Google wyznacza 2029 jako twardy termin migracji do kryptografii postkwantowej – co to oznacza dla bezpieczeństwa cyfrowego?

Dlaczego Google uważa to za pilne

1. Ataki „zbierz teraz, odszyfruj później” (HNDL) już trwają

Przeciwnicy już teraz gromadzą zaszyfrowane dane, planując ich odszyfrowanie w momencie, gdy komputer kwantowy stanie się dostępny. Google ostrzega, że to sprawia, iż zagrożenie jest natychmiastowe, a nie teoretyczne .

2. Szacunki dotyczące obliczeń kwantowych uległy znacznej poprawie

Badania Google pokazują, że kryptografia krzywych eliptycznych (stosowana w TLS, Bitcoinie i SSH) może zostać złamana przy użyciu około 20 razy mniejszej liczby fizycznych kubitów niż wcześniej szacowano. To skraca przewidywany czas pojawienia się CRQC do 2029 roku .

3. Cyberataki oparte na AI przyspieszają ewolucję zagrożeń

Google i analitycy branżowi zauważają, że narzędzia AI umożliwiają bardziej zaawansowaną automatyzację ataków, szybsze wykrywanie podatności i gromadzenie danych HNDL na większą skalę – co zwiększa ryzyko, że w momencie pojawienia się CRQC przeciwnicy będą już dysponować ogromnymi zasobami zaszyfrowanego materiału gotowego do odszyfrowania .

4. Ryzyko dla Bitcoina i systemów finansowych

Podpisy ECDSA Bitcoina oraz cała infrastruktura finansowa oparta na TLS są podatne na działanie algorytmu Shora. Jeśli CRQC pojawi się do 2029 roku bez wcześniejszej migracji, cały zbiór UTXO Bitcoina, połączenia TLS banków i transakcje kartami płatniczymi mogą zostać skompromitowane zarówno retrospektywnie, jak i w czasie rzeczywistym. Przyspieszony harmonogram Google odzwierciedla to egzystencjalne zagrożenie dla kryptografii finansowej .

Bardziej agresywny harmonogram w porównaniu z wytycznymi rządu USA

Harmonogram Google jest o 2 lata wcześniejszy niż cel NSA i około 6 lat wcześniejszy niż wytyczne NIST, co odzwierciedla ocenę firmy, że okno ryzyka znacznie się skróciło.

Standardy PQC NIST z 2024 roku (FIPS 203, 204, 205)

13 sierpnia 2024 roku NIST sfinalizował i opublikował pierwsze trzy Federalne Standardy Przetwarzania Informacji dla kryptografii postkwantowej :

• FIPS 203 — Standard mechanizmu enkapsulacji klucza opartego na modułowych kratach (ML-KEM, wywodzący się z CRYSTALS-KYBER). Służy do szyfrowania symetrycznych kluczy sesji .
• FIPS 204 — Standard podpisu cyfrowego opartego na modułowych kratach (ML-DSA, wywodzący się z CRYSTALS-Dilithium). Służy do ogólnego przeznaczenia podpisów cyfrowych .
• FIPS 205 — Standard podpisu cyfrowego bezstanowego opartego na haszowaniu (SLH-DSA, wywodzący się z SPHINCS+). Służy jako zapasowy/alternatywny schemat podpisu z innymi założeniami bezpieczeństwa .

Standardy te dostarczają prymitywów kryptograficznych, które Google, Cloudflare i inne organizacje wdrażają w wyścigu z terminem 2029.

Szerszy kontekst branżowy – równoległy cel Cloudflare

Cloudflare ogłosił własny przyspieszony termin 2029 dla pełnego bezpieczeństwa postkwantowego, w tym uwierzytelniania postkwantowego, w poście na blogu z kwietnia 2026 roku. Cloudflare wyraźnie zauważył, że przyspieszenie Google i niezależne postępy w sprzęcie kwantowym wpłynęły na jego decyzję . To podwójne zobowiązanie dwóch największych dostawców infrastruktury internetowej sygnalizuje, że rok 2029 staje się de facto terminem branżowym, wyprzedzającym zalecenia rządowe.

Podsumowanie

Termin migracji PQC Google na 2029 rok jest podyktowany: (1) nowymi badaniami kwantowymi zmniejszającymi wymagania dotyczące kubitów ~20-krotnie, (2) aktywnymi atakami HNDL, które już gromadzą dane, (3) amplifikacją cyberzagrożeń przez AI, (4) egzystencjalnym ryzykiem dla Bitcoina i kryptografii finansowej oraz (5) dostępnością sfinalizowanych standardów NIST (FIPS 203/204/205), które umożliwiają migrację na dużą skalę. Harmonogram jest o około 2–6 lat bardziej agresywny niż cele rządu USA i jest zbieżny z równoległym zobowiązaniem Cloudflare, co czyni rok 2029 nowym kamieniem milowym „Dnia Q” w branży.