后量子 SSH 密钥：为 BIP-360 与 Kyber 做准备
2026 年 SSH 的后量子安全性：Kyber-768 支持、BIP-360 讨论与混合密钥。趁改变还便宜，现在就锁定。
「现在保存，以后破译」正是威胁，而 SSH 密钥正悬于线上。具备量子能力的对手已在收集加密会话，指望日后破解它们——因此混合选项很关键：OpenSSH 9.x 中的 Kyber-768 密钥交换，以及在 Bitcoin 上以 BIP-360 名称讨论的后量子地址格式。
2026 年已具备实用性的内容
- ▹OpenSSH 的混合 KEX：近期版本默认采用后量子密钥交换（mlkem768x25519）。
- ▹FIPS 203 / ML-KEM：Kyber 正进入标准化流程。
- ▹BIP-360：一项经评估的后量子 Bitcoin 地址格式提案——尚无共识。
- ▹审计：现在投入时间值得；每犹豫一次迁移成本都在上升。
今日一步
更新服务器上的 OpenSSH，启用混合算法，把旧 Ed25519 密钥一次性轮换到加固配置，并为你仍在加密的一切保留基于硬件的副本。现在的五分钟，远比压力下的迁移便宜得多。