量子密碼（PQC）遷移的第一步，是先掌握企業現有密碼技術資產。亞利安AI暨後量子安全事業部協理王添龍表示，例如金融業長期大量使用公鑰密碼、憑證與金鑰，加密應用又分散於不同部門與系統，若缺乏完整盤點，後續很難排定風險與遷移優先序。
他指出，企業可運用自動化工具發現演算法、協定、函式庫、金鑰與憑證等資產，建立密碼技術資產清單（CBOM），並依使用情境、部署位置與量子風險進行分級。Zentra PQC Ready整合平台則以加解密API平台、憑證管理、憑證簽發、金鑰管理系統（KMS）與硬體安全模組（HSM）等能力，支援盤點後的集中治理。
王添龍表示，PQC遷移還須建立加密敏捷性（Crypto-Agility），讓演算法與應用程式解耦，使演算法更新可透過組態調整完成；過渡期間可採傳統與PQC演算法並行的Hybrid模式，降低系統切換與互通風險。
混合金鑰交換降低量子解密風險
前透過瀏覽器載入的網頁，多數已採HTTPS加密。A10 Networks亞太區技術總監陳志緯表示，若具足夠規模的高容錯量子電腦成熟，Shor演算法將威脅RSA與橢圓曲線密碼學（ECC）等公鑰密碼機制，長期敏感資料須提早評估「現在竊取未來解密」風險。
針對後量子密碼（PQC）遷移，陳志緯指出，考量ML-KEM實際部署歷史仍短且須兼顧終端相容性，現階段可採X25519搭配ML-KEM-768的混合式後量子金鑰交換（Hybrid PQC Key Ex-change），並透過TLS 1.3交握機制協商雙方支援的金鑰交換方式。
為降低企業架構升級複雜度，A10 Networks提出PQC TLS/HTTPS安全遷移方案。陳志緯建議透過前端A10 ADC集中處理TLS加解密，並串接ThreatX WAAP與TrojAI Defend大型語言模型防火牆（LLM Firewall），讓後端伺服器無須同步全面更新PQC能力，同時建立支援演算法逐步替換的密碼敏捷性，並規畫以硬體加速降低後續PQC運算負載。
