摩根士丹利：大摩——硬件量子安全：为Q日及更长远的未来构筑防御

摘要

随着量子计算临近，RSA/ECC 等现行公钥加密面临被破解的“Q日”风险，报告聚焦硬件层面的量子安全防御，多位专家认为2030年前Q日发生概率超过50%，而“先窃取后解密”（HNDL）威胁当下已经存在。 基准情形下量子计算于2030年实现有意义的商业化采用，且硬件安全部署领先量子采用3-5年，当前正处于过渡部署期，服务器级硬件安全（硬件“信任根”）是后量子密码（PQC）落地的基础。 报告测算基准情形下PUF-PQC IP市场（TAM）2030年达3.1亿美元、乐观情形（扩展至CPU/GPU/ASIC）达6亿美元，较2025年的400万美元可为半导体IP市场带来5-10%的增量。 预计2030年半导体行业PQC采用率约25%，汽车ADAS与国防半导体渗透率将超50%，数据中心AI服务器因芯片ASP与硅含量更高而成为最大权利金池。 标的层面，报告首次覆盖eMemory并给予Overweight（增持），并看好IP供应商Synopsys（SNPS.O）与后量子安全采用者Aspeed（5274.TWO）。 NIST首批PQC标准、美国高优先级联邦系统2030-31年迁移期限、Cloudflare 2029年全面后量子安全、Quantinuum 2027年百逻辑量子比特与IBM 2029年Quantum Starling等里程碑，共同勾勒出以2030年为关键拐点的迁移时间表。

主要观点

• 基准情形下量子计算于2030年实现有意义的商业化采用，令现行加密体系变得脆弱；行业共识指向2029-30年，IBM目标2029年推出Quantum Starling，Quantinuum目标2027年推出业界首个100逻辑量子比特系统，美欧中日韩均已启动国家量子计划。

• 多位专家认为2030年前Q日发生概率超过50%；容错量子计算可能破解现有加密标准，且“先窃取后解密”（HNDL）——今天窃取加密数据留待未来解密——的威胁已经存在。

• 硬件安全必须提前部署：硬件部署领先量子采用3-5年，当前是过渡期；英美政府已制定PQC迁移路线图使部署成为前提，报告聚焦作为PQC采用基石的服务器级硬件安全（“信任根”）。

• 市场空间测算：基准情形下PUF-PQC IP TAM到2030年达3.1亿美元，乐观情形（采用扩展至CPU、GPU与ASIC）升至6亿美元，对比2025年TAM仅400万美元，可为半导体IP市场增厚5-10%。

• 标的结论：IP供应商中看好eMemory（3529.TWO）与Synopsys（SNPS.O），后量子安全采用者中看好Aspeed（5274.TWO）；eMemory为关键受益者并获首次覆盖Overweight评级。

• 政府与大厂加速布局：NIST已发布首批PQC标准，美国要求高优先级联邦系统2030-31年完成迁移；Cloudflare目标2029年全面后量子安全且已用后量子加密保护多数浏览器流量；微软、谷歌、NVIDIA、AMD、英特尔、Meta加入OCP Caliptra倡议；思科、诺基亚、Ciena、瞻博开发量子安全网络方案；三星公开强调PQC投资。

• 采用率预测：2030年半导体行业PQC采用率约25%，安全敏感终端市场尤其汽车ADAS与国防半导体渗透率预计超过50%，各地区迁移时间表均以2030年为关键拐点。

• TAM测算聚焦数据中心半导体尤其是AI服务器（芯片ASP与硅含量显著更高、权利金池更大）；基准假设约50%的PQC芯片采用PUF技术，CPU与GPU因认证周期更长、要求更严格，2030年采用率仅约10%。

• PUF技术优势：与RSA/ECC相比PQC公私钥显著更大、需保护的安全关键数据增多，OTP在先进制程扩容受限；PUF按需生成设备唯一根密钥减少片上永久存储，且PUF TRNG熵生成速度最高达传统方案的100倍。

• eMemory护城河：超越NeoPUF本身，拥有广泛专利与多代技术积累；硬件信任根属任务关键，客户优先选择经验证的可靠性，带来长认证周期与高转换成本；权利金贡献其收益大头，先进制程迁移与晶圆价值提升驱动权利金持续增长。

• Cadence关系：报告认为Cadence向eMemory授权取得部分PUF IP，其Secure-IC组合扩张可为eMemory带来额外授权/权利金机会，双方互补；关键风险是Cadence最终可能内部开发更多PUF技术或采用替代方案。

• 相关大盘股与身份安全层：IBM近期更可能受益于量子安全迁移（软件、咨询、混合云）而非量子计算机销售；Nokia量子安全网络客户包括主权机构、Honeywell与多家电信运营商，但量子尚非其股票叙事主线；Quantinuum与IonQ敞口更直接但技术与执行风险显著更大；CA/Browser论坛批准TLS证书有效期从398天分阶段降至47天（2029年3月前），Palo Alto（CyberArk、Venafi）对证书与后量子迁移敞口最直接。

