“Harvest Now, Decrypt Later”（HNDL，直译为“先窃取，后解密”或“先获取，后解密”）是一种对当前全球数据安全构成重大威胁的网络攻击策略。它与量子计算（Quantum Computing）的潜在发展息息相关。

HNDL 策略的核心思想是：

恶意行为者（例如国家支持的黑客组织或高价值数据窃贼）现在拦截并存储大量使用现有加密技术（如 RSA 和 ECC）加密的敏感数据和通信流量。他们相信在未来，一旦大规模、具备容错能力的量子计算机问世，这些计算机将能够轻松破解这些当前的加密算法，从而解密他们今天窃取的数据。

1. 威胁背景：Y2Q（量子元年 Years to Quantum）

HNDL 的威胁是基于量子计算领域的一个关键突破：

Shor's Algorithm:这种算法理论上能够以极快的速度分解大整数，这正是目前广泛使用的非对称加密算法（如RSA和椭圆曲线加密 ECC）安全性的基础。

威胁：一旦一台足够强大的量子计算机（通常被行业称为Y2Q，即“量子元年”）出现，它可以在几秒到几分钟内破解这些公钥加密系统，使得全球的TLS/SSL 通信、数字证书、VPN、区块链交易和数字签名失去安全保障。

时间敏感性：对于具有长期价值的敏感数据（如国家安全机密、知识产权、个人医疗记录、金融数据和加密货币钱包私钥），即使是五年、十年甚至更久以后的解密，也具有巨大的价值。

2. HNDL 的运作流程

阶段	时间点	行动	目标
I. Harvest Now (先窃取)	现在 (Today)	攻击者通过拦截、渗透、数据泄露等方式，大规模收集和存储加密的通信流量和数据库。	积累数据： 收集一切高价值、长期敏感的加密信息。
II. Storage (长期存储)	现在到未来 (Ongoing)	窃取的数据被安全地存储起来，等待技术成熟。	等待时机： 耐心等待具备破解能力的量子计算机问世。
III. Decrypt Later (后解密)	未来 (Y2Q Arrives)	一旦具有容错能力的量子计算机投入使用，攻击者使用秀尔算法等工具解密存储的数据。	获取价值： 将原本加密的数据转换为可读的机密信息或资产。

3. 当前应该如何做（应对 HNDL 威胁）

鉴于 HNDL 威胁的潜在影响是回顾性的（即今天的数据决定了未来的风险），企业、政府和个人需要立即采取措施，这被称为后量子密码学迁移（Post-Quantum Cryptography, PQC Migration）。

A. 针对组织/企业（政府、金融机构、科技公司）

1. 立即清点数据和系统

数据分类： 识别和分类具有长期机密性要求（如需要保密超过 10 年）的敏感数据。这些是 HNDL 威胁下的最高优先级目标。

系统清点（Crypto-Agility Inventory）： 识别当前使用的所有加密算法（PKI、数字签名、密钥交换等）及其在网络通信、存储和身份验证中的应用位置。

2. 制定迁移路线图（PQC Migration Roadmap）

评估 NIST 标准： 关注美国国家标准与技术研究院（NIST）选定的**抗量子加密算法（PQC）**标准（例如 Kyber 用于密钥封装，Dilithium 用于数字签名）。

混合加密（Hybrid Mode）： 在 PQC 算法完全成熟之前，采用混合加密。即同时使用现有标准算法（如 ECC）和一种新的抗量子算法（如 Kyber）来加密数据，确保即使其中一个被破解，数据仍然安全。

软件升级： 将现有系统和应用程序（如 VPN、TLS 库、加密数据库）逐步升级到支持 PQC 算法的版本。

B. 针对普通用户（加密货币、个人通信）

虽然主要的迁移工作由组织进行，但个人也应保持警惕：

1. 加密货币用户

冷存储（Cold Storage）： 您的私钥目前是基于 ECC 算法生成的。在 Y2Q 到来后，现有私钥的安全性可能会受到威胁。

长期建议： 关注主要的区块链网络（如以太坊、比特币）何时开始支持基于 PQC 算法的新钱包地址类型，并准备将资产迁移到这些量子安全的地址。

助记词安全： 确保助记词的安全隔离，不要在线存储或通过任何现有加密渠道传输。

2. 个人通信

使用支持 PQC 的工具： 优先使用那些已经开始集成或计划集成抗量子加密技术的通信工具和服务（例如，一些企业级邮件或通信平台已开始探索 PQC）。

数据生命周期管理： 避免长期在线存储对未来保密性至关重要的敏感信息。定期清理不需要的数据。

总结：HNDL 已经是一个正在发生的威胁（数据正在被窃取），而 Y2Q 只是一个时间问题。 因此，最佳的应对策略是“今天就开始着手，以确保未来安全”。