Прогресс в области аппаратного обеспечения квантовых вычислений: график появления криптографической угрозы

Гонка за создание криптографически важных квантовых компьютеров (CRQC) резко усилилась. IBM, Google, IonQ и другие опубликовали датированные дорожные карты — IBM Starling в 2029 году и Blue Jay в 2033 году, полезная крупномасштабная машина Google, нацеленная на 2029 год, — которые сходятся в едином окне прибытия 2029-2033. За тот же период стоимость самой атаки резко упала: взлом secp256k1 Bitcoin теперь выглядит как 1200–1450 логических кубитов внутри менее чем 500 000 физических кубитов, что занимает считанные минуты. В этом анализе рассматривается текущее состояние квантового оборудования, остающийся честный разрыв и то, что все это означает для безопасности криптовалюты. Квантостойкий кошелек SynX обеспечивает защиту независимо от того, как будут развиваться эти сроки.

Определение криптографически значимых квантовых компьютеров

Не все квантовые компьютеры представляют криптографические угрозы. Запуск алгоритма Shor для взлома RSA или криптографии эллиптических кривых требует:

• Достаточное количество логических кубитов: 1200–1450 логических кубитов для secp256k1 (Bitcoin), согласно тесту Google Quantum AI, проведенному в марте 2026 года совместно с Ethereum Foundation и Стэнфордом.
• Исправление ошибки: Логические кубиты должны быть построены из множества подверженных ошибкам физических кубитов.
• Время согласования: Кубиты должны сохранять квантовое состояние достаточно долго для завершения вычислений.
• Верность ворот: Квантовые операции должны быть достаточно точными для многошаговых алгоритмов.

Текущее состояние квантового оборудования (2026 г.)

Ведущие платформы квантовых вычислений на начало 2026 года:

Сколько кубитов необходимо для взлома Bitcoin?

Наиболее точные оценки взлома secp256k1 и ECDSA получены на основе оптимизированных компиляций алгоритма Shor, и цифры резко изменились в пользу злоумышленников. Текущим эталоном является работа Google Quantum AI в марте 2026 года с Фондом Ethereum и Стэнфордом, в ходе которой были составлены две схемы: 1200 логических кубитов с 90 миллионами вентилей Тоффоли и 1450 логических кубитов с 70 миллионами. Старая цифра примерно в 2330 логических кубитов (Roetteler et al., 2017) заменена и ее следует рассматривать только как более раннюю оценку.

Две вещи в этой таблице заслуживают особого внимания. Во-первых, RSA-2048 и ECDSA-256 — это разные цели с разной стоимостью, а Bitcoin — более дешевая, поэтому показатели RSA никогда не следует использовать в качестве прокси-сервера Bitcoin. Во-вторых, атака Bitcoin завершается через минуты, что в принципе достаточно быстро, чтобы перехватить ожидающую транзакцию между трансляцией и подтверждением.

Честно говоря, разрыв таков: лучшее общедоступное квантовое оборудование по состоянию на середину 2026 года насчитывает примерно 2500 физических кубитов, и ни одно из них не является отказоустойчивым в масштабе. Это примерно в 200 раз меньше, чем менее 500 000 физических кубитов, необходимых для атаки. Два порядка величины — это настоящий барьер, но это барьер, который опубликованные дорожные карты поставщиков явно намерены преодолеть в окне 2029–2033 годов, а не удобный ров в миллион раз.

Дорожные карты поставщиков для масштабирования

Крупнейшие поставщики опубликовали прогнозы масштабирования:

Прочтите эти две дорожные карты против требований, и арифметика станет неудобной. Для взлома secp256k1 требуется 1200–1450 логических кубитов. IBM Blue Jay планирует создать более 2000 логических кубитов в 2033 году. Google нацелен на создание полезной крупномасштабной машины в 2029 году. Крайние сроки перехода на CNSA 2.0 АНБ установлены в 2030-2035 годах, что соответствует ценам правительства США на той же кривой. В совокупности они сходятся в одном окне прибытия: 2029-2033. Именно этот диапазон используется на этом сайте, и он намеренно уже, чем расплывчатое «где-то в 2030-х или 2040-х годах», которое индустрия говорила себе в течение десятилетия.

Узкое место в исправлении ошибок

Необработанные подсчеты кубитов вводят в заблуждение без прогресса в исправлении ошибок. Современные квантовые компьютеры страдают от:

Декогеренция

Кубиты теряют свое квантовое состояние в течение от микросекунд до миллисекунд. Многошаговые алгоритмы требуют поддержания согласованности миллиардов операций. Текущее время когерентности ограничивает сложность алгоритма.

Ошибки ворот

Каждая квантовая операция вносит небольшие ошибки. При точности вентилей 99,5% последовательность из 100 вентилей имеет вероятность правильного выполнения только ~60%. Криптографические алгоритмы требуют миллионов вентилей.

Квантовая коррекция ошибок (QEC)

QEC кодирует логические кубиты во многих физических кубитах, обнаруживая и исправляя ошибки. Недавние вехи (Willow от Google, эксперименты IBM) продемонстрировали основы QEC, но до практического, крупномасштабного QEC еще далеко.

