TL;DR
在後量子密碼學（PQC）轉移中，並非所有使用量子脆弱密碼學的系統都具有相同的風險與轉移優先順序。企業需要進一步考量受保護資料的敏感度與生命週期、系統關鍵性與業務衝擊、暴露程度、系統相依性，以及轉移所需的時間與複雜度。這些資訊能協助企業評估風險，並決定 PQC 轉移的優先順序。
什麼是 PQC 轉移中的「密碼學風險」？
PQC 轉移的第一步，是找出企業環境中使用量子脆弱公鑰密碼學（Public-Key Cryptography）的位置，例如 RSA 和橢圓曲線密碼學（ECC）。
密碼資產盤點可以提供技術層面的可視性（Visibility），但轉移規劃還需要了解這些密碼學實際使用的情境。企業需要知道密碼學保護哪些資料或系統、這些系統的重要性，以及一旦密碼學防護失效可能造成的影響。
美國國家標準暨技術研究院（NIST）旗下的國家網路安全卓越中心（NCCoE），將密碼資產發現與盤點納入 PQC 轉移的風險管理與規劃流程。其 Migration to Post-Quantum Cryptography 專案涵蓋密碼資產識別，以及如何運用這些資訊支援風險評估與轉移優先順序規劃。
因此，即使兩個系統使用相同的量子脆弱演算法，其風險與轉移優先順序仍可能不同。企業需要將密碼學資訊與資料、系統及實際營運環境結合，才能進一步評估風險。
哪些因素會影響 PQC 轉移風險？
目前並沒有一套適用於所有企業的通用 PQC 風險計分方法。然而，現行政府與產業指引提出了多項可用於評估風險與制定轉移優先順序的考量因素。
1. 資料敏感度與生命週期（Data Sensitivity and Lifetime）
首先需要了解密碼學保護的是什麼資料，以及這些資料需要維持機密性的時間。
具有長期保密需求的敏感資訊，特別需要考量「先擷取，後解密」（Harvest Now, Decrypt Later, HNDL）風險。攻擊者可以在目前無法解密的情況下先收集並儲存加密資料，等待未來出現具密碼破解能力的量子電腦（Cryptographically Relevant Quantum Computer, CRQC）後再嘗試解密。
NIST 建議企業識別由量子脆弱密碼學保護的敏感與關鍵資料，並了解這些資料需要維持安全的時間。PQC Coalition 的轉移路線圖也將資產敏感度與資料生命週期列為制定轉移優先順序時的考量因素。
因此，需要維持 10 年、20 年甚至更長時間機密性的資料，可能需要比生命週期較短的資料更早納入 PQC 轉移規劃。
2. 系統關鍵性與業務衝擊（System Criticality and Business Impact）
受影響系統在企業營運中的重要性，也是風險評估的重要因素。
密碼學廣泛應用於身分驗證、金融交易、關鍵基礎設施、醫療資訊、政府系統及企業內部應用。即使使用相同的量子脆弱演算法，一旦密碼學防護失效，不同系統所造成的業務衝擊可能有很大差異。
美國行政管理和預算局（OMB）於 2026 年發布的 M-26-15 備忘錄，即採取風險導向的 PQC 轉移方式，要求美國聯邦機構優先考量高衝擊系統（High Impact Systems）、高價值資產（High Value Assets, HVAs）、高度敏感資料，以及支援關鍵功能的系統。
M-26-15 適用於美國聯邦機構，並非所有企業都必須遵循，但它提供了一個實際案例，說明系統關鍵性與潛在衝擊如何影響 PQC 轉移優先順序。
3. 暴露程度（Exposure）
系統與資料的暴露程度也會影響風險。
部署於嚴格管控內部環境中的密碼資產，與用於保護外部可存取服務或資料的密碼資產，可能具有不同的風險程度。
美國政府的量子準備度指引建議，在評估量子脆弱密碼學時，同時識別資料是否存在外部存取途徑。這有助於將密碼資產盤點結果與實際的系統暴露情境連結。
因此，企業在進行風險評估時，不只需要知道使用了什麼密碼學，也需要了解這些密碼學部署的位置，以及相關系統與資料如何被存取。
4. 系統與供應商相依性（Dependencies）
PQC 轉移通常不只是修改單一應用程式或演算法。
企業系統可能依賴密碼學函式庫（Libraries）、公鑰基礎設施（PKI）、硬體安全模組（HSM）、作業系統、雲端服務、第三方軟體或供應商管理的基礎設施。
如果其中一個元件尚未支援 PQC，其他系統的轉移也可能受到影響。
