Komputer kuantum mempunyai dua sisi. Potensinya untuk membantu simulasi kimia kuantum dan bahan, menyelesaikan masalah pengoptimuman tertentu serta menyokong sesetengah aliran kerja kecerdasan buatan (AI) masih belum pasti dan sangat bergantung pada jenis aplikasi.

Implikasi keselamatannya pula lebih mudah diambil tindakan hari ini. Komputer kuantum berskala besar dan tahan ralat—dikenali sebagai komputer kuantum relevan secara kriptografi (CRQC)—pada masa depan berpotensi menjejaskan kriptografi kunci awam yang digunakan secara meluas. Namun begitu, tiada CRQC wujud pada masa ini. 52

Kesimpulan praktikalnya jelas: organisasi tidak wajar menunggu sehingga mesin yang mampu memecahkan penyulitan benar-benar muncul. Proses mengenal pasti dan menggantikan kebergantungan kriptografi yang terdedah perlu dimulakan sekarang, kerana sesetengah data perlu kekal sulit lebih lama daripada tempoh yang diperlukan untuk melengkapkan migrasi.

Mengapa algoritma Shor mengancam RSA dan kriptografi lengkung eliptik

RSA bergantung pada kesukaran memfaktorkan integer yang sangat besar. Sistem Diffie–Hellman dan kriptografi lengkung eliptik (ECC) pula bergantung pada masalah logaritma diskret. Pada perkakasan kuantum yang cukup berkuasa dan tahan ralat, algoritma Shor boleh menyelesaikan masalah ini jauh lebih pantas berbanding komputer klasik.

Ancaman itu bukan hanya terhadap mesej yang disulitkan. Sistem kunci awam yang terdedah kepada serangan kuantum turut digunakan untuk pembentukan kunci, pengesahan identiti, sijil digital, penandatanganan perisian, rantaian but selamat dan pelbagai fungsi kepercayaan digital lain.

Ini bermakna penyerang masa depan mungkin bukan sahaja membaca maklumat sulit, malah memalsukan tandatangan atau menjejaskan keupayaan sistem untuk mengesahkan sama ada perisian, dokumen, transaksi dan rekod benar-benar tulen.

Namun, ini tidak bermaksud semua kriptografi akan gagal serentak. Kebimbangan utama tertumpu pada algoritma kunci awam seperti RSA dan ECC. Kriptografi simetri tidak terjejas oleh algoritma Shor secara langsung, walaupun organisasi masih perlu menilai kekuatan keselamatan serta pelaksanaan setiap komponen kriptografi.

Serangan “kumpul sekarang, nyahsulit kemudian” menjadikan data hari ini sasaran

Dalam serangan harvest now, decrypt later—atau “kumpul sekarang, nyahsulit kemudian”—penyerang tidak perlu membaca trafik yang dipintas serta-merta. Mereka boleh memintas komunikasi yang disulitkan atau mendapatkan arkib sulit, menyimpannya, kemudian cuba menyahsulitnya apabila CRQC tersedia. 51

Oleh itu, tarikh akhir sebenar bergantung pada dua perkara:

• berapa lama organisasi memerlukan masa untuk memindahkan sistemnya; dan
• berapa lama maklumat yang dilindungi itu perlu kekal rahsia.

Data yang mempunyai tempoh kerahsiaan panjang amat terdedah, termasuk:

• rekod kerajaan dan diplomatik;
• reka bentuk pertahanan serta kejuruteraan;
• maklumat kesihatan dan genomik;
• data identiti;
• fail kewangan dan undang-undang;
• rahsia perdagangan;
• rekod infrastruktur;
• penyelidikan proprietari.

Risiko yang sama turut melibatkan arkib serta rekod bertandatangan yang kesahihannya perlu terus boleh disahkan selama bertahun-tahun.

Kewujudan ancaman ini tidak membuktikan bahawa setiap arkib yang disulitkan sedang dikumpul atau bahawa serangan kuantum akan berlaku dalam masa terdekat. Namun, menunggu bukti muktamad bahawa “Q-Day”—hari apabila komputer kuantum boleh memecahkan penyulitan semasa—telah tiba mungkin sudah terlambat untuk maklumat yang dipintas hari ini.

