quantakrypto pqc-tools

quantakrypto pqc-tools 主要检测当前广泛使用的、易受 Shor 算法攻击的公钥加密算法，例如 RSA、ECDSA、EdDSA、Diffie-Hellman（含 ECDH）等。它通过代码静态分析识别算法实现或调用，并基于量子攻击理论进行评估。

建议在开发阶段持续集成（CI）流程中集成使用，每次代码提交时自动扫描，也可以在安全审查或迁移至后量子密码学（PQC）的初期阶段进行全量扫描，以发现现有代码中的量子脆弱点。

它基于静态分析，通过解析源代码和依赖库（如 OpenSSL、Bouncy Castle）中的加密算法调用模式来判断风险，不依赖代码执行。准确率受代码复杂度和混淆影响，但对标准库和常见实现有较高的检出率，误报率较低。