事件
台灣資安廠商智慧資安與 CHELPIS 宣布合作，推出企業級後量子密碼（PQC）防禦方案。新聞的核心衝突：全球早在 1999 年就預知傳統加密會被量子電腦破解，但直到 2026 年，多數企業連「數位資產盤點」都未啟動。
為什麼是現在？
表面原因：IBM、Google 等科技巨頭加速投入量子算力，原本預估 2029 年的威脅時間點持續提前。
深層原因：威脅的遠近感知失效。當威脅理論上存在但實際還沒發生時，組織會陷入「認知折扣」——風險被無限延後、預算永遠優先給眼前問題。直到威脅時間點被明確縮短，組織才開始恐慌性決策。
結構性悖論
後量子密碼的部署不像普通軟體升級（按月推送），而是涉及： - 資產盤點：企業內有多少系統用了傳統加密？這本身需要 6-12 個月 - 技術選型：NIST 認證的 PQC 演算法有多種，選錯要重來 - 過渡期管理：新舊演算法並行運作（hybrid mode），成本翻倍 - 供應鏈對齐：合作廠商、金融機構、政府部門都要同步升級
企業從「意識到威脅」到「部署完成」的真實週期是 18-36 個月。但如果量子威脅的時間窗口從 2029 縮減到 2027，這個差距就無法彌補——企業會發現自己在威脅發生後才開始防禦。
為何晉升為原則？
這不只是量子密碼的問題。同樣的模式出現在： - 網路病毒演化：每次新型病毒出現，安全廠商總是比病毒傳播晚 2-4 週 - 氣候變遷適應：極端天氣頻率超預期，保險與基建無法即時改造 - 監管合規（GDPR、AI 法案）：政策發布到企業達成合規的間隔中，違規風險暴露 - 地緣政治制裁：晶片斷供、匯率風暴、禁運清單更新速度遠快於企業供應鏈調整
共同特徵：威脅時間線不再是線性的、而是指數加速；但組織的決策與部署機制仍是線性的。這種時間失配形成了一個永久的「防禦赤字」。