随着量子计算能力持续提升,被业界称为“Q-Day”的风险时点正加速逼近。原本被普遍视为2035年前后的后量子加密迁移窗口,如今已被前移至2029年前后。
TechRadar当地时间14日报道称,Google与Cloudflare正在围绕2029年加快后量子加密迁移准备,这一节奏早于美国政府此前提出的2030年和2035年相关时间节点。
“Q-Day”通常是指:性能足够强大的量子计算机被公开证实能够破解RSA、Diffie-Hellman、ElGamal以及椭圆曲线密码等主流非对称加密体系的时点。上述技术目前广泛应用于互联网、无线网络、智能手机以及各类软件和电子设备之中。
与过去相比,最明显的变化在于行业准备时间正在缩短。过去约五年间,多数专家和美国政府都将后量子加密迁移完成时点设定在2035年前后;但近期,大型科技公司和多个国家正在将时间表进一步前移。目前,2029年已成为最常被提及的目标时间,部分国家甚至要求关键数据和关键基础设施在2027年前完成迁移。
量子计算带来的威胁并不只是算力竞争,更在于其可能从根本上动摇现有加密体系。具备足够能力的量子计算机,可能在数秒至数分钟内破解相关非对称密钥,而传统计算机完成同样任务或许需要数十亿年。也正因此,市场普遍认为,在Q-Day真正到来之前,易受量子攻击的加密体系必须完成替换。
这场讨论可追溯至1994年Peter Shor公开量子算法之时。该算法表明,一旦足够强大的量子计算机问世,当前最广泛使用的加密机制所保护的信息,理论上可能被迅速破解。此后,业界一直在争论Q-Day究竟何时到来,但近期的主流判断已逐渐转向:后量子迁移已不能再拖。
对企业和机构而言,真正的难点在于迁移规模庞大。转向后量子加密体系并不只是软件层面的调整,还可能涉及大范围的硬件更换和系统升级。首要任务是识别哪些系统和数据面临量子攻击风险,并据此制定分阶段迁移方案,以尽可能降低实施风险。
对于尚未启动后量子迁移项目的企业,市场也已发出更强烈的紧迫信号。无论是2029年还是2030年,留给企业的准备时间都已十分有限,继续拖延只会同时推高安全风险与迁移成本。
与此同时,成本和运营压力也在上升。及早推进迁移,有助于降低项目整体成本并减少对业务的冲击;但如果拖到最后阶段,日常处理流程和服务运营都可能面临更大扰动。加密体系迁移一旦延误,影响不仅体现在安全层面,也可能进一步波及企业营收。
在此背景下,后量子加密迁移正从单一安全团队的任务,演变为覆盖整个组织的基础设施升级议题。随着主要供应商加快为Q-Day做准备,企业能否尽快在全系统范围内识别量子脆弱点并制定替换计划,正成为下一阶段网络安全应对的关键。