Прогрес апаратного забезпечення квантових обчислень: хронологія до криптографічної загрози

The race to build cryptographically relevant quantum computers (CRQC) has intensified dramatically. IBM, Google, IonQ and others have published dated roadmaps—IBM's Starling in 2029 and Blue Jay in 2033, Google's useful large-scale machine targeted at 2029—that reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay), though nobody knows when a CRQC will exist. Over the same period the cost of the attack itself has collapsed: breaking Bitcoin's secp256k1 now looks like 1,200-1,450 logical qubits inside fewer than 500,000 physical, completing in minutes. This analysis examines the current state of quantum hardware, the honest gap that remains, and what both mean for cryptocurrency security. The SynX квантово стійкий гаманець забезпечує захист незалежно від того, як розгортаються ці часові рамки.

Визначення криптографічно релевантних квантових комп’ютерів

Не всі квантові комп'ютери створюють криптографічні загрози. Запуск алгоритму Shor для зламу криптографії RSA або еліптичної кривої вимагає:

See also: Коли квантові комп’ютери зламають Bitcoin ECDSA?.

• Достатня кількість логічних кубітів: 1200-1450 логічних кубітів для secp256k1 (Bitcoin), відповідно до тесту Google Quantum AI від березня 2026 року, створеного спільно з Ethereum Foundation і Stanford
• Виправлення помилок: Логічні кубіти повинні бути створені з багатьох схильних до помилок фізичних кубітів
• Час когерентності: Кубіти повинні зберігати квантовий стан достатньо довго, щоб завершити обчислення
• Вірність воріт: Квантові операції мають бути достатньо точними для багатокрокових алгоритмів

Поточний статус апаратного забезпечення Quantum (2026)

Провідні платформи квантових обчислень станом на початок 2026 року:

Скільки кубітів потрібно для зламу Bitcoin?

Найсуворіші оцінки злому secp256k1 ECDSA отримані з оптимізованих компіляцій алгоритму Shor — і цифри різко змінилися на користь зловмисника. Поточним тестом є робота Google Quantum AI у березні 2026 року з фондом Ethereum та Стенфордом, яка склала дві схеми: 1200 логічних кубітів із 90 мільйонами елементів Тоффолі та 1450 логічних кубітів із 70 мільйонами. Старіша цифра приблизно 2330 логічних кубітів (Роттелер та ін., 2017) замінена, і її слід читати лише як попередню оцінку.

Дві речі в цій таблиці заслуговують на увагу. По-перше, RSA-2048 і ECDSA-256 є різними цілями з різною ціною, а Bitcoin є дешевшим, тому цифри RSA ніколи не можна використовувати як проксі-сервер Bitcoin. По-друге, завершується атака Bitcoin хвилин, який у принципі достатньо швидкий, щоб перехопити незавершену транзакцію між трансляцією та підтвердженням.

Відвертий розрив полягає в наступному: найкраще загальнодоступне квантове обладнання станом на середину 2026 року складається приблизно з 2500 фізичних кубітів, і жоден із них не є відмовостійким у масштабі. Це приблизно в 200 разів менше від менш ніж 500 000 фізичних кубітів, необхідних для атаки. Два порядки величини є справжньою перешкодою, але це бар’єр, який опубліковані дорожні карти постачальників явно мають намір подолати у вікні 2029-2033 років, а не зручний рів у мільйони разів.

Дорожні карти постачальника для масштабування

Основні постачальники опублікували прогнози масштабування:

Прочитайте ці дві дорожні карти проти вимог, і арифметика стане незручною. Для зламу secp256k1 потрібно 1200-1450 логічних кубітів. Blue Jay від IBM націлений на понад 2000 логічних кубітів у 2033 році. Google націлений на корисну великомасштабну машину в 2029 році. Крайні терміни переходу на CNSA 2.0 NSA складають 2030-2035 роки, що є ціною уряду США в тій самій кривій. Разом вони сходяться в одному вікні прибуття: 2029-2033. This site states no Q-Day year as fact; roadmaps span 2028 (IonQ, on paper) to 2033 (IBM Blue Jay), and it is deliberately narrower than the vague "sometime in the 2030s or 2040s" the industry told itself for a decade.

