Summary

  • GAO在2024年2月至2025年9月的审计中发现，24家主要联邦机构没有一家在自身环境中测试后量子密码。一家研究了供应商方案，却没有动手试；其余23家连所审查的测试准备工作也没有推进。
  • 白宫预算管理办公室2022年的指导要求清点易受攻击的密码系统、估算资金并开展测试；NIST于2024年8月敲定首批核心标准。全国统一规则与本地运行证据之间，仍隔着一道工程门槛。

文件已经签发，接口还没接上

GAO于2026年10月公布的报告呈现了一个熟悉的治理错位：中央机构可以宣布迁移路线，具体应用却要在各机构自己的旧设备、接口、采购合同和数据保留义务中运行。报告10月6日发布、14日作澄清；审计工作覆盖2024年2月至2025年9月。下文的“零测试”严格指这段审计期，并非对2026年11月现状的重新盘点。

预算管理办公室2022年11月要求各机构优先清点使用脆弱密码算法的系统，评估迁移经费，并在机构环境中测试后量子密码。NIST于2024年8月发布包括FIPS 203在内的首批核心标准。算法的选定解决了共同起点，却不会自动回答一台老设备能否容纳新密钥、一条认证链会否中断、供应商何时交付，以及失败后谁有权回退。

GAO查到的试验记录极其简单：一家机构做过供应商候选方案的市场调查，但没有在自身环境中测试；另外23家连GAO检查的测试准备活动都没有完成。市场调查能把产品名称写进备忘录，不能证明新密码能穿过一条正在运转的业务链。把这两件事混为一谈，迁移进度便会在纸面上跑得比系统快。

“自愿”二字替谁省了麻烦

16家机构表示，供应商尚在把标准整合进产品，现在选候选方案或测试还太早。国家网络主任办公室官员则称机构测试属于自愿，资源也不足。GAO的回答直指这两个借口：预算管理办公室的指导没有把测试写成自愿；在成熟商业产品到位前，开源工具也足以做原型试验。这里争的不是词典释义，而是谁承担第一次发现旧系统不兼容的责任。

清单基础同样薄弱。24家中，只有一家完整完成适用的清点活动；一家没有优先系统清单，22家只有部分清单。GAO另选六家核查清单中脆弱算法记录的准确性，这六家没有一家完全达标。六家的准确性结果不能扩写成24家的结论；24家的整体清点状态本身已足够说明，迁移对象尚未完全数清。

财务数字于是建立在移动的地基上。没有一家机构完整完成经费评估；21家提交了自认数据不准确的部分评估，三家没有评估。只有一份评估建立在完整的优先系统清单之上。预算管理办公室与国家网络主任办公室称这些数值只是供政策判断的粗略量级，并非拨款申请。粗略量级可以开会，无法替代经过系统测试后形成的工程预算。

GAO完整报告也把时间风险说得清楚：现有量子计算机还不能破解相关密码；未来足够强的机器可能做到。今天获取的加密数据若需要长期保密，迁移迟缓便会消耗未来的安全余量。这是准备时间问题，无须编造已经发生的量子攻击。

GAO在2025年9月的敏感报告中提出89项建议，2026年10月公开版没有新增建议。真正值得数的不是建议条数，而是带日期的系统清单、在机构环境中跑过的原型、发现的兼容性故障、负责修复的人和据此修正的经费。Heng Lu关于共同初始规范需要本地实施与验证的论述提供分析视角；美国机构的事实依据仍是GAO与NIST原始文件。

Sources