多数关于后量子迁移的讨论都停留在"换哪种算法"的层面，但真正决定一个组织能否从容应对的，往往不是它今天选了 ML-KEM 还是 ML-DSA，而是它的系统能否在未来再次更换算法。密码敏捷性（crypto-agility）——即在不重构系统的前提下替换底层密码算法的能力——才是整个迁移工程里被低估的底层变量。
把这件事放回量子威胁的时间逻辑中就更清楚。无论参照 NIST 到 2035 年的禁用安排，还是 NSA CNSA 2.0 到 2033 年的淘汰节点，这些都只是政策给出的坐标，而非确定的终点。算法从标准化到真正融入信息系统，历史上往往需要十到二十年，瓶颈不在算法本身，而在产品开发、采购更替与技术整合。换言之，迁移从来不是一次性动作，而是一个会反复发生的过程：今天的首批标准可能被修订，混合加密中的某一侧未来可能被发现缺陷，备用签名方案也可能从边缘走向主流。一个把算法硬编码进协议、证书链和应用逻辑的系统，每一次变化都意味着一轮昂贵的重构。
这也是为什么密码敏捷性比单次选型更根本。它直接服务于迁移的三步评估框架。加密资产盘点之所以困难，正是因为许多组织的算法长期处于黑箱状态，没有"算法可见性"就谈不上敏捷替换；性能评估需要在真实链路上反复测算 PQC 带来的密钥尺寸、握手开销与证书链膨胀，而一个具备敏捷性的系统才能低成本地切换配置、做基准对比；过渡路径上的混合加密更是对敏捷性的直接依赖——同时承载传统算法与后量子算法、并在未来按需调整两侧配比，本身就要求系统具备算法可插拔的结构。
把敏捷性落进采购与设计
对企业而言，密码敏捷性不是一句口号，而应作为明确要求写进新系统设计与采购条款：算法与协议解耦，密钥和证书的生命周期可集中管理，替换算法时不触及上层业务逻辑。这样的投入收益并不依赖量子威胁是否如期到来。即便抛开"先截获、后解密"的风险，补齐这块短板也意味着证书、密钥和算法第一次被彻底盘清，这本身就是一次密码体系现代化。
真正的风险从来不在算法选错，而在结构僵化导致的滞后。当标准、迁移路线图与混合方案都已就位，仍把算法焊死在系统里的组织，等于让自己在每一次密码变化面前都付出重构代价。务实的姿态始终是：盘点先行、混合过渡、按需排期，而让这一切得以分步执行、反复迭代的前提，正是密码敏捷性。