Garis masa kuantum masih kabur, tetapi garis masa migrasi sudah bergerak

Ramalan tentang kemunculan CRQC berbeza-beza dengan ketara. Panduan pihak berkuasa Jerman menyatakan bahawa CRQC belum tersedia, manakala anggaran bila mesin sedemikian mungkin muncul masih tidak menentu. 52 Sesetengah penilaian meletakkan risiko yang bermakna pada dekad 2030-an, tetapi itu masih ramalan dan bukannya tarikh ketibaan yang disahkan. 5356

Sebab itu, pelan migrasi yang munasabah tidak sepatutnya bergantung pada ramalan satu tarikh Q-Day. Organisasi perlu mengutamakan maklumat berdasarkan tahap kepekaan dan tempoh penyimpanannya, kemudian mengambil kira masa yang diperlukan untuk:

• menemui semua kebergantungan kriptografi;
• menguji pengganti;
• mengemas kini pembekal;
• menaik taraf perkakasan dan perisian;
• menamatkan sistem yang tidak boleh dinaik taraf.

Rangka kerja peralihan yang dicadangkan NIST secara meluas digambarkan sebagai peralihan berperingkat daripada algoritma kunci awam yang terdedah kepada kuantum. RSA-2048 dan ECC-256 dicadangkan untuk ditamatkan secara berperingkat selepas 2030 dan tidak lagi dibenarkan selepas 2035. Oleh sebab IR 8547 ialah cadangan peralihan, organisasi perlu menyemak panduan akhir yang terpakai untuk sektor masing-masing dan tidak menganggap tarikh tersebut sebagai tarikh akhir undang-undang sejagat. 2035

Walaupun begitu, hala tuju dasar persekutuan Amerika Syarikat sudah jelas. Agensi awam persekutuan diarahkan mengemukakan inventori keutamaan bagi sistem dan aset yang mengandungi kriptografi terdedah kepada CRQC selewat-lewatnya pada 4 Mei 2023, dan setiap tahun selepas itu sehingga 2035. 33 Memorandum Keselamatan Negara 10 pula menetapkan matlamat persekutuan untuk mengurangkan risiko kuantum menjelang 2035. 39

Piawaian pascakuantum NIST menjadi titik mula migrasi

Pada 13 Ogos 2024, NIST memuktamadkan tiga piawaian utama kriptografi pascakuantum yang direka untuk menangani serangan kuantum pada masa depan: 2425

• FIPS 203, ML-KEM: mekanisme pembungkusan kunci berasaskan kekisi-modul untuk mewujudkan rahsia bersama. 23
• FIPS 204, ML-DSA: piawaian tandatangan digital berasaskan kekisi-modul. 22
• FIPS 205, SLH-DSA: piawaian tandatangan digital berasaskan cincangan tanpa keadaan, yang menggunakan pendekatan matematik berbeza. 17

Piawaian ini bukan suis satu-ke-satu yang boleh digunakan di semua tempat dalam sekelip mata. Ia perlu disepadukan ke dalam protokol, pustaka perisian, sijil, sistem identiti, modul keselamatan perkakasan (HSM), perisian tegar, aplikasi dan produk pembekal.

NIST menyifatkan piawaian tersebut sebagai permulaan kepada peralihan besar, sambil terus membangunkan algoritma tambahan sebagai sandaran atau pilihan alternatif. 28

Apa yang perlu diaudit terlebih dahulu

Kriptografi sering tersembunyi dalam sistem yang tidak direka untuk menukar algoritma dengan cepat. Inventori yang berguna perlu melangkaui tetapan penyulitan yang jelas dan merangkumi:

• TLS, VPN, API serta protokol rangkaian lama;
• infrastruktur kunci awam (PKI), pengeluaran sijil dan pembaharuan sijil;
• sistem identiti, pengesahan dan pengurusan akses;
• penandatanganan kod, perisian tegar, but selamat dan mekanisme kemas kini;
• HSM, pangkalan data, sandaran dan arkib;
• peranti Internet benda (IoT), peralatan industri, perubatan dan perkakasan lain yang digunakan untuk tempoh panjang;
• perkhidmatan awan, pembekal SaaS, pustaka serta kebergantungan pihak ketiga.

