Прогресс в области аппаратного обеспечения квантовых вычислений: график появления криптографической угрозы

The race to build cryptographically relevant quantum computers (CRQC) has intensified dramatically. IBM, Google, IonQ and others have published dated roadmaps—IBM's Starling in 2029 and Blue Jay in 2033, Google's useful large-scale machine targeted at 2029—that reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay), though nobody knows when a CRQC will exist. Over the same period the cost of the attack itself has collapsed: breaking Bitcoin's secp256k1 now looks like 1,200-1,450 logical qubits inside fewer than 500,000 physical, completing in minutes. This analysis examines the current state of quantum hardware, the honest gap that remains, and what both mean for cryptocurrency security. The Квантостойкий кошелек SynX обеспечивает защиту независимо от того, как будут развиваться эти сроки.

Определение криптографически значимых квантовых компьютеров

Не все квантовые компьютеры представляют криптографические угрозы. Запуск алгоритма Shor для взлома RSA или криптографии эллиптических кривых требует:

See also: Когда квантовые компьютеры сломают Bitcoin ECDSA?.

• Достаточное количество логических кубитов: 1200–1450 логических кубитов для secp256k1 (Bitcoin), согласно тесту Google Quantum AI, проведенному в марте 2026 года совместно с Ethereum Foundation и Стэнфордом.
• Исправление ошибки: Логические кубиты должны быть построены из множества подверженных ошибкам физических кубитов.
• Время согласования: Кубиты должны сохранять квантовое состояние достаточно долго для завершения вычислений.
• Верность ворот: Квантовые операции должны быть достаточно точными для многошаговых алгоритмов.

Текущее состояние квантового оборудования (2026 г.)

Ведущие платформы квантовых вычислений на начало 2026 года:

Сколько кубитов необходимо для взлома Bitcoin?

Наиболее точные оценки взлома secp256k1 и ECDSA получены на основе оптимизированных компиляций алгоритма Shor, и цифры резко изменились в пользу злоумышленников. Текущим эталоном является работа Google Quantum AI в марте 2026 года с Фондом Ethereum и Стэнфордом, в ходе которой были составлены две схемы: 1200 логических кубитов с 90 миллионами вентилей Тоффоли и 1450 логических кубитов с 70 миллионами. Старая цифра примерно в 2330 логических кубитов (Roetteler et al., 2017) заменена и ее следует рассматривать только как более раннюю оценку.

Две вещи в этой таблице заслуживают особого внимания. Во-первых, RSA-2048 и ECDSA-256 — это разные цели с разной стоимостью, а Bitcoin — более дешевая, поэтому показатели RSA никогда не следует использовать в качестве прокси-сервера Bitcoin. Во-вторых, атака Bitcoin завершается через минуты, что в принципе достаточно быстро, чтобы перехватить ожидающую транзакцию между трансляцией и подтверждением.

Честно говоря, разрыв таков: лучшее общедоступное квантовое оборудование по состоянию на середину 2026 года насчитывает примерно 2500 физических кубитов, и ни одно из них не является отказоустойчивым в масштабе. Это примерно в 200 раз меньше, чем менее 500 000 физических кубитов, необходимых для атаки. Два порядка величины — это настоящий барьер, но это барьер, который опубликованные дорожные карты поставщиков явно намерены преодолеть в окне 2029–2033 годов, а не удобный ров в миллион раз.

Дорожные карты поставщиков для масштабирования

Крупнейшие поставщики опубликовали прогнозы масштабирования:

Прочтите эти две дорожные карты против требований, и арифметика станет неудобной. Для взлома secp256k1 требуется 1200–1450 логических кубитов. IBM Blue Jay планирует создать более 2000 логических кубитов в 2033 году. Google нацелен на создание полезной крупномасштабной машины в 2029 году. Крайние сроки перехода на CNSA 2.0 АНБ установлены в 2030-2035 годах, что соответствует ценам правительства США на той же кривой. В совокупности они сходятся в одном окне прибытия: 2029-2033. This site states no Q-Day year as fact; roadmaps span 2028 (IonQ, on paper) to 2033 (IBM Blue Jay), and it is deliberately narrower than the vague "sometime in the 2030s or 2040s" the industry told itself for a decade.

