Google đặt hạn chót năm 2029 để di cư toàn bộ hệ thống sang mã hóa hậu lượng tử: Vì sao lại gấp gáp?

Tại sao Google coi đây là vấn đề cấp bách

1. Các cuộc tấn công "thu hoạch ngay, giải mã sau" (HNDL) đã bắt đầu

Kẻ thù đã và đang thu thập dữ liệu được mã hóa ngay hôm nay, với ý định giải mã nó sau khi có CRQC. Google cảnh báo điều này làm cho mối đe dọa trở nên tức thời, không chỉ là lý thuyết .

2. Các ước tính về điện toán lượng tử đã được cải thiện đáng kể

Nghiên cứu của chính Google cho thấy mã hóa đường cong elliptic (được sử dụng trong TLS, Bitcoin và SSH) có thể bị phá vỡ với số lượng qubit vật lý ít hơn khoảng 20 lần so với các ước tính trước đây. Điều này thu hẹp đáng kể cửa sổ dự kiến xuất hiện của một CRQC xuống còn năm 2029 .

3. Các cuộc tấn công mạng do AI hỗ trợ đẩy nhanh bối cảnh mối đe dọa

Google và các nhà phân tích trong ngành lưu ý rằng các công cụ AI đang cho phép tự động hóa tấn công tinh vi hơn, phát hiện lỗ hổng nhanh hơn và thu thập HNDL trên quy mô lớn hơn — làm tăng nguy cơ rằng khi một CRQC tồn tại, kẻ thù sẽ có sẵn một kho tài liệu được mã hóa khổng lồ sẵn sàng để giải mã .

4. Rủi ro đối với Bitcoin và hệ thống tài chính

Chữ ký ECDSA của Bitcoin và tất cả cơ sở hạ tầng tài chính dựa trên TLS đều dễ bị tổn thương trước thuật toán Shor. Nếu một CRQC xuất hiện vào năm 2029 mà không có quá trình di cư trước đó, toàn bộ tập UTXO của Bitcoin, các kết nối TLS ngân hàng và giao dịch thẻ thanh toán có thể bị xâm phạm cả về mặt hồi tố và theo thời gian thực. Mốc thời gian tăng tốc của Google phản ánh rủi ro hiện hữu này đối với mật mã tài chính .

Mốc thời gian quyết liệt hơn so với Hướng dẫn của Chính phủ Mỹ

Mốc thời gian của Google nhanh hơn 2 năm so với mục tiêu của NSA và nhanh hơn khoảng 6 năm so với hướng dẫn của NIST, phản ánh đánh giá của công ty rằng cửa sổ rủi ro đã thu hẹp đáng kể.

Các tiêu chuẩn PQC năm 2024 của NIST (FIPS 203, 204, 205)

Vào ngày 13 tháng 8 năm 2024, NIST đã hoàn thiện và công bố ba Tiêu chuẩn Xử lý Thông tin Liên bang đầu tiên cho mật mã hậu lượng tử :

• FIPS 203 — Tiêu chuẩn Cơ chế Đóng gói Khóa dựa trên Mạng tinh thể Mô-đun (ML-KEM, bắt nguồn từ CRYSTALS-KYBER). Được sử dụng để mã hóa các khóa phiên đối xứng .
• FIPS 204 — Tiêu chuẩn Chữ ký Số dựa trên Mạng tinh thể Mô-đun (ML-DSA, bắt nguồn từ CRYSTALS-Dilithium). Được sử dụng cho chữ ký số đa năng .
• FIPS 205 — Tiêu chuẩn Chữ ký Số dựa trên Hàm băm Không trạng thái (SLH-DSA, bắt nguồn từ SPHINCS+). Được sử dụng làm lược đồ chữ ký dự phòng/thay thế với các giả định bảo mật khác nhau .

Các tiêu chuẩn này cung cấp các nguyên hàm mật mã mà Google, Cloudflare và các tổ chức khác hiện đang chạy đua để triển khai theo mục tiêu năm 2029 của họ.

Cam kết song song của Cloudflare — Một mốc thời gian tương tự

Cloudflare cũng công bố mục tiêu tăng tốc năm 2029 của riêng mình cho bảo mật PQC đầy đủ, bao gồm xác thực hậu lượng tử, trong một bài đăng trên blog vào tháng 4 năm 2026. Cloudflare đã đề cập rõ ràng rằng việc tăng tốc của Google và những tiến bộ độc lập trong phần cứng lượng tử đã ảnh hưởng đến quyết định của họ . Cam kết kép từ hai trong số các nhà cung cấp cơ sở hạ tầng lớn nhất internet này báo hiệu rằng năm 2029 đang nổi lên như một hạn chót thực tế của ngành, vượt xa các khuyến nghị của chính phủ.

Tóm tắt

Hạn chót di cư PQC năm 2029 của Google được thúc đẩy bởi: (1) nghiên cứu lượng tử mới cắt giảm yêu cầu về qubit xuống ~20 lần, (2) các cuộc tấn công HNDL đang hoạt động đã thu thập dữ liệu, (3) sự khuếch đại của AI đối với các mối đe dọa mạng, (4) rủi ro hiện hữu đối với Bitcoin và mật mã tài chính, và (5) sự sẵn có của các tiêu chuẩn NIST đã được hoàn thiện (FIPS 203/204/205) giúp cho việc di cư quy mô lớn trở nên khả thi về mặt kỹ thuật. Mốc thời gian này quyết liệt hơn khoảng 2–6 năm so với các mục tiêu của chính phủ Mỹ và phù hợp với cam kết song song của Cloudflare vào năm 2029, biến năm 2029 trở thành cột mốc 'Ngày Q' mới của ngành.