Selepas inventori disediakan, organisasi perlu menyusun keutamaan berdasarkan risiko. Sistem yang melindungi maklumat yang mesti kekal rahsia selama berdekad, atau sistem yang mengawal asal-usul perisian dan kepercayaan infrastruktur, wajar diberi perhatian lebih awal berbanding data jangka pendek atau yang mudah diganti.

Organisasi juga memerlukan keanjalan kripto (crypto-agility), iaitu keupayaan menukar algoritma, saiz kunci, sijil dan pustaka kriptografi tanpa mereka bentuk semula keseluruhan produk atau rangkaian.

Pelaksanaan hibrid yang menggabungkan mekanisme klasik dan pascakuantum boleh membantu sepanjang tempoh peralihan. Namun, pendekatan itu juga menambah kerumitan dari segi integrasi, ujian dan operasi.

Kes HAWK ialah amaran tentang penilaian, bukan kegagalan piawaian NIST

Pada Julai 2026, Anthropic melaporkan bahawa model Claude Mythos Preview menemui kelemahan struktur yang sebelum ini tidak diketahui dalam HAWK, iaitu calon tandatangan digital pascakuantum berasaskan kekisi. Menurut Anthropic, HAWK telah melalui dua tahun dan dua pusingan semakan pakar, tetapi model itu berjaya menambah baik serangan terbaik yang diketahui dalam kira-kira 60 jam. Pasukan HAWK kemudian menarik balik calon tersebut daripada proses tandatangan tambahan NIST. 5

Perincian pentingnya: HAWK ialah calon algoritma, bukannya piawaian FIPS NIST yang telah dimuktamadkan atau algoritma produksi yang digunakan secara meluas. Insiden itu tidak memecahkan FIPS 203, FIPS 204 atau FIPS 205, dan laporan mengenainya menyatakan bahawa sistem yang telah digunakan tidak terjejas. 56

Pengajarannya lebih luas. Label “pascakuantum” bukan jaminan keselamatan yang kekal. Calon algoritma memerlukan penelitian matematik berterusan, ujian pelaksanaan secara bebas, andaian matematik yang pelbagai serta keupayaan untuk digantikan apabila serangan baharu ditemui.

Analisis kriptografi berbantukan AI mungkin menjadi sebahagian daripada proses penilaian, tetapi ia tidak menghapuskan keperluan terhadap semakan manusia dan pembangunan piawaian yang telus.

Kosnya ialah peralihan seluruh sistem, bukan sekadar menukar algoritma

Migrasi pascakuantum boleh memerlukan perubahan pada perisian dan protokol, pustaka baharu, kerja sijil serta PKI, peningkatan HSM dan perisian tegar, ujian kebolehoperasian, penyelarasan pembekal, pematuhan serta penggantian peralatan yang tidak boleh ditampal atau dikemas kini.

Kunci atau tandatangan yang lebih besar juga boleh memberi kesan kepada lebar jalur, storan, kependaman dan prestasi peranti.

Kosnya sukar dirumuskan dengan satu angka universal kerana ia bergantung pada aset teknologi organisasi, kewajipan penyimpanan data, kontrak pembekal serta persekitaran kawal selia. Kesimpulan yang lebih kukuh ialah migrasi ini mahal kerana kriptografi kunci awam tertanam dalam banyak hubungan kepercayaan digital yang digunakan untuk tempoh panjang—bukan kerana setiap sistem perlu diganti serentak.

Kesimpulan

Komputer kuantum mungkin akhirnya membawa manfaat besar kepada sains, tetapi manfaat itu masih khusus kepada aplikasi dan terus berkembang. Keperluan keselamatan pula lebih segera: RSA dan sistem ECC berpotensi terdedah kepada algoritma Shor, manakala data yang dikumpul dalam bentuk tersulit hari ini boleh didedahkan pada masa depan.

Tiada CRQC wujud hari ini. Itu alasan untuk merancang dengan teliti, bukannya menangguhkan tindakan. Langkah praktikalnya ialah menginventori kriptografi, mengelaskan data mengikut tempoh kerahsiaan, mengutamakan kebergantungan bernilai tinggi, menguji piawaian pascakuantum NIST yang telah dimuktamadkan, membina keanjalan kripto dan menggunakan garis masa migrasi sebagai sasaran perancangan—tanpa menunggu pengumuman Q-Day yang muktamad.

