NTT Research 启动 Scale Academy 与 SaltGrain 量子安全平台 从实验室到市场的关键转折

为什么 NTT 选择现在从「研究」转向「产品」？

简单回答：因为时间到了。 长达七年的基础研究投入，让 NTT Research 在特定领域积累了足以产品化的技术资本；同时，外部市场对量子安全解决方案的焦虑感日益加剧，创造了前所未有的需求窗口。Scale Academy 的成立，本质上是为了解决研究机构最头痛的「死亡之谷」问题——如何跨越从实验室原型到市场可行产品之间的巨大鸿沟。

NTT Research 自 2019 年成立以来，一直扮演着「未来技术探险家」的角色。根据其公开资料，过去几年其在物理与资讯学、密码学与资讯安全、医疗与健康资讯等领域的投入，产出了数百篇学术论文与专利。然而，学术影响力并不等同于市场影响力。高阶副总裁 Bennett Indart 直言不讳地指出，将理论、论文和专利转化为人们日常生活中真正想用的东西，是「完全不同的挑战」。Scale Academy 的任务，就是系统性地应对这一挑战。

这一步背后有清晰的商业逻辑。根据 MarketsandMarkets 的报告，全球后量子密码学市场预计将从 2023 年的数亿美元规模，以年均复合增长率超过 40% 的速度，快速成长至 2030 年的数十亿美元。另一份由 Gartner 发布的预测则指出，到 2027 年，将有超过 40% 的大型企业制定积极的量子安全加密转型计划。NTT 显然不希望在这场赛跑中缺席，而启动 Scale Academy 正是其将技术储备转化为市场份额的关键引擎。

下表比较了传统研究实验室商业化与 Scale Academy 模式的差异：

这种模式转变，反映了 NTT 对当前技术成熟度与市场机会的双重判断。它不再是漫无目的地探索，而是有纪律地将资源投向最有潜力变现的技术方向。

SaltGrain 的属性加密，是营销噱头还是游戏规则改变者？

直接回答：它是具有潜在颠覆性的技术路径，但成功与否取决于其能否平衡强大的安全性与实际的应用复杂性。 SaltGrain 所基于的属性加密，并非全新概念，但其从学术殿堂走向商业平台，意味着我们可能找到了一条应对现代资料安全挑战的更优雅路径。

传统的加密方式就像给保险箱上锁：谁有钥匙（私钥），谁就能打开看到所有内容。而属性加密则像是一个智慧型保险箱，可以根据「谁在什么时间、从哪里、为了什么目的」来动态决定是否开启，并只展示被允许看到的部分。这种将存取政策直接编码进密文本身的能力，使得资料在离开受控环境后——无论是在合作方的服务器、公有云，还是员工的笔电上——依然能保持受控状态。

这项技术的核心优势在于其「资料中心」的安全范式。在云端与混合工作常态化的今天，企业的网络边界早已模糊不清。根据 IBM《2025 年资料外泄成本报告》，平均资料外泄成本已攀升至 450 万美元，而涉及云端环境的外泄成本更高。许多现行的零信任方案，主要聚焦于「身份」验证与「网络」存取控制，但对资料本身的保护，往往仍停留在相对粗放的文件层级权限。SaltGrain 试图解决的，正是这个最后一哩路的问题。

mindmap
  root(SaltGrain 属性加密的<br>核心价值主张)
    (1. 资料中心安全)
      (政策与资料绑定)
      (无需持续连线验证)
    (2. 精细化存取控制)
      (基于角色、时间、<br>位置等属性)
      (可支援复杂逻辑)
    (3. 量子安全基础)
      (抵御未来量子电脑攻击)
      (长期资料保密)
    (4. 简化合规与稽核)
      (存取记录内嵌于密文)
      (降低资料治理复杂性)

然而，伟大的技术概念从不缺乏挑战。ABE 在计算开销和密文膨胀方面历来为人诟病，这在处理海量资料时可能成为效能杀手。此外，如何与企业现有的身份供应商、数据库、应用程序无缝整合，将是决定其采纳门槛的关键。NTT 需要证明，SaltGrain 不仅在理论上安全，在实践中也足够高效、易用。

这对企业安全市场的竞争格局意味着什么？

NTT 此举绝非孤立事件，它必须被放在一个更宏大的竞争图景中审视。当云端巨头如 Microsoft、Google、AWS 正在大力推广其以身份为核心的零信任架构时，NTT 选择从「资料本体加密」这个更底层、更专业的赛道切入，是一步险棋，也可能是一步妙棋。

目前的主流零信任市场，主要由云端服务商和传统网络安全大厂主导，竞争焦点在于身份管理、设备安全与网络微隔离。SaltGrain 带来了一个新的维度：即使身份被冒用、网络被突破，资料本身依然无法被滥用。这对于处理极高价值资料的垂直产业——如金融交易、智慧财产权、医疗纪录、政府机密——具有致命的吸引力。这些领域的客户对安全性的需求远高于对便利性的追求，且预算相对充足。

