electricsheepafrica/africa-crypto-regulatory-gap

非洲密码监管差距数据集旨在评估非洲各国在后量子密码监管准备度方面与全球基准（如NIST/NCSC/ENISA）的差距。该数据集基于一个观点：当前国家行为者正在记录非洲数字基础设施，假设量子计算机出现（根据NIST/NCSC/ENISA预测为2030-2035年）后这些数据可被解密。数据集通过分析54个非洲国家的监管框架，包括数据保护法、国家网络安全战略、中央银行密码通告和后量子密码指导发布情况，计算出一个差距分数（gap score），以量化各国在后量子密码监管方面的缺失程度。关键发现显示，截至2026年，所有非洲国家均未发布后量子密码迁移指导，而全球同行已有明确时间计划。数据集包含两个CSV文件：一个记录各国监管差距数据，另一个记录全球后量子密码基准。license: CC BY 4.0 language: 英语 pretty_name: 非洲加密监管缺口 tags: - 非洲 - 加密学 - 后量子加密（Post-Quantum Cryptography, PQC） - PQC - 网络安全 - 现收集后解密（Harvest-Now-Decrypt-Later） - 传输层安全协议（Transport Layer Security, TLS） - 网络安全 - 监管 - 政策 - 治理 - 中央银行 size_categories: - n<1K # 非洲加密监管缺口 *电羊非洲（Electric Sheep Africa） · 后量子加密暴露集群 · 数据集DS-5 · v0.1版* 当前，非洲的数字基础设施正被国家行为体留存记录，其假设前提是待量子计算机问世后（据美国国家标准与技术研究院（National Institute of Standards and Technology, NIST）、英国国家网络安全中心（National Cyber Security Centre, NCSC）、欧盟网络安全局（European Union Agency for Cybersecurity, ENISA）估算，时间约为2030至2035年），这些留存的密文可被解密。本数据集为该论断提供了非洲地区维度的实证依据之一。 ## 本数据集可解答的问题 针对全球NIST/NCSC/ENISA基准，非洲各司法管辖区的后量子加密监管就绪程度存在多大差距？ ## 核心发现（v0.1版） - 54个非洲国家中，尚无任何一国发布后量子加密迁移指南。 - 全球其他司法管辖区均已制定明确时间线的计划：NIST与NCSC计划于2035年完成迁移（2030年起停用RSA算法（Rivest-Shamir-Adleman Algorithm, RSA）与椭圆曲线密码学（Elliptic Curve Cryptography, ECC）），ENISA与澳大利亚计划于2030年完成，加拿大计划于2031至2035年完成。 - 非洲国家的监管缺口得分中位数为100/100（得分70及以上即代表未发布后量子加密PQC相关指南）。 ## 数据集文件 ### `ds5_country_regulatory_gap.csv`（共54行） | 列名 | 示例 | |---|---| | `country_code`（国家代码） | DZ | | `country`（国家） | 阿尔及利亚 | | `iso3`（ISO 3位国家代码） | DZA | | `data_protection_law`（数据保护法） | 无记录 | | `national_cybersec_strategy`（国家网络安全战略） | 无记录 | | `central_bank_crypto_circular`（央行加密通告） | 无记录 | | `pqc_guidance_published`（已发布后量子加密PQC指南） | False | | `gap_score`（缺口得分） | 100 | | `notes`（备注） | v0.1初始数据集 — 已记录`pqc_guidance=False`；其余字段为初始预设值… | ### `ds5_global_pqc_baseline.csv`（共6行） | 列名 | 示例 | |---|---| | `body`（制定机构） | NIST | | `jurisdiction`（司法管辖区） | 美国 | | `pqc_standard`（后量子加密PQC标准） | ML-KEM/ML-DSA/SLH-DSA，2024年8月正式发布 | | `classical_deprecation`（经典加密算法停用计划） | 2030年起停用RSA/ECC | | `migration_deadline`（迁移截止期限） | 2035 | | `source`（参考来源） | FIPS 203/204/205 | ## 研究方法 本数据集以全球后量子加密PQC基准为参照，对全部54个非洲国家进行评分。`pqc_guidance_published`字段为已记录的实证结果（截至2026年尚无国家发布相关指南）；`data_protection_law`与`national_cybersec_strategy`字段为保守预设值，待后续基于大语言模型（Large Language Model, LLM）辅助的框架合成工作完成后更新。缺口得分的权重设置以未发布PQC指南为最高优先级。 ## 数据来源 ESA桌面研究；美国国家标准与技术研究院NIST发布的FIPS 203/204/205标准；英国国家网络安全中心NCSC、欧盟网络安全局ENISA、德国联邦信息安全办公室BSI、加拿大网络安全中心CCCS、澳大利亚国防科学与技术集团ASD发布的时间线规划。 ## 局限性说明 本版本为v0.1预览版。`data_protection_law`与`national_cybersec_strategy`字段为保守预设值；`pqc_guidance_published=False`的结论均有公开记录支撑。针对每个国家的完整框架合成工作将作为第二阶段扩展内容推出。 ## 引用方式 Electric Sheep Africa (2026). 非洲加密监管缺口（africa-crypto-regulatory-gap）. 非洲加密暴露与后量子风险数据集集群. Hugging Face. https://huggingface.co/datasets/electricsheepafrica/africa-crypto-regulatory-gap bibtex @dataset{esa_africa_crypto_regulatory_gap_2026, title = {非洲加密监管缺口}, author = {Electric Sheep Africa}, year = {2026}, publisher = {Hugging Face}, url = {https://huggingface.co/datasets/electricsheepafrica/africa-crypto-regulatory-gap} } ## 本数据集所属集群 本数据集为Electric Sheep Africa推出的**非洲加密暴露与后量子风险**集群下的8个数据集之一。其余数据集分别涵盖TLS部署、证书颁发机构依赖度、算法清单、海底电缆拓扑结构、互联网交换点/路由暴露、监管缺口、事件历史以及PQC迁移成本等主题。完整集群可访问[electricsheepafrica](https://huggingface.co/electricsheepafrica)机构页面查看。 ## 研究方法与伦理规范 所有数据采集均为被动操作，仅使用公开数据或针对公开可访问端点执行标准TLS握手（与浏览器的握手流程一致）。未实施任何拦截、渗透或私有访问操作。本版本v0.1的所有统计数据均可通过开源采集代码复现。

