一、核心概念：
1.雙重防禦：同時使用傳統演算法（如ECC/RSA）與PQC演算法，會讓攻擊者必須同時破解兩個演算法才能破解，並且能夠預防「先收穫、後解密」攻擊
2.相容與過渡：確保在 PQC 尚未完全成熟時，系統既有相容性又不失安全性
二、兩大應用場景：
1.混合金鑰交換(Hybrid KEM)：
1-1作法：在建立安全連線（如TLS 1.3）時，同時跑傳統金鑰（如 X25519）與PQC金鑰（如 ML-KEM），再透過金鑰衍生函數（HKDF）將兩者結合
1-2效益：即使未來傳統加密被量子電腦破解，通訊內容仍受PQC保護
2.混合簽章與雙重憑證 (Hybrid Signatures)：
2-1作法：身分驗證時必須同時通過「傳統簽章」與「PQC 簽章（如ML-DSA）」雙重驗證
三、實務導入注意點：
1.封包變大：PQC的公鑰與簽章尺寸較大，可能導致交握封包變大、網路延遲微幅增加
2.設備相容：需確認中介設備（如防火牆、負載平衡器）是否支援大型PQC封包
四、執行三步驟：
1.資產盤點：找出系統中使用的演算法與機敏資料位置
2.優先啟用金鑰交換：先在對外TLS終端（如伺服器、CDN）啟用混合金鑰交換
3.逐步導入雙重憑證：隨著基礎設施更新，再全面推動憑證與簽章的雙重驗證