当银行还在为短信验证码的钓鱼风险焦头烂额时，一个更可怕的幽灵已经浮出水面：量子计算机。它将在未来十年内轻松撕碎RSA和ECC加密，届时，你今天所有的数字身份、交易记录都将暴露在阳光之下。捷克创业公司Wultra正试图为这个“后量子”时代提前铺设防线。这家公司刚刚完成了680万欧元的A轮融资，由Seventure Partners领投，J&T Ventures、Elevator Ventures（隶属于奥地利瑞福森银行）以及两位前客户——ARIADNEXT联合创始人Marc Norlain和Guillaume Despagne——参投。Wultra的野心不止于修补漏洞，它要彻底终结密码和短信验证码，为金融业打造一个量子安全的“无密码”未来。
| 项目 | 详情 |
|---|---|
| 公司名称 | Wultra |
| 总部/地区 | 捷克共和国，布拉格 |
| 融资轮次 | A轮 |
| 融资金额 | 680万欧元 |
| 领投方 | Seventure Partners |
| 跟投方 | J&T Ventures、Elevator Ventures、Marc Norlain、Guillaume Despagne |
| 官网 | https://www.wultra.com/ |
从“短信验证码”到“量子安全”：一场银行身份认证的降维打击
Wultra的故事始于2014年，但真正让它站上风口浪尖的，是2024年美国国家标准与技术研究院（NIST）正式发布首批后量子密码学标准。这标志着全球金融业从“讨论量子威胁”到“必须行动”的转折点。Wultra的创始人兼CEO Petr Dvořák很早就意识到，银行现有的多因素认证（MFA）体系——无论是短信验证码、硬件令牌还是生物识别——在量子计算机面前都如同纸糊。
Wultra的解决方案并非简单的算法替换。它提供了一套完整的“后量子认证软件栈”，核心是Malachite——一个基于NIST标准化算法（如CRYSTALS-Kyber和CRYSTALS-Dilithium）的移动端安全框架。这套框架不仅让银行App的登录、交易授权等操作不再依赖密码和短信，更关键的是，它从设计之初就考虑了“量子安全”。当量子计算机真正到来时，Wultra的客户无需推倒重来，只需升级密钥即可。
这种“前瞻性”让Wultra在2025年获得了Gartner的认可，被列入《数字身份Hype Cycle》中的“后量子认证”样本供应商。在Gartner的报告中，后量子认证被定位为“变革性”技术，预计将在5-10年内达到主流采用。Wultra恰好卡在了这个时间窗口的起点。
投资人为何“先当客户，再当股东”？——Wultra的信任飞轮
这轮融资最有趣的地方在于，两位关键投资人——Marc Norlain和Guillaume Despagne——曾是Wultra的客户。他们共同创立的法国数字身份公司ARIADNEXT，在部署Wultra的解决方案后，选择从客户转身成为股东。这种“客户变投资人”的模式，在网络安全领域极为罕见，它传递了一个强烈信号：Wultra的技术不仅通过了实验室测试，更在真实的、高风险的金融场景中得到了验证。
Seventure Partners作为领投方，其合伙人Sophie Jablonski直言：“Wultra解决了银行最头痛的两个问题：用户体验和量子安全。” 这并非客套话。传统MFA的痛点在于，安全性与用户体验永远在博弈。短信验证码容易被拦截，硬件令牌容易丢失，生物识别可能被伪造。Wultra的“无密码”方案，通过设备内置的安全芯片和加密算法，实现了“零知识证明”式的身份验证——用户无需输入任何敏感信息，系统即可确认其身份。这既提升了安全性，又大幅降低了用户摩擦。
Elevator Ventures作为瑞福森银行的CVC，其参与则代表了欧洲银行体系对后量子安全的集体焦虑。银行是加密技术的重度用户，从交易签名到客户数据存储，处处依赖RSA。一旦量子计算成熟，整个金融体系的信任根基将被动摇。Wultra的产品，某种程度上是银行在“量子末日”来临前的保险单。
挑战：当“后量子”成为营销噱头，Wultra如何证明自己不是“狼来了”？
尽管前景诱人，Wultra面临的挑战同样严峻。首先，市场教育成本极高。对于大多数银行CIO来说，量子计算威胁听起来像科幻小说。他们更关心当下的合规、成本和用户体验。Wultra需要说服银行：在量子威胁变成现实之前，提前部署后量子认证，就像在2000年之前解决Y2K问题一样，是必要的“预防性投资”。但Y2K有明确的截止日期，量子威胁的时间表却模糊不清，这可能导致银行决策的拖延。
其次，技术成熟度与生态兼容性。Wultra的Malachite框架虽然基于NIST标准，但后量子密码学本身仍处于早期阶段。算法性能、密钥大小、与现有PKI体系的兼容性，都是待解决的问题。例如，CRYSTALS-Kyber的密钥尺寸远大于RSA，这对移动设备的存储和网络传输提出了更高要求。Wultra需要证明其方案在银行大规模部署时，不会造成性能瓶颈。
最后，竞争格局的快速演变。后量子认证并非Wultra的独家赛道。IBM、Google等巨头已推出后量子密码学工具包；一些创业公司如PQShield、SandboxAQ也在融资。Wultra的差异化在于“专注金融业”和“从认证切入”。但一旦巨头决定下场，Wultra能否守住阵地？其核心壁垒在于对银行认证流程的深度理解——这需要时间积累，而Wultra从2014年就开始深耕，这或许是其最大的护城河。
RecodeX 极客视点：Wultra的融资故事，本质上是“技术焦虑”与“商业理性”的博弈。它精准捕捉了金融业对量子威胁的恐惧，并用“无密码”这个更诱人的用户体验作为钩子，降低了银行的采纳门槛。但真正的考验在于：当市场从“概念炒作”进入“实际部署”阶段，Wultra能否证明其方案在成本、性能和生态兼容性上优于巨头？以及，银行是否愿意为一个“可能10年后才发生”的威胁，今天就开始付费？这680万欧元，只是Wultra穿越“后量子寒冬”的第一笔燃料。
分类与标签
分类: 网络安全 标签: Wultra, 网络安全
官网
信息来源
信息来源 TechFundingNews