Cloudflare 后量子版 GeoKey Manager 进入封闭测试，弃用属性基加密

Cloudflare 把一个重建版的地域密钥管理服务 GeoKey Manager 放进了封闭测试，只有受邀请的用户能用。以前它靠一种叫“属性基加密”的方式，按密钥的归属属性控制访问；新版本改用两种加密算法组合（ML-KEM-768 和 X25519）来守住限定区域的密钥，为的是抵御未来量子计算机的破解。密钥只保存在经过校验的区域服务器的内核内存里，任何一项检查不通过就直接拒绝请求，也就是“宁可拒绝也不放行”，有人担心这可能在某个区域整体故障时导致服务不可用。正式开放计划在 2027 年第一季度，目前还只是测试阶段。