Postęp sprzętu do obliczeń kwantowych: harmonogram zagrożenia kryptograficznego

The race to build cryptographically relevant quantum computers (CRQC) has intensified dramatically. IBM, Google, IonQ and others have published dated roadmaps—IBM's Starling in 2029 and Blue Jay in 2033, Google's useful large-scale machine targeted at 2029—that reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay), though nobody knows when a CRQC will exist. Over the same period the cost of the attack itself has collapsed: breaking Bitcoin's secp256k1 now looks like 1,200-1,450 logical qubits inside fewer than 500,000 physical, completing in minutes. This analysis examines the current state of quantum hardware, the honest gap that remains, and what both mean for cryptocurrency security. The Portfel odporny na działanie kwantów SynX zapewnia ochronę niezależnie od tego, jak potoczą się te ramy czasowe.

Definiowanie komputerów kwantowych istotnych pod względem kryptograficznym

Nie wszystkie komputery kwantowe stwarzają zagrożenia kryptograficzne. Uruchomienie algorytmu Shor w celu złamania kryptografii RSA lub krzywej eliptycznej wymaga:

See also: Kiedy komputery kwantowe przełamią Bitcoin ECDSA?.

• Wystarczające kubity logiczne: 1200–1450 kubitów logicznych dla secp256k1 (Bitcoin) według testu porównawczego Google Quantum AI z marca 2026 r. opracowanego wspólnie z fundacją Ethereum Foundation i Stanford
• Korekcja błędów: Kubity logiczne muszą być zbudowane z wielu podatnych na błędy kubitów fizycznych
• Czas koherencji: Kubity muszą utrzymywać stan kwantowy wystarczająco długo, aby zakończyć obliczenia
• Wierność bramy: Operacje kwantowe muszą być wystarczająco precyzyjne, aby można było zastosować algorytmy wieloetapowe

Aktualny stan sprzętu Quantum (2026)

Wiodące platformy obliczeń kwantowych na początek 2026 r.:

Ile kubitów potrzeba do złamania Bitcoin?

Najbardziej rygorystyczne szacunki dotyczące złamania secp256k1 ECDSA pochodzą ze zoptymalizowanych kompilacji algorytmu Shor — a liczby gwałtownie przesunęły się na korzyść atakującego. Obecnym punktem odniesienia jest współpraca Google Quantum AI z marca 2026 r. z fundacją Ethereum Foundation i Stanford, w ramach której skompilowano dwa obwody: 1200 kubitów logicznych z 90 milionami bramek Toffoliego i 1450 kubitów logicznych z 70 milionami. Starsza liczba wynosząca około 2330 kubitów logicznych (Roetteler i in., 2017) została zastąpiona i należy ją czytać jedynie jako wcześniejsze szacunki.

Dwie rzeczy w tej tabeli zasługują na podkreślenie. Po pierwsze, RSA-2048 i ECDSA-256 to różne cele o różnych kosztach, a Bitcoin jest tańszy, dlatego też wartości RSA nie mogą być nigdy używane jako proxy Bitcoin. Po drugie, atak Bitcoin dobiega końca protokół, który jest w zasadzie wystarczająco szybki, aby przechwycić oczekującą transakcję między rozgłoszeniem a potwierdzeniem.

Szczera luka jest następująca: najlepszy publiczny sprzęt kwantowy według stanu na połowę 2026 r. składa się z około 2500 fizycznych kubitów i żaden z nich nie jest odporny na błędy na dużą skalę. To około 200 razy mniej niż mniej niż 500 000 fizycznych kubitów potrzebnych do ataku. Dwa rzędy wielkości to prawdziwa bariera, ale jest to bariera, którą opublikowane plany dostawców wyraźnie zamierzają przekroczyć w okresie 2029–2033, a nie wygodna milionowa fosa.

Plany dostawców dotyczące skalowania

Główni dostawcy opublikowali prognozy skalowania:

Przeczytaj te dwa plany działania dotyczące wymagań, a arytmetyka jest niewygodna. Złamanie secp256k1 wymaga 1200-1450 kubitów logicznych. Celem IBM Blue Jay w 2033 r. będzie ponad 2000 kubitów logicznych. Google planuje stworzyć użyteczną, wielkoskalową maszynę w 2029 r. Terminy migracji do CNSA 2.0 wyznaczone przez NSA to lata 2030–2035, co stanowi cenę ustalaną przez rząd USA według tej samej krzywej. Łącznie zbiegają się one w jednym oknie przybycia: 2029-2033. This site states no Q-Day year as fact; roadmaps span 2028 (IonQ, on paper) to 2033 (IBM Blue Jay), and it is deliberately narrower than the vague "sometime in the 2030s or 2040s" the industry told itself for a decade.

