PQXDH，全称为“后量子扩展迪菲-赫尔曼（Post-Quantum Extended Diffie-Hellman）”，是Signal即时通讯协议在2023年9月引入的一项关键加密升级。它旨在保护用户通信免受未来量子计算机的威胁，是Signal面向“2026年及以后”规划的领先量子抗性加密技术。简单来说，PQXDH通过结合传统的椭圆曲线加密与新的后量子密码学算法，构建了一道双重防线，确保即使未来量子计算机破解了现有加密，用户的对话隐私与安全依然能得到保障。
什么是PQXDH协议？
PQXDH并非一个全新的协议，而是对Signal原有X3DH（扩展三方迪菲-赫尔曼）密钥协商协议的增强与升级。其核心目标是应对“现在采集，将来解密”的攻击威胁。
量子计算带来的安全挑战
当前主流的非对称加密（如RSA、椭圆曲线）依赖于大数分解或离散对数等数学难题的复杂性。但未来的大型通用量子计算机，利用肖尔算法，理论上能高效破解这些难题，从而威胁到所有依赖此类加密的数据安全。
这意味着，今天被截获并存储的加密通信，可能在量子计算机成熟后被解密。PQXDH正是为了防御这种长期威胁而设计。
PQXDH的工作原理：双重保险
PQXDH协议巧妙地融合了两种密码学体系：
• 传统椭圆曲线加密（ECC）：提供当前已被广泛验证的强安全性。
• 后量子密码学（PQC）：具体使用的是CRYSTALS-Kyber算法，这是一种能抵抗量子计算攻击的密钥封装机制。
在每次会话建立时，PQXDH会并行生成两个共享密钥：一个来自传统的X3DH流程，另一个来自后量子Kyber算法。最终会话密钥的生成依赖于这两个密钥，缺一不可。这种设计意味着，攻击者必须同时破解经典加密和量子抗性加密，安全性得到了指数级提升。
Signal 2026：量子抗性加密的领先布局
Signal将PQXDH的部署视为其“2026路线图”的关键一步。这并非指威胁在2026年必然出现，而是体现了Signal在前瞻性安全防护上的领先承诺。
为什么选择CRYSTALS-Kyber算法？
在众多后量子算法中，Signal选择了CRYSTALS-Kyber，主要基于以下考量：
• 标准化与认可：Kyber已被美国国家标准与技术研究院选为后量子密码学标准化项目中的推荐算法之一，具有广泛的行业认可度。
• 效率与性能：与其他后量子方案相比，Kyber在密钥生成、封装和解封速度上表现优异，适合Signal这种对实时性要求极高的即时通讯场景。
• 安全性与成熟度：其基于模块格上学习问题的安全性得到了密码学界的深入研究和相对较高的信心。
对普通用户意味着什么？
对于Signal用户而言，这一切是在后台静默完成的：
• 无缝升级：用户无需任何操作，只要将App更新至最新版本，即可自动获得量子抗性保护。
• 向后兼容：PQXDH设计考虑了与旧版本客户端的互操作性，确保通信网络平滑过渡。
• 持续保护：它保护的是未来的通信不被未来的技术破解，为用户提供了面向长期的安全信心。
与其他安全通信软件的对比
在量子安全赛道，Signal凭借PQXDH的部署已处于领先位置。与其他主流加密通信工具相比，其特点鲜明。
与WhatsApp、Telegram的比较
• WhatsApp：虽然也使用Signal协议（双棘轮算法），但目前尚未公开部署后量子加密升级。其安全性依赖与Signal相同的基础，但在抗量子特性上已落后。
• Telegram：其默认的“云聊天”采用的是自研的MTProto协议，端到端加密并非默认开启（需使用“秘密聊天”）。无论是其协议设计还是对后量子威胁的公开应对计划，目前均未达到Signal的透明度和先行性。
量子安全通信的核心优势
Signal通过PQXDH展现的领先性体现在：
• 前瞻性部署：在威胁成为现实前多年就主动部署防护，而非被动响应。
• 开源与透明：协议完全开源，接受全球密码学界的审查，这是建立安全信任的基石。
• 用户无感体验：将最复杂的安全技术转化为用户无需操心的后台服务，平衡了安全性与易用性。
若您追求当前及未来可能面临的技术挑战中最前沿的隐私保护，Signal 协议及其PQXDH实现无疑是值得关注和信赖的选择。它不仅仅是一个聊天工具，更是一项持续演进的安全工程。
FAQ相关问答
什么是PQXDH协议，它解决了什么问题？
PQXDH全称“后量子扩展迪菲-赫尔曼”，是Signal在2023年9月对其加密协议的关键升级。它主要为了解决“现在采集，将来解密”的威胁，即防范未来的量子计算机破解当前被截获的加密通信，为用户的对话隐私提供面向未来的长期保护。
Signal的PQXDH协议如何工作来抵御量子计算攻击？
PQXDH采用“双重保险”机制。在每次建立会话时，它会并行运行传统的椭圆曲线加密（ECC）和基于CRYSTALS-Kyber算法的后量子密码学（PQC），生成两个共享密钥。最终的会话密钥需要结合这两者才能生成，这意味着攻击者必须同时破解经典加密和量子抗性加密，极大地提升了安全性。
对于普通用户来说，使用Signal的PQXDH协议需要做什么？
普通用户无需进行任何特殊操作。只要将Signal应用程序更新到支持PQXDH的最新版本，该协议就会在后台自动、静默地生效，为用户提供量子抗性加密保护。这种升级是向后兼容且用户无感的，旨在提供无缝的长期安全体验。