2029年。Google安全工程副總裁Heather Adkins和高級(jí)密碼工程師Sophie Schmieg把這個(gè)數(shù)字寫進(jìn)博客時(shí)，全球密碼學(xué)從業(yè)者應(yīng)該都倒吸了一口涼氣——這不是預(yù)測(cè)，是最后期限。

上個(gè)月Google剛喊完"要在量子計(jì)算機(jī)破解現(xiàn)有加密之前完成防御"，這個(gè)月就甩出具體時(shí)間表。從喊話到定檔，間隔不到30天。這種節(jié)奏放在一家以"長(zhǎng)期主義"著稱的公司身上，本身就說明問題：量子計(jì)算的進(jìn)度條，可能比公開數(shù)據(jù)跑得快。

為什么偏偏是2029年？

Google的解釋很直接：量子硬件進(jìn)展、量子糾錯(cuò)突破、量子分解資源估算，這三條線正在收斂。換句話說，他們內(nèi)部算過賬——等到CRQC（密碼學(xué)相關(guān)量子計(jì)算機(jī)，Cryptographically Relevant Quantum Computer）成真再動(dòng)手，就來不及了。

這里有個(gè)被很多人忽略的時(shí)間差。"先存儲(chǔ)、后解密"（store-now-decrypt-later）攻擊已經(jīng)是個(gè)現(xiàn)實(shí)威脅。攻擊者今天截獲你的加密數(shù)據(jù)，等量子計(jì)算機(jī)到位再開箱。這意味著什么？你現(xiàn)在發(fā)的每一條消息、傳的每一份文件，都可能正在被批量囤貨。

數(shù)字簽名的風(fēng)險(xiǎn)稍晚一些，但必須趕在CRQC出現(xiàn)前完成遷移。Google調(diào)整了威脅模型，把認(rèn)證服務(wù)的PQC遷移優(yōu)先級(jí)提到最高。他們建議其他工程團(tuán)隊(duì)照做——這算是把內(nèi)部決策邏輯公開了。

Android 17成了試驗(yàn)田

Google沒讓時(shí)間表懸在空中。Android 17將集成ML-DSA數(shù)字簽名保護(hù)，直接對(duì)齊美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST，National Institute of Standards and Technology）標(biāo)準(zhǔn)。全球數(shù)十億臺(tái)Android設(shè)備，即將成為PQC技術(shù)的首批大規(guī)模部署場(chǎng)景。

這步棋的巧妙之處在于：手機(jī)是普通人每天觸摸的硬件，但底層切換對(duì)用戶完全透明。你不需要知道ML-DSA是什么，甚至不會(huì)察覺到簽名算法已經(jīng)換了。這種"無感遷移"是技術(shù)普及的最高境界，也是最難啃的骨頭。

Chrome瀏覽器、Google Cloud、企業(yè)PQC遷移指南——Google正在把拼圖一塊塊拼上。他們給自己的定位是"量子計(jì)算和PQC的雙重先驅(qū)"，言下之意：我們既造矛，也造盾，所以最清楚矛什么時(shí)候能刺穿舊盾牌。

行業(yè)會(huì)被迫跟牌嗎？

Google定2029年，不等于全行業(yè)都認(rèn)2029年。但當(dāng)一個(gè)擁有Android、Chrome、Cloud三大基礎(chǔ)設(shè)施的玩家把flag插在地上，其他人很難裝作沒看見。

密碼學(xué)遷移從來不是純技術(shù)問題。銀行、政務(wù)系統(tǒng)、物聯(lián)網(wǎng)設(shè)備、 legacy（遺留）基礎(chǔ)設(shè)施——每個(gè)領(lǐng)域都有自己的節(jié)奏和阻力。NIST標(biāo)準(zhǔn)2024年才剛發(fā)布，很多企業(yè)連評(píng)估階段都沒走完。四年時(shí)間，從"知道要做"到"全部做完"，對(duì)大型機(jī)構(gòu)來說幾乎是極限操作。

Google的算盤也打得明白：先把時(shí)間表亮出來，制造" clarity and urgency "（清晰度和緊迫感）。這不是利他主義，是生態(tài)位爭(zhēng)奪——誰定義了遷移節(jié)奏，誰就掌握了標(biāo)準(zhǔn)話語權(quán)。

一個(gè)值得玩味的細(xì)節(jié)：Google博客結(jié)尾寫的是"Stay tuned for more updates"（敬請(qǐng)關(guān)注更多更新）。2029年倒計(jì)時(shí)已經(jīng)啟動(dòng)，但具體怎么遷、遷多快、中間會(huì)不會(huì)調(diào)整，他們顯然還留著后手。

你的系統(tǒng)，現(xiàn)在開始評(píng)估PQC遷移了嗎？還是也在等"更多更新"？