搜集汇总

数据集介绍

构建方式

本数据集由Electric Sheep Africa构建，聚焦于非洲54个国家在后量子密码学（PQC）监管准备方面的差距。研究团队以全球领先机构NIST、NCSC、ENISA等发布的PQC迁移时间线为基准（如RSA/ECC自2030年起逐步弃用、2035年完成迁移），通过系统化梳理各国公开政策文件，对每个国家的数据保护法、国家网络安全战略、央行加密货币通告及PQC指南发布状态等维度进行编码评分。核心指标pqc_guidance_published确认了当前无一非洲国家发布PQC迁移指南，而gap_score则综合权重侧重PQC指南缺失程度，最终形成包含54条记录的ds5_country_regulatory_gap.csv，并与全球6个主要经济体的基线数据ds5_global_pqc_baseline.csv进行对比。

特点

该数据集以量化的“差距评分”（gap_score，中位数为100/100）直观揭示了非洲大陆在PQC监管领域的系统性空白，区别于传统定性描述，提供了可横向比较的标准化指标。其独特性在于将量子计算威胁的时间紧迫性（2030-2035年）与非洲当前零PQC指南的现状相结合，凸显“先收后解”（Harvest-Now-Decrypt-Later）攻击对非洲数字基础设施的潜在风险。数据集还包含全球标杆数据，便于用户直接对比非洲与NIST、NCSC等发达经济体的监管成熟度落差。作为v0.1种子版本，字段采用保守标注策略，优先确保pqc_guidance_published这一关键发现的可验证性。

使用方法

用户可直接加载CSV文件进行分析：ds5_country_regulatory_gap.csv适用于非洲各国的监管差距排序与聚类，gap_score可作为因变量探索与经济发展、数字基础设施水平等指标的关联。ds5_global_pqc_baseline.csv则作为参考基线，便于计算各非洲国家与全球标准的偏离程度。研究人员可结合同一集群内的TLS部署、证书依赖、算法清单等数据集，构建非洲量子安全风险的因果推断模型。引用时请使用提供的BibTeX条目，并注意v0.1版本的保守性局限——数据保护和网络安全战略字段尚未经过完整的多国法律框架整合，后续阶段将扩展至全量框架综合评估。

