原文標題：NIST Report Provides Guidelines for Transition to Post-Quantum Cryptography Standards

美國國家標準暨技術研究院（NIST）10 月 27 日發布《Transition to Post-Quantum Cryptography Standards》最終報告 NISTIR 8547，為聯邦機關、技術供應商及標準組織提供從傳統密碼學演算法遷移至後量子密碼（PQC）的高階路線圖。

NIST 已於 2024 年公布首批後量子密碼標準，新報告進一步整理哪些現行標準採用的演算法可能遭未來具備足夠能力的量子電腦破解，以及可改採哪些抗量子演算法。報告也說明不同用途需要不同遷移策略，並非所有系統都能採用相同時程。

官方指出，國家安全備忘錄第 10 號原以 2035 年作為聯邦系統主要遷移目標；第 14412 號行政命令則要求聯邦高價值資產與高衝擊系統在 2030 年前完成金鑰建立機制轉換，2031 年前完成數位簽章轉換。這些是適用特定美國聯邦系統的政策要求，不應直接寫成全球企業法定期限。

遷移急迫性也來自「先蒐集、後解密」風險：攻擊者即使現在無法解開資料，也可能保存密文等待未來量子技術成熟。對需要長期保密的資料，NIST 建議可優先評估採用 FIPS 203 所規範的後量子金鑰建立機制。

報告亦討論傳統與後量子演算法並行的混合模式，優點是保守且有彈性，但可能增加計算資源消耗。NIST 的 NCCoE 另有跨產業遷移實作計畫，協助盤點密碼使用情況、管理風險並示範可操作的遷移方式。

發生了什麼事

NIST 發布 NISTIR 8547，明確整理後量子密碼轉換路線、演算法替代關係及聯邦政策期限。

為什麼重要

現行加密資料可能遭先行蒐集，企業若缺乏密碼資產盤點與供應鏈規劃，未來轉換成本與風險會增加。

影響哪些人

美國聯邦機關、承包商、雲端服務商、PKI／資安架構師及長期保密資料的管理者。

已確認與未確認

已確認 2030、2031 與 2035 年各自的政策背景；並非所有企業都受同一法定期限約束，實作細節應查閱 NISTIR 8547。