谷歌设定2029年为后量子密码迁移最后期限

谷歌近日发布官方声明,明确将完成向后量子密码体系的全面迁移时间定为2029年。公司强调,随着量子计算技术的持续演进,现有加密标准正承受日益加剧的安全压力,未来可能对互联网底层架构及各类数字资产构成系统性风险。

双重威胁模型:现在存储,未来解密

谷歌在技术白皮书中指出,当前主要存在两大潜在攻击路径:一是“现在存储、以后解密”策略,即攻击者提前窃取大量加密数据,待未来量子计算机具备足够算力后再行破解;二是未来量子设备可能突破用于身份验证的数字签名机制——这正是保障加密资产所有权安全的核心环节。

“该时间表基于对量子硬件发展速度、纠错能力提升以及量子因子分解资源消耗评估的综合判断,”谷歌表示,“量子计算对现有加密算法和签名体系构成重大挑战,必须尽早部署替代方案。”

社区分歧:自愿迁移还是强制升级?

这一表态进一步激化了加密领域长期存在的路线之争。部分开发者主张推动网络协议升级,支持自愿采用抗量子签名方案;而另一方则坚持认为,任何强制性变更都将违背“私钥独立控制资产”的核心理念,可能削弱去中心化原则。

“我坚信社区有能力共同制定清晰的发展路径,通过软分叉方式逐步推进,预计三年内可实现数千万地址的平稳过渡,”一位资深从业者透露。今年二月,某知名区块链项目联合创始人已公开其抗量子技术演进蓝图。

风险现实性:非“量子日”,而是渐进式变革

某数字资产研究主管本月初指出,量子威胁虽真实存在且已被广泛认知,但并非所有钱包均处于同等风险之中。“只有当公钥在链上暴露时,资产才真正面临被破解的可能,”他解释道。

另一位行业专家于二月表示,业界已有充分准备,正推动银行、互联网基础设施与加密协议三方协同开展软件更新工作。

三月份发布的一份研究报告认为,相关威胁仍需数年乃至数十年才会显现。报告指出,当前量子系统尚不具备破解主流加密算法的能力,且任何突破性进展将首先冲击传统互联网安全体系,从而触发跨生态联动响应。该团队将整个过程定义为“渐进式技术演进”,而非突发性的“量子日”灾难。

然而,谷歌显然未采取如此乐观立场,其行动表明,应对之策必须提前布局。