2026年10月14日——全球顶尖软件定义网络公司之一ZeroTier今日宣布，推出ZeroTier Quantum的Release Candidate 3（RC3）。ZeroTier Quantum是全球唯一软件定义的端到端量子安全网络平台。此次发布标志着迈向全面部署的最后生产步骤，证明ZeroTier Quantum无论客户的部署类型、位置或期望的隐私态势如何，都能提供安全且量子安全的连接。

RC3通过增强灵活性、扩大客户端支持、加强管理控制以及持续测试和平台加固，使ZeroTier Quantum更接近生产就绪。组织可以将该平台部署为托管服务，也可以部署在主权、自托管和气隙隔离环境中。对于国防、政府、金融、关键基础设施和企业环境而言，灵活性意味着以契合现有架构、安全要求和运营需求的方式部署量子安全网络，而无需推倒重来。

“对于政府、国防和关键基础设施管理等安全敏感型组织而言，网络运行在哪里与网络如何得到保护同样重要，”ZeroTier首席执行官Andrew Gault表示。“借助RC3，我们正在证明，量子安全连接能够适应组织实际运营的环境。我们在这方面拥有丰富经验，我们的客户可以在托管、主权和隔离环境中部署ZeroTier Quantum，包括从未接触公共互联网的系统。”

客户掌控下的完全量子安全连接

此外，RC3对ZeroTier Quantum而言是一个重要的验证里程碑，不仅在部署灵活性方面，还在安全性、访问控制、性能和运营就绪度方面增强了平台。RC3包括：

• 内置量子安全密码学：ZeroTier Quantum在可配置的混合密钥交换中，将ML-KEM-1024与可选的P-384经典密码学相结合。ML-DSA-87提供后量子数字签名，AES-256-GCM保护传输中的数据。经典算法可根据客户要求或监管路线图的变化启用或禁用。加密身份与认证连接在端到端对每个网络数据包强制执行。其结果是旨在达到或超过CNSA 2.0的抗量子连接。
• 更灵活的部署选项：组织可以选择符合其运营和安全要求的部署模式，从托管环境到主权、客户控制以及完全气隙隔离的基础设施。
• 扩展的客户端支持：ZeroTier Quantum支持Windows、macOS和Linux客户端，并提供面向移动环境的Android支持。
• 基于凭据的注册：管理员通过基于凭据的身份验证控制哪些设备可以加入环境。
• 受控软件交付：经过身份验证的专用交付门户提供客户部署所需的完整ZeroTier Quantum套件权益和访问权限。
• 审计事件生成：该平台生成管理事件和安全事件，为扩展审计和可观测性奠定基础。

这些能力共同使ZeroTier Quantum远超核心功能验证，并继续将其确立为可投入使用的、高性能、高安全且灵活的网络平台。

“我们在开发ZeroTier Quantum时，一直非常审慎地围绕真实客户需求展开，包括现实世界的网络挑战和监管路线图压力。RC3已在有着严格密码学、隔离和/或控制要求的实际客户中使用，”ZeroTier首席商务官Robert Stevenson表示。“我们看到的是对量子安全网络的需求——各种规模的组织都能按自己的方式、在自己的环境中部署，同时仍能保持其多年甚至数十年既有工作的完整性。”

迈向生产就绪量子安全的重要一步

RC3还标志着ZeroTier Quantum在生产加固方面的重要验证里程碑。除NIST密码学审查工作流外，整个平台还经历了协议和代码审计验证。技术质量保证和最终用户质量保证也都在顺利推进。

此次发布恰逢6月白宫第14412号行政命令发布，该命令加速美国联邦政府向后量子密码学过渡，各机构已面临近期要求：指定迁移负责人，并制定将高价值系统迁移至PQC的计划。随着各国政府、监管机构和关键行业制定量子安全迁移时间表，欧洲和世界其他地区也在形成类似的过渡努力。ZeroTier Quantum提供了一条切实可行的前进路径，以抗量子密码学保护通信，同时让客户继续掌控其网络基础设施的运行位置和运行方式。