Cloudflare 擴大來源伺服器後量子部署，PQC 連線增至每日 450 億次

Cloudflare 推出 Automatic Key Exchange 功能，會主動偵測來源伺服器支援的 TLS 1.3 金鑰建立方式，再自動選擇適合的演算法；若來源伺服器支援混合式金鑰建立機制 X25519MLKEM768，就會優先採用。在已完成掃描的來源伺服器中，後量子連線已從每天約 250 億次增至 450 億次。

後量子密碼學要解決的是一個尚未發生但必須提前準備的問題。目前廣泛使用的公開金鑰演算法，其安全性建立在特定數學問題的計算困難度上，而具備足夠規模的量子電腦理論上能有效破解這些問題。雖然這樣的機器尚未出現，準備工作卻不能等到那時才開始。

「先竊取、後解密」是提前部署的主要理由。攻擊者可以在今天錄下加密流量並長期保存，等到未來具備解密能力時再處理；對於需要保密數十年的資料——醫療紀錄、國家機密、長期商業合約——今天使用的加密強度就決定了未來的安全性。

混合式機制是過渡期的務實設計。它同時使用傳統演算法與後量子演算法產生金鑰，只有兩者都被破解才會失效；這在後量子演算法本身尚未經過足夠長時間檢驗的階段，提供了一層保險，避免因為新演算法的未知缺陷而反而降低安全性。

自動偵測則是解決部署上最現實的障礙。後量子連線需要兩端都支援，而網際網路上的伺服器版本極度分散；要求每個網站管理者手動調整設定並不可行，而由中介層自動協商能在使用者無感的情況下逐步提升覆蓋率。

後續觀察重點在於覆蓋率的成長曲線與效能影響。後量子演算法的金鑰尺寸較大，會增加交握階段的資料量；在多數情境下影響有限，但在高延遲或頻寬受限的環境中仍需評估。整體遷移的完成，預期仍需數年時間。