全球前百萬網站中，PQC金鑰交換支援率已達54%，主因是Cloudflare、Fastly等CDN預設啟用。若排除Cloudflare託管網站，支援率降至22%。
F5對全球前100萬個網站進行分析後指出，已有54%的網站支援 Post-Quantum Cryptography（PQC）金鑰交換，顯示 Web 端正快速導入抗量子通訊能力。這波成長並非完全來自企業主動升級，而是受到 CDN 與邊緣服務平臺的預設啟用策略明顯推動，尤其是 Cloudflare 與 Fastly 等服務的影響最為顯著。
同一份分析也揭示，若將 Cloudflare 託管網站排除在外，PQC 金鑰交換支援比例會從54%降至22%，足以說明目前的採用曲線高度依賴大型平台的預設能力。
PQC 金鑰交換的核心價值，在於將 TLS 交握中的金鑰協商流程轉向能抵抗量子電腦攻擊的機制。F5 提到，現階段網站端最明顯的落地形式，是在 TLS 層面先完成混合式或後量子金鑰交換，而不是直接全面替換既有密碼基礎。
但值得注意的是，網站身分驗證仍處於較後期的部署階段。F5 Labs 指出，純 PQC 或混合式 PQC X.509 憑證的網站身分驗證，目前尚未出現在公開 Web 環境。這代表即便連線金鑰協商已開始普及，憑證體系與簽章驗證仍是下一個重大門檻。
技術阻力主要來自演算法特性。ML-DSA 等抗量子密碼演算法的公鑰與數位簽章尺寸較傳統公鑰密碼演算法更大，會直接增加憑證鏈傳輸量，以及 TLS 交握時的資料負擔。這種尺寸膨脹在高併發網站、低延遲服務與行動網路場景中，會進一步放大部署壓力。
F5 也點出，Cloudflare 的自動金鑰交換機制在其已啟用的環境中扮演關鍵角色，且其已部署的主要 PQC 組合為 X25519MLKEM768。這說明目前 Web PQC 的擴散，更多是平台能力外溢，而非終端網站獨立完成轉型。
從地域分布看，F5 Labs 以企業總部所在地分類後發現，臺灣在230個分析樣本中有88個支援 PQC，採用率達38.26%，高於日本的29.69%與南韓的29.08%。這代表亞太地區雖已出現明顯採用跡象，但不同市場間的成熟度仍有差距。
從產業別來看，科技業的 PQC 採用率達56.1%，明顯領先政府機構、電信業與石油與天然氣產業約35%的水準。這顯示具備較高雲端化程度、對外服務密度較高的產業，通常更容易率先導入新型密碼機制。
相較之下，關鍵基礎設施相關產業推進較慢，原因不只在於技術本身，還包括大量既有 OT 系統、與外部網路隔離的 SCADA 系統，以及可能長達數十年的設備採購週期。這些條件使得 PQC 轉型不只是軟體更新，而是牽動架構、相容性與生命週期管理的長期工程。
F5 的研究建議，企業應先盤點現行使用中的演算法、金鑰長度、密碼套件、數位憑證與協定版本，找出哪些系統已具備 PQC 轉型條件，哪些仍依賴傳統機制。這類清查可作為後續升級與相容性驗證的基礎。
在實務上，優先順序應放在高風險連線與對外服務節點，尤其是已由 CDN 或邊緣平臺承接 TLS 終止的系統。若平台已支援 PQC 金鑰交換，應確認是否已按預設啟用，並檢視前端、origin 與中繼設備之間的協商行為是否一致。
對仍需維持傳統相容性的環境，應預留混合式部署與驗證窗口，避免一次性切換造成連線失敗或憑證鏈相容問題。尤其在憑證、TLS 交握與中介設備共存的情境下，必須先完成測試再逐步擴大範圍。
對政府、電信與工控相關單位而言，PQC 不應只被視為密碼升級，而是供應鏈與資產生命週期管理的一部分。越早完成資產盤點、依賴關係梳理與平台相容性確認，越能降低未來全面轉換時的風險與成本。