论述逻辑

• 量子计算路线图收敛（行业共识2029-30年商业化、容错量子计算约2030年出现）→ RSA/ECC等公钥密码的数学难题假设可能被打破，Q日临近且专家认为2030年前发生概率超50%，叠加HNDL“先窃取后解密”威胁当下已存在 → 安全基础设施必须在大规模量子采用之前部署。

• 政府与大厂设定硬性时间表（NIST首批PQC标准、美国高优先级联邦系统2030-31年迁移、英美PQC路线图，以及Cloudflare 2029、OCP Caliptra等企业动作）→ PQC迁移成为前提条件 → 加密只是安全栈的一环，密钥仍需安全生成、存储与保护，硬件“信任根”成为后量子安全生态的信任锚点。

• PQC公私钥远大于RSA/ECC、OTP在先进制程扩容受限 → PUF以硅特性生成设备唯一身份并按需生成根密钥、减少片上永久存储，PUF TRNG熵生成最高快100倍 → PUF成为后量子硬件安全的优选方案，且硬件部署领先采用3-5年，当下即过渡期。

• 量化落点：聚焦数据中心/AI服务器这一最大权利金池 → 基准假设2030年半导体行业PQC采用率约25%、其中约50%采用PUF（CPU/GPU约10%）→ PUF-PQC IP TAM由2025年400万美元增至2030年3.1亿美元（乐观6亿美元）、增厚半导体IP市场5-10% → eMemory凭NeoPUF硅验证技术、专利与高转换成本护城河获首次覆盖Overweight，Synopsys作为IP供应商、Aspeed作为采用者分别受益。

关键展望

• 2030年为关键拐点：各地区PQC迁移时间表均以2030年为关键节点，报告基准情形为量子计算2030年实现有意义的商业化采用。

• 美国新指令要求联邦机构与承包商在2030-2031年前将高优先级系统迁移至后量子密码。

• 企业侧验证点：Cloudflare目标2029年实现全面后量子安全；CA/Browser论坛批准TLS证书有效期在2029年3月前从398天分阶段缩短至47天。

• 量子硬件里程碑：Quantinuum目标2027年推出业界首个100逻辑量子比特系统；IBM目标2029年推出Quantum Starling。

• 采用率展望：2030年半导体行业PQC采用率约25%，汽车ADAS与国防半导体渗透率预计超50%；基准情形下约50%的PQC芯片采用PUF，CPU/GPU约10%。

• 风险与不确定性：Cadence未来可能内部开发更多PUF技术或采用替代方案；Nokia量子收入贡献未披露、预计仍很小；IBM在纠错、逻辑量子比特扩展与商业工作负载取得实质进展前，独立量子硬件收入可能仍然有限。

推荐标的

• eMemory（3529.TWO）：首次覆盖给予Overweight（增持）。理由：PUF-PQC TAM扩张的关键受益者，NeoPUF硅验证技术+广泛专利+长认证周期与高转换成本构成护城河，OTP权利金随先进制程迁移与晶圆价值提升持续增长。

• Synopsys（SNPS.O）：IP供应商中受青睐的标的（报告正文未给出具体评级与目标价）。

• Aspeed（5274.TWO）：后量子安全采用者中受青睐；报告尾页评级记录显示O（Overweight，2025/06/09），对应价格NT$17,020.00。

• Cadence：与eMemory互补——Cadence提供规模、客户触达与系统集成，eMemory供应硅验证PUF技术，Secure-IC扩张是eMemory的正向传导；风险在于可能自研或换用替代方案（报告正文未给出评级）。

• Nokia：提供量子安全网络方案（光网络、IP网络与固网部门），已披露客户包括主权机构、Honeywell与多家电信运营商；量子尚未成为其股票叙事主线，但报告认为假以时日可能成为主线（评级未在可见文本中给出）。

• IBM：可信的大型量子计算参与者，全栈路线图目标2029年推出Quantum Starling；近期更可能通过软件、咨询与混合云受益于量子安全迁移，属更早且不确定性更低的机会（评级未在可见文本中给出）。

• Quantinuum、IonQ：对商用量子计算敞口更直接，但技术与执行风险显著更大；摩根士丹利此前已于2026年6月29日以Equal-weight首次覆盖Quantinuum。

• Palo Alto Networks（含CyberArk、Venafi）、Okta、SailPoint：身份安全层相关公司，其中Palo Alto Networks通过CyberArk与Venafi对证书与后量子迁移敞口最直接；Okta采取“先混合密钥交换、后PQC支持”的两阶段路线图；SailPoint聚焦机器身份治理（评级未在可见文本中给出）。

• 行业观点：大中华科技半导体/亚太行业观点为Attractive（有吸引力）。