英國國家網路安全中心（NCSC）的 PQC 轉移指引建議企業在規劃過程中識別供應商與實體基礎設施等相依關係，並特別注意長生命週期硬體與老舊系統（Legacy Systems）可能造成的限制。
了解這些相依關係，有助於企業判斷哪些系統可以直接開始轉移，以及哪些系統需要等待其他元件、供應商或基礎設施完成更新。
5. 轉移複雜度與時間（Migration Complexity and Time）
PQC 轉移的優先順序也需要考量系統需要多久才能完成轉移。
部分密碼學元件可以透過軟體更新或設定變更進行調整，但其他系統可能受到老舊應用程式、硬體更新週期、供應商更新時程、測試與認證要求，或既有基礎設施的限制。
NCSC 建議企業在制定 PQC 轉移優先順序時，同時考量系統遭突破後可能造成的衝擊，以及完成轉移所需的時間。PQC Coalition 的轉移路線圖也將資產敏感度、轉移時間、緊迫性及可採取的風險緩解措施納入優先順序規劃。
因此，需要多年才能完成轉移的系統，可能需要更早開始評估與規劃，即使實際的技術轉換安排在後續階段。
為什麼 PQC 轉移時間很重要？
對許多企業而言，PQC 轉移將是一項跨越多年的計畫。
NCSC 目前的 PQC 轉移時間表，建議企業在 2028 年前完成密碼資產發現與評估，並制定初步轉移計畫；在 2031 年前完成最高優先順序的轉移工作；並以 2035 年完成整體轉移為目標。
大型企業環境可能需要協調軟體更新、硬體替換、採購流程、測試驗證、第三方供應商以及維運需求。老舊系統則可能帶來更多限制。
2026 年一篇針對老舊系統 PQC 轉移的研究指出，實際轉移可能受到硬編碼（Hard-coded）密碼學功能、過時程式語言、硬體資源限制、供應商綁定（Vendor Lock-in）、互操作性（Interoperability）及認證要求等因素影響。該研究屬於預印本，並非正式的政府或產業轉移標準，但提供了老舊系統轉移複雜度的具體案例。
因此，在制定 PQC 轉移計畫時，除了評估系統風險，也需要了解解決這些風險所需要的時間。對於業務衝擊高且轉移前置時間長的系統，相關評估與規劃可能需要更早開始。
從風險評估到轉移優先順序
密碼資產發現（Cryptographic Discovery）可建立企業內的密碼學使用清單，包括演算法、金鑰、憑證、協定、應用程式及相關相依性。
風險評估則進一步加入資料、系統與轉移需求等情境資訊，作為排定轉移優先順序的依據。
| 密碼學可視性 | 風險情境 |
| 演算法與金鑰類型 | 資料敏感度與生命週期 |
| 憑證與密碼資產 | 系統關鍵性與業務衝擊 |
| 應用程式與服務 | 暴露程度 |
| 主機與基礎設施 | 系統與供應商相依性 |
| 量子脆弱密碼學 | 轉移複雜度與所需時間 |
企業可依據自身的風險管理要求，進一步排定 PQC 轉移優先順序，而非將所有使用量子脆弱密碼學的資產視為具有相同的迫切性。
對 CeQureX (CQX) 而言，Wave-Key 提供密碼資產發現、盤點與評估能力，協助企業建立進行風險評估與 PQC 轉移規劃所需的密碼學可視性。
發現（Discover）→ 評估（Assess）→ 排序（Prioritize）→ 轉移（Migrate）
常見問題（FAQ）
什麼是 PQC 風險評估？
PQC 風險評估是將量子脆弱密碼學的使用情況與實際業務及系統情境結合進行評估。依企業採用的風險管理框架不同，考量因素可能包括資料敏感度與生命週期、系統關鍵性與業務衝擊、暴露程度、相依性，以及轉移需求與所需時間。
如何排定 PQC 轉移的優先順序？
企業可將密碼資產盤點結果與風險資訊結合，作為 PQC 轉移優先順序的依據。現行指引提出的考量因素包括敏感或長期資料、關鍵系統、暴露程度、系統與供應商相依性，以及完成轉移所需的時間。實際的優先順序仍應依企業自身的風險管理框架與合規要求制定。
哪些系統應該優先轉移至 PQC？
目前沒有適用於所有企業的通用清單。NCSC 建議優先考量一旦遭突破可能造成重大衝擊的系統，以及需要較長時間才能完成轉移的系統。不同產業、國家或政府機構也可能有額外的轉移時程與優先順序要求。
什麼是量子運算帶來的密碼學風險？