Komputer kuantum mempunyai dua sisi. Potensinya untuk membantu simulasi kimia kuantum dan bahan, menyelesaikan masalah pengoptimuman tertentu serta menyokong sesetengah aliran kerja kecerdasan buatan (AI) masih belum pasti dan sangat bergantung pada jenis aplikasi.

Implikasi keselamatannya pula lebih mudah diambil tindakan hari ini. Komputer kuantum berskala besar dan tahan ralat—dikenali sebagai komputer kuantum relevan secara kriptografi (CRQC)—pada masa depan berpotensi menjejaskan kriptografi kunci awam yang digunakan secara meluas. Namun begitu, tiada CRQC wujud pada masa ini. 52

Kesimpulan praktikalnya jelas: organisasi tidak wajar menunggu sehingga mesin yang mampu memecahkan penyulitan benar-benar muncul. Proses mengenal pasti dan menggantikan kebergantungan kriptografi yang terdedah perlu dimulakan sekarang, kerana sesetengah data perlu kekal sulit lebih lama daripada tempoh yang diperlukan untuk melengkapkan migrasi.

Mengapa algoritma Shor mengancam RSA dan kriptografi lengkung eliptik

RSA bergantung pada kesukaran memfaktorkan integer yang sangat besar. Sistem Diffie–Hellman dan kriptografi lengkung eliptik (ECC) pula bergantung pada masalah logaritma diskret. Pada perkakasan kuantum yang cukup berkuasa dan tahan ralat, algoritma Shor boleh menyelesaikan masalah ini jauh lebih pantas berbanding komputer klasik.

Ancaman itu bukan hanya terhadap mesej yang disulitkan. Sistem kunci awam yang terdedah kepada serangan kuantum turut digunakan untuk pembentukan kunci, pengesahan identiti, sijil digital, penandatanganan perisian, rantaian but selamat dan pelbagai fungsi kepercayaan digital lain.

Ini bermakna penyerang masa depan mungkin bukan sahaja membaca maklumat sulit, malah memalsukan tandatangan atau menjejaskan keupayaan sistem untuk mengesahkan sama ada perisian, dokumen, transaksi dan rekod benar-benar tulen.

Namun, ini tidak bermaksud semua kriptografi akan gagal serentak. Kebimbangan utama tertumpu pada algoritma kunci awam seperti RSA dan ECC. Kriptografi simetri tidak terjejas oleh algoritma Shor secara langsung, walaupun organisasi masih perlu menilai kekuatan keselamatan serta pelaksanaan setiap komponen kriptografi.

Serangan “kumpul sekarang, nyahsulit kemudian” menjadikan data hari ini sasaran

Dalam serangan harvest now, decrypt later—atau “kumpul sekarang, nyahsulit kemudian”—penyerang tidak perlu membaca trafik yang dipintas serta-merta. Mereka boleh memintas komunikasi yang disulitkan atau mendapatkan arkib sulit, menyimpannya, kemudian cuba menyahsulitnya apabila CRQC tersedia. 51

Oleh itu, tarikh akhir sebenar bergantung pada dua perkara:

• berapa lama organisasi memerlukan masa untuk memindahkan sistemnya; dan
• berapa lama maklumat yang dilindungi itu perlu kekal rahsia.

Data yang mempunyai tempoh kerahsiaan panjang amat terdedah, termasuk:

• rekod kerajaan dan diplomatik;
• reka bentuk pertahanan serta kejuruteraan;
• maklumat kesihatan dan genomik;
• data identiti;
• fail kewangan dan undang-undang;
• rahsia perdagangan;
• rekod infrastruktur;
• penyelidikan proprietari.

Risiko yang sama turut melibatkan arkib serta rekod bertandatangan yang kesahihannya perlu terus boleh disahkan selama bertahun-tahun.

Kewujudan ancaman ini tidak membuktikan bahawa setiap arkib yang disulitkan sedang dikumpul atau bahawa serangan kuantum akan berlaku dalam masa terdekat. Namun, menunggu bukti muktamad bahawa “Q-Day”—hari apabila komputer kuantum boleh memecahkan penyulitan semasa—telah tiba mungkin sudah terlambat untuk maklumat yang dipintas hari ini.