Wąskie gardło związane z korekcją błędów

Surowe liczby kubitów są mylące bez postępu korekcji błędów. Obecne komputery kwantowe cierpią na:

Dekoherencja

Kubity tracą swój stan kwantowy w ciągu mikrosekund do milisekund. Algorytmy wieloetapowe wymagają zachowania spójności w miliardach operacji. Obecne czasy koherencji ograniczają złożoność algorytmu.

Błędy bramki

Każda operacja kwantowa wprowadza małe błędy. Przy wierności bramek wynoszącej 99,5%, sekwencja 100 bramek ma tylko ~60% szans na prawidłowe wykonanie. Algorytmy kryptograficzne wymagają milionów bramek.

Kwantowa korekcja błędów (QEC)

QEC koduje kubity logiczne w wielu kubitach fizycznych, wykrywając i korygując błędy. Ostatnie kamienie milowe (Wilka Google, eksperymenty IBM) pokazały podstawy QEC, ale praktyczne wprowadzenie QEC na dużą skalę zajmie jeszcze wiele lat.

Realistyczne szacunki na osi czasu

Syntetyzowanie prognoz dostawców, badań akademickich i postępu historycznego:

Postęp w kierunku złamania ECDSA

Śledzenie luki między obecnymi możliwościami a wymaganiami dotyczącymi łamania ECDSA:

Czynniki wieloznaczne

Kilka czynników może przyspieszyć lub opóźnić harmonogram:

Potencjalne akceleratory

• Przełomy algorytmiczne: Bardziej wydajne algorytmy kwantowe mogłyby zmniejszyć wymagania dotyczące kubitów
• Nowatorskie technologie kubitowe: Kubity topologiczne lub inne osiągnięcia mogą radykalnie poprawić współczynnik błędów
• Ogromna inwestycja: Programy rządowe (Chiny, USA, UE) mogłyby przyspieszyć rozwój
• Niespodzianki sprzętowe: Nieoczekiwane rozwiązania inżynieryjne mogą ominąć obecne ograniczenia

Potencjalne opóźnienia

• Ograniczenia fizyczne: Nieprzewidziane wyzwania inżynieryjne mogą zahamować skalowanie
• Czynniki ekonomiczne: Utrzymanie inwestycji na wymaganym poziomie może okazać się trudne
• Trudności związane z QEC: Praktyczna korekcja błędów może okazać się trudniejsza, niż sugerują modele teoretyczne

The Portfel odporny na działanie kwantów SynX uses post-quantum signatures, so it does not depend on predicting these variables—post-quantum cryptography protects against both current impossibility and future breakthroughs.

Konsekwencje dla bezpieczeństwa kryptowalut

Analiza osi czasu sprzętu sugeruje kilka strategicznych rozważań:

Okno migracji

Jeśli CRQC pojawi się w oknie 2029-2033, ekosystem kryptowalut będzie miał około trzech do siedmiu lat na migrację. Biorąc pod uwagę złożoność koordynowania uaktualnień kryptograficznych na poziomie konsensusu w zdecentralizowanych sieciach – gdzie sporny soft fork może zająć lata – okres ten jest niepokojąco krótki. Sieci opóźniające planowanie migracji nie narażają się na niedogodności. Ryzykują, że całkowicie zabraknie im czasu.

Zbierz teraz, odszyfruj później

Każda transakcja dokonana dzisiaj za pomocą kryptografii podatnej na ataki kwantowe jest zapisywana na stałe w rejestrze publicznym. Jeśli CRQC nadejdzie pod koniec okna obejmującego lata 2029–2033, transakcje ujawnione w 2026 r. będą znajdować się w archiwach przeciwnika przez trzy do siedmiu lat, zanim włączy się maszyna, która je odczytuje. Zbiór nie jest krokiem w przyszłości. To już się wydarzyło.

Przewaga pierwszego gracza

Kryptowaluty wdrażające obecnie kryptografię postkwantową, takie jak SynX, zapewniają użytkownikom ochronę niezależnie od niepewności co do osi czasu. The Portfel odporny na działanie kwantów SynX doesn't require users to predict when quantum computers will arrive—it has signed with post-quantum signatures since its first block.

