Google宣佈2029年全面轉用後量子加密，比美國政府指引早足6年

Google喺2026年3月25號透過博客文章宣佈，將2029年定為內部死線，要求所有系統喺呢個時間之前全面過渡至後量子密碼學（PQC）。呢個決定比美國政府嘅指引快好多——NSA（國家安全局）嘅CNSA 2.0目標係2031年，而NIST嘅聯邦指引更係去到2035年。

Google點解咁急？主要有幾個原因：

1. 量子電腦進展比預期快
Google自己嘅研究顯示，破解橢圓曲線加密（ECC）所需嘅物理量子位元比之前估計少大約20倍。呢個發現令到「具密碼破解能力嘅量子電腦」（CRQC）可能喺2029年之前就會出現。

2. 「先收穫、後解密」攻擊已經發生緊
黑客而家已經喺度收集加密數據，等量子電腦一成熟就馬上去解密。呢個威脅唔係理論性，而係即時嘅。

3. AI令網絡攻擊更犀利
人工智能令攻擊自動化更先進、發現漏洞更快，仲可以大規模收集數據做「先收穫、後解密」。

4. Bitcoin同金融系統面臨存亡威脅
Bitcoin用嘅ECDSA簽名，同埋所有TLS為基礎嘅金融基建，全部都受Shor算法威脅。如果CRQC喺2029年出現而未有完成遷移，Bitcoin嘅UTXO紀錄、銀行交易、信用卡處理等等全部可能被破解。

NIST喺2024年8月13號正式發佈咗三個後量子加密標準：

• FIPS 203（ML-KEM，用於加密對稱會話金鑰）
• FIPS 204（ML-DSA，用於通用數位簽名）
• FIPS 205（SLH-DSA，作為備用簽名方案）

呢啲標準為Google、Cloudflare等機構提供咗技術基礎去實現2029年目標。Cloudflare亦喺2026年4月宣佈同步目標，反映2029已經成為行業共識嘅新「Q-Day」里程碑。

總結嚟講，Google嘅2029死線係由量子研究突破、「先收穫後解密」攻擊、AI威脅、同Bitcoin等系統風險驅動嘅。呢個時間表比美國政府指引快2至6年，對所有依賴加密嘅機構都係一個重要警號。