Почему Google торопится: дедлайн 2029 года для спасения шифрования от квантовых компьютеров и ИИ-атак

Почему Google считает это срочным

1. Атаки «собери сейчас, расшифруй потом» (HNDL) уже идут

Злоумышленники уже собирают зашифрованные данные, намереваясь расшифровать их, как только появится CRQC. Google предупреждает, что это делает угрозу немедленной, а не теоретической .

2. Оценки квантовых вычислений резко улучшились

Собственные исследования Google показывают, что криптографию на эллиптических кривых (используется в TLS, биткоине и SSH) можно взломать примерно с в 20 раз меньшим числом физических кубитов, чем считалось ранее. Это резко сокращает ожидаемое окно появления CRQC до 2029 года .

3. Кибератаки на базе ИИ ускоряют ландшафт угроз

Google и отраслевые аналитики отмечают, что инструменты ИИ позволяют автоматизировать более сложные атаки, быстрее находить уязвимости и собирать данные в больших масштабах для HNDL. Это усугубляет риск: к моменту появления CRQC у злоумышленников уже будут огромные массивы зашифрованного материала, готового к расшифровке .

4. Риск для биткоина и финансовых систем

Подписи ECDSA в биткоине и вся финансовая инфраструктура на базе TLS уязвимы для алгоритма Шора. Если CRQC появится к 2029 году без предварительной миграции, весь набор UTXO биткоина, банковские TLS-соединения и транзакции по платёжным картам могут быть скомпрометированы как ретроспективно, так и в реальном времени. Ускоренный график Google отражает этот экзистенциальный риск для финансовой криптографии .

Более агрессивный график по сравнению с рекомендациями правительства США

График Google опережает цель NSA на 2 года и рекомендацию NIST примерно на 6 лет, что отражает оценку компании: окно риска резко сократилось.

Стандарты PQC NIST 2024 года (FIPS 203, 204, 205)

13 августа 2024 года NIST опубликовал и утвердил первые три федеральных стандарта обработки информации для постквантовой криптографии :

• FIPS 203 — Стандарт механизма инкапсуляции ключей на основе модульных решёток (ML-KEM, основан на CRYSTALS-KYBER). Используется для шифрования симметричных сеансовых ключей .
• FIPS 204 — Стандарт цифровой подписи на основе модульных решёток (ML-DSA, основан на CRYSTALS-Dilithium). Используется для цифровых подписей общего назначения .
• FIPS 205 — Стандарт цифровой подписи на основе не имеющих состояния хэшей (SLH-DSA, основан на SPHINCS+). Используется как резервная/альтернативная схема подписи с другими предположениями безопасности .

Эти стандарты предоставляют криптографические примитивы, которые Google, Cloudflare и другие организации сейчас внедряют в спешке, чтобы уложиться в свои цели 2029 года.

Отраслевой контекст — параллельная цель Cloudflare

Cloudflare объявил о собственном ускоренном таргете на 2029 год для полной безопасности PQC, включая постквантовую аутентификацию, в блоге за апрель 2026 года. Cloudflare прямо отметил, что ускорение Google и независимые достижения в квантовом оборудовании повлияли на его решение . Это двойное обязательство двух крупнейших интернет-провайдеров инфраструктуры сигнализирует, что 2029 год становится де-факто отраслевым дедлайном, намного опережающим правительственные рекомендации.

Резюме

Дедлайн Google по миграции на PQC в 2029 году обусловлен: (1) новыми исследованиями, сокращающими требования к кубитам примерно в 20 раз, (2) активными атаками HNDL, уже собирающими данные, (3) усилением киберугроз с помощью ИИ, (4) экзистенциальным риском для биткоина и финансовой криптографии, (5) доступностью финальных стандартов NIST (FIPS 203/204/205), делающих крупномасштабную миграцию технически возможной. График на 2–6 лет агрессивнее целей правительства США и совпадает с параллельным обязательством Cloudflare на 2029 год, что делает 2029 год новым отраслевым рубежом «Q-Day».