女生名叫黄蒲军校

不用重流片！eFPGA搞定芯片后量子安全_我的网站

等着我

A | 克莱·汤普森去迈阿密，表面上看，只是一名36岁老将换了一支球队。 PQC技术已经从理论规划阶段迈入工程落地阶段。但真正值得讨论的，其实不是克莱。后量子密码（PQC）正寻求落地于现代SoC设计，如今找到了全新实现载体：嵌入式现场可编程门阵列（eFPGA）。而是热火。因为今年夏天的迈阿密已经干了一件足以改变联盟格局的大事——他们得到了字母哥。传统加密电路采用固定硅电路实现，一旦安全标准更新，通常需要成本高昂的芯片重制版；而这套新方案依托eFPGA，通过全新比特流加载即可部署后量子密码知识产权核（PQC IP）。现在，他们又把目光放到了克莱身上。

B | 嵌入式FPGA硬核IP供应商QuickLogic与PQC IP核厂商PQSecure达成合作，利用QuickLogic自研eFPGA硬核IP架构，在PQC做成可反复编程功能集成进SoC。PQSecure的CRYSTAL-1000C PQC IP核适配美国国家标准与技术研究院（NIST）两大最终标准：FIPS203（ML-KEM密钥封装机制）、FIPS204（ML-DSA数字签名算法）；该IP核已完成在eFPGA内核中的布局布线，并落地至SoC设计。

C | QuickLogic现场应用工程师Trey Peterson表示：“本次合作充分展现了eFPGA硬核IP的典型应用价值。一个上赛季场均只有11.7分、69场比赛只首发8次的36岁后卫，为什么还能进入一支争冠球队的补强名单？答案可能恰恰藏在那11.7分之外。

D | 我们已经验证，这套可编程方案当下即可稳定运行，同时预留适配未来安全标准迭代的灵活调整空间。” PQSecure PQC IP可适配QuickLogice FPGA架构，实现现场可升级的后量子安全防护，无需承担高昂的芯片改版成本。热火要的，从来不是巅峰克莱。他们真正需要的，是一个还能站在字母哥身边投进三分的克莱。一、先别嫌克莱老，他最值钱的东西还没有完全消失如果只看名字，很多人对克莱还有过去的印象。 Peterson补充，SoC只需加载新比特流，就能在设备端就地更新加密运算引擎。水花兄弟。单节37分。涵盖切换算法参数集、过渡期同时运行传统加密与后量子加密混合模式、修复侧信道漏洞，全程无需重新流片。顶级3D。他提到：“PQC升级并非一次性工程，而是长期持续的迭代过程。如果企业现在采用固定硬件固化加密模块，后续必将产生本可避免的高额芯片改版开销。” 对于航空航天、国防、工业这类设备服役周期极长的领域，这套方案的价值尤为关键。勇士王朝核心。

E | 基于eFPGA的架构将硬件底层安全与现场加密功能升级能力相结合，可跟随安全标准迭代持续更新加密算法。

F | 但现在必须承认：那个克莱已经回不来了。尽管该方案在芯片底层实现硬件级安全防护，但全球企业纷纷加速落地PQC，核心驱动力是什么？各国机构均被要求在2030年前完成抗量子安全体系筹备，根源在于“先窃取、后解密”（HNDL）攻击威胁。

G | 先窃取、后解密攻击原理攻击方式逻辑如下：黑客当下拦截加密传输数据，但依靠现有计算机无法破解；于是将加密数据长期储存，待算力足够强大的量子计算机问世后，再回溯解密多年前窃取的信息。简单来说，黑客可在具备实用级量子计算机之前盗取加密数据，等到量子设备成熟后再解密。上赛季在独行侠，他场均11.7分，三分命中率38.3%，而且大部分时间已经不再是首发。医疗数据、金融交易记录都将面临毁灭性风险。举例：2026年产生的医疗隐私数据，到2035年商用量子计算机普及之时依旧具备极高保密价值。年龄、伤病和移动能力下降，这是任何球队都绕不过去的问题。 NIST给出的过渡规划要求：2030年前逐步淘汰椭圆曲线加密（ECC）、RSA等传统加密算法，2035年前全面完成PQC替换。但“先窃取、后解密”的威胁意味着安全改造必须即刻启动。所以如果热火指望克莱重新变成场均20分的全明星，那这笔操作没有多少意义。可问题在于：热火根本不需要他拿20分。

H | 因此，对于需要保护机密资料、知识产权、金融记录、医疗数据与政务通信的各类机构，安全风险从当下就已存在。这也是各国联邦机构已梳理加密资产清单、基于NIST标准化PQC规划系统迁移的核心原因。

