Mengapa Google Bergegas ke 2029: Ancaman Kuantum, Serangan AI, dan Masa Depan Bitcoin

Mengapa Google Menganggapnya Mendesak

1. Serangan "Harvest now, decrypt later" (HNDL) sudah pun berlaku

Musuh sudah mengumpul data yang disulitkan hari ini, dengan niat untuk menyahsulitnya apabila CRQC tersedia. Google memberi amaran bahawa ini menjadikan ancaman itu segera, bukan teori .

2. Anggaran pengkomputeran kuantum telah bertambah baik secara mendadak

Penyelidikan Google sendiri menunjukkan bahawa kriptografi lengkung eliptik (digunakan dalam TLS, Bitcoin, dan SSH) boleh dipecahkan dengan kira-kira 20x lebih sedikit qubit fizikal daripada anggaran sebelumnya. Ini meruntuhkan jangkaan ketibaan CRQC kepada 2029 .

3. Serangan siber diperkasakan AI mempercepatkan landskap ancaman

Google dan penganalisis industri menyatakan bahawa alat AI membolehkan automasi serangan yang lebih canggih, penemuan kelemahan yang lebih pantas, dan pengumpulan HNDL berskala besar — menggandakan risiko bahawa pada masa CRQC wujud, musuh sudah mempunyai simpanan besar bahan yang disulitkan sedia untuk dinyahsulit .

4. Risiko kepada Bitcoin dan sistem kewangan

Tandatangan ECDSA Bitcoin dan semua infrastruktur kewangan berasaskan TLS terdedah kepada algoritma Shor. Jika CRQC tiba pada 2029 tanpa migrasi terlebih dahulu, keseluruhan set UTXO Bitcoin, sambungan TLS perbankan, dan transaksi kad pembayaran boleh dikompromi secara retroaktif dan masa nyata. Garis masa dipercepatkan Google mencerminkan risiko kewujudan ini kepada kriptografi kewangan .

Garis Masa Lebih Agresif berbanding Panduan Kerajaan AS

Garis masa Google adalah 2 tahun lebih awal daripada sasaran NSA dan kira-kira 6 tahun lebih awal daripada panduan NIST, mencerminkan penilaian syarikat bahawa tetingkap risiko telah mengecil secara drastik.

Piawaian PQC NIST 2024 (FIPS 203, 204, 205)

Pada 13 Ogos 2024, NIST memuktamadkan dan menerbitkan tiga Piawaian Pemprosesan Maklumat Persekutuan pertama untuk kriptografi pasca-kuantum :

• FIPS 203 — Piawaian Mekanisme Enkapsulasi Kunci Berasaskan Kekisi Modul (ML-KEM, berasal daripada CRYSTALS-KYBER). Digunakan untuk menyulitkan kunci sesi simetri .
• FIPS 204 — Piawaian Tandatangan Digital Berasaskan Kekisi Modul (ML-DSA, berasal daripada CRYSTALS-Dilithium). Digunakan untuk tandatangan digital tujuan am .
• FIPS 205 — Piawaian Tandatangan Digital Berasaskan Hash Tanpa Keadaan (SLH-DSA, berasal daripada SPHINCS+). Digunakan sebagai skim tandatangan sandaran/alternatif dengan andaian keselamatan yang berbeza .

Piawaian ini menyediakan primitif kriptografi yang kini dikejar oleh Google, Cloudflare, dan organisasi lain untuk digunakan menjelang sasaran 2029 mereka.

Momentum Industri Lebih Luas — Sasaran Selari Cloudflare

Cloudflare mengumumkan sasaran dipercepatkan 2029 sendiri untuk keselamatan PQC penuh, termasuk pengesahan pasca-kuantum, dalam siaran blog April 2026. Cloudflare secara jelas menyatakan bahawa pecutan Google dan kemajuan bebas dalam perkakasan kuantum menjadi faktor dalam keputusannya . Komitmen dua hala daripada dua penyedia infrastruktur internet terbesar ini menandakan bahawa 2029 muncul sebagai tarikh akhir industri de facto, jauh lebih awal daripada cadangan kerajaan.

Ringkasan

Tarikh akhir migrasi PQC 2029 Google didorong oleh: (1) penyelidikan kuantum baharu mengurangkan keperluan qubit ~20x, (2) serangan HNDL aktif yang sudah mengumpul data, (3) penguatan ancaman siber oleh AI, (4) risiko kewujudan kepada Bitcoin dan kriptografi kewangan, dan (5) ketersediaan piawaian NIST yang dimuktamadkan (FIPS 203/204/205) yang menjadikan migrasi berskala besar boleh dilaksanakan secara teknikal. Garis masa ini adalah kira-kira 2–6 tahun lebih agresif daripada sasaran kerajaan AS, dan ia sejajar dengan komitmen selari Cloudflare pada 2029, menjadikan 2029 sebagai pencapaian industri baharu "Hari-Q".