Postęp sprzętu do obliczeń kwantowych: harmonogram zagrożenia kryptograficznego

Wyścig w budowie komputerów kwantowych odpowiednich pod względem kryptograficznym (CRQC) dramatycznie się nasilił. IBM, Google, IonQ i inne firmy opublikowały przestarzałe plany działania – Starling IBM w 2029 r. i Blue Jay w 2033 r., użyteczna, wielkoskalowa maszyna Google docelowa na rok 2029 – które zbiegają się w jednym oknie przybycia: 2029-2033. W tym samym okresie koszt samego ataku spadł: złamanie secp256k1 Bitcoin wygląda teraz jak 1200–1450 kubitów logicznych w mniej niż 500 000 fizycznych, co zajmuje kilka minut. Ta analiza bada obecny stan sprzętu kwantowego, istniejącą lukę i znaczenie obu tych elementów dla bezpieczeństwa kryptowalut. The Portfel odporny na działanie kwantów SynX zapewnia ochronę niezależnie od tego, jak potoczą się te ramy czasowe.

Definiowanie komputerów kwantowych istotnych pod względem kryptograficznym

Nie wszystkie komputery kwantowe stwarzają zagrożenia kryptograficzne. Uruchomienie algorytmu Shor w celu złamania kryptografii RSA lub krzywej eliptycznej wymaga:

• Wystarczające kubity logiczne: 1200–1450 kubitów logicznych dla secp256k1 (Bitcoin) według testu porównawczego Google Quantum AI z marca 2026 r. opracowanego wspólnie z fundacją Ethereum Foundation i Stanford
• Korekcja błędów: Kubity logiczne muszą być zbudowane z wielu podatnych na błędy kubitów fizycznych
• Czas koherencji: Kubity muszą utrzymywać stan kwantowy wystarczająco długo, aby zakończyć obliczenia
• Wierność bramy: Operacje kwantowe muszą być wystarczająco precyzyjne, aby można było zastosować algorytmy wieloetapowe

Aktualny stan sprzętu Quantum (2026)

Wiodące platformy obliczeń kwantowych na początek 2026 r.:

Ile kubitów potrzeba do złamania Bitcoin?

Najbardziej rygorystyczne szacunki dotyczące złamania secp256k1 ECDSA pochodzą ze zoptymalizowanych kompilacji algorytmu Shor — a liczby gwałtownie przesunęły się na korzyść atakującego. Obecnym punktem odniesienia jest współpraca Google Quantum AI z marca 2026 r. z fundacją Ethereum Foundation i Stanford, w ramach której skompilowano dwa obwody: 1200 kubitów logicznych z 90 milionami bramek Toffoliego i 1450 kubitów logicznych z 70 milionami. Starsza liczba wynosząca około 2330 kubitów logicznych (Roetteler i in., 2017) została zastąpiona i należy ją czytać jedynie jako wcześniejsze szacunki.

Dwie rzeczy w tej tabeli zasługują na podkreślenie. Po pierwsze, RSA-2048 i ECDSA-256 to różne cele o różnych kosztach, a Bitcoin jest tańszy, dlatego też wartości RSA nie mogą być nigdy używane jako proxy Bitcoin. Po drugie, atak Bitcoin dobiega końca protokół, który jest w zasadzie wystarczająco szybki, aby przechwycić oczekującą transakcję między rozgłoszeniem a potwierdzeniem.

Szczera luka jest następująca: najlepszy publiczny sprzęt kwantowy według stanu na połowę 2026 r. składa się z około 2500 fizycznych kubitów i żaden z nich nie jest odporny na błędy na dużą skalę. To około 200 razy mniej niż mniej niż 500 000 fizycznych kubitów potrzebnych do ataku. Dwa rzędy wielkości to prawdziwa bariera, ale jest to bariera, którą opublikowane plany dostawców wyraźnie zamierzają przekroczyć w okresie 2029–2033, a nie wygodna milionowa fosa.

