Cloudflare推出后量子地理限制密钥管理器（PQ GeoKey Manager）封闭测试，确保客户解密密钥仅在指定地理区域可用。该系统采用ML-KEM-768与X25519混合加密，通过区域根密钥和应用专用密钥对实现密钥封装，防止“先存储、后解密”攻击。密钥仅在授权边缘服务器内存中加载，请求失败时默认拒绝，保障数据主权合规。正式版计划2027年第一季度发布。

Cloudflare在2026年生日周发布46项公告，主题为构建智能体时代的互联网。周一承诺开源，推出cf CLI、Forge、EmDash等工具；周二聚焦应用安全与后量子加密，宣布自建证书颁发机构；周三推出Pay Per Use和Monetization Gateway，支持创作者向AI智能体收费；周四扩展开发者平台，发布数据分析平台Basin、事件流K2等；周五更新可观测性并提升网络性能。

Cloudflare推出后量子加密可视化工具，用户可在Logpush、日志浏览器和HTTP流量分析面板中查看域名TLS 1.3后量子密钥交换的采用情况。目前约70%浏览器流量使用混合ML-KEM加密，但仅15%源站支持。Cloudflare目标2029年实现全面后量子安全，并建议将老旧源站置于Cloudflare Tunnel之后以启用后量子加密。

2026年6月22日，美国总统特朗普签署第14409号行政命令，要求联邦机构在2030年底前完成后量子加密的过渡，以保护国家免受先进加密攻击，特别是量子计算机破解现有公钥加密的风险。命令优先迁移高价值资产和高影响系统到后量子加密和认证，以确保国家安全和公众信任。

Cloudflare宣布其IPsec服务现已支持后量子加密，旨在抵御“先收集后解密”的攻击。该技术采用混合ML-KEM算法，确保与Cisco和Fortinet等硬件的互操作性。Cloudflare计划在2029年前实现全面的后量子安全，以应对量子计算威胁。

Cloudflare推出了加密私有组网服务Mesh，支持50台设备和50个用户，适用于安全访问和资源管理。与Tailscale相比，Mesh采用后量子加密技术，提供双向多对多网络，确保服务的一致性和安全控制。所有流量通过Cloudflare全球网络路由，增强了稳定性和弹性。

Eurydice 是一个将 Rust 代码转换为 C 代码的编译器，旨在解决 Rust 在旧环境中的部署问题。它通过 Charon 工具确保语义转换的准确性，并已成功应用于后量子加密库的编译。文章还探讨了 Rust 在 AWS 的应用及开发自研编程语言 OtterLang 的挑战。

在2025年GopherCon US上，Filippo Valsorda介绍了Go语言在密码学领域的进展，包括后量子加密的ML-KEM标准和纯Go的FIPS合规模块，强调安全性应无感知地保护开发者。Go团队通过持续测试和审计，确保密码学库的安全性，致力于构建未来的安全防线。

.NET 10 预览版 5 引入了后量子加密（PQC）支持，以保护应用程序免受未来量子攻击。微软在核心库中添加了三种实验性后量子算法，适用于 OpenSSL 3.5 及以上版本。其他公司如 Apple 和 Cloudflare 也在实施 PQC，以应对未来的安全挑战。

.NET 10 预览版 5 引入了后量子加密（PQC）支持，旨在保护应用程序免受未来量子攻击。微软在核心库中添加了三种后量子算法，推动量子安全加密的应用。