量子電腦時代來臨?! Google 設定 2029 年大限
Google 於 3 月 25 日在官方部落格發表聲明，目標設定在 2029 年前完成對「Q-Day」的準備，同時警告全球各界應跟進採用後量子密碼學（Post-Quantum Cryptography，PQC）演算法，以補強或取代橢圓曲線加密與 RSA 技術，因為這些現行標準未來將被量子電腦破解。這一時間表讓資安業界為之震驚，也讓全球政府與企業不得不重新審視數位安全的布局。
什麼是 Q-Day？
所謂「Q-Day」，是指量子電腦能夠破解現有加密演算法的時刻，這些演算法目前保護著政府、軍方、銀行以及全球幾乎所有人的機密資料。量子電腦將對現行密碼標準構成重大威脅，特別是加密與數位簽章。過去業界對這一天的預測，始終停留在「十年到二十年後」的模糊地帶，而 Google 此次宣告的 2029 年期限，正式宣告這個緩衝期即將終結。
對於企業高階主管而言，Q-Day 的威脅並不只是「量子電腦何時到來」，而是「距離完成一套複雜、多年期的加密系統升級，還剩多少時間」。 換言之，即便量子電腦尚未問世，企業若現在不開始行動，未來同樣可能措手不及。
時間表大幅提前 業界感到震驚
Google 大幅加速了旗下產品遷移至量子抗性加密技術的時程，這是科技業龍頭意識到過去對後量子時代規劃不夠積極的最新信號。Google 安全工程副總裁 Heather Adkins 與資深密碼工程師 Sophie Schmieg 在部落格中指出，量子運算硬體開發、量子錯誤修正及量子因數分解的資源估算等多個領域，均出現了超乎預期的快速進展。
這個 2029 年目標遠比官方指引更為積極，已超越美國國安局（NSA）設定的 2031 年目標，也大幅領先美國聯邦政府的 2035 年基準。 密碼學工程師 Brian LaMacchia 坦言，「這明顯是對現有轉型時程的大幅加速，甚至比美國政府的要求還要快。2029 年的時間表相當激進，也讓人好奇其背後動機。」
「先儲存、後解密」的現實威脅
Google 的決策反映了一種調整後的威脅模型，優先針對身分驗證服務與數位簽章進行遷移，並認定當前加密標準已面臨即時風險，而數位簽章則代表未來的潛在漏洞。
業界最令人憂慮的，是所謂「先儲存、後解密」（Harvest now, Decrypt later）攻擊手法。攻擊者先竊取現在傳輸的加密資料，等量子電腦技術成熟後再進行解密，這使後量子密碼學成為當前防禦的重點，而非未來式議題。 這意味著，今天看似安全的資料，可能在數年後成為量子電腦輕鬆破解的目標。
Android 17 搶先布局 全面覆蓋生態系
Google 已在 Android 17 中整合後量子密碼數位簽章保護，採用由美國國家標準與技術研究院（NIST）核可的 ML-DSA 演算法，並將 PQC 解決方案延伸至 Chrome 瀏覽器與 Google Cloud 服務，展現了一套完整的生態系防護策略。
Google 並非唯一採取行動的業者。Apple 近期已為 iMessage 引入類似的保護機制，Microsoft 與 Amazon（AWS）也開始在其雲端平台整合量子抗性工具。 這一波科技巨頭集體行動，正在重塑整個資安產業的遷移步調。
對台灣企業的啟示
Forrester 研究報告指出，容錯量子運算的基礎期已比預期更早到來，實用量子運算商業應用可能在 2030 年以前出現。對銀行、製藥、物流與能源等對量子運算有重大影響的產業而言，策略準備的窗口期就是現在。
資安業界專家強調，「量子倒數計時已經啟動。尚未針對後量子時代進行規劃的企業，實際上已處於落後態勢。」 台灣作為全球供應鏈的關鍵節點，從半導體到金融服務，數位資產的安全性牽動著整體產業的競爭力。企業現在應開始盤點自身的密碼學資產，識別依賴 RSA 或橢圓曲線加密的系統，並制定後量子遷移的優先順序。
Google 強調，希望藉由設定積極的時間表，為整個產業帶來清晰的方向與急迫感，加速各界的數位轉型，而不僅限於 Google 自身。 當加密世界的「氣候變遷」已從遠方的預警變成眼前的課題，台灣企業與政府能否及早布局，將決定在後量子時代的安全韌性。