Mengapa Google Bergegas ke 2029: Ancaman Kuantum, Serangan AI, dan Masa Depan Bitcoin

Berikut adalah jawapan yang telah diperiksa fakta dan disertakan sumber untuk soalan anda.

Google mengumumkan tarikh akhir dalaman yang ketat pada 2029 untuk melengkapkan migrasi semua sistemnya kepada kriptografi pasca-kuantum (PQC), mempercepatkan beberapa tahun lebih awal daripada panduan kerajaan AS disebabkan kemajuan kuantum yang lebih pantas daripada jangkaan, ancaman "harvest now, decrypt later" yang aktif, dan evolusi serangan siber diperkasakan AI. Syarikat menganggapnya mendesak kerana komputer kuantum relevan kriptografi (CRQC) mungkin tiba pada 2029 — satu garis masa yang meletakkan Bitcoin, infrastruktur kewangan, dan semua penyulitan kunci awam pada risiko kewujudan.

---

Tarikh Akhir 2029 Google

• Apa itu: Google menetapkan 2029 sebagai tahun sasaran untuk menyelesaikan migrasi seluruh infrastrukturnya daripada kriptografi kunci awam semasa kepada PQC. Halaman keselamatan awan rasmi Google menyatakan: "Google telah menetapkan 2029 sebagai tarikh akhir untuk migrasi PQC Google bagi mengamankan era kuantum" .
• Siapa yang mengumumkannya: Komitmen ini diterbitkan dalam siaran blog pada 25 Mac 2026 oleh Heather Adkins (VP Kejuruteraan Keselamatan) dan Sophie Schmieg (Jurutera Kriptografi Kanan), bertajuk "Sempadan kuantum mungkin lebih dekat daripada yang kelihatan" .
• Skop: Migrasi merangkumi semua sistem Google, dengan penekanan baharu yang khusus untuk mengutamakan PQC untuk tandatangan digital dan pengesahan — bukan hanya penyulitan — yang menandakan peralihan dalam pemodelan ancaman yang kurang dilaporkan .

Mengapa Google Menganggapnya Mendesak

1. Serangan "Harvest now, decrypt later" (HNDL) sudah pun berlaku

Musuh sudah mengumpul data yang disulitkan hari ini, dengan niat untuk menyahsulitnya apabila CRQC tersedia. Google memberi amaran bahawa ini menjadikan ancaman itu segera, bukan teori .

2. Anggaran pengkomputeran kuantum telah bertambah baik secara mendadak

Penyelidikan Google sendiri menunjukkan bahawa kriptografi lengkung eliptik (digunakan dalam TLS, Bitcoin, dan SSH) boleh dipecahkan dengan kira-kira 20x lebih sedikit qubit fizikal daripada anggaran sebelumnya. Ini meruntuhkan jangkaan ketibaan CRQC kepada 2029 .

3. Serangan siber diperkasakan AI mempercepatkan landskap ancaman

Google dan penganalisis industri menyatakan bahawa alat AI membolehkan automasi serangan yang lebih canggih, penemuan kelemahan yang lebih pantas, dan pengumpulan HNDL berskala besar — menggandakan risiko bahawa pada masa CRQC wujud, musuh sudah mempunyai simpanan besar bahan yang disulitkan sedia untuk dinyahsulit .

4. Risiko kepada Bitcoin dan sistem kewangan

Tandatangan ECDSA Bitcoin dan semua infrastruktur kewangan berasaskan TLS terdedah kepada algoritma Shor. Jika CRQC tiba pada 2029 tanpa migrasi terlebih dahulu, keseluruhan set UTXO Bitcoin, sambungan TLS perbankan, dan transaksi kad pembayaran boleh dikompromi secara retroaktif dan masa nyata. Garis masa dipercepatkan Google mencerminkan risiko kewujudan ini kepada kriptografi kewangan .

Garis Masa Lebih Agresif berbanding Panduan Kerajaan AS

Entiti	Garis Masa	Nota
Google	2029	Tarikh akhir dalaman yang ketat; sebelum ini selaras dengan NIST
NSA (CNSA 2.0)	2031	Sasaran sistem keselamatan negara
NIST	~2035	Garis panduan persekutuan luas untuk penyelesaian migrasi

Garis masa Google adalah 2 tahun lebih awal daripada sasaran NSA dan kira-kira 6 tahun lebih awal daripada panduan NIST, mencerminkan penilaian syarikat bahawa tetingkap risiko telah mengecil secara drastik.

Piawaian PQC NIST 2024 (FIPS 203, 204, 205)

Pada 13 Ogos 2024, NIST memuktamadkan dan menerbitkan tiga Piawaian Pemprosesan Maklumat Persekutuan pertama untuk kriptografi pasca-kuantum :

• FIPS 203 — Piawaian Mekanisme Enkapsulasi Kunci Berasaskan Kekisi Modul (ML-KEM, berasal daripada CRYSTALS-KYBER). Digunakan untuk menyulitkan kunci sesi simetri .
• FIPS 204 — Piawaian Tandatangan Digital Berasaskan Kekisi Modul (ML-DSA, berasal daripada CRYSTALS-Dilithium). Digunakan untuk tandatangan digital tujuan am .
• FIPS 205 — Piawaian Tandatangan Digital Berasaskan Hash Tanpa Keadaan (SLH-DSA, berasal daripada SPHINCS+). Digunakan sebagai skim tandatangan sandaran/alternatif dengan andaian keselamatan yang berbeza .

Piawaian ini menyediakan primitif kriptografi yang kini dikejar oleh Google, Cloudflare, dan organisasi lain untuk digunakan menjelang sasaran 2029 mereka.

Momentum Industri Lebih Luas — Sasaran Selari Cloudflare

Cloudflare mengumumkan sasaran dipercepatkan 2029 sendiri untuk keselamatan PQC penuh, termasuk pengesahan pasca-kuantum, dalam siaran blog April 2026. Cloudflare secara jelas menyatakan bahawa pecutan Google dan kemajuan bebas dalam perkakasan kuantum menjadi faktor dalam keputusannya . Komitmen dua hala daripada dua penyedia infrastruktur internet terbesar ini menandakan bahawa 2029 muncul sebagai tarikh akhir industri de facto, jauh lebih awal daripada cadangan kerajaan.

Ringkasan

Tarikh akhir migrasi PQC 2029 Google didorong oleh: (1) penyelidikan kuantum baharu mengurangkan keperluan qubit ~20x, (2) serangan HNDL aktif yang sudah mengumpul data, (3) penguatan ancaman siber oleh AI, (4) risiko kewujudan kepada Bitcoin dan kriptografi kewangan, dan (5) ketersediaan piawaian NIST yang dimuktamadkan (FIPS 203/204/205) yang menjadikan migrasi berskala besar boleh dilaksanakan secara teknikal. Garis masa ini adalah kira-kira 2–6 tahun lebih agresif daripada sasaran kerajaan AS, dan ia sejajar dengan komitmen selari Cloudflare pada 2029, menjadikan 2029 sebagai pencapaian industri baharu "Hari-Q".