先迁哪一段密码系统？用证据地图界定后量子迁移范围
先记录业务对象、密码用途、实现边界、依赖负责人和验收证据，再判断一条后量子讨论是否已经具备迁移项目范围。
重点监测信号
- 具名产品、数据集或联邦采购已经进入后量子架构或资产盘点决定
- 讨论区分密钥建立与数字签名，而不是用“加密”统称所有密码用途
- 供应商、协议、密码库或硬件负责人必须在具体架构或采购评审前提供迁移证据
**后量子迁移不能从算法名开始。先写清必须长期可信的业务对象，再判断它需要密钥建立还是数字签名，追到真正执行密码操作的协议、密码库和硬件，最后为每项依赖写上负责人和验收证据。**这样得到的是迁移证据地图；一句“支持 PQC”不是项目范围。
密码敏捷或安全咨询机构负责人，会在自己获准访问的公钥基础设施（PKI）、硬件安全模块（HSM）、安全工程和受监管采购 Telegram 群里看到这类讨论。值得人工查看的商业 Signal，是具名产品、数据集或采购事件出现了迁移依赖。晚一天看到，架构工作坊可能确定资产盘点范围，也已经选定外部顾问。
Definition：三项 NIST 标准承担两类密码用途
美国国家标准与技术研究院（NIST）在 2024 年 8 月 13 日发布首批三项最终后量子密码标准。它们用于抵抗传统计算机和未来量子计算机带来的攻击，但三项标准做的不是同一件事。
- FIPS 203规定基于模格的密钥封装机制 ML-KEM。密钥封装机制让通信双方通过公开信道建立共享秘密，外围协议再用这个秘密配合对称密码保护数据。
- FIPS 204规定基于模格的数字签名算法 ML-DSA。数字签名用于验证来源，并发现未经授权的内容修改。
- FIPS 205规定无状态哈希数字签名算法 SLH-DSA。它与 ML-DSA 使用不同的数学路径，是另一项签名标准。
后量子密码（PQC）是面向量子攻击设计的密码算法集合，不是某个协议、证书或产品认证的名称。
为什么“我们还在用 RSA”仍然界定不了项目
同一种密码算法可能出现在传输握手、代码签名、设备身份、固件更新或归档记录里。只改一个密码库调用，未必会同步改变证书 Profile、对端系统、HSM 或合规证据。
业务对象会改变优先级。短暂浏览器会话与必须多年保持可验证的固件签名，失败后果不同；长期保密归档与定期续期证书，也有不同暴露问题。NIST 标准不会替组织安排资产顺序。
所以，“银行招标需求书（request for proposal，RFP）要 FIPS 203”只能算发现线索。它可能要密钥建立、资产盘点、供应商路线图或实现测试，也可能只是采购字段。必须先找到受影响对象和决定日期。
建立一张迁移证据地图
每个受保护对象或信任决定占一行。Web 网关、签名服务与设备更新链由不同团队负责时，不能合并成“整个平台”。
| 证据层 | 要记录什么 | 可以支持它的材料 | 何时保持 Unknown |
|---|---|---|---|
| 业务对象 | 必须保持受保护的数据集、交易、服务身份、软件发布或设备更新 | 架构记录、数据分类、产品支持记录、采购要求 | 消息只写“PQC”或“quantum-safe” |
| 密码用途 | 密钥建立、数字签名或其他功能 | 协议记录、证书 Profile、签名策略、密钥管理设计 | “加密”被用来统称所有功能 |
| 实现边界 | 协议、密码库、算法参数集、证书、HSM、端点和对端 | 配置导出、软件物料清单、密码资产清单、互操作结果 | 供应商说法没有产品版本和部署范围 |
| 依赖负责人 | 控制变更的内部团队、云服务商、证书机构、设备供应商或外部对手方 | 合同、路线图、支持声明、Issue 负责人和日期 | 没有人能够批准或交付依赖 |
| 验收证据 | 什么结果能证明迁移链可以工作和运营 | 测试向量、握手或签名验证、回滚测试、性能结果、获批准例外 | 唯一完成标准只是“算法已启用” |
这张五层地图是本文的原创贡献。咨询机构可据此把工作分为资产盘点、协议工程、供应商协调、验证支持或密码敏捷项目。
把 FIPS 203、204、205 放在“密码用途”层
ML-KEM 进入密钥建立讨论；ML-DSA 与 SLH-DSA 进入签名讨论。先分用途，可以避免把文档签名需求交给传输加密团队，也不会把密钥交换问题错写成签名迁移。
标准不会自动选出实现。记录还要包含参数集、密码库或服务版本、协议接入、对端兼容性和运行环境。供应商说“支持 FIPS 203”时，要问具体产品版本、协议、ML-KEM 参数集和部署证据。
估算交付前，先连接外部依赖
迁移经常停在买方代码之外：托管网关控制握手，HSM 缺少操作，证书机构尚不接受新签名 Profile，或设备受内存和更新能力限制。
依赖负责人需要提供带日期的声明或可测试制品。没有产品、版本和承诺范围的“vendor roadmap”仍是未知项，不能证明项目会在某个季度完成。
用可观察结果验收，不能发明认证
FIPS 203、204、205 标准化了算法要求，却不会自动认证相关产品。验证计划、采购方或受监管组织还可能要求实现、密码模块、互操作或运营证据。
验收条件应可观察：具名端点完成密钥建立；验证端正确接受和拒绝签名制品；轮换与回滚按设计运行；或负责机构接受证据包。足够与否由适用项目决定。
