量子计算对现有公钥密码体系（RSA、ECC）的潜在威胁，正在从理论走向现实。NIST 在 2024 年正式发布了后量子加密（PQC）标准，包括模块-格密码算法 ML-DSA（Module-Lattice Digital Signature Algorithm），标志着全球加密体系进入迁移周期。

Google 是这场迁移的重要推动者。2026 年初，W