📊 Дорожня карта, а не припущення
Забудьте про середні показники опитувань. Кожне число, наведене нижче, є опублікованим графіком або виміряним еталонним показником, і разом вони збігаються в одному вікні: 2029–2033 роки.
| Джерело | Що вони опублікували | Примітки |
|---|---|---|
| Google Quantum AI разом із фондом Ethereum та Стенфордським університетом (березень 2026 р.) | 1200–1450 логічних кубітів | Вартість злому ECDSA-256. Вміщується менше ніж 500 000 фізичних кубітів. Вбігає хвилин. Приблизно половина того, що передбачалося за попередніми оцінками (~2330 логічних). |
| Caltech / Oratomic | ~26 000 фізичних кубітів | Незалежний аналіз на нейтрально-атомному обладнанні — та сама перерва, близько 10 днів |
| Дорожня карта IBM — Starling | 2029 | Перша великомасштабна відмовостійка машина: ~200 логічних кубітів, 100 мільйонів воріт |
| Дорожня карта IBM — Blue Jay | 2033 | Понад 2000 логічних кубітів на ~100 000 фізичних. Перевищено поріг ECDSA-256. |
| 2029 | Заявлена ціль для корисного квантового комп’ютера з виправленням помилок | |
| АНБ (CNSA 2.0) | 2030–2035 роки | Обов’язкові терміни міграції. Уряди не встановлюють кінцевих термінів для загроз, які вони вважають уявними. |
| Гідні (травень 2025) | <1 мільйон гучних кубітів | RSA-2048 менш ніж за тиждень, порівняно з 20 мільйонами кубітів/8 годин у 2019 році. Це не проксі Bitcoin — ECDSA-256 є дешевшою та ближчою ціллю. |
📅 Квантова шкала часу
1994 — Опубліковано алгоритм Shor
Пітер Shor доводить, що квантові комп’ютери можуть зламати RSA та криптографію еліптичної кривої. Математична основа для зламу Bitcoin створена за 15 років до існування Bitcoin.
2009 — Bitcoin запускається з ECDSA
Сатоші Накамото вибирає secp256k1 ECDSA для підписів Bitcoin. У той час квантові комп’ютери здаються далекою науковою фантастикою. Порок закладено в ДНК Bitcoin.
2019 — Google досягає квантової переваги
Sycamore — 53 активних кубіти з 54 виготовлених — виконує завдання за 200 секунд, яке, за словами Google, займе у класичного комп’ютера 10 000 років. IBM заперечила цю заяву, стверджуючи, що для хорошої класичної реалізації потрібно близько 2,5 днів. У будь-якому випадку: криптографічно ще не актуально, але є доказом того, що машина справжня.
Грудень 2023 р. — IBM Condor: 1121 кубіт
IBM перетинає поріг у 1000 кубітів. Фізичні кубіти, а не логічні — рівень помилок все ще занадто високий для криптографії. Але крива масштабування тепер незаперечна.
2024 — NIST стандартизує постквантовий крипто
FIPS 203 (Kyber), 204 (Dilithium), 205 (SPHINCS+) стають офіційними стандартами. NIST не стандартизує уявні загрози — вони бачать часову шкалу.
Грудень 2024 р. — прорив Google Willow
105 кубітів і перший чіп нижче порогу: додавання більшої кількості кубітів призвело до зниження частоти логічних помилок замість зростання. Willow завершив свій тест менш ніж за 5 хвилин проти приблизно 1025 класичні роки. Це усунуло найбільшу перешкоду для відмовостійких квантових обчислень. Зміна гри.
2026 — ЗАРАЗ: HNDL Attacks Active
Ви тут. Спецслужби збирають дані блокчейна для майбутнього дешифрування. Кожна ваша транзакція реєструється. Атака вже почалася.
2027 — IBM Cockatoo: Modules Entangle
Два модулі Кукабарра, з’єднані разом. Архітектура перестає бути одним чіпом і стає машиною, яка масштабується. Розумні гроші починають мігрувати до квантово безпечної криптовалюти.
2029 — IBM Starling: відкривається вікно ризику
Перший великомасштабний відмовостійкий квантовий комп’ютер: ~200 логічних кубітів, 100 мільйонів воріт. Google націлений на той самий рік. Ще недостатньо, щоб зламати secp256k1 — але перша машина, яка рахує логічні кубіти сотнями, а не десятками. Починається масова міграція.
2033 — IBM Blue Jay: The Breaking
Понад 2000 логічних кубітів на приблизно 100 000 фізичних. Розрив ECDSA-256 потребує 1200–1450. Блакитна сойка не підкрадається до порога — вона звільняