Privacy Pass面临的量子风险，不是令牌使用者的隐私必然暴露，而是令牌可能被伪造。Cloudflare在2026年11月6日的官方博客中解释，这项协议仍依赖RSA、椭圆曲线等经典密码学；具备相关能力的量子攻击者将能够任意伪造令牌，绕过网站运营者借此实施的限流等安全机制。
Privacy Pass用于帮助网站保护应用、应对滥用，其中一种用途是限制单个客户端的访问频率，避免其消耗过多资源。通常，网站会结合验证码等挑战，以及账户、指纹识别来管理和识别流量，但这会给用户带来额外操作或隐私损失。Privacy Pass试图避免这种取舍：客户端先获得一定数量的令牌，再用令牌换取网站访问权限。
关键在于，令牌无法关联到获发它的客户端。按Cloudflare的说明，Privacy Pass具有无条件隐私性，无论攻击者是否拥有量子能力，都无法把某次令牌兑换与其签发关联起来。因此，令牌防伪能力与这种隐私保证需要分开看：前者面临量子威胁，并不意味着后者也会随之失效。
Cloudflare表示，已有10年的Privacy Pass部署经验，应用包括iCloud Private Relay等隐私代理，以及Privacy Gateway等中继服务。公司正与其他参与者合作，把下一代相关技术带到网络上。目标之一是开发更精细的智能体流量管理工具，应对资源消耗过多、影响人类访客性能的流量；另一目标是让更多类型的客户端更容易参与。
这些目标需要超出当前Privacy Pass的新能力，目前仍处于开发阶段。Cloudflare称，这些新能力可以、也将以保持同等隐私保证的方式实现。对于后量子迁移，公司认为隐私保证提供了一定缓冲，但仍需尽快找到替代方案；相关研究近年已取得显著进展。这篇文章描述的是风险与研发方向，而非宣布后量子版本已经部署。