غوغل تحدد عام 2029 موعداً نهائياً للتحول إلى التشفير ما بعد الكمي: لماذا ترى الشركة أن التهديد أصبح وشيكاً؟

الخصوم يقومون بالفعل بجمع البيانات المشفرة اليوم، بهدف فك تشفيرها بمجرد أن يصبح حاسوب كمي ذو صلة (CRQC) متاحاً. تحذر غوغل من أن هذا يجعل التهديد فورياً وليس نظرياً .

2. تقديرات الحوسبة الكمية تحسنت بشكل هائل

يظهر بحث غوغل الخاص أنه يمكن كسر تشفير المنحنيات البيضاوية (المستخدم في TLS، البيتكوين، SSH) بعدد أقل من الكيوبتات الفيزيائية بنحو 20 مرة مقارنة بالتقديرات السابقة. هذا يقلص فترة التوقع لظهور CRQC إلى عام 2029 .

3. الهجمات السيبرانية بالذكاء الاصطناعي تُسرّع المشهد التهديدي

يشير محللون في غوغل والصناعة إلى أن أدوات الذكاء الاصطناعي تُمكّن من أتمتة هجمات أكثر تطوراً، واكتشافاً أسرع للثغرات، وجمعاً أوسع نطاقاً لبيانات HNDL — مما يُضاعف خطر أنه بحلول وقت وجود CRQC، سيكون الخصوم قد امتلكوا بالفعل مخزوناً هائلاً من المواد المشفرة الجاهزة للفك .

4. الخطر على البيتكوين والأنظمة المالية

توقيعات ECDSA الخاصة بالبيتكوين وكل البنية التحتية المالية القائمة على TLS معرضة لخوارزمية شور (Shor's algorithm). إذا وصل CRQC بحلول عام 2029 دون هجرة مسبقة، فإن مجموعة UTXO الكاملة للبيتكوين، واتصالات TLS المصرفية، ومعاملات بطاقات الدفع قد تتعرض للاختراق بأثر رجعي وفي الوقت الفعلي. يعكس الجدول الزمني المتسارع لغوغل هذا الخطر الوجودي الذي يهدد التشفير المالي .

جدول زمني أكثر عدوانية مقارنة بالتوجيهات الحكومية الأمريكية

الجدول الزمني لغوغل متقدم بسنتين عن هدف NSA، ونحو 6 سنوات عن توجيهات NIST، مما يعكس تقييم الشركة بأن نافذة الخطر قد تقلصت بشكل كبير.

معايير NIST للتشفير ما بعد الكمي (FIPS 203, 204, 205) لعام 2024

في 13 أغسطس 2024، أنهت NIST ونشرت أول ثلاثة معايير اتحادية (FIPS) للتشفير ما بعد الكمي :

• FIPS 203 — معيار آلية تغليف المفتاح المعتمدة على الشبكات (ML-KEM، المشتق من CRYSTALS-KYBER). يُستخدم لتشفير مفاتيح الجلسة المتناظرة .
• FIPS 204 — معيار التوقيع الرقمي المعتمد على الشبكات (ML-DSA، المشتق من CRYSTALS-Dilithium). يُستخدم للتوقيعات الرقمية للأغراض العامة .
• FIPS 205 — معيار التوقيع الرقمي المعتمد على التجزئة عديم الحالة (SLH-DSA، المشتق من SPHINCS+). يُستخدم كمخطط توقيع احتياطي/بديل بافتراضات أمنية مختلفة .

توفر هذه المعايير اللبنات التشفيرية الأساسية التي تتسابق غوغل وCloudflare ومنظمات أخرى لنشرها بحلول أهداف 2029.

الزخم الصناعي الأوسع — هدف Cloudflare الموازي

أعلنت Cloudflare عن هدفها المتسارع الخاص بعام 2029 لتحقيق أمن PQC كامل، بما في ذلك المصادقة ما بعد الكمية، في تدوينة أبريل 2026. أشارت Cloudflare صراحةً إلى أن تسارع غوغل والتقدم المستقل في الأجهزة الكمية قد لعبا دوراً في قرارها . يُشير هذا الالتزام المزدوج من اثنين من أكبر مزودي البنية التحتية للإنترنت إلى أن عام 2029 بدأ يظهر كموعد نهائي صناعي واقعي، متقدماً بفارق كبير عن التوصيات الحكومية.

ملخص

موعد غوغل النهائي لهجرة PQC بحلول 2029 مدفوع بـ: (1) أبحاث كمية جديدة تقلل متطلبات الكيوبتات بنحو 20 مرة، (2) هجمات HNDL النشطة التي تجمع البيانات بالفعل، (3) تضخيم الذكاء الاصطناعي للتهديدات السيبرانية، (4) الخطر الوجودي على البيتكوين والتشفير المالي، (5) توفر معايير NIST النهائية (FIPS 203/204/205) التي تجعل الهجرة واسعة النطاق ممكنة تقنياً. الجدول الزمني أكثر عدوانية بنحو 2–6 سنوات من أهداف الحكومة الأمريكية، ويتماشى مع التزام Cloudflare الموازي لعام 2029، مما يجعل 2029 معلم "Q-Day" الصناعي الجديد.