Example：一条采购线索留下三层空白
下面是说明用的复合片段，不是真实客户消息或迁移结果：
“银行 RFP 提到 PQC。TLS 大部分走托管 gateway，还有一个 signing service 比较旧。架构评审前要做 discovery。”
它提供了采购事件、传输边界和签名依赖，却没有受保护数据、网关产品与版本、当前密钥建立算法、证书路径、签名用途、数据保密期限、供应商承诺、评审日期和验收人。
证据地图至少要开两行，不能硬塞成一个答案：
- **托管传输：**业务服务和受保护数据未知；可能涉及密钥建立；网关与对端系统还缺版本和负责人；验收需要明确的互操作测试。
- **签名服务：**签名对象和验证期限未知；只有明确签名 Profile 和依赖方后，才能判断 ML-DSA 或 SLH-DSA 是否适用；验收需要具名签名端、验证端和失败测试。
这些信息足以申请发现沟通，不足以承诺日期或选择标准。销售负责人应通过获授权渠道索取架构负责人、RFP 条款、密码清单、服务联系人和评审日期。
对于用户主动选择且有权访问的 Telegram 来源，Top Prospect 可以保留并合并 RFP 提及、HSM 限制和后续架构日期等片段，保留原文、来源与时间，再把候选记录排序交给人复核。它不能检查源代码、发现私钥、验证实现、认证合规、联系发言者或决定迁移优先级。定价与访问方案介绍的是信息发现产品，不是密码咨询服务。
需要建立治理基线时，NIST CSF 2.0 Current Profile 评估说明了观察到的现状与目标结果为何不能混为一谈。盘点依赖交付组件时，SBOM 与 VEX 的区别可以避免把组件清单当成漏洞判断。美国国防承包商还应把独立的 CMMC 分阶段实施证据地图对应到适用招标和评估路线。
完成标准：每一行都经得住交接
每一行都写明受保护对象、密码用途、部署边界、依赖负责人、带日期的决定和验收证据时，这张地图才可以进入范围评估。允许 Unknown 存在，但每个未知项必须有负责人和核实路线。
如果现有材料只有算法名、没有日期的供应商承诺或一句政策，就先不要估算交付；地图能给出有边界的盘点、工程变更、外部依赖和测试后，再进入技术方案。
关键事实
- NIST 在 2024 年 8 月 13 日最终发布 FIPS 203、FIPS 204 和 FIPS 205。
- FIPS 203 标准化用于密钥封装的 ML-KEM；它不是直接加密大量业务数据的算法。
- FIPS 204 标准化基于模格的 ML-DSA 数字签名算法。
- FIPS 205 标准化无状态哈希数字签名算法 SLH-DSA。
- 密钥建立和数字签名是不同密码用途，需要不同的资产证据。
- 算法成为标准，不等于产品、实现、协议或迁移结果自动通过认证。
- 迁移优先级取决于受保护对象、暴露期限、实现依赖、供应商准备情况和组织自己的决定背景。
常见问题
NIST 在 2024 年 8 月 13 日最终发布了哪些后量子标准？
NIST 最终发布了用于 ML-KEM 密钥封装的 FIPS 203、用于 ML-DSA 数字签名的 FIPS 204，以及用于 SLH-DSA 数字签名的 FIPS 205。三者承担不同用途，不能互换。
ML-KEM 是直接加密大量业务数据的算法吗？
不是。ML-KEM 用于通过公开信道建立共享秘密；协议再用该秘密配合对称密码保护数据。协议、参数集与实际实现仍需审阅。
产品使用 FIPS 203、204 或 205 算法，就能被认证为 quantum-safe 吗？
不能。FIPS 文件标准化算法及其要求。具体产品、密码模块、协议、部署和迁移验收，还需要适用项目或主管方规定的证据。
哪些系统应该优先迁移？
三项标准没有提供统一业务顺序。先盘点受保护数据或交易、密码功能、暴露期限、实现依赖、供应商支持和决定日期，再安排优先级。
常见问题
NIST 在 2024 年 8 月 13 日最终发布了哪些后量子标准？
NIST 最终发布了用于 ML-KEM 密钥封装的 FIPS 203、用于 ML-DSA 数字签名的 FIPS 204，以及用于 SLH-DSA 数字签名的 FIPS 205。三者承担不同密码用途，不能当成三个可以互换的产品标签。
ML-KEM 是直接加密大量业务数据的算法吗？
不是。ML-KEM 是密钥封装机制，用于在公开信道上建立共享秘密；协议随后可以使用该秘密配合对称密码保护数据。外围协议与实际实现仍需单独审阅。
产品使用 FIPS 203、204 或 205 算法，就能被认证为 quantum-safe 吗？
不能。FIPS 文件标准化的是算法及其要求，不会自动认证具体产品、实现、协议、部署或迁移结果。验证与接受标准取决于实际适用的项目和证据要求。
哪些系统应该优先迁移？
三项 NIST 标准没有给出统一的业务优先顺序。组织要先盘点受保护数据或交易、密码功能、暴露期限、实现依赖、供应商支持和决定日期，再安排迁移优先级。
资料来源与延伸阅读
值得关注的潜在线索 Signal 是怎样被发现的
了解 Top商业线索怎样发现和整理值得核实的 Signal、保留 Telegram 原始上下文、去掉重复消息并安排查看顺序。是否跟进以及下一步做什么，仍由用户决定。
