
Google у середу оголосила, що встановила крайній термін для переходу своїх продуктів на постквантову криптографію (PQC) до 2029 року та попередила, що загроза квантових обчислень може з’явитися раніше, ніж очікує більшість галузі. Це вперше Google оприлюднила відкритий графік повного впровадження квантових обчислень у своїх продуктах, причому дата раніше за основні прогнози галузі щодо «Q-Day» — критичного моменту, коли квантовий комп’ютер стане здатним зламати сучасні алгоритми шифрування.

Google зазначила, що дві ключові обставини посилили необхідність швидких дій: швидкий прогрес у розвитку квантового апаратного забезпечення та прискорення розвитку квантової корекції помилок, що призвело до нових оцінок, згідно з якими злом сучасних стандартів шифрування квантовими машинами може статися раніше, ніж раніше передбачалося.
Квантовий чіп Willow компанії Google має 105 кубітів обчислювальної потужності і є одним із найпотужніших у галузі. У заяві компанії йдеться: «Квантові комп’ютери становитимуть серйозну загрозу сучасним стандартам шифрування, особливо для криптографії та цифрових підписів. Користувачам потрібно перейти на PQC, щоб безпечно користуватися сервісами автентифікації». Google підкреслює, що встановлення відкритого терміну спрямоване на «забезпечення галузі необхідною ясністю та відчуттям терміновості для прискорення цифрової трансформації».
Ethereum: Фонд Ethereum у вівторок запустив ресурс-центр «Post-Quantum Ethereum», плануючи до 2029 року впровадити квантовий опір на рівні протоколу та пізніше — оновлення для рівня виконання.
Solana: У січні 2025 року на ланцюгу буде створено резерв квантової безпеки (Winternitz Vault), що використовує хеш-орієнтовані підписи для генерації нових ключів при кожній транзакції; проте користувачам потрібно буде самостійно переводити кошти, і це не є глобальним оновленням безпеки мережі.
Bitcoin: Дослідник безпеки Ethan Heilman запропонував через BIP-360 тип вихідних даних «Payment to Merkle Root», але зазначив, що його впровадження може зайняти до семи років.
У спільноті Bitcoin існує явна поляризація щодо реагування на загрозу постквантових атак. Генеральний директор Blockstream Adam Back вважає, що квантовий ризик «значно перебільшений» і що протягом десятиліть не потрібно вживати ніяких заходів. З іншого боку, дослідники безпеки, такі як Ethan Heilman, активно просувають BIP-360, намагаючись через новий тип вихідних даних забезпечити квантовий захист для адрес Bitcoin.
У ширшій галузі криптовалют головне питання полягає в тому, чи стосується квантова загроза лише гаманців із відкритими ключами, чи всі криптоактиви під загрозою. Це питання досі викликає дискусії, але оголошений Google крайній термін 2029 року безперечно встановлює більш чіткий рівень терміновості для всієї галузі.
Google зазначила, що швидкий прогрес у розвитку квантового апаратного забезпечення та квантової корекції помилок зменшує час, необхідний для зламу сучасних стандартів шифрування. Вони прагнуть через публічне оголошення терміну створити ясність і відчуття терміновості в галузі, щоб прискорити технологічний перехід.
Теоретично квантові комп’ютери здатні зламати алгоритми публікового ключового шифрування, що захищають криптогаманці. У галузі існує дискусія щодо масштабу впливу: одні вважають, що ризик стосується лише гаманців із відкритими ключами, що вже оприлюднені, інші — що він ширший. Спільноти Ethereum, Solana і Bitcoin вже обговорюють або впроваджують постквантові оновлення.
Q-Day — це момент, коли квантовий комп’ютер стане здатним зламати сучасні алгоритми шифрування. Термін, встановлений Google — 2029 рік, — раніше за деякі прогнози галузі, але Google не стверджує, що Q-Day точно настане до цієї дати, а лише попереджає, що він може статися «набагато раніше», тому й встановила більш обережний термін для дій.