Cloudflare在9月29日的博客中称，已与IETF合作制定针对IPsec量子降级攻击的缓解方案，并在旗下IPsec产品中实现，现以测试版提供。博客提到的相关产品包括Cloudflare IPsec、Cloudflare WAN和Magic Transit。
问题出在后量子密码迁移期：设备为了连接尚未升级的端点，仍需支持传统密码技术。Cloudflare解释，处于通信路径上的攻击者可能篡改双方交换的消息，让一方误以为对方不支持后量子密码，从而使连接改用较弱的传统方案。
博客还指出，当IPsec同时支持传统认证和后量子认证时，攻击者若破解一方的传统凭据，就可能冒充该方并声称其不支持后量子认证。这也是仅增加后量子密码算法支持之外，需要处理的降级风险。来源说明该缓解方案已进入测试版，但所给片段未交代其具体实现方式。