量子運算帶來的密碼學風險，是指目前用於保護資料、通訊、身分驗證或數位簽章的部分公鑰密碼學，未來可能被具密碼破解能力的量子電腦攻破。在 PQC 轉移規劃中，實際風險還需要考量這些密碼學部署的位置、所保護的資料與系統，以及可能造成的影響。
為什麼資料生命週期對 PQC 轉移很重要？
部分敏感資訊需要維持多年甚至數十年的機密性。HNDL 攻擊允許攻擊者先收集目前無法解密的資料，並等待未來出現具密碼破解能力的量子電腦後再嘗試解密。因此，具有長期保密需求的資料，在 CRQC 出現之前就可能需要提前採取行動。
什麼是「先擷取，後解密」（Harvest Now, Decrypt Later）？
「先擷取，後解密」是一種攻擊策略。攻擊者即使目前無法破解加密內容，仍先收集並儲存加密資料，等待未來出現足以破解目前量子脆弱公鑰密碼學的技術，再嘗試解密。
僅做密碼資產盤點就足夠完成 PQC 轉移嗎？
密碼資產盤點是 PQC 轉移的重要基礎，可以協助企業掌握密碼學的使用位置與方式。但轉移規劃還需要加入資料與系統的情境資訊，才能進一步評估風險、排定優先順序、掌握相依關係，並規劃後續轉移措施。
References
- Chammas, P., et al. Towards a Field-Informed Risk-Based Framework for PQC Migration in Legacy Systems. IACR Cryptology ePrint Archive, 2026/790.
https://eprint.iacr.org/2026/790.pdf - National Institute of Standards and Technology (NIST), National Cybersecurity Center of Excellence (NCCoE). Migration to Post-Quantum Cryptography. https://www.nccoe.nist.gov/applied-cryptography/migration-to-pqc
- Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA), and NIST. Quantum-Readiness: Migration to Post-Quantum Cryptography. 2023. https://www.cisa.gov/sites/default/files/2023-08/Quantum-Readiness%20-%20Migration%20to%20Post-Quantum%20Cryptography_508c.pdf
- Office of Management and Budget (OMB). M-26-15: Execution of the Migration to Post-Quantum Cryptography. June 2026. https://www.whitehouse.gov/wp-content/uploads/2026/06/M-26-15-Execution-of-the-Migration-to-Post-Quantum-Cryptography.pdf
- Post-Quantum Cryptography Coalition (PQCC). PQC Migration Roadmap. 2025. https://pqcc.org/wp-content/uploads/2025/05/PQC-Migration-Roadmap-PQCC-2.pdf
- UK National Cyber Security Centre (NCSC). Timelines for Migration to Post-Quantum Cryptography. https://www.ncsc.gov.uk/guidance/pqc-migration-timelines
- UK National Cyber Security Centre (NCSC). Post-Quantum Cryptography Migration Workshop Report. https://www.ncsc.gov.uk/blogs/post-quantum-cryptography-pqc-migration-workshop-report