יריבים כבר אוספים נתונים מוצפנים כיום, מתוך כוונה לפענחם ברגע שמחשב קוואנטי ישיג יכולת זו. גוגל מזהירה כי האיום הוא מיידי, ולא תיאורטי .
מחקר של גוגל עצמה מראה שניתן לשבור קריפטוגרפיה של עקומים אליפטיים (המשמשת ב-TLS, ביטקוין ו-SSH) עם פי 20 פחות קיוביטים פיזיים מההערכות הקודמות. זה מצמצם באופן חד את חלון ההגעה הצפוי של CRQC לשנת 2029 .
גוגל ואנליסטים בתעשייה מציינים כי כלי AI מאפשרים אוטומציה מתוחכמת יותר של התקפות, גילוי מהיר יותר של פרצות, ואיסוף HNDL בהיקף נרחב יותר. הדבר מעצים את הסיכון שעד ש-CRQC יתקיים, ליריבים יהיו מאגרים עצומים של חומר מוצפן המוכן לפענוח .
חתימות ECDSA של ביטקוין וכל התשתית הפיננסית מבוססת TLS חשופות לאלגוריתם של שור. אם CRQC יגיע עד 2029 ללא הגירה מקדימה, כל מערך ה-UTXO של ביטקוין, חיבורי TLS בנקאיים ועסקאות כרטיסי אשראי עלולים להיפגע רטרואקטיבית ובזמן אמת. לוח הזמנים המואץ של גוגל משקף סיכון קיומי זה לקריפטוגרפיה פיננסית .
| גוף | לוח זמנים | הערות |
|---|---|---|
| גוגל | 2029 | מועד פנימי קשיח; בעבר היה מיושר עם NIST |
| NSA (CNSA 2.0) | 2031 | יעד למערכות ביטחון לאומי |
| NIST | ~2035 | הנחיה פדרלית רחבה להשלמת הגירה |
לוח הזמנים של גוגל מהיר בשנתיים מהיעד של NSA וכשש שנים מההנחיה של NIST, מה שמשקף את הערכת החברה שחלון הסיכון התקצר באופן דרמטי.
ב-13 באוגוסט 2024, NIST פרסמה סופית את שלושת תקני עיבוד המידע הפדרליים הראשונים לקריפטוגרפיה פוסט-קוואנטית :
תקנים אלו מספקים את האבנים הבסיסיות הקריפטוגרפיות שגוגל, Cloudflare וארגונים אחרים מתחרים כעת לפרוס עד ליעדי 2029 שלהם.
Cloudflare הכריזה על יעד מואץ משלה ל2029 לאבטחת PQC מלאה, כולל אימות פוסט-קוואנטי, בפוסט בבלוג באפריל 2026. Cloudflare ציינה במפורש כי ההאצה של גוגל וההתקדמות הבלתי תלויה בחומרה קוואנטית השפיעו על החלטתה . התחייבות כפולה זו משני ספקי התשתית הגדולים באינטרנט מאותתת ש2029 הופך למועד התעשייה דה-פקטו, הרחק לפני ההמלצות הממשלתיות.
מועד ההגירה של גוגל ל-PQC בשנת 2029 נובע מ: (1) מחקר קוואנטי חדש שמקצץ את דרישות הקיוביטים פי ~20, (2) מתקפות HNDL פעילות שכבר אוספות נתונים, (3) הגברה של איומי סייבר על ידי AI, (4) סיכון קיומי לביטקוין ולקריפטוגרפיה פיננסית, ו-(5) זמינות תקני NIST סופיים (FIPS 203/204/205) שהופכים הגירה בקנה מידה גדול לברת ביצוע מבחינה טכנית. לוח הזמנים אגרסיבי בכ-2–6 שנים לעומת יעדי ממשלת ארה״ב, והוא מתיישר עם ההתחייבות המקבילה של Cloudflare לשנת 2029, מה שהופך את 2029 לאבן הדרך החדשה של התעשייה ל"יום Q".