Дедлайн Google 2029: чому гігант форсує перехід на постквантову криптографію

Чому Google вважає це терміновим

1. Атаки «збери зараз, розшифруй пізніше» (HNDL) вже тривають

Зловмисники вже збирають зашифровані дані з наміром розшифрувати їх, щойно з'явиться CRQC. Google попереджає, що це робить загрозу негайною, а не теоретичною .

2. Оцінки квантових обчислень різко покращилися

Власні дослідження Google показують, що криптографію на основі еліптичних кривих (яка використовується в TLS, біткоїні та SSH) можна зламати приблизно з у 20 разів меншою кількістю фізичних кубітів, ніж вважалося раніше. Це скорочує очікуваний термін появи CRQC до 2029 року .

3. Кібератаки на основі ШІ прискорюють ландшафт загроз

Google та аналітики галузі зазначають, що інструменти ШІ дозволяють автоматизувати складніші атаки, швидше виявляти вразливості та збирати дані HNDL у ще більших масштабах. Це посилює ризик того, що на момент появи CRQC зловмисники вже матимуть величезні сховища зашифрованого матеріалу, готового до дешифрування .

4. Ризик для біткоїна та фінансових систем

Підписи ECDSA біткоїна та вся фінансова інфраструктура на основі TLS вразливі до алгоритму Шора. Якщо CRQC з'явиться до 2029 року без попередньої міграції, весь набір UTXO біткоїна, банківські TLS-з'єднання та транзакції платіжних карток можуть бути скомпрометовані як ретроспективно, так і в реальному часі. Прискорений графік Google відображає цей екзистенційний ризик для фінансової криптографії .

Більш агресивний графік порівняно з рекомендаціями уряду США

Графік Google є на 2 роки випереджальним порівняно з цільовим показником NSA і приблизно на 6 років — порівняно з рекомендаціями NIST, що відображає оцінку компанії про значне скорочення вікна ризику.

Стандарти PQC NIST 2024 року (FIPS 203, 204, 205)

13 серпня 2024 року NIST остаточно затвердив і опублікував перші три федеральні стандарти обробки інформації для постквантової криптографії :

• FIPS 203 — Стандарт механізму інкапсуляції ключів на основі модульних ґраток (ML-KEM, похідний від CRYSTALS-KYBER). Використовується для шифрування симетричних сеансових ключів .
• FIPS 204 — Стандарт цифрового підпису на основі модульних ґраток (ML-DSA, похідний від CRYSTALS-Dilithium). Використовується для цифрових підписів загального призначення .
• FIPS 205 — Стандарт безпам'ятного цифрового підпису на основі хешів (SLH-DSA, похідний від SPHINCS+). Використовується як резервна/альтернативна схема підпису з іншими припущеннями щодо безпеки .

Ці стандарти надають криптографічні примітиви, які Google, Cloudflare та інші організації зараз намагаються впровадити до свого дедлайну 2029 року.

Ширша галузева тенденція — паралельний дедлайн Cloudflare

Cloudflare оголосив про власний прискорений дедлайн 2029 року для повної безпеки PQC, включаючи постквантову автентифікацію, у дописі в блозі від квітня 2026 року. Cloudflare прямо зазначив, що на його рішення вплинули прискорення Google та незалежні досягнення в квантовому обладнанні . Це подвійне зобов'язання від двох найбільших інтернет-провайдерів свідчить про те, що 2029 рік стає фактичним галузевим дедлайном, який набагато випереджає урядові рекомендації.

Підсумок

Дедлайн Google щодо міграції на PQC до 2029 року зумовлений: (1) новими квантовими дослідженнями, які скорочують вимоги до кубітів приблизно в 20 разів, (2) активними атаками HNDL, які вже збирають дані, (3) посиленням ШІ кіберзагроз, (4) екзистенційним ризиком для біткоїна та фінансової криптографії, (5) наявністю остаточних стандартів NIST (FIPS 203/204/205), які роблять масштабну міграцію технічно можливою. Графік на 2–6 років агресивніший за цілі уряду США і збігається з паралельним зобов'язанням Cloudflare на 2029 рік, що робить 2029 новим галузевим етапом «Q-Day».