应用场景：量子计算会改变哪些行业 · 量子计算入门

12.1 应用成熟度地图

下表不用单一年份承诺成熟时间，而是说明需要跨越的验证门槛。

应用领域	典型问题	依赖的技术	商业判断与门槛
密码迁移	替换易受 Shor 威胁的密钥建立与签名	经典计算机运行 PQC	可开展资产盘点和迁移试验；不是 QPU 应用
化学与材料	特定电子结构、催化活性中心	量子模拟、VQE、相位估计	有潜力，需满足模型精度、态制备和资源预算
制药	分子局部电子结构、反应能	量子化学子流程	不等于自动解决蛋白折叠或整条药物研发流程
金融	定价、风险模拟、组合优化	振幅估计、QAOA	理论加速有条件；端到端优势需对最佳经典基线验证
物流与制造	排产、路径、约束优化	QAOA、量子退火	有试验与专用服务，但不能推定普遍优于经典优化
能源	材料模拟、电网优化	量子模拟及优化方法	两类问题应分别建模，不能泛称量子万能优化
人工智能	量子数据分析、模型子任务	量子机器学习	核查数据装载与读出开销，不承诺替代 GPU

12.2 金融行业：离你可能最近的场景

考虑到你可能接触金融科技场景，这里多说几句。

机会：

蒙特卡洛模拟加速：期权定价、风险价值（VaR）计算依赖大量随机模拟。量子振幅估计算法理论上可以对蒙特卡洛实现平方级加速。
投资组合优化：在约束条件下选择最优资产配置，属于组合优化问题。
信用风险与欺诈检测：一些量子机器学习方法正在探索中。

现实：

在可相干调用分布制备和其逆运算等条件下，振幅估计可把误差 ε 对应的查询次数从经典采样的 O(1/ε²) 改善到约 O(1/ε)（忽略置信度等因子）。小型实验可以演示原理；把它变成金融规模端到端优势，还受到线路深度、数据编码、噪声和纠错资源限制。
当前金融机构的量子项目大多是 PoC（概念验证）和人才储备；
最紧迫、最确定的金融量子议题，其实是安全：银行系统大量依赖 RSA/ECC，后量子密码迁移是实实在在的近期工程任务。

12.3 后量子密码：不需要量子计算机的「量子议题」

这一点值得单独强调：

后量子密码（PQC）不是用量子计算机做的，而是在经典计算机上运行的、能抵抗量子攻击的新密码算法。

企业需要做的事包括：

盘点系统里哪里用了 RSA、ECC 等公钥算法；
评估哪些数据需要长期保密；
规划迁移路线，采用「经典 + 后量子」的混合加密过渡；
升级证书体系、密钥管理、硬件安全模块；
关注国家和行业标准进展。

这是量子风险对 IT 系统的直接影响，但应开始评估和规划，不等于所有系统立刻替换算法。迁移需要安全评估、协议互操作测试以及适用监管要求的确认。

三个标准不是三种可以互换的「加密」

NIST 于 2024 年 8 月 13 日发布的首批三项最终标准为：[R5]

标准	算法	职责
FIPS 203	ML-KEM	密钥封装，帮助双方建立共享秘密；不是直接加密整份业务文件
FIPS 204	ML-DSA	数字签名，用于真实性与完整性验证
FIPS 205	SLH-DSA	基于哈希的数字签名，数学路线不同

这些算法都运行在经典系统上，不需要 QPU。PQC、QKD、国密不是同一概念：PQC 是抗量子密码算法方向；QKD 是需要量子通信硬件与经典认证信道的密钥分发机制；「国密」涉及我国商用密码算法与合规体系，不能因使用了 SM2 等现有椭圆曲线算法就宣称已抗 Shor 攻击，也不能因采用 NIST 标准就自动满足国内合规。

对银行或云平台，应分别检查 TLS/VPN、证书和签名、HSM/KMS、软件签名与长期归档。优先列出数据保密年限、迁移周期、供应商依赖、握手报文大小、CPU/内存开销及回滚能力。混合方案应采用经审查的协议组合，而不是自行把两个算法串起来。

12.4 量子通信与量子测量：量子科技的「兄弟赛道」

量子科技通常包括三大方向，它们经常被混在一起讨论：

方向	做什么	成熟度
量子计算	操控量子态执行计算任务	云访问与科研系统可用，大规模通用容错仍需工程推进
量子通信	分发量子态或纠缠，QKD 用于密钥分发	部分专用网络已建设；安全仍依赖认证、设备实现及运维
量子精密测量	利用量子性质测时间、磁场、重力等	原子钟等已有成熟应用，其他新型传感器成熟度差异大

看新闻或研究 A 股「量子概念股」时要注意区分：很多公司的收入其实来自量子通信、光纤或安全业务，而不是量子计算。

本章小结

后量子密码值得现在开展资产盘点、风险评估与迁移规划，具体实施需遵循适用标准和安全要求。
化学与材料中的特定子问题是容错量子计算的重要候选应用；制药可能间接受益，但不保证整条研发流程加速。
金融场景有机会，但现阶段以试点和安全迁移为主。
量子计算、量子通信、量子测量是三个不同方向，要区分看待。