Garis masa kuantum masih kabur, tetapi garis masa migrasi sudah bergerak

Ramalan tentang kemunculan CRQC berbeza-beza dengan ketara. Panduan pihak berkuasa Jerman menyatakan bahawa CRQC belum tersedia, manakala anggaran bila mesin sedemikian mungkin muncul masih tidak menentu. 52 Sesetengah penilaian meletakkan risiko yang bermakna pada dekad 2030-an, tetapi itu masih ramalan dan bukannya tarikh ketibaan yang disahkan. 5356

Sebab itu, pelan migrasi yang munasabah tidak sepatutnya bergantung pada ramalan satu tarikh Q-Day. Organisasi perlu mengutamakan maklumat berdasarkan tahap kepekaan dan tempoh penyimpanannya, kemudian mengambil kira masa yang diperlukan untuk:

• menemui semua kebergantungan kriptografi;
• menguji pengganti;
• mengemas kini pembekal;
• menaik taraf perkakasan dan perisian;
• menamatkan sistem yang tidak boleh dinaik taraf.

Rangka kerja peralihan yang dicadangkan NIST secara meluas digambarkan sebagai peralihan berperingkat daripada algoritma kunci awam yang terdedah kepada kuantum. RSA-2048 dan ECC-256 dicadangkan untuk ditamatkan secara berperingkat selepas 2030 dan tidak lagi dibenarkan selepas 2035. Oleh sebab IR 8547 ialah cadangan peralihan, organisasi perlu menyemak panduan akhir yang terpakai untuk sektor masing-masing dan tidak menganggap tarikh tersebut sebagai tarikh akhir undang-undang sejagat. 2035

Walaupun begitu, hala tuju dasar persekutuan Amerika Syarikat sudah jelas. Agensi awam persekutuan diarahkan mengemukakan inventori keutamaan bagi sistem dan aset yang mengandungi kriptografi terdedah kepada CRQC selewat-lewatnya pada 4 Mei 2023, dan setiap tahun selepas itu sehingga 2035. 33 Memorandum Keselamatan Negara 10 pula menetapkan matlamat persekutuan untuk mengurangkan risiko kuantum menjelang 2035. 39

Piawaian pascakuantum NIST menjadi titik mula migrasi

Pada 13 Ogos 2024, NIST memuktamadkan tiga piawaian utama kriptografi pascakuantum yang direka untuk menangani serangan kuantum pada masa depan: 2425

• FIPS 203, ML-KEM: mekanisme pembungkusan kunci berasaskan kekisi-modul untuk mewujudkan rahsia bersama. 23
• FIPS 204, ML-DSA: piawaian tandatangan digital berasaskan kekisi-modul. 22
• FIPS 205, SLH-DSA: piawaian tandatangan digital berasaskan cincangan tanpa keadaan, yang menggunakan pendekatan matematik berbeza. 17

Piawaian ini bukan suis satu-ke-satu yang boleh digunakan di semua tempat dalam sekelip mata. Ia perlu disepadukan ke dalam protokol, pustaka perisian, sijil, sistem identiti, modul keselamatan perkakasan (HSM), perisian tegar, aplikasi dan produk pembekal.

NIST menyifatkan piawaian tersebut sebagai permulaan kepada peralihan besar, sambil terus membangunkan algoritma tambahan sebagai sandaran atau pilihan alternatif. 28

Apa yang perlu diaudit terlebih dahulu

Kriptografi sering tersembunyi dalam sistem yang tidak direka untuk menukar algoritma dengan cepat. Inventori yang berguna perlu melangkaui tetapan penyulitan yang jelas dan merangkumi:

• TLS, VPN, API serta protokol rangkaian lama;
• infrastruktur kunci awam (PKI), pengeluaran sijil dan pembaharuan sijil;
• sistem identiti, pengesahan dan pengurusan akses;
• penandatanganan kod, perisian tegar, but selamat dan mekanisme kemas kini;
• HSM, pangkalan data, sandaran dan arkib;
• peranti Internet benda (IoT), peralatan industri, perubatan dan perkakasan lain yang digunakan untuk tempoh panjang;
• perkhidmatan awan, pembekal SaaS, pustaka serta kebergantungan pihak ketiga.