Plany dostawców dotyczące skalowania

Główni dostawcy opublikowali prognozy skalowania:

Przeczytaj te dwa plany działania dotyczące wymagań, a arytmetyka jest niewygodna. Złamanie secp256k1 wymaga 1200-1450 kubitów logicznych. Celem IBM Blue Jay w 2033 r. będzie ponad 2000 kubitów logicznych. Google planuje stworzyć użyteczną, wielkoskalową maszynę w 2029 r. Terminy migracji do CNSA 2.0 wyznaczone przez NSA to lata 2030–2035, co stanowi cenę ustalaną przez rząd USA według tej samej krzywej. Łącznie zbiegają się one w jednym oknie przybycia: 2029-2033. Taki jest zakres, z którego korzysta ta witryna, i który jest celowo węższy niż niejasne „kiedyś w latach 30. lub 40. XXI wieku”, które branża powtarzała sobie przez dekadę.

Wąskie gardło związane z korekcją błędów

Surowe liczby kubitów są mylące bez postępu korekcji błędów. Obecne komputery kwantowe cierpią na:

Dekoherencja

Kubity tracą swój stan kwantowy w ciągu mikrosekund do milisekund. Algorytmy wieloetapowe wymagają zachowania spójności w miliardach operacji. Obecne czasy koherencji ograniczają złożoność algorytmu.

Błędy bramki

Każda operacja kwantowa wprowadza małe błędy. Przy wierności bramek wynoszącej 99,5%, sekwencja 100 bramek ma tylko ~60% szans na prawidłowe wykonanie. Algorytmy kryptograficzne wymagają milionów bramek.

Kwantowa korekcja błędów (QEC)

QEC koduje kubity logiczne w wielu kubitach fizycznych, wykrywając i korygując błędy. Ostatnie kamienie milowe (Wilka Google, eksperymenty IBM) pokazały podstawy QEC, ale praktyczne wprowadzenie QEC na dużą skalę zajmie jeszcze wiele lat.

Realistyczne szacunki na osi czasu

Syntetyzowanie prognoz dostawców, badań akademickich i postępu historycznego:

Postęp w kierunku złamania ECDSA

Śledzenie luki między obecnymi możliwościami a wymaganiami dotyczącymi łamania ECDSA:

Czynniki wieloznaczne

Kilka czynników może przyspieszyć lub opóźnić harmonogram:

Potencjalne akceleratory

• Przełomy algorytmiczne: Bardziej wydajne algorytmy kwantowe mogłyby zmniejszyć wymagania dotyczące kubitów
• Nowatorskie technologie kubitowe: Kubity topologiczne lub inne osiągnięcia mogą radykalnie poprawić współczynnik błędów
• Ogromna inwestycja: Programy rządowe (Chiny, USA, UE) mogłyby przyspieszyć rozwój
• Niespodzianki sprzętowe: Nieoczekiwane rozwiązania inżynieryjne mogą ominąć obecne ograniczenia

Potencjalne opóźnienia

• Ograniczenia fizyczne: Nieprzewidziane wyzwania inżynieryjne mogą zahamować skalowanie
• Czynniki ekonomiczne: Utrzymanie inwestycji na wymaganym poziomie może okazać się trudne
• Trudności związane z QEC: Praktyczna korekcja błędów może okazać się trudniejsza, niż sugerują modele teoretyczne

The Portfel odporny na działanie kwantów SynX pozostaje bezpieczna niezależnie od tych zmiennych — kryptografia postkwantowa chroni zarówno przed obecną niemożliwością, jak i przyszłymi przełomami.

Konsekwencje dla bezpieczeństwa kryptowalut

Analiza osi czasu sprzętu sugeruje kilka strategicznych rozważań:

Okno migracji

Jeśli CRQC pojawi się w oknie 2029-2033, ekosystem kryptowalut będzie miał około trzech do siedmiu lat na migrację. Biorąc pod uwagę złożoność koordynowania uaktualnień kryptograficznych na poziomie konsensusu w zdecentralizowanych sieciach – gdzie sporny soft fork może zająć lata – okres ten jest niepokojąco krótki. Sieci opóźniające planowanie migracji nie narażają się na niedogodności. Ryzykują, że całkowicie zabraknie im czasu.

Zbierz teraz, odszyfruj później

Każda transakcja dokonana dzisiaj za pomocą kryptografii podatnej na ataki kwantowe jest zapisywana na stałe w rejestrze publicznym. Jeśli CRQC nadejdzie pod koniec okna obejmującego lata 2029–2033, transakcje ujawnione w 2026 r. będą znajdować się w archiwach przeciwnika przez trzy do siedmiu lat, zanim włączy się maszyna, która je odczytuje. Zbiór nie jest krokiem w przyszłości. To już się wydarzyło.