Реалистичные оценки сроков

Синтезирование прогнозов поставщиков, научных исследований и исторического прогресса:

Прогресс на пути к взлому ECDSA

Отслеживание разрыва между текущими возможностями и требованиями, нарушающими ECDSA:

Подстановочные факторы

Несколько факторов могут ускорить или задержать сроки:

Потенциальные ускорители

• Алгоритмические прорывы: Более эффективные квантовые алгоритмы могут снизить требования к кубитам
• Новые кубитовые технологии: Топологические кубиты и другие достижения могут значительно снизить уровень ошибок
• Масштабные инвестиции: Государственные программы (Китай, США, ЕС) могут ускорить развитие
• Аппаратные сюрпризы: Неожиданные инженерные решения могут обойти текущие ограничения

Возможные задержки

• Физические ограничения: Непредвиденные инженерные проблемы могут остановить масштабирование
• Экономические факторы: Устойчивые инвестиции на требуемом уровне могут оказаться трудными
• Трудности QEC: Практическое исправление ошибок может оказаться сложнее, чем предполагают теоретические модели.

The Квантостойкий кошелек SynX остается безопасным независимо от этих переменных — постквантовая криптография защищает как от нынешней невозможности, так и от будущих прорывов.

Последствия для безопасности криптовалюты

Анализ временной шкалы оборудования предполагает несколько стратегических соображений:

Окно миграции

Если CRQC появится в период 2029–2033 годов, у экосистемы криптовалюты будет примерно от трех до семи лет для миграции. Учитывая сложность координации обновлений криптографии на уровне консенсуса в децентрализованных сетях (где спорный софт-форк может занять годы), это окно пугающе короткое. Сети, которые задерживают планирование миграции, не рискуют причинить неудобства. Они рискуют полностью исчерпать время.

Соберите сейчас, расшифруйте позже

Каждая транзакция, совершаемая сегодня с помощью квантово-уязвимой криптографии, вносится в постоянный публичный реестр. Если CRQC появится ближе к концу периода 2029–2033 годов, транзакции, транслируемые в 2026 году, будут находиться в архивах противника в течение трех-семи лет, прежде чем будет включена машина, которая их читает. Сбор урожая не является шагом в будущем. Это уже произошло.

Преимущество первопроходца

Криптовалюты, реализующие сегодня постквантовую криптографию, такие как SynX, обеспечивают пользователям защиту независимо от неопределенности сроков. Квантостойкий кошелек SynX не требует от пользователей предсказывать, когда появятся квантовые компьютеры — защита немедленная и постоянная.

Часто задаваемые вопросы

Когда квантовые компьютеры станут угрожать криптовалюте?

Сходящаяся оценка – это 2029-2033 Окно. Дорожная карта IBM запускает Starling в 2029 году до Blue Jay в 2033 году, Google нацелен на полезную крупномасштабную машину в 2029 году, а сроки миграции NSA CNSA 2.0 падают между 2030 и 2035 годами. Для взлома secp256k1 требуется 1200-1 450 логических кубитов внутри менее чем 500 000 физических, а один только Blue Jay указан в более чем 2000 логических кубитов. The Квантостойкий кошелек SynX обеспечивает защиту независимо от того, в каком месте этого окна на самом деле приземляется машина.

Являются ли нынешние квантовые компьютеры совершенно безвредными?

Для криптографических целей да. Лучшие общедоступные системы содержат примерно 2500 физических кубитов, и ни одна из них не является отказоустойчивой в масштабе, в результате чего им примерно в 200 раз не хватает менее чем 500 000 физических кубитов, необходимых для атаки. Но 200× — это закрытие инженерного разрыва, а не закон природы: подготовка должна начинаться до того, как появятся возможности, а не после.

Могут ли квантовые компьютеры появиться раньше, чем ожидалось?

Прорывы всегда возможны. Более эффективные алгоритмы, неожиданные усовершенствования аппаратного обеспечения или концентрированные инвестиции могут ускорить сроки. Постквантовая криптография обеспечивает страховку от таких неожиданностей.

Выводы исследования

Аппаратному обеспечению квантовых вычислений по-прежнему не хватает криптографической значимости, но расстояние резко сократилось, и направление пересмотра имеет большее значение, чем само число. Лучшие общедоступные системы содержат около 2500 физических кубитов, ни одна из которых не является отказоустойчивой в масштабе, при потребности менее 500 000 физических кубитов — примерно в 200 раз, наряду с требованиями к отказоустойчивости, повышающими точность и когерентность вентиля. Это серьезная инженерная задача. Это больше не является чем-то невероятным.

Важным фактом является то, в какую сторону продолжают двигаться эти оценки. Требование Bitcoin упало с примерно 2330 логических кубитов и миллионов физических кубитов (2017 г.) до 1200–1450 логических внутри менее чем 500 000 физических кубитов, что завершается за считанные минуты (Google Quantum AI, март 2026 г.). RSA-2048 упал с 20 миллионов кубитов и 8 часов (2019 г.) до менее 1 миллиона шумных кубитов и менее одной недели (Гидни, май 2025 г.). Каждая серьезная доработка делала атаку дешевле. По сравнению с дорожными картами поставщиков, которые к 2033 году достигнут примерно 100 000 кубитов, такая конвергенция ставит CRQC на первое место. 2029-2033 окно.

Для пользователей криптовалюты сама неопределенность требует активной защиты. Квантостойкий кошелек SynX реализует постквантовую криптографию, стандартизованную NIST (Kyber-768 + SPHINCS+), которая обеспечивает безопасность независимо от того, когда (и будут ли) квантовые компьютеры достигать криптографических возможностей. Пользователи получают защиту сегодня от угроз, которые могут материализоваться завтра, в следующем десятилетии или никогда.

Оптимальная стратегия ясна: принять постквантовую защиту, пока окно существует, а не делать ставку на прогнозы временных рамок.