Google 的 2029 抗量子加密大遷移：Bitcoin 與金融體系為何岌岌可危？

2. 量子運算的評估已出現戲劇性進展

Google 自身的研究顯示，破解橢圓曲線密碼學（廣泛用於 TLS、Bitcoin 和 SSH）所需的物理量子位元數量，比先前的預估大幅減少了約 20 倍。這讓 CRQC 的預期到來時間大幅提前至 2029 年 。

3. AI 驅動的網路攻擊加速了威脅的演化

Google 及業界分析指出，AI 工具正使攻擊更加自動化、更快速發現漏洞，並能以更大規模執行 HNDL 資料收集。當 CRQC 真的出現時，攻擊者手中早已握有海量可一舉解密的加密資料，風險因此更加疊加 。

4. Bitcoin 與金融體系面臨的直接風險

Bitcoin 的 ECDSA 簽章，以及所有基於 TLS 的金融基礎設施（如銀行、刷卡交易），都無法抵禦量子電腦的 Shor 演算法攻擊。如果 CRQC 在 2029 年之前到來而相關系統尚未完成遷移，整個 Bitcoin 的未花費交易輸出（UTXO）集、銀行的 TLS 連線以及支付卡交易，都將面臨被事後回溯或即時破解的風險。Google 加速的時程表正是反映了這項對金融密碼學的存亡威脅 。

比美國政府指引更積極的時程表

Google 的時程比 NSA 的目標提早了 2 年，比 NIST 的指引更早了約 6 年，這反映出該公司對風險窗口已急遽縮短的最新評估。

2024 年 NIST 抗量子加密標準（FIPS 203, 204, 205）

在 2024 年 8 月 13 日，美國國家標準暨技術研究院（NIST）正式發布了第一批三項聯邦資訊處理標準（FIPS）：

• FIPS 203 — 模格金鑰封裝機制標準（ML-KEM，源自 CRYSTALS-KYBER）。主要用於加密對稱工作階段金鑰 。
• FIPS 204 — 模格數位簽章標準（ML-DSA，源自 CRYSTALS-Dilithium）。用於通用數位簽章 。
• FIPS 205 — 無狀態雜湊式數位簽章標準（SLH-DSA，源自 SPHINCS+）。作為備用/替代簽章方案，其安全性基於不同的數學假設 。

這些標準為 Google、Cloudflare 等其他組織正在努力部署的抗量子密碼學，提供了標準化的技術核心。

更廣泛的業界動向——Cloudflare 的同步目標

Cloudflare 也在 2026 年 4 月的部落格文章中宣布，將其全面實現 PQC 安全（包括後量子身份驗證）的目標提前至 2029 年。Cloudflare 明確指出，Google 的加速決策及量子硬體的獨立進展，是其做出此決定的關鍵因素 。兩大網際網路基礎設施提供者的共同承諾，顯示2029 年正逐漸成為業界的事實截止線，遠遠領先於政府的建議時程。

總結

Google 將 PQC 遷移期限訂在 2029 年，主要基於以下原因：(1) 最新量子研究大幅降低了破解所需量子位元數 (約 20 倍)、(2) 活躍的 HNDL 攻擊已在收集資料、(3) AI 加劇了網路威脅的規模與速度、(4) Bitcoin 與金融密碼學面臨存亡威脅，以及 (5) 已制定的 NIST 標準 (FIPS 203/204/205) 讓大規模遷移在技術上成為可能。這個時間點比美國政府的目標早了約 2 到 6 年，且與 Cloudflare 同期的 2029 年目標一致，使 2029 年成為業界公認的全新「Q-Day」里程碑。