Przewaga pierwszego gracza

Kryptowaluty wdrażające obecnie kryptografię postkwantową, takie jak SynX, zapewniają użytkownikom ochronę niezależnie od niepewności co do osi czasu. The Portfel odporny na działanie kwantów SynX nie wymaga od użytkowników przewidywania, kiedy pojawią się komputery kwantowe — ochrona jest natychmiastowa i trwała.

Często zadawane pytania

Kiedy komputery kwantowe zagrożą kryptowalutom?

Zbieżne oszacowanie to 2029-2033 okno. Plan działania IBM zakłada uruchomienie Starling w 2029 r. w Blue Jay w 2033 r., Google zakłada użyteczną wielkoskalową maszynę w 2029 r., a terminy migracji NSA CNSA 2.0 przypadają na lata 2030–2035. Złamanie secp256k1 wymaga 1200–1450 kubitów logicznych w mniej niż 500 000 jednostkach fizycznych – a sam Blue Jay ma ponad 2000 logicznych. The Portfel odporny na działanie kwantów SynX zapewnia ochronę niezależnie od tego, w którym miejscu okna faktycznie wyląduje maszyna.

Czy obecne komputery kwantowe są całkowicie nieszkodliwe?

Do celów kryptograficznych tak. Najlepsze systemy publiczne mają około 2500 kubitów fizycznych i żaden nie jest odporny na błędy w skali, co sprawia, że ​​jest ich około 200 razy mniej niż mniej niż 500 000 kubitów fizycznych wymaganych w ataku. Ale 200× to luka, którą inżynieria zamyka, a nie prawo natury — przygotowania należy rozpocząć przed pojawieniem się możliwości, a nie później.

Czy komputery kwantowe mogą pojawić się wcześniej, niż oczekiwano?

Przełomy są zawsze możliwe. Bardziej wydajne algorytmy, nieoczekiwany rozwój sprzętu lub skoncentrowane inwestycje mogą przyspieszyć terminy. Kryptografia postkwantowa zapewnia zabezpieczenie przed takimi niespodziankami.

Wnioski z badań

Kwantowy sprzęt obliczeniowy nadal ma niewielkie znaczenie kryptograficzne, ale odległość dramatycznie się zmniejszyła, a kierunek rewizji ma większe znaczenie niż sama liczba. Najlepsze systemy publiczne składają się z około 2500 kubitów fizycznych i żaden z nich nie jest odporny na błędy w skali, przy zapotrzebowaniu na mniej niż 500 000 fizycznych kubitów — czyli około 200 razy, przy wymaganiach dotyczących wierności i spójności bramki w zakresie odporności na awarie. To poważne wyzwanie inżynieryjne. To już nie jest coś niewyobrażalnego.

Ważnym faktem jest to, w którą stronę te szacunki się zmieniają. Zapotrzebowanie na Bitcoin spadło z około 2330 kubitów logicznych i milionów kubitów fizycznych (2017 r.) do 1200–1450 kubitów logicznych w mniej niż 500 000 kubitów fizycznych, co zajęło kilka minut (Google Quantum AI, marzec 2026 r.). RSA-2048 spadł z 20 milionów kubitów i 8 godzin (2019) do poniżej 1 miliona zaszumionych kubitów i mniej niż tydzień (Gidney, maj 2025). Każda poważna rewizja czyniła atak tańszym. W porównaniu z planami dostawców, które mają osiągnąć około 100 000 kubitów do 2033 r., ta konwergencja plasuje CRQC na 2029-2033 okno.

W przypadku użytkowników kryptowalut sama niepewność przemawia za proaktywną ochroną. The Portfel odporny na działanie kwantów SynX wdraża standardową kryptografię postkwantową NIST (Kyber-768 + SPHINCS+), która zapewnia bezpieczeństwo niezależnie od tego, kiedy – i czy – komputery kwantowe osiągną możliwości kryptograficzne. Użytkownicy zyskują dziś ochronę przed zagrożeniami, które mogą się zmaterializować jutro, w następnej dekadzie lub nigdy.

Optymalna strategia jest jasna: zastosuj ochronę postkwantową, póki istnieje okno, zamiast polegać na przewidywaniach na osi czasu.