I | 38.3%。

J | 这才是关键。另一项佐证来自谷歌：该企业借助人工智能优化肖尔算法，使其可在成熟量子计算机上运行，大幅降低破解现有加密体系所需的物理量子比特数量，变相缩短了业内所称“量子末日（Q-Day）”的到来时间。

K | 量子时代的加密灵活适配能力 PQC存在密钥长度更大、运算负载更高的特点，同时诞生全新算法体系，还会改变安全启动、固件升级、设备身份认证整套机制。哪怕已经36岁，克莱依然能够在NBA级别的防守下保持接近四成的外线效率。更关键的是，产业需要具备加密灵活适配能力的硬件，以应对持续变化的安全标准。而当你的球队里站着字母哥的时候，这种能力会被重新放大。二、字母哥最需要的，从来不是另一个持球大核想象一个最简单的场景。软件层面虽可更新PQC算法，但长期落地需要硬件具备随加密标准、攻击威胁、安全需求迭代调整的能力。基于芯片底层打造可升级硬件安全模块，能够在无需重新设计芯片的前提下迭代后量子算法，恰好满足该需求。 QuickLogic将自家eFPGAIP与PQSecure PQC IP核结合用于SoC开发，是一套优秀的可重构架构设计范本。字母哥持球突破。

L | 对手怎么办？收缩。该方案能够面向未来防御新型安全威胁，无需每次安全环境变化就重新流片。

M | 协防。堵禁区。

N | 甚至提前把第二个人放到他的突破路线上。这时候真正决定进攻质量的，往往不是字母哥还能不能再顶着两个人冲进去。这类设计案例证明，PQC技术已经从理论规划阶段迈入工程落地阶段，后量子加速模块正成为企业长期网络安全战略的组成部分。

o | 同时未来数年，后量子算法与传统加密加速模块大概率会以混合模式共存运行。而是：外面站着的人，能不能把球投进去。这就是克莱存在的意义。他不需要运20秒。不需要大量挡拆。因此，面向抗量子加密的硬件加速方案必须同时兼容PQC与RSA、椭圆曲线加密（ECC）等传统算法，支撑混合加密部署；并且仅通过固件更新即可切换算法，不用重新设计芯片。

p | 甚至不需要球队专门给他设计复杂的持球进攻。 *声明：本文系原作者创作。文章内容系其个人观点，我方转载仅为分享与讨论，不代表我方赞成或认同，如有异议，请联系后台。

q | 字母哥突破。防守收缩。球传出来。克莱出手。就这么简单。过去勇士最可怕的地方之一，就是克莱能够在极少持球的情况下制造巨大进攻威胁。如今他的爆发力下降了，防守也不可能再回到巅峰。但有一种能力衰退得相对慢：投篮。这也是为什么很多伟大射手到了职业生涯后期，依然能在争冠球队找到位置。三、所以热火买的其实不是“11.7分” 这是这笔操作最容易被忽略的地方。

r | 普通球队看一个36岁球员，可能会问：他还能拿多少分？争冠球队问的是另外一个问题：季后赛某一场比赛，他还能不能帮我赢球？这两件事完全不同。热火不需要克莱82场比赛都像全明星。甚至不需要他每晚都得15分。他们真正想要的可能只是：东部半决赛第五场。对手疯狂夹击字母哥。克莱在底角或者45度连续投进三个三分。比赛结束。这就够了。因为季后赛打到最后，角色球员真正的价值从来不是平均值。而是：你有没有一项能力，可以让对手不敢放你。克莱还有。

s | 四、还有一个东西，是数据表根本写不出来的四个总冠军。这就是克莱另外一张牌。现在很多球队拥有天赋。很多球队拥有年轻人。甚至很多球队拥有超级巨星。但真正打到总决赛最后两分钟的时候，有些东西不是常规赛能训练出来的。克莱经历过抢七。经历过总决赛。经历过73胜。经历过3比1领先被逆转。

t | 也经历过伤停两年之后重新回来夺冠。

u | 这种球员进入更衣室以后，他提供的不只是11.7分。尤其对于一支把目标直接放在总冠军上的球队而言，季后赛经验本身就是资产。五、当然，这笔操作同样存在风险不能因为名字叫克莱，就假装他还是2019年的克莱。他已经36岁。防守横移下降。持球创造能力有限。如果三分球出现明显波动，他在场上的价值会迅速下降。而到了季后赛，对手一定会针对老将的移动能力。

v | 所以热火真正需要解决的问题是：怎么使用克莱，而不是克莱还能不能成为巨星。控制时间。减少持球。让他围绕字母哥打无球。把他的任务压缩到最擅长的区域。如果迈阿密还要求克莱承担年轻时候的工作，这笔补强很可能失败。可如果他们只是需要一个顶级体系里的“最后一块射手拼图”，情况就完全不同了。六、这也是为什么我越来越觉得，热火这次补强很有意思字母哥解决的是上限。克莱解决的是空间。