Często zadawane pytania

Kiedy komputery kwantowe zagrożą kryptowalutom?

Nobody knows; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). IBM's roadmap runs Starling in 2029 to Blue Jay in 2033, Google targets a useful large-scale machine in 2029, and NSA CNSA 2.0 migration deadlines fall between 2030 and 2035. Breaking secp256k1 needs 1,200-1,450 logical qubits inside fewer than 500,000 physical—and Blue Jay alone is specified at over 2,000 logical. The Portfel odporny na działanie kwantów SynX zapewnia ochronę niezależnie od tego, w którym miejscu okna faktycznie wyląduje maszyna.

Czy obecne komputery kwantowe są całkowicie nieszkodliwe?

Do celów kryptograficznych tak. Najlepsze systemy publiczne mają około 2500 kubitów fizycznych i żaden nie jest odporny na błędy w skali, co sprawia, że ​​jest ich około 200 razy mniej niż mniej niż 500 000 kubitów fizycznych wymaganych w ataku. Ale 200× to luka, którą inżynieria zamyka, a nie prawo natury — przygotowania należy rozpocząć przed pojawieniem się możliwości, a nie później.

Czy komputery kwantowe mogą pojawić się wcześniej, niż oczekiwano?

Przełomy są zawsze możliwe. Bardziej wydajne algorytmy, nieoczekiwany rozwój sprzętu lub skoncentrowane inwestycje mogą przyspieszyć terminy. Kryptografia postkwantowa zapewnia zabezpieczenie przed takimi niespodziankami.

Further Research

Two companion research briefings expand on the hardware and algorithmic trends covered above. Both are open to read without an account:

• The Quantum Reckoning: Cryptography, Bitcoin, and the Post-Quantum Era — a full briefing on how Shor's algorithm threatens secp256k1, why ECDSA and RSA share the same failure mode, and what the NIST post-quantum standards replace them with.
• How Quantum Algorithms Are Shrinking — a walkthrough of why the qubit requirement keeps falling: 2,330 logical qubits in 2017 down to 1,200–1,450 today, and what drives each revision.

The direction of these revisions is the point: every serious re-estimate has made the attack cheaper, never more expensive. See also: Przegląd standardów postkwantowych NIST.

Wnioski z badań

Kwantowy sprzęt obliczeniowy nadal ma niewielkie znaczenie kryptograficzne, ale odległość dramatycznie się zmniejszyła, a kierunek rewizji ma większe znaczenie niż sama liczba. Najlepsze systemy publiczne składają się z około 2500 kubitów fizycznych i żaden z nich nie jest odporny na błędy w skali, przy zapotrzebowaniu na mniej niż 500 000 fizycznych kubitów — czyli około 200 razy, przy wymaganiach dotyczących wierności i spójności bramki w zakresie odporności na awarie. To poważne wyzwanie inżynieryjne. To już nie jest coś niewyobrażalnego.

Ważnym faktem jest to, w którą stronę te szacunki się zmieniają. Zapotrzebowanie na Bitcoin spadło z około 2330 kubitów logicznych i milionów kubitów fizycznych (2017 r.) do 1200–1450 kubitów logicznych w mniej niż 500 000 kubitów fizycznych, co zajęło kilka minut (Google Quantum AI, marzec 2026 r.). RSA-2048 spadł z 20 milionów kubitów i 8 godzin (2019) do poniżej 1 miliona zaszumionych kubitów i mniej niż tydzień (Gidney, maj 2025). Każda poważna rewizja czyniła atak tańszym. W porównaniu z planami dostawców, które mają osiągnąć około 100 000 kubitów do 2033 r., ta konwergencja plasuje CRQC na 2029-2033 okno.

W przypadku użytkowników kryptowalut sama niepewność przemawia za proaktywną ochroną. The Portfel odporny na działanie kwantów SynX wdraża standardową kryptografię postkwantową NIST (Kyber-768 + SPHINCS+), która zapewnia bezpieczeństwo niezależnie od tego, kiedy – i czy – komputery kwantowe osiągną możliwości kryptograficzne. Użytkownicy zyskują dziś ochronę przed zagrożeniami, które mogą się zmaterializować jutro, w następnej dekadzie lub nigdy.

Optymalna strategia jest jasna: zastosuj ochronę postkwantową, póki istnieje okno, zamiast polegać na przewidywaniach na osi czasu.