Узкое место в исправлении ошибок

Необработанные подсчеты кубитов вводят в заблуждение без прогресса в исправлении ошибок. Современные квантовые компьютеры страдают от:

Декогеренция

Кубиты теряют свое квантовое состояние в течение от микросекунд до миллисекунд. Многошаговые алгоритмы требуют поддержания согласованности миллиардов операций. Текущее время когерентности ограничивает сложность алгоритма.

Ошибки ворот

Каждая квантовая операция вносит небольшие ошибки. При точности вентилей 99,5% последовательность из 100 вентилей имеет вероятность правильного выполнения только ~60%. Криптографические алгоритмы требуют миллионов вентилей.

Квантовая коррекция ошибок (QEC)

QEC кодирует логические кубиты во многих физических кубитах, обнаруживая и исправляя ошибки. Недавние вехи (Willow от Google, эксперименты IBM) продемонстрировали основы QEC, но до практического, крупномасштабного QEC еще далеко.

Реалистичные оценки сроков

Синтезирование прогнозов поставщиков, научных исследований и исторического прогресса:

Прогресс на пути к взлому ECDSA

Отслеживание разрыва между текущими возможностями и требованиями, нарушающими ECDSA:

Подстановочные факторы

Несколько факторов могут ускорить или задержать сроки:

Потенциальные ускорители

• Алгоритмические прорывы: Более эффективные квантовые алгоритмы могут снизить требования к кубитам
• Новые кубитовые технологии: Топологические кубиты и другие достижения могут значительно снизить уровень ошибок
• Масштабные инвестиции: Государственные программы (Китай, США, ЕС) могут ускорить развитие
• Аппаратные сюрпризы: Неожиданные инженерные решения могут обойти текущие ограничения

Возможные задержки

• Физические ограничения: Непредвиденные инженерные проблемы могут остановить масштабирование
• Экономические факторы: Устойчивые инвестиции на требуемом уровне могут оказаться трудными
• Трудности QEC: Практическое исправление ошибок может оказаться сложнее, чем предполагают теоретические модели.

The Квантостойкий кошелек SynX uses post-quantum signatures, so it does not depend on predicting these variables—post-quantum cryptography protects against both current impossibility and future breakthroughs.

Последствия для безопасности криптовалюты

Анализ временной шкалы оборудования предполагает несколько стратегических соображений:

Окно миграции

Если CRQC появится в период 2029–2033 годов, у экосистемы криптовалюты будет примерно от трех до семи лет для миграции. Учитывая сложность координации обновлений криптографии на уровне консенсуса в децентрализованных сетях (где спорный софт-форк может занять годы), это окно пугающе короткое. Сети, которые задерживают планирование миграции, не рискуют причинить неудобства. Они рискуют полностью исчерпать время.

Соберите сейчас, расшифруйте позже

Каждая транзакция, совершаемая сегодня с помощью квантово-уязвимой криптографии, вносится в постоянный публичный реестр. Если CRQC появится ближе к концу периода 2029–2033 годов, транзакции, транслируемые в 2026 году, будут находиться в архивах противника в течение трех-семи лет, прежде чем будет включена машина, которая их читает. Сбор урожая не является шагом в будущем. Это уже произошло.

Преимущество первопроходца

Криптовалюты, реализующие сегодня постквантовую криптографию, такие как SynX, обеспечивают пользователям защиту независимо от неопределенности сроков. Квантостойкий кошелек SynX doesn't require users to predict when quantum computers will arrive—it has signed with post-quantum signatures since its first block.

Часто задаваемые вопросы

Когда квантовые компьютеры станут угрожать криптовалюте?