Selepas inventori disediakan, organisasi perlu menyusun keutamaan berdasarkan risiko. Sistem yang melindungi maklumat yang mesti kekal rahsia selama berdekad, atau sistem yang mengawal asal-usul perisian dan kepercayaan infrastruktur, wajar diberi perhatian lebih awal berbanding data jangka pendek atau yang mudah diganti.

Organisasi juga memerlukan keanjalan kripto (crypto-agility), iaitu keupayaan menukar algoritma, saiz kunci, sijil dan pustaka kriptografi tanpa mereka bentuk semula keseluruhan produk atau rangkaian.

Pelaksanaan hibrid yang menggabungkan mekanisme klasik dan pascakuantum boleh membantu sepanjang tempoh peralihan. Namun, pendekatan itu juga menambah kerumitan dari segi integrasi, ujian dan operasi.

Kes HAWK ialah amaran tentang penilaian, bukan kegagalan piawaian NIST

Pada Julai 2026, Anthropic melaporkan bahawa model Claude Mythos Preview menemui kelemahan struktur yang sebelum ini tidak diketahui dalam HAWK, iaitu calon tandatangan digital pascakuantum berasaskan kekisi. Menurut Anthropic, HAWK telah melalui dua tahun dan dua pusingan semakan pakar, tetapi model itu berjaya menambah baik serangan terbaik yang diketahui dalam kira-kira 60 jam. Pasukan HAWK kemudian menarik balik calon tersebut daripada proses tandatangan tambahan NIST. 5

Perincian pentingnya: HAWK ialah calon algoritma, bukannya piawaian FIPS NIST yang telah dimuktamadkan atau algoritma produksi yang digunakan secara meluas. Insiden itu tidak memecahkan FIPS 203, FIPS 204 atau FIPS 205, dan laporan mengenainya menyatakan bahawa sistem yang telah digunakan tidak terjejas. 56

Pengajarannya lebih luas. Label “pascakuantum” bukan jaminan keselamatan yang kekal. Calon algoritma memerlukan penelitian matematik berterusan, ujian pelaksanaan secara bebas, andaian matematik yang pelbagai serta keupayaan untuk digantikan apabila serangan baharu ditemui.

Analisis kriptografi berbantukan AI mungkin menjadi sebahagian daripada proses penilaian, tetapi ia tidak menghapuskan keperluan terhadap semakan manusia dan pembangunan piawaian yang telus.

Kosnya ialah peralihan seluruh sistem, bukan sekadar menukar algoritma

Migrasi pascakuantum boleh memerlukan perubahan pada perisian dan protokol, pustaka baharu, kerja sijil serta PKI, peningkatan HSM dan perisian tegar, ujian kebolehoperasian, penyelarasan pembekal, pematuhan serta penggantian peralatan yang tidak boleh ditampal atau dikemas kini.

Kunci atau tandatangan yang lebih besar juga boleh memberi kesan kepada lebar jalur, storan, kependaman dan prestasi peranti.

Kosnya sukar dirumuskan dengan satu angka universal kerana ia bergantung pada aset teknologi organisasi, kewajipan penyimpanan data, kontrak pembekal serta persekitaran kawal selia. Kesimpulan yang lebih kukuh ialah migrasi ini mahal kerana kriptografi kunci awam tertanam dalam banyak hubungan kepercayaan digital yang digunakan untuk tempoh panjang—bukan kerana setiap sistem perlu diganti serentak.

Kesimpulan

Komputer kuantum mungkin akhirnya membawa manfaat besar kepada sains, tetapi manfaat itu masih khusus kepada aplikasi dan terus berkembang. Keperluan keselamatan pula lebih segera: RSA dan sistem ECC berpotensi terdedah kepada algoritma Shor, manakala data yang dikumpul dalam bentuk tersulit hari ini boleh didedahkan pada masa depan.

Tiada CRQC wujud hari ini. Itu alasan untuk merancang dengan teliti, bukannya menangguhkan tindakan. Langkah praktikalnya ialah menginventori kriptografi, mengelaskan data mengikut tempoh kerahsiaan, mengutamakan kebergantungan bernilai tinggi, menguji piawaian pascakuantum NIST yang telah dimuktamadkan, membina keanjalan kripto dan menggunakan garis masa migrasi sebagai sasaran perancangan—tanpa menunggu pengumuman Q-Day yang muktamad.