Google ตั้งเส้นตายปี 2029 ย้ายระบบทั้งหมดสู่การเข้ารหัสต้านทานควอนตัม (PQC) เหตุเร่งด่วนจากภัยคุกคามทางไซเบอร์ที่ขับเคลื่อนด้วย AI และความเสี่ยงต่อ Bitcoin

ทำไม Google ถึงมองว่าเป็นเรื่องเร่งด่วน

1. การโจมตีแบบ "เก็บเกี่ยวตอนนี้ ถอดรหัสทีหลัง" (HNDL) กำลังเกิดขึ้นแล้ว

ผู้ไม่หวังดีกำลังรวบรวมข้อมูลที่เข้ารหัสไว้ในวันนี้ โดยตั้งใจจะถอดรหัสเมื่อ CRQC พร้อมใช้งาน Google เตือนว่าสิ่งนี้ทำให้ภัยคุกคามเกิดขึ้นจริง ไม่ใช่แค่ในทางทฤษฎี

2. การประมาณการด้านควอนตัมคอมพิวติ้งดีขึ้นอย่างมาก

งานวิจัยของ Google แสดงให้เห็นว่าการเข้ารหัสแบบเส้นโค้งวงรี (Elliptic Curve Cryptography) ที่ใช้ใน TLS, Bitcoin และ SSH สามารถถูกทำลายได้ด้วย คิวบิตทางกายภาพน้อยกว่าประมาณ 20 เท่า เมื่อเทียบกับการประมาณการก่อนหน้านี้ สิ่งนี้ทำให้กรอบเวลาที่คาดว่า CRQC จะมาถึงนั้นสั้นลงเหลือปี 2029

3. การโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI เร่งสถานการณ์ภัยคุกคาม

Google และนักวิเคราะห์ในอุตสาหกรรมระบุว่าเครื่องมือ AI ช่วยให้เกิดการโจมตีอัตโนมัติที่ซับซ้อนมากขึ้น ค้นพบช่องโหว่ได้เร็วขึ้น และรวบรวมข้อมูลแบบ HNDL ในวงกว้างมากขึ้น ซึ่งยิ่งเพิ่มความเสี่ยงที่เมื่อ CRQC มีอยู่จริง ผู้ไม่หวังดีจะมีข้อมูลที่เข้ารหัสจำนวนมหาศาลพร้อมที่จะถอดรหัส

4. ความเสี่ยงต่อ Bitcoin และระบบการเงิน

ลายเซ็น ECDSA ของ Bitcoin และโครงสร้างพื้นฐานทางการเงินที่ใช้ TLS ทั้งหมดมีความเสี่ยงต่ออัลกอริทึมของ Shor หาก CRQC มาถึงภายในปี 2029 โดยไม่มีการย้ายระบบก่อนหน้านี้ ชุด UTXO ทั้งหมดของ Bitcoin การเชื่อมต่อ TLS ของธนาคาร และธุรกรรมบัตรชำระเงินอาจถูกโจมตีย้อนหลังและแบบเรียลไทม์ เส้นเวลาที่เร่งขึ้นของ Google สะท้อนถึงความเสี่ยงที่มีอยู่จริงต่อการเข้ารหัสทางการเงิน

เส้นเวลาที่รุกกว่าแนวทางของรัฐบาลสหรัฐฯ

เส้นเวลาของ Google เร็วกว่าเป้าหมายของ NSA 2 ปี และเร็วกว่าแนวทางของ NIST ประมาณ 6 ปี ซึ่งสะท้อนให้เห็นถึงการประเมินของบริษัทว่าหน้าต่างความเสี่ยงนั้นสั้นลงอย่างมาก

มาตรฐาน PQC ของ NIST ปี 2024 (FIPS 203, 204, 205)

เมื่อวันที่ 13 สิงหาคม 2024 NIST ได้เผยแพร่มาตรฐานการประมวลผลข้อมูลของรัฐบาลกลาง (FIPS) สามฉบับแรกสำหรับการเข้ารหัสต้านทานควอนตัม :

• FIPS 203 — มาตรฐานกลไกการห่อหุ้มคีย์แบบโมดูลาร์-แลตทิซ (ML-KEM, มาจาก CRYSTALS-KYBER) ใช้สำหรับเข้ารหัสคีย์เซสชันแบบสมมาตร
• FIPS 204 — มาตรฐานลายเซ็นดิจิทัลแบบโมดูลาร์-แลตทิซ (ML-DSA, มาจาก CRYSTALS-Dilithium) ใช้สำหรับลายเซ็นดิจิทัลทั่วไป
• FIPS 205 — มาตรฐานลายเซ็นดิจิทัลแบบแฮชไร้สถานะ (SLH-DSA, มาจาก SPHINCS+) ใช้เป็นรูปแบบลายเซ็นสำรอง/ทางเลือกที่มีสมมติฐานด้านความปลอดภัยที่แตกต่างกัน

มาตรฐานเหล่านี้เป็นพื้นฐานการเข้ารหัสที่ Google, Cloudflare และองค์กรอื่นๆ กำลังเร่งนำไปใช้ให้ทันตามเป้าหมายปี 2029

แนวโน้มอุตสาหกรรมในวงกว้าง — เป้าหมายคู่ขนานของ Cloudflare

Cloudflare ประกาศเป้าหมายเร่งด่วน ปี 2029 ของตนเองสำหรับความปลอดภัย PQC เต็มรูปแบบ รวมถึงการตรวจสอบสิทธิ์ต้านทานควอนตัม ในโพสต์บล็อกเมื่อเดือนเมษายน 2026 Cloudflare ระบุอย่างชัดเจนว่าการเร่งความเร็วของ Google และความก้าวหน้าอิสระในฮาร์ดแวร์ควอนตัมมีส่วนในการตัดสินใจครั้งนี้ คำมั่นสัญญาคู่ขนานจากผู้ให้บริการโครงสร้างพื้นฐานอินเทอร์เน็ตรายใหญ่สองรายนี้ส่งสัญญาณว่า ปี 2029 กำลังกลายเป็นเส้นตายโดยพฤตินัยของอุตสาหกรรม ซึ่งเร็วกว่าคำแนะนำของรัฐบาลมาก

สรุป

เส้นตายการย้าย PQC ปี 2029 ของ Google เกิดจาก: (1) งานวิจัยควอนตัมใหม่ที่ลดความต้องการคิวบิตลง ~20 เท่า, (2) การโจมตีแบบ HNDL ที่กำลังรวบรวมข้อมูลอยู่, (3) การขยายขีดความสามารถของภัยคุกคามทางไซเบอร์ด้วย AI, (4) ความเสี่ยงที่มีอยู่จริงต่อ Bitcoin และการเข้ารหัสทางการเงิน และ (5) ความพร้อมของมาตรฐาน NIST ที่ finalized แล้ว (FIPS 203/204/205) ซึ่งทำให้การย้ายระบบขนาดใหญ่เป็นไปได้ในทางเทคนิค เส้นเวลานี้รุกกว่าเป้าหมายของรัฐบาลสหรัฐฯ ประมาณ 2-6 ปี และสอดคล้องกับคำมั่นสัญญาคู่ขนานของ Cloudflare ในปี 2029 ทำให้ปี 2029 กลายเป็นเหตุการณ์สำคัญ 'Q-Day' ใหม่ของอุตสาหกรรม