密的时间线才会加速。在发生此类发现之前，这些新系统被认为是安全的，但研究人员认为，我们不能等到发现发生后再去准备。

这项工作的实际结论是，由于未来的不确定性，发出了一项立即行动的呼吁。由于旧加密的时间线如此临近，且对新加密的风险取决于未知变量，研究人员认为组织必须采取“密码敏捷性”（crypto-agility）策略。这意味着要构建能够轻松更换一种加密方法为另一种方法，而无需重建整个基础设施的系统。他们建议采用一种混合方法，即系统同时使用旧的和新的加密方法。这确保了如果旧方法失效，新方法已经就位；并且如果未来的突破威胁到新方法，它可以被快速替换。该研究强调，等待确定性的破解证明是一种危险的策略；由于潜在成本过高，一旦被动应对，后果不堪设想。

研究人员还强调了这种转型的经济和系统性风险。他们将加密崩溃的潜在影响与 2008 年金融危机进行了比较，当时的破坏不仅来自最初的失败，更来自在整个系统中蔓延的信心丧失。全球数字锁的破裂可能会引发银行、通信和关键基础设施的一系列连锁反应。论文指出，虽然公众对这一威胁的意识目前仍然较低，但监管期限已经设定。政府已要求联邦机构在 2030 年和 2031 年前完成向新标准的迁移。研究人员的模型支持这些期限，显示出安全过渡的窗口正在迅速缩小。他们敦促，这种迁移应被视为强制性的而非可选的，并且重点应放在构建能够适应未来可能出现的任何威胁的系统上。

最终，这篇论文提供了一张清晰的、基于证据的未来路线图。它证实了旧的数字锁很可能在 30 年代初期失效，但也让我们放心，新的锁目前并未被破解。不确定性不在于当前的安全性，而在于未来技术进步的速度。通过创建一个可以随着新数据到达而更新的模型，研究人员为决策者和安全专家提供了一个实时追踪威胁的工具。他们的工作表明，最好的防御不是押注于单一的解决方案，而是建立一个能够随着环境变化而进化的灵活系统。其传达的信息是谨慎的紧迫感：威胁是真实的，时间表是短暂的，而唯一的安全路径是为那个数字安全规则不断变化的未来做好准备。