过去一年，量子计算从实验室走向产业视野的速度明显加快，主流云厂商与安全机构纷纷提示：今天加密的数据，未来可能被具备足够算力的量子计算机回溯破解。这一「先截获、后解密」的威胁模型，让操作系统的密码学底座成为企业安全的第一道防线。
在企业 Linux 阵营，红帽 RHEL 10.2、Rocky Linux 10.2 与 AlmaLinux 10.2 已率先行动。三者均在 OpenSSH 与 libssh 中默认启用基于 ML-KEM（Kyber 的标准化后继）的混合密钥交换机制——将传统椭圆曲线算法与后量子算法叠加，即便某一天其中一种被攻破，另一层仍能保障会话安全。这种设计的最大优势在于「平滑过渡」：既有客户端与服务端无需大改即可协商出抗量子通道。
对运行关键业务的企业来说，这意味着后量子准备不必等待一场伤筋动骨的大版本升级，而可以从操作系统补丁层面逐步落地。金融、能源、政务等受等保与合规约束的行业，尤其需要把操作系统级 PQC 支持纳入 2026—2027 年的迁移清单。
当然，后量子迁移是系统性工程，仅靠 SSH 层并不足够。但企业 Linux 发行版把抗量子密码写进默认配置，释放出一个明确信号：密码学底座的代际更替已经真正开始。提前规划、分批验证，才能避免在标准固化后被倒逼式改造。