Вузьке місце виправлення помилок

Необроблені підрахунки кубітів вводять в оману без прогресу виправлення помилок. Сучасні квантові комп’ютери страждають від:

Декогеренція

Кубіти втрачають свій квантовий стан від мікросекунд до мілісекунд. Багатокрокові алгоритми вимагають підтримки узгодженості між мільярдами операцій. Поточний час когерентності обмежує складність алгоритму.

Помилки воріт

Кожна квантова операція вносить невеликі помилки. З точністю 99,5% воріт послідовність із 100 воріт має лише ~60% шансів правильного виконання. Криптографічні алгоритми потребують мільйонів воріт.

Квантова корекція помилок (QEC)

QEC кодує логічні кубіти в багатьох фізичних кубітах, виявляючи та виправляючи помилки. Недавні віхи (Google Willow, експерименти IBM) продемонстрували основи QEC, але до практичного масштабного QEC ще багато років.

Реалістичні часові оцінки

Синтез прогнозів постачальників, академічних досліджень та історичного прогресу:

Прогрес до руйнування ECDSA

Відстеження розриву між поточними можливостями та вимогами до порушення ECDSA:

Фактори підстановки

Декілька факторів можуть пришвидшити або затримати терміни:

Потенційні прискорювачі

• Алгоритмічні прориви: Ефективніші квантові алгоритми можуть зменшити вимоги до кубітів
• Нові технології кубітів: Топологічні кубіти або інші досягнення можуть значно підвищити рівень помилок
• Масштабні інвестиції: Урядові програми (Китай, США, ЄС) могли б прискорити розвиток
• Апаратні сюрпризи: Несподівані інженерні рішення можуть обійти поточні обмеження

Потенційні затримки

• Фізичні обмеження: Непередбачені інженерні проблеми можуть зупинити масштабування
• Економічні фактори: Сталі інвестиції на необхідному рівні можуть виявитися складними
• Труднощі QEC: Практична корекція помилок може виявитися складнішою, ніж пропонують теоретичні моделі

The SynX квантово стійкий гаманець uses post-quantum signatures, so it does not depend on predicting these variables—post-quantum cryptography protects against both current impossibility and future breakthroughs.

Наслідки для безпеки криптовалюти

Аналіз термінів апаратного забезпечення передбачає кілька стратегічних міркувань:

Вікно міграції

Якщо CRQC з’явиться у вікні 2029-2033 років, екосистема криптовалюти матиме приблизно від трьох до семи років для міграції. Враховуючи складність координації криптографічних оновлень на рівні консенсусу в децентралізованих мережах, де суперечливий софтфорк може тривати роками, це вікно тривожно коротке. Мережі, які затримують планування міграції, не загрожують незручностями. Вони ризикують повністю втратити час.

Збирайте зараз, розшифруйте пізніше

Кожна транзакція, здійснена сьогодні за допомогою квантово-вразливої ​​криптографії, вноситься в постійний публічний запис. Якщо CRQC надійде ближче до кінця вікна 2029-2033 років, трансакції, транслювані в 2026 році, будуть знаходитися в архівах противника протягом трьох-семи років, перш ніж увімкнеться машина, яка їх зчитує. Збір врожаю – це не крок у майбутньому. Це вже сталося.

Перевага першого гравця

Криптовалюти, які сьогодні реалізують постквантову криптографію, наприклад SynX, надають користувачам захист незалежно від невизначеності часової шкали. The SynX квантово стійкий гаманець doesn't require users to predict when quantum computers will arrive—it has signed with post-quantum signatures since its first block.

Часті запитання

Коли квантові комп’ютери загрожуватимуть криптовалюті?

