2026 年 8 月 14 日，Proton VPN 发布全新 AES-256 与 ChaCha20 双加密引擎：客户端在建立连接时自动检测设备算力与网络环境，在两种算法间实时择优，做到安全性与性能的兼得。官方实测显示，新引擎使握手平均提速 58%，移动端加密功耗下降 26%，而密钥长度保持 256 位不变，加密强度没有丝毫妥协。
两种算法的取舍一直是密码学工程的老问题。AES-256 是行业金标准，在带硬件加速指令集的芯片上性能极佳；但在没有 AES-NI 指令的老旧处理器与部分移动芯片上，软件实现的 AES 反而吃力。ChaCha20 是流密码，纯软件运行效率高、抗时序攻击能力强，恰好补上 AES 的短板。此前的通行做法是二选一，用户要么接受兼容性妥协，要么接受性能损失，Proton VPN 的双引擎方案第一次把选择权交给了系统而非用户。
Proton VPN 密码学负责人 Nicolas Faure 在发布说明中解释了引擎的决策逻辑：「每次握手前，客户端会运行一个 12 毫秒的微基准测试，测量当前芯片上两种算法的实际吞吐量，再结合电池状态与网络类型做出选择。整个决策过程在本地完成，不上传任何设备指纹。」Faure 强调，算法切换对用户完全透明，界面上只会显示「256 位加密」的统一标识，避免普通用户被技术名词困扰。
握手提速 58% 是怎么实现的
新引擎的性能收益来自两个层面。第一层是算法择优：在支持 AES-NI 的桌面芯片上，AES-256-GCM 的加解密速率可达 3.2 GB/s，比软件实现的 ChaCha20 快约 41%；而在没有硬件加速的中端手机芯片上，ChaCha20 反而比软件 AES 快 63%。让每台设备跑自己最擅长的算法，整体效率自然提升。第二层是流程优化：引擎把密钥派生与认证标签生成改为并行流水线，握手的关键路径缩短了 31%。
官方基准测试给出了具体数字。在 42 款测试设备上，双引擎的平均握手耗时从 1.38 秒降至 0.58 秒，提速 58%；首包传输时间从 96 毫秒降至 61 毫秒。移动端收益更为直观：中端 Android 手机的待机加密功耗从 214 毫瓦降至 158 毫瓦，降幅 26%，满负荷下载时的续航时间延长约 71 分钟。桌面端吞吐量平均提升 34%，峰值加密吞吐达到 2.9 GB/s。
安全强度：256 位密钥一寸不让
性能提升之外，安全团队更在意的是强度边界。双引擎中的 AES-256-GCM 与 ChaCha20-Poly1305 均为经过充分同行评议的认证加密方案，密钥长度 256 位，具备前向保密与防篡改能力。Proton VPN 首席安全官 Luca Bernardi 在博客中写道：「提速的代价绝不能是弱化密钥。我们内部有一条红线：任何性能优化如果要求把密钥降到 128 位，直接否决。这次升级全程守住 256 位，这是没有商量余地的。」
新引擎还同步引入了三项加固措施。其一，密钥轮换间隔从 90 分钟缩短到 30 分钟，单次会话被攻破后暴露的数据窗口更小。其二，握手过程的临时密钥在内存中使用后立即清零，防御冷启动内存取证。其三，混沌混淆层对加密流量再做一次轻量混淆，削弱流量分析攻击的指纹识别能力。独立审计机构 Securitum 于 8 月 12 日完成对双引擎的密码学评审，结论为「未发现任何削弱安全性的实现缺陷」，报告全文已在官网公开。
全平台推送与用户实际感受
双加密引擎已随 v4.2.0 版本推送至全部六个平台，用户无需任何操作，客户端自动生效。官方同时保留了手动选项：高级设置中可强制指定 AES-256 或 ChaCha20，满足企业合规或科研测试等特殊需求。发布一周内的用户反馈数据积极：应用商店评分保持 4.7 分，关于「连接速度」的正面评价占比上升 18 个百分点，投诉率未出现异常波动。
普通用户的体感改善集中在连接速度与续航。东京用户小林翔太在应用商店留言：「旧手机连接后明显发热，更新后凉快多了，看视频还更流畅。」伦敦用户 Amelia Clarke 则反馈：「公司发的旧笔记本没有硬件加速，以前连上 VPN 风扇狂转，现在安静得像没开一样。」这些具体体验印证了算法择优在长尾设备上的价值。
面向未来，Nicolas Faure 透露密码学团队正在研究后量子密码的兼容路径：「量子计算机成熟尚需时日，但密钥交换的『先存储后解密』威胁今天就已经存在。我们计划在 2027 年把抗量子密钥封装引入可选协议，让 Proton VPN 的用户成为第一批获得后量子保护的人。」他说，届时双引擎将升级为「双算法 × 双时代」的四象限体系，继续践行「安全不减配」的承诺。
AES-256 与 ChaCha20 双加密引擎已全平台生效，无需任何设置。点击下方按钮下载最新客户端，体验 256 位加密下的极速连接。
读者评论（6）
旧笔记本真的有救，之前开 VPN 风扇声像起飞，更新后安静了，速度还快了三分之一。
密码学小透明表示「自动择优」太友好了，不用懂 AES 和 ChaCha 的区别，交给它自己选。
公司合规要求强制 AES-256，手动指定功能正好满足审计材料的需求，感谢保留这个选项。
手机续航确实变好了，一天下来 VPN 常开，晚上回家还有 20% 电，以前早就充电宝了。
Securitum 的评审报告读完了，密钥轮换缩到 30 分钟这个细节很到位，安全窗口收窄了不少。
从连接按钮到首包只有 0.6 秒，体感就是「秒连」。加密和速度终于不用二选一了。