下表分析了 SaltGrain 可能切入的市场区隔及其竞争态势：

然而，NTT 面临的挑战同样巨大。它并非传统的企业软件供应商，其品牌在 CIO 和 CISO 心中的定位更接近「网络运营商」或「研究机构」，而非「安全解决方案专家」。建立销售通路、合作伙伴生态、以及市场教育，都需要时间和巨额投入。Scale Academy 的「里程碑与资金关卡」模式，正是为了以更敏捷、风险可控的方式来应对这些商业化挑战。

更长远地看，这场竞争可能演变为不同安全哲学的对抗：一方是以云端巨头为代表的「控制存取管道」哲学，另一方则是以 NTT 这类技术驱动者为代表的「保护资料本体」哲学。未来的企业安全架构，很可能会是两者的融合。

从实验室到市场：Scale Academy 真的能复制成功吗？

将 SaltGrain 视为 Scale Academy 的试金石再合适不过。它的成败，将直接验证 NTT 这套商业化模型的可行性。Indart 提到的「里程碑、资金关卡、硬性决策」，听起来更像是风险投资的语言，而非大型企业研发部门的措辞。这显示 NTT 正在尝试引入新创世界的纪律与灵活性，来活化其庞大的研究资产。

这种模式的成败关键在于几个方面：首先，技术筛选的眼光。实验室里有无数有趣的点子，但哪些具备真正的市场潜力？这需要兼具技术深度与市场嗅觉的判断。其次，跨部门协作的能力。Scale Academy 需要桥接研究人员、产品经理、工程师与业务开发团队，打破企业内部的谷仓效应。最后，对失败的容忍与果断。设立「硬性决策点」意味着必须有勇气终止无法达到预期的项目，这在追求稳健的大企业文化中并不容易。

我们可以透过一个简单的流程图来理解 Scale Academy 的理想运作周期：

flowchart TD
    A[NTT 内部研究项目池] --> B{Scale Academy 筛选<br>技术成熟度与市场潜力};
    B -- 选中 --> C[成立孵化项目<br>设定初始里程碑];
    C --> D[产品化开发<br>市场验证与伙伴建立];
    D --> E{达到关键里程碑?};
    E -- 是 --> F[获得下一阶段资金<br>推向市场或成立独立公司];
    E -- 否 --> G[项目终止<br>资源重新分配];
    F --> H[成功案例回馈<br>优化筛选模型];
    G --> H;

如果 Scale Academy 能成功将 SaltGrain 推向市场，并获得早期标竿客户的认可，那么它就有可能成为一个可重复的蓝图，用于孵化 NTT 在其他领域的研究成果，例如生物数字孪生或光量子计算等。反之，如果 SaltGrain 折戟沉沙，不仅会打击 NTT 在安全市场的雄心，也可能让内部对这种「半内部创业」的模式产生质疑。

对台湾科技产业的启示：我们该关注什么？

对于身处全球科技供应链核心的台湾产业而言，NTT 的动向绝非事不关己。我们的半导体制造、电子五哥、乃至正在崛起的企业软件公司，都应从中读出几点关键启示：

1. 量子安全不再是「未来议题」：台湾拥有全球最先进的芯片制造能力，而未来量子电脑的运算核心同样需要硬件基础。关注像属性加密这类算法层面的进展，有助于我们的硬件设计（如安全协处理器、PQC 加速芯片）与之对接，创造新的价值。产业应开始评估自身产品与服务的「量子安全就绪度」。
2. 商业化模式创新同等重要：台湾拥有优秀的工程研发能力，但如何将技术转化为有竞争力的产品与商业模式，常是瓶颈。Scale Academy 这种结合内部孵化与风险投资纪律的模式，值得我们的研发法人（如工研院、资策会）乃至大型科技企业参考。关键在于建立允许试错、但纪律严明的市场化机制。
3. 在资料安全赛道寻找利基点：全球资料安全市场庞大且细分。台湾企业或许难以在平台级解决方案上与巨头全面竞争，但可以在特定垂直领域（如半导体制造资料保护、医疗影像安全交换）或特定技术环节（如提供高效能的 ABE 函数库、安全金钥管理方案）深耕，成为生态系中不可或缺的一环。

总的来说，NTT Research 的这次转身，是一次值得持续观察的产业实验。它关乎一家巨头如何自我革新，关乎一项深奥技术如何走向普及，更关乎在量子时代来临前，我们将选择何种方式守护数字世界的基石。SaltGrain 这粒「盐中之谷」，能否真的为混乱的资料安全世界带来秩序，时间会给出答案。但可以肯定的是，这场由实验室发起的商业化冲锋，已经吹响了号角。

延伸阅读

1. NTT Research 官方网站关于密码学与资讯安全实验室的介绍：https://www.ntt-research.com/labs/c