Cloudflare正在为Merkle Tree Certificates（MTC）开发一个公共证书颁发机构，目标是降低后量子密码学在实际部署中的带宽开销。这一动向被视为后量子安全从算法研究走向生产环境的关键一步。
据披露，Cloudflare已联合Chrome开展了一项实验：在Chrome Beta 146中面向50％的流量、针对选定域名下发了数十亿份MTC证书。实验结果显示，中位性能提升约9％。这一数据表明，MTC在承担后量子安全能力的同时，并未以显著的性能损耗为代价。
后量子密码学旨在抵御未来量子计算机对现有公钥加密体系的破解威胁，但其密钥与签名体积明显大于传统方案，直接部署会带来额外的带宽与存储负担。MTC通过默克尔树结构对证书进行聚合，被认为是压缩后量子证书体积、控制传输开销的技术路径之一。Cloudflare此次推进公共证书颁发机构建设，正是为这类证书的规模化签发与验证提供基础设施支撑。
不过，MTC的大范围落地仍取决于多重条件。Cloudflare方面表示，更广泛的部署需要浏览器端的支持、透明度机制的配套，以及生产规模下的验证。这意味着从实验性下发到全量商用之间，仍需跨越生态协同与工程验证两道门槛。
从行业影响看，后量子迁移已从标准制定阶段进入基础设施构建阶段。证书颁发机构作为Web信任链的核心环节，其技术选型将直接影响网站运营方、浏览器厂商与安全厂商的迁移节奏。Cloudflare此次布局若能在浏览器生态中获得更广泛支持，有望为后量子证书的互操作与规模化部署提供可参照的实践样本。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
