- Surfshark 将 ML-DSA 证书集成至 WireGuard 协议，旨在实现完整的量子后安全性。
- 此次升级的核心在于强化服务器身份验证机制，以防范未来的会话劫持风险。
- 该功能目前已在 iOS、macOS 和 Windows 平台上线。
随着量子计算技术的发展，现有加密体系面临潜在破解风险。网络安全领域正逐步推进后量子密码学（PQC）的落地应用。近日，VPN 服务商 Surfshark 宣布完成其 WireGuard 协议的完整后量子安全实现，重点解决了长期被忽视的身份验证环节。
尽管多家科技巨头及 VPN 竞争对手已引入基本的后量子密钥交换机制，但 Surfshark 指出，若攻击者利用量子计算机突破认证层，可伪装成合法 VPN 服务器执行中间人攻击，从而劫持用户连接并拦截数据。因此，仅具备密钥交换层面的防护并不足以构成全面的安全防线。
补全后量子安全的“身份验证”支柱
一个完整的后量子安全架构通常依赖三大支柱：加密、密钥交换与身份验证。今年早些时候，Surfshark 已在 WireGuard 中部署了基于 ML-KEM 算法的后量子加密与密钥交换功能，NordVPN 等竞争对手也采取了类似措施。
然而，行业普遍存在“重密钥交换、轻身份验证”的现象。Surfshark 首席系统工程师 Karolis Kaciulis 表示，尽管量子安全加密和密钥交换已被广泛采用，但身份验证往往成为被遗忘的关键步骤。由于后量子证书难以扩展且缺乏全球公共基础设施支持，包括大型科技公司在内的许多厂商对此持谨慎态度。
为填补这一空白，Surfshark 新增了使用 ML-DSA（模块化晶格数字签名算法）进行身份验证的证书组件。Kaciulis 强调，当量子计算机变得普及且可访问时，缺失最后一步防护将导致严重脆弱性。通过整合 ML-DSA 标准与自有证书体系，Surfshark 声称实现了首个完全抗量子的 WireGuard 身份验证方案。
技术路径与市场现状
这一技术进展源于 Surfshark 此前推出的专有协议 Dausos。该协议从头开始设计了完整的后量子安全性，为后续 WireGuard 协议的升级奠定了技术基础。
在消费者应用领域，ML-DSA 的实际部署较为罕见。Surfshark 对 15 个主要技术平台的评估显示，仅有 AWS KMS 和 Google Cloud KMS 实际使用了 ML-DSA，而这两者均属于云密钥管理服务，并非面向普通消费者的应用程序。虽然 Apple 和 Microsoft 等大型科技企业具备相关技术能力，但行业同行优先实施的是 ML-KEM 密钥交换，而非将身份验证列入工程路线图。
鉴于量子威胁具有滞后性，等到量子计算机成熟后再修补安全漏洞可能为时已晚。Surfshark 采取主动防御策略，旨在提前规避潜在的量子安全风险。
目前，Surfshark 的完整后量子 WireGuard 实现已向 iOS、macOS 和 Windows 用户开放。该公司计划在未来的版本更新中，将支持范围扩展至其他平台。
