后量子时代:从 AES 与 RSA 到 ML-KEM 混合方案

Wiz 推出 PQC Readiness：跨代码、云与运行时的持续密码资产盘点，暴露 SHA-1、3DES 等遗留算法债务，并在「先收集、后解密」（HNDL）风险加剧之际排定后量子迁移优先级。

本报告分析了未来的容错量子计算机可能如何攻破区块链密码学，以及协议方、验证者、托管机构和生态参与方须如何在窗口关闭前完成迁移。

Google 探讨在后量子密码（PQC）迁移中采用混合部署的优势与原因，并提供具体实施指导，以应对 PQC 方案尚不成熟带来的过渡风险。

Quarkslab 对 ITU-T PON 规范（GPON、XG-PON、XGS-PON、NG-PON2、50G-PON）中的安全问题做了技术综述，涵盖认证、密钥派生以及共享光纤信号的加密机制。

Trail of Bits 为 pyca/cryptography（PyPI 下载量第 11 的 Python 包）添加了后量子密码学支持，使整个 Python 生态系统只需一次 pip install 就能使用抗量子 ML-KEM 和 ML-DSA 算法。

作者总结 IACR Crypto 2019 会议要点：OCB2 认证加密被攻破、ECDSA 随机数重用与偏置攻击、自动化发现 TLS 填充预言机攻击、高效零知识证明、元数据隐私消息签名以及后量子密码进展，强调基础密码原语实现不当会让整个系统沦陷。