Quantum Computing Timeline: När kommer krypton att bryta?

När kommer kvantdatorer att hota nuvarande kryptografi? De publicerade färdplanerna konvergerar på en 2029 till 2033 fönster, och kostnaden för själva attacken fortsätter att sjunka. Ingen av dessa fakta väntar på att du ska vara redo, vilket är hela argumentet för att anta SynX kvantbeständig plånbok nu.

Nuvarande tillstånd (mitten av 2026)

• Bästa offentliga kvanthårdvara: ~2 500 fysiska qubits
• Felfrekvens: fortfarande för hög för kryptografiska attacker
• Feltolerans: ingen maskin är feltolerant i skala
• Praktisk kryptoanalys: ännu inte möjligt

Det är det ärliga gapet, och det är den enda delen av den här sidan som erbjuder någon komfort. Läs vad som följer noggrant, eftersom gapet sluter från båda ändarna: hårdvaran klättrar medan kravet revideras ner.

De publicerade färdplanerna

Willow är milstolpen som betyder något, och inte för rubriken. Under fem minuter på en uppgift skulle klassisk hårdvara behöva ungefär 10^25 år att slutföra är antalet som skrevs upp. Det verkliga resultatet var felkorrigering under tröskelvärdet: att lägga till qubits gjorde maskinen mer stabil, inte mindre. Det är omkopplaren som växlar från "större betyder bullrigare" till "större betyder bättre", och varje färdplan som följer den beror på att den förblir vänd.

Rada färdplanerna och ankomstfönstret för en kryptografiskt relevant kvantdator konvergerar 2029 till 2033. IBMs Starling landar 2029 och Blue Jay 2033. Google har sitt eget mål för 2029. NSA:s CNSA 2.0 migrationsdeadlines löper 2030 till 2035, vilket är att regeringen talar om för dig var den tror att gränsen går och ger sig själv en marginal bakom den.

Krav för att bryta krypto

Vad som faktiskt krävs för att bryta 256-bitars ECDSA (Bitcoin, Ethereum). Det nuvarande riktmärket kommer från Google Quantum AI, mars 2026, som arbetar med Ethereum Foundation och Stanford:

• 1 200 till 1 450 logiska qubits — två kompilerade kretsar: 1 200 logiska vid 90 miljoner Toffoli-grindar och 1 450 logiska vid 70 miljoner Toffoli-grindar
• Hela attacken ryms inuti färre än 500 000 fysiska qubits
• Det slutförs i minuter — tillräckligt snabbt, i princip, för att ta en offentlig nyckel från en pågående transaktion och tömma adressen innan transaktionen bekräftas
• En oberoende Caltech/Oratomic analys visar det nära 26 000 fysiska qubits på neutral-atom hårdvara under ungefär tio dagar

Tidigare uppskattningar av ~2 330 logiska qubits (Roetteler et al., 2017) ersätts. Notera riktningen för revideringen: kravet växte inte. Den sjönk med ungefär en tredjedel till en halv, och körtiden kollapsade från dagar till minuter. Varje seriös omanalys av detta problem under det senaste decenniet har flyttat siffran på samma sätt.

Faktorer som accelererar tidslinjen

• Massiva statliga/företagsinvesteringar
• Genombrott i felkorrigering
• Nya qubit-teknologier
• Nya algoritmförbättringar

Varför osäkerhet gynnar tidig adoption

Även om en CRQC kommer längst ut i fönstret 2029-2033:

• Skörda nu, dekryptera senare sker
• Migration tar år i organisatorisk skala
• Blockchain-tillgångar bör överleva sitt skydd
• Ingen kostnad att adoptera SynX kvantbeständig plånbok nu

Milstolpar att titta på

• Logiska qubit-felfrekvenser under tröskeln (Willow rensade detta i december 2024)
• Framgångsrik småskalig factoring och diskreta stockdemonstrationer
• Systemkorsning 1 200 logiska qubits — själva ECDSA-tröskeln
• Fysiska qubit-antal närmar sig 500 000
• Regeringens varningsmeddelanden och skärpta migrationsfrister

Det långa spelet

Kryptovaluta är designad för långtidslagring av värden:

• Tillgångar som innehas i 10+ år står inför ett fullt kvanthotfönster
• Äldre signaturer på blockchain är permanenta
• De SynX kvantbeständig plånbok skyddar osäkerhet över tidslinjen

Vanliga frågor

Ska jag vänta på en tydligare tidslinje?

Nej. När tidslinjen är klar har data redan skördats. Anta kvantmotstånd nu.

Tänk om kvantdatorer aldrig blir praktiska?

De SynX kvantbeständig plånbok ger utmärkt säkerhet oavsett. Du förlorar ingenting på att vara förberedd.