Google安全工程VP Heather Adkins和高級(jí)密碼學(xué)工程師Sophie Schmieg聯(lián)合署名發(fā)文，給自家后量子密碼學(xué)（Post-Quantum Cryptography，簡稱PQC）遷移劃了死線：2029年。這不是技術(shù)愿景，是內(nèi)部執(zhí)行時(shí)間表。

一個(gè)冷知識(shí)：量子計(jì)算機(jī)目前連"有用"都算不上，但Google已經(jīng)開始拆自家加密體系了。

上個(gè)月Google剛喊完"要在量子時(shí)代到來前完成安全升級(jí)"，這次直接把時(shí)間表拍在桌上。Adkins和Schmieg的解釋很直白——量子計(jì)算硬件在進(jìn)步，量子糾錯(cuò)在突破，分解大整數(shù)的資源估算也在更新。與其等對手亮底牌，不如自己先掀桌。

為什么是現(xiàn)在？硬件沒ready，攻擊已經(jīng)開始了

量子計(jì)算機(jī)對現(xiàn)有加密標(biāo)準(zhǔn)的威脅分兩種。加密數(shù)據(jù)面臨的是"先存后破"攻擊——黑客今天截獲你的流量，等量子機(jī)成熟再解密。數(shù)字簽名則是未來威脅，必須在密碼學(xué)相關(guān)量子計(jì)算機(jī)（Cryptographically Relevant Quantum Computer，簡稱CRQC）出現(xiàn)前完成遷移。

Google調(diào)整了威脅模型，把PQC遷移優(yōu)先級(jí)給了身份認(rèn)證服務(wù)。這是在線安全和數(shù)字簽名遷移的核心環(huán)節(jié)，Adkins建議其他工程團(tuán)隊(duì)跟進(jìn)。

翻譯一下：Google認(rèn)為"先存后破"已經(jīng)是個(gè)真實(shí)業(yè)務(wù)風(fēng)險(xiǎn)，不是科幻場景。你的數(shù)據(jù)生命周期如果超過5年，現(xiàn)在不加密，未來就是裸奔。

Android 17先吃螃蟹，ML-DSA落地

具體動(dòng)作已經(jīng)上路。Android 17將集成基于ML-DSA的PQC數(shù)字簽名保護(hù)，對齊美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）標(biāo)準(zhǔn)。這是Google PQC布局的最新一塊拼圖——Chrome早已支持PQC，云服務(wù)提供PQC方案，還有專門給高管看的PQC遷移指南。

ML-DSA是NIST去年標(biāo)準(zhǔn)化的后量子簽名算法，基于格密碼學(xué)（lattice-based cryptography）。簡單說，它假設(shè)量子計(jì)算機(jī)擅長分解整數(shù)和找離散對數(shù)，但不擅長解某些幾何難題。Google賭的是這個(gè)"不擅長"足夠硬。

但遷移成本是真實(shí)的。PQC算法密鑰更大、簽名更長、計(jì)算更慢，對嵌入式設(shè)備和低帶寬場景都是負(fù)擔(dān)。Android 17先上，說明Google認(rèn)為移動(dòng)端算力已經(jīng)能扛住這個(gè)開銷。

2029年的潛臺(tái)詞：行業(yè)跟還是不跟

Google給自己定的2029年，比NIST的建議時(shí)間表更激進(jìn)。NIST 2024年發(fā)布的遷移指南建議2035年前完成高風(fēng)險(xiǎn)系統(tǒng)遷移，Google提前了6年。

這個(gè)差距耐人尋味。要么是Google掌握了量子計(jì)算進(jìn)展的非公開信息，要么是它想把行業(yè)標(biāo)準(zhǔn)話語權(quán)搶到手——畢竟誰先把PQC跑通，誰就能定義"安全"的基準(zhǔn)線。

Adkins和Schmieg的措辭留了余地："希望為行業(yè)提供清晰度和緊迫感"。沒說"要求"，沒說"強(qiáng)制"，但Google的體量擺在這，它的時(shí)間表天然會(huì)成為別人的參考系。

一個(gè)細(xì)節(jié)：Google特別強(qiáng)調(diào)"領(lǐng)導(dǎo)責(zé)任"。這話從一家同時(shí)造量子計(jì)算機(jī)（Sycamore）和推PQC標(biāo)準(zhǔn)的公司嘴里說出來，有點(diǎn)像運(yùn)動(dòng)員兼裁判給自己定發(fā)令槍。但密碼學(xué)界確實(shí)需要有人先跑，否則全員觀望就是集體裸泳。

目前Google的PQC覆蓋矩陣是：瀏覽器（Chrome）、移動(dòng)系統(tǒng)（Android）、云服務(wù)（Google Cloud）、高管教育（PQC Journey）。四個(gè)象限里，企業(yè)級(jí)服務(wù)可能是下一個(gè)重點(diǎn)——畢竟存儲(chǔ)企業(yè)數(shù)據(jù)的磁帶，保質(zhì)期動(dòng)輒十年。

量子計(jì)算機(jī)的"有用"版本何時(shí)出現(xiàn)？主流估計(jì)是2030年代早期。Google把遷移死線設(shè)在2029年，幾乎貼著這個(gè)窗口。如果量子計(jì)算進(jìn)度超預(yù)期，這套體系就是護(hù)城河；如果進(jìn)度延后，Google多付了幾年算力成本，但換來了標(biāo)準(zhǔn)制定權(quán)。

Adkins和Schmieg在文末留了鉤子："Stay tuned for more updates on our PQC transition."