Nobody knows; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). IBM's roadmap runs Starling in 2029 to Blue Jay in 2033, Google targets a useful large-scale machine in 2029, and NSA CNSA 2.0 migration deadlines fall between 2030 and 2035. Breaking secp256k1 needs 1,200-1,450 logical qubits inside fewer than 500,000 physical—and Blue Jay alone is specified at over 2,000 logical. The SynX квантово стійкий гаманець забезпечує захист незалежно від того, де в цьому вікні машина фактично приземлилася.

Чи сучасні квантові комп'ютери абсолютно нешкідливі?

Для криптографічних цілей, так. Найкращі загальнодоступні системи мають приблизно 2500 фізичних кубітів, і жодна з них не є відмовостійкою в масштабі, що залишає їх приблизно в 200 разів меншими за менше ніж 500 000 фізичних кубітів, яких вимагає атака. Але 200× — це розрив, який закриває інженерна робота, а не закон природи — підготовка має починатися до появи можливостей, а не після.

Чи можуть квантові комп’ютери з’явитися раніше, ніж очікувалося?

Прориви можливі завжди. Ефективніші алгоритми, несподіване вдосконалення апаратного забезпечення або зосереджені інвестиції можуть прискорити терміни. Постквантова криптографія забезпечує страхування від таких сюрпризів.

Further Research

Two companion research briefings expand on the hardware and algorithmic trends covered above. Both are open to read without an account:

• The Quantum Reckoning: Cryptography, Bitcoin, and the Post-Quantum Era — a full briefing on how Shor's algorithm threatens secp256k1, why ECDSA and RSA share the same failure mode, and what the NIST post-quantum standards replace them with.
• How Quantum Algorithms Are Shrinking — a walkthrough of why the qubit requirement keeps falling: 2,330 logical qubits in 2017 down to 1,200–1,450 today, and what drives each revision.

The direction of these revisions is the point: every serious re-estimate has made the attack cheaper, never more expensive. See also: Огляд постквантових стандартів NIST.

Висновки дослідження

Апаратне забезпечення квантових обчислень залишається недостатнім для криптографічної релевантності, але відстань різко скоротилася, і напрямок перегляду має більше значення, ніж саме число. Найкращі загальнодоступні системи містять близько 2500 фізичних кубітів, жоден з яких не є відмовостійким у масштабі, проти вимог менше ніж 500 000 фізичних кубітів — приблизно в 200 разів, разом із вимогами до відмовостійкості щодо покращення точності та когерентності. Це серйозний інженерний виклик. Це вже не є немислимим.

Важливим фактом є те, в якому напрямку ці оцінки продовжують рухатися. Вимоги до Bitcoin зменшилися з приблизно 2330 логічних кубітів і мільйонів фізичних кубітів (2017 р.) до 1200-1450 логічних кубітів у менш ніж 500 000 фізичних кубітів, що завершується за лічені хвилини (Google Quantum AI, березень 2026 р.). RSA-2048 впав з 20 мільйонів кубітів і 8 годин (2019 рік) до менше ніж 1 мільйона шумних кубітів і менше одного тижня (Гідні, травень 2025 року). Кожна серйозна редакція здешевлювала атаку. У порівнянні з дорожніми картами постачальників, які досягають приблизно 100 000 кубітів до 2033 року, ця конвергенція ставить CRQC у 2029-2033 вікно.

Для користувачів криптовалюти сама невизначеність є аргументом на користь проактивного захисту. The SynX квантово стійкий гаманець реалізує стандартизовану NIST постквантову криптографію (Kyber-768 + SPHINCS+), яка забезпечує безпеку незалежно від того, коли чи чи досягають квантові комп’ютери криптографічні можливості. Користувачі отримують захист сьогодні від загроз, які можуть реалізуватись завтра, наступного десятиліття чи ніколи.

Оптимальна стратегія зрозуміла: застосувати постквантовий захист, поки існує вікно, а не грати на прогнози часової шкали.