事件概述
池安量子資安公布一份警示：隨著量子運算逐漸成熟，足以破解現行公鑰加密（RSA、ECC）的「Q-Day」可能比預期更快到來。過去被視為安全的密碼、電子簽章、金融交易驗證與機密通訊，都面臨瓦解風險。
這則新聞看似單純的技術預警，實則揭露了一個更深層的戰略現象：企業界對已知威脅的集體延遲反應。
問題的根源：知知不行
1990 年代，計算機科學家已經論證了量子電腦（若足夠成熟）能破解 RSA 與 ECC。這不是新發現。
但 32 年過去了。
全球金融系統、政府機密、軍事通訊，仍然依賴這些被證實有效期限的加密方法。不是因為工程師不知道威脅存在，而是因為：
第一層成本：遷移需要系統性重構
現在切換到後量子密碼學，成本是高但有限的——重新審計加密棧、測試相容性、部署新演算法。一家銀行花 5-10 年、投入數千萬，能完成遷移。
第二層成本：遷移的機會成本
在「安全窗口」內遷移，意味著投入資源到「當下看不見的風險」。每筆錢用在後量子密碼學上，就是沒用在 AI、雲端擴展、或利潤優化上。這在競爭激烈的產業裡，會直接拖累短期季度業績。
第三層成本：協調失敗
Q-Day 是整體性威脅，不是單一企業的威脅。如果只有妳一家銀行升級、但供應商、監管機構、客戶都還在用舊系統，妳的投資形成孤島。金融生態系統中，一個環節決定整體安全水位——這是古典的協調問題（coordination failure）。
結果是什麼？所有理性行為體都選擇延遲，等別人先動。
時間價差套利的本質
這個現象叫「技術過渡的時間價差套利」：
誰能在「認知到威脅」與「威脅真的到來」之間的時間窗口內完成遷移，誰就獲得戰略優勢。
優勢來自三個維度：
1. 成本優勢：提前遷移時有充足預算、技術人才、測試時間。遲到遷移時必須 24 小時應急、薪資加倍、技術人才被搶價格飆升。一份 McKinsey 研究估計，被動遷移的成本是主動遷移的 5-10 倍。
2. 供應鏈優勢：先動者能與密碼學廠商、晶片製造商、雲平台廠商簽訂長期合約。後來者陷入排隊。
3. 規則制定優勢：率先升級的公司能影響行業標準制定、政策制定、合規要求。妳的遷移路線可能成為業界事實標準，後來者被迫追隨妳的技術棧。
為什麼企業還在賭博？
核心動機有三：
激勵結構不對稱
CFO 的獎金按年度業績計算。升級後量子密碼學的成本在今年，效益在「未知的未來」。沒有 CFO 會因為「預防了 5 年後可能的量子威脅」而被獎勵。反之，如果遷移失敗或超支，馬上被問責。激勵機制懲罰早行動、獎勵延遲。
Q-Day 時間表的不確定性
量子電腦何時足夠強大、能破解 RSA？主流估計是 10-30 年。但「主流估計」本身有 ±20 年的誤差。如果妳相信樂觀估計（10 年），立即遷移是理性的。如果妳相信悲觀估計（30 年），等待更經濟。
Bay Area 一家創投的私下估計：如果量子電腦比預期晚到 5 年，提前 15 年遷移的企業等於在浪費 10 年的資本。這是巨大的機會成本。
歷史的教訓被遺忘了
2000 年的 Y2K 危機。全球花了數百億修補「千禧蟲」。事後看，危機被過度誇大——系統其實很穩定。後來人們說「Y2K 的成功證明威脅被誇大了」。這是倖存者偏差：正是因為提前投入了巨資，危機才沒有爆發。但代價太高，人們忘記了。