Pamiętacie, jak jeszcze niedawno mówiono, że komputery kwantowe złamią nasze hasła i szyfrowanie „gdzieś w latach 40.”? No to zmiana planów. Google właśnie ogłosił, że ten moment – tak zwany Q-Day – może nadejść już w 2029 roku. I nie, to nie jest clickbait. Firma stawia własne pieniądze i infrastrukturę, żeby się na to przygotować.
Czym jest Q-Day i dlaczego powinno Cię to obchodzić?
Q-Day (od „Quantum Day”) to dzień, w którym komputery kwantowe staną się na tyle potężne, że złamią szyfrowanie, na którym opiera się praktycznie cały internet. Twoje maile, bankowość online, e-commerce, podpisy cyfrowe, kryptowaluty – wszystko to trzyma się na algorytmach RSA i kryptografii krzywych eliptycznych. A te algorytmy? Dla komputera kwantowego o odpowiedniej mocy to będzie jak otwarcie zamka spinką do włosów.
Do tej pory eksperci szacowali, że ta chwila nadejdzie gdzieś w latach 2040. Tyle że Google – firma, która sama buduje jedne z najpotężniejszych komputerów kwantowych na świecie – mówi teraz: „Nie, to będzie znacznie szybciej”. I trudno traktować to jako zwykłe straszenie, bo Google jednocześnie ogłosił konkretny plan migracji całej swojej infrastruktury na szyfrowanie odporne na komputery kwantowe do 2029 roku.
Dlaczego Google przyspiesza harmonogram?
Za zmianą stoi kilka konkretnych przełomów technicznych.
20 razy mniej zasobów do złamania RSA
W maju 2025 roku badacz Google Quantum AI, Craig Gidney, opublikował pracę naukową, która wstrząsnęła branżą kryptograficzną. Wykazał w niej, że złamanie szyfrowania RSA-2048 – tego samego, które chroni Twój bank i pocztę – wymagałoby komputera kwantowego z niecałym milionem „zaszumionych” kubitów, pracującego przez tydzień. To 20-krotne zmniejszenie wymagań w porównaniu z szacunkiem z 2019 roku, kiedy mówiono o 20 milionach kubitów.
Skąd taki skok? Trzy rzeczy: lepsze algorytmy do obliczeń modularnych (podwojenie szybkości), potrójne zwiększenie gęstości przechowywania logicznych kubitów dzięki nowej warstwie korekcji błędów oraz sprytniejszy sposób generowania tak zwanych „magicznych stanów kwantowych”, które pozwalają wykonywać skomplikowane operacje mniejszym kosztem.
Willow – kwantowy chip Google’a
Pod koniec 2024 roku Google zaprezentował chip kwantowy Willow ze 105 kubitami. Ten procesor rozwiązał problem testowy w niespełna 5 minut – zadanie, na które najszybszy klasyczny superkomputer potrzebowałby 10 septylionów lat (to liczba z 25 zerami). Jasne, to benchmark, a nie praktyczny atak na szyfrowanie. Ale pokazuje kierunek i tempo rozwoju.
Konkurencja nie śpi
Google nie jest sam w tym wyścigu. IBM ma plan budowy komputera kwantowego ze 100 tysięcami kubitów do 2033 roku. Quantinuum celuje w pełną odporność na błędy do 2029 roku. Naukowcy z Caltech uwięzili ponad 6000 kubitów atomowych jednocześnie. Wszystko to sprawia, że dyskusja przestaje dotyczyć pytania „czy”, a zaczyna dotyczyć pytania „kiedy”.
„Zbieraj teraz, odszyfruj później” – zagrożenie, które już istnieje
To jest ta część, która powinna dać do myślenia każdemu. Ataki typu „harvest now, decrypt later” to nie teoria – to rzeczywistość. Wrogie państwa i grupy przestępcze od lat przechwytują zaszyfrowane dane: korespondencję dyplomatyczną, tajemnice handlowe, dane medyczne, komunikację wojskową. Trzymają je na dyskach i cierpliwie czekają na moment, kiedy komputer kwantowy pozwoli je odczytać.
Dlatego Google tak mocno podkreśla, że migracja na nowe szyfrowanie to nie jest coś, co można odłożyć na „kiedyś”. Dane zaszyfrowane dzisiaj starym algorytmem mogą zostać odczytane w 2030 roku. A jeśli Twoja firma przechowuje dane wrażliwe z 10-letnim okresem ważności – to problem jest już teraz.
Co Google robi w praktyce?
Google nie tylko ostrzega – już wdraża rozwiązania. Firma podchodzi do tematu dwutorowo: zabezpiecza własną infrastrukturę i daje narzędzia innym.