Nobody knows; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). IBM's roadmap runs Starling in 2029 to Blue Jay in 2033, Google targets a useful large-scale machine in 2029, and NSA CNSA 2.0 migration deadlines fall between 2030 and 2035. Breaking secp256k1 needs 1,200-1,450 logical qubits inside fewer than 500,000 physical—and Blue Jay alone is specified at over 2,000 logical. The Квантостойкий кошелек SynX обеспечивает защиту независимо от того, в каком месте этого окна на самом деле приземляется машина.

Являются ли нынешние квантовые компьютеры совершенно безвредными?

Для криптографических целей да. Лучшие общедоступные системы содержат примерно 2500 физических кубитов, и ни одна из них не является отказоустойчивой в масштабе, в результате чего им примерно в 200 раз не хватает менее чем 500 000 физических кубитов, необходимых для атаки. Но 200× — это закрытие инженерного разрыва, а не закон природы: подготовка должна начинаться до того, как появятся возможности, а не после.

Могут ли квантовые компьютеры появиться раньше, чем ожидалось?

Прорывы всегда возможны. Более эффективные алгоритмы, неожиданные усовершенствования аппаратного обеспечения или концентрированные инвестиции могут ускорить сроки. Постквантовая криптография обеспечивает страховку от таких неожиданностей.

Further Research

Two companion research briefings expand on the hardware and algorithmic trends covered above. Both are open to read without an account:

• The Quantum Reckoning: Cryptography, Bitcoin, and the Post-Quantum Era — a full briefing on how Shor's algorithm threatens secp256k1, why ECDSA and RSA share the same failure mode, and what the NIST post-quantum standards replace them with.
• How Quantum Algorithms Are Shrinking — a walkthrough of why the qubit requirement keeps falling: 2,330 logical qubits in 2017 down to 1,200–1,450 today, and what drives each revision.

The direction of these revisions is the point: every serious re-estimate has made the attack cheaper, never more expensive. See also: NIST Обзор постквантовых стандартов.

Выводы исследования

Аппаратному обеспечению квантовых вычислений по-прежнему не хватает криптографической значимости, но расстояние резко сократилось, и направление пересмотра имеет большее значение, чем само число. Лучшие общедоступные системы содержат около 2500 физических кубитов, ни одна из которых не является отказоустойчивой в масштабе, при потребности менее 500 000 физических кубитов — примерно в 200 раз, наряду с требованиями к отказоустойчивости, повышающими точность и когерентность вентиля. Это серьезная инженерная задача. Это больше не является чем-то невероятным.

Важным фактом является то, в какую сторону продолжают двигаться эти оценки. Требование Bitcoin упало с примерно 2330 логических кубитов и миллионов физических кубитов (2017 г.) до 1200–1450 логических внутри менее чем 500 000 физических кубитов, что завершается за считанные минуты (Google Quantum AI, март 2026 г.). RSA-2048 упал с 20 миллионов кубитов и 8 часов (2019 г.) до менее 1 миллиона шумных кубитов и менее одной недели (Гидни, май 2025 г.). Каждая серьезная доработка делала атаку дешевле. По сравнению с дорожными картами поставщиков, которые к 2033 году достигнут примерно 100 000 кубитов, такая конвергенция ставит CRQC на первое место. 2029-2033 окно.

Для пользователей криптовалюты сама неопределенность требует активной защиты. Квантостойкий кошелек SynX реализует постквантовую криптографию, стандартизованную NIST (Kyber-768 + SPHINCS+), которая обеспечивает безопасность независимо от того, когда (и будут ли) квантовые компьютеры достигать криптографических возможностей. Пользователи получают защиту сегодня от угроз, которые могут материализоваться завтра, в следующем десятилетии или никогда.

Оптимальная стратегия ясна: принять постквантовую защиту, пока окно существует, а не делать ставку на прогнозы временных рамок.