2031年变2029年。Google一纸公告，把全球密码学家从温水里直接扔进沸水。
这个日期叫"Q Day"——量子计算机能暴力破解现有加密体系的那一天。你的银行转账、军事情报、二十年前的邮件，全部裸奔。Google周三突然宣布：自家必须在2029年前完成防御工事，比此前预估的2031年早了整整两年。
「作为量子计算和后量子密码学的双重先驱，我们有责任带头示范并分享一个雄心勃勃的时间表。」Google安全工程副总裁Heather Adkins和高级密码工程师Sophie Schmieg在博文中写道。
但真正的炸弹埋在另一份文件里：Android 17将首次内置后量子密码（PQC）支持，开发者必须在两年内完成算法迁移。这是Google首次公开谈论移动操作系统的量子防御路线图。
安卓生态的"换锁"工程
具体方案已经落进代码库。Android 17 Beta版将支持ML-DSA——美国国家标准与技术研究院（NIST）推行的数字签名算法标准，直接植入硬件信任根。
开发者能获得PQC密钥用于应用签名，系统也能验证其他软件签名真伪。Google工程师已将ML-DSA集成进Android验证启动库，这是守护开机流程不被篡改的第一道防线。
远程证明（Remote Attestation）功能也在迁移中。这个机制让设备向远程服务器自证清白——比如向企业内网证明"我运行的确实是安全版本的操作系统"。
Android Keystore同样迎来ML-DSA支持，开发者可在设备安全硬件内直接生成和存储密钥。Google还计划把Play Store及其中每个应用的开发者签名，全部迁往后量子体系。
翻译成人话：全球数百万安卓开发者，两年内必须学会一套全新的加密工具链，否则应用可能在Q Day到来时直接失效。
密码学界的"冷水澡"
周三的硬截止日期让圈内人措手不及。多位深耕PQC转型多年的密码工程师表示，这个时间线"激进得近乎残酷"。
一位不愿具名的NIST工作组成员透露，业界此前普遍以2031-2033年为心理锚点，企业IT部门的迁移预算也是按这个周期申报的。"现在砍掉两年，很多CISO（首席信息安全官）的年度计划要全部重写。"
Google的底气来自自家量子硬件进度。其Willow芯片去年宣称已实现"低于表面码阈值"的纠错突破，意味着量子比特扩展的障碍正在被清除。但竞争对手IBM、IonQ的路线图同样激进，没人敢赌对手会等到2029年才动手。
更微妙的博弈在标准层面。NIST的ML-DSA和ML-KEM算法去年刚正式发布，全球合规体系尚未完全对齐。Google此时强推2029年死线，等于给行业标准制定者套上加速缰绳。
开发者的"地狱模式"
对安卓开发者而言，这场迁移的摩擦成本被严重低估。
ML-DSA的密钥和签名体积比传统ECDSA大数倍，意味着应用包体积膨胀、网络传输延迟增加、低端设备性能承压。硬件信任根的升级更涉及芯片厂商、OEM、运营商的多方协调——而Android生态的碎片化是出了名的。
Google在博文中承认"这将给开发者带来显著工作量"，但强调"清晰和紧迫性能加速数字转型"。
讽刺的是，Google自己的云服务Google Cloud要到2027年才完成PQC全面部署，比Android生态还晚两年。这种"严于待人、宽于律己"的节奏，已经引发部分开发者社区的不满。
一位在GitHub讨论区留言的开发者写道：「他们告诉我们2029年是硬截止，但自己的基础设施还在用旧算法。这就像房东催你搬家，自己还没找好下家。」
历史总是押韵。二十年前SHA-1碰撞攻击被理论化时，业界用了整整十年才完成迁移；而Heartbleed漏洞从曝光到大规模修复，只花了数月。威胁的抽象程度与响应速度成反比——量子计算的威胁足够遥远，以至于人们假装它不存在；又足够真实，以至于Google开始用截止日期制造恐慌。
2029年不是终点。即便所有系统按时完成PQC迁移，"先收集、后解密"的攻击模式早已开始——敌对势力正在囤积加密流量，等待量子计算机成熟的那一天批量解锁。Google把死线提前两年，或许正是意识到：防御窗口比算法突破来得更窄。
Android 17的Beta版预计2026年春季发布。届时，第一批ML-DSA密钥将在真实设备上生成——而它们的有效期，必须撑过量子黎明前的最后黑夜。
如果你的应用还在用RSA-2048签名，现在该问自己的是：两年够重写多少行代码？
热门跟贴