Android 17 z kwantoodpornym podpisem cyfrowym
Nadchodzący Android 17 dostanie ochronę podpisów cyfrowych opartą na algorytmie ML-DSA – jednym z nowych standardów opracowanych przez amerykański instytut NIST. W praktyce oznacza to, że każda aplikacja, którą pobierzesz ze sklepu, będzie weryfikowana w sposób odporny na ataki kwantowe. To zabezpieczenie trafia bezpośrednio w ręce użytkowników, bo podpisy cyfrowe to fundament zaufania w ekosystemie mobilnym – one potwierdzają, że aplikacja pochodzi od prawdziwego twórcy i nie została podmieniona.
Chrome i chmura Google’a
Google Chrome od jakiegoś czasu obsługuje już kryptografię postkwantową (PQC) dla połączeń z kompatybilnymi serwerami. To samo dotyczy usług Google Cloud. Firma szyfruje też ruch wewnętrzny z użyciem standardu ML-KEM, nowego algorytmu do wymiany kluczy, który jest odporny na ataki kwantowe.
NIST wyznacza standardy – i terminy
W sierpniu 2024 roku amerykański Narodowy Instytut Standardów i Technologii (NIST) opublikował pierwsze trzy standardy kryptografii postkwantowej: ML-KEM do szyfrowania, ML-DSA i SLH-DSA do podpisów cyfrowych. To kamień milowy – po ośmiu latach pracy z kryptografami z całego świata mamy wreszcie konkretne algorytmy, które można wdrażać.
NIST planuje wycofanie podatnych na ataki kwantowe algorytmów po 2030 roku i całkowity zakaz ich stosowania po 2035 roku. Ale w świetle ogłoszenia Google’a ten harmonogram zaczyna wyglądać raczej na „ostatni moment” niż na „ostrożne planowanie”.
Przy okazji warto wspomnieć, że komunikator Signal już od jakiegoś czasu szyfruje wiadomości użytkowników z użyciem kryptografii odpornej na komputery kwantowe. To jeden z pierwszych popularnych serwisów, który podjął ten krok. Szerzej – w Europie temat jest traktowany poważnie. W Finlandii np. pojawiły się głosy sprzeciwu wobec wydawania paszportów z 10-letnim terminem ważności, bo szyfrowanie w paszportach UE opiera się na technologii podatnej na ataki kwantowe.
Co to oznacza dla kryptowalut?
Kryptowaluty stoją przed szczególnym wyzwaniem. Bitcoin opiera się na kryptografii krzywych eliptycznych (ECDSA), czyli dokładnie na tym typie matematyki, który komputery kwantowe potrafią „odwrócić” za pomocą algorytmu Shora. Wystarczająco mocna maszyna kwantowa mogłaby na podstawie klucza publicznego wyliczyć klucz prywatny – a to oznacza przejęcie portfela.
Szacunki mówią, że ponad 6,8 miliona bitcoinów (wartych ponad 470 miliardów dolarów) leży na adresach podatnych na ataki kwantowe. To około 35% całej podaży BTC.
Dobra wiadomość? Społeczność kryptowalut już reaguje. W repozytoriach Bitcoina pojawił się BIP-360, propozycja nowego, kwantoodpornego formatu adresów. Ethereum uruchomiło hub „Post-Quantum Ethereum” i celuje we wdrożenie odpornych rozwiązań na poziomie protokołu do 2029 roku. Solana z kolei już w styczniu 2025 stworzyła specjalne „kwantoodporne sejfy” oparte na sygnaturach hashowych.
Nikt więc nie śpi – ale Bitcoin ma jeden problem, którego Google nie ma: decentralizacja. Google może podjąć decyzję i wymusić migrację na swoich serwerach. W Bitcoinie każda zmiana wymaga koordynacji milionów górników, deweloperów, giełd i użytkowników. I to jest prawdziwe wyzwanie.
Podsumowanie
Nie trzeba wpadać w panikę, ale trzeba zacząć traktować temat poważnie. Google nie mówi, że komputery kwantowe złamią szyfrowanie w 2029 roku – mówi, że chce być gotowy, zanim to się stanie. A skoro firma, która sama buduje te komputery, przyspiesza swoje przygotowania o ponad dekadę, to sygnał, że reszta świata nie powinna siedzieć z założonymi rękami.
Jeśli pracujesz w IT, zarządzasz danymi albo po prostu chcesz wiedzieć, czy Twoje pieniądze i hasła będą bezpieczne za 3–5 lat – warto śledzić temat kryptografii postkwantowej. A na razie: sprawdźcie, czy Wasze ulubione usługi (komunikatory, banki, chmury) zaczynają wdrażać PQC. Dajcie znać w komentarzach, co o tym myślicie!