背景与挑战

背景概述

随着量子计算技术的快速发展，全球主要标准化机构如NIST、NCSC和ENISA已明确规划在2030年至2035年间淘汰RSA/ECC等经典公钥密码算法，并推动后量子密码（PQC）迁移。然而，非洲大陆在应对这一范式变革方面存在显著滞后。由Electric Sheep Africa于2026年创建的非洲密码监管差距数据集（africa-crypto-regulatory-gap），系统评估了54个非洲国家在后量子密码监管准备方面的现状。这一数据集的核心研究问题在于量化非洲各国相对于全球PQC基准的监管差距，揭示非洲数字基础设施在未来量子解密威胁下的脆弱性。该数据集的发布填补了非洲大陆在密码学政策治理领域的数据空白，为国际社会理解全球密码迁移的不平衡性提供了关键证据，并对非洲数字主权、网络安全政策制定以及国际技术合作产生了深远影响。

当前挑战

该数据集所解决的领域挑战在于，非洲各国普遍缺乏后量子密码迁移的监管指导，而全球主要经济体已明确时间表——如NIST/NCSC设定2035年完成迁移，ENISA和澳大利亚要求2030年。v0.1版本数据显示，54个非洲国家中无一发布PQC迁移指南，中位差距评分高达100（满分100，70分以上即表示无PQC指导），突显了该大陆在应对‘先收割后解密’（Harvest-Now-Decrypt-Later）威胁时的制度真空。在构建过程中，数据集面临多重挑战：首先，非洲各国监管数据分散且透明度不一，需从公开政策文件中提取数据保护法、国家网络安全战略、央行加密货币通告等关键字段，但v0.1版本中大量字段缺失（如阿尔及利亚多数字段为nan）；其次，跨54个司法管辖区的政策一致性评估缺乏统一指标，需创建加权差距评分模型以量化监管准备度；最后，数据源的权威性与时效性需谨慎平衡，当前版本依赖保守的种子数据，完整的多国框架综合分析需在第二阶段拓展，以提升数据集的覆盖深度与可靠性。

常用场景

经典使用场景

在数字安全与密码学政策研究的交汇处，africa-crypto-regulatory-gap数据集扮演着基准评估工具的核心角色。它系统性地揭示了非洲54个国家在后量子密码（PQC）监管准备方面的缺失状况，为全球学术界提供了一份珍贵的区域对比图谱。研究者常利用该数据集衡量非洲大陆各国与NIST、NCSC、ENISA等国际权威机构设定的PQC迁移时间线之间的差距，尤其关注量子计算对现有公钥密码体系的威胁。经典的使用方式包括对gap_score指标进行统计分析，以及基于pqc_guidance_published等二元字段进行区域性监管成熟度的分类研究。该数据集因其精准聚焦于一个长期被忽视的地理板块，成为全球后量子安全议程中不可或缺的参照系。

实际应用

在实际产业与政策层面，该数据集为国际发展机构、多边银行及非洲各国央行的网络安全战略规划提供了切实的决策锚点。中央银行监管部门可依据各非洲国家的数据保护法律、国家网络安全战略存在状况及gap_score，优先锁定监管薄弱环节，定制区域性PQC迁移路线图。信息安全服务商可借助该数据评估非洲市场的潜在业务缺口，针对性地研发符合当地法律环境的密码解决方案。云服务提供商和跨国电信运营商在部署TLS协议更新时，可直接参考此数据集识别监管真空地带，确保合规性并降低“先收割，后解密”的长期数据泄露风险。该数据已嵌入Electric Sheep Africa更广泛的非洲密码暴露度与后量子风险评估集群，具备跨域联动分析的实际价值。

衍生相关工作

作为非洲密码暴露度与后量子风险数据集集群的核心组成部分，该数据集催生了多个相关联的经典研究工作。首先，结合集群中关于TLS部署、证书授权依赖及算法清单的并行数据集，学者可构建“监管-部署-风险”三维联动分析模型，揭示监管空白与技术脆弱性之间的因果链条。其次，基于该数据集的零PQC监管发现，后续研究者已开始拓展至“有限数据保护法与无PQC指南”之间的相关性分析，探索政策传导机制的地区性障碍。此外，与海底光缆拓扑和IXP路由暴露数据的交叉对比，催生了关于跨境数据流动与量子威胁暴露面的新颖视角。这些衍生工作共同将非洲从一个被动参照对象，提升为全球后量子安全研究的前沿实验场，极大地丰富了该领域的理论框架。