這個API想讓量子加密像Stripe付款一樣簡單

凌晨三點，一位開發者在GitHub上翻完了第十七份格密碼學論文，終于關掉了標簽頁。他只是想給用戶的聊天消息加一層量子安全的保護，不是要拿密碼學博士學位。

這個場景每天都在發生。2024年NIST正式發布后量子密碼學標準，但落地工具鏈的斷裂，讓"量子威脅"從新聞頭條變成了開發者的深夜噩夢。

QSafe PQC的作者決定自己動手解決。他造了一個REST API平臺，把ML-KEM、ML-DSA這些拗口的算法名，藏在了幾行HTTP調用后面。

量子計算機還沒來，但攻擊已經開始

2024年，NIST完成了三件大事：ML-KEM（原Kyber）、ML-DSA（原Dilithium）、SLH-DSA（SPHINCS+）三項標準正式定稿。這些算法的唯一使命，是在量子計算機面前守住秘密。

作者的原話很直接：「RSA、ECC、HTTPS——你今天用的所有加密系統，在足夠強大的量子計算機面前都是紙糊的。」

更緊迫的是「先收割，后解密」攻擊。 nation-state級別的攻擊者正在批量抓取加密流量，賭的是5到10年內量子算力突破。今天發出的機密郵件、簽署的合約、傳輸的醫療記錄，都可能成為未來的明文檔案。

大多數開發者知道這件事會發生。但把PQC集成進現有應用，體驗堪比從零組裝核反應堆：庫函數層級太低、文檔殘缺、API設計和日常開發習慣完全脫節。

QSafe PQC想填的就是這個坑。

「Stripe for PQC」是什么體驗

作者的定位很清晰：開發者優先的API平臺，用干凈的REST接口包裹NIST標準算法。不需要本地配置密碼學庫，不需要處理FFI（外部函數接口）的兼容性噩夢。

目前開放的功能清單：

生成量子安全的密鑰對。一個API調用返回即用型密鑰，后臺跑的是NIST批準的算法。

公鑰加密、私鑰解密。心智模型和經典加密完全一致，只是底層換成了抗量子設計。

文檔簽名與驗證。調用習慣和RSA/ECDSA沒區別，實際跑的是ML-DSA或SPHINCS+。

批量文件處理。上傳文件即可簽名或驗簽，適合二進制分發、發布產物完整性校驗等流水線場景。

配套的開發控制臺支持：1年有效期的自動過期API密鑰、每日配額監控、雙因素認證管理。

技術棧的選擇暴露了作者的真實考量——不是學術演示，是準備接生產流量的。

數據庫選型：為什么選Neon

Neon擔任數據庫主干。作者的理由很具體：serverless分支模型適合當前階段，功能開發時可以零成本創建數據庫分支，不用為多個完整Postgres實例付費。

冷啟動性能對API負載友好，連接池能平滑處理流量尖峰。用戶賬戶、密鑰對（靜態加密存儲）、API密鑰、使用日志全落在Neon里。Schema-first的Postgres方案，給密碼學密鑰元數據提供了關系型保障。

Upstash負責所有短暫且高頻的環節：速率限制、API密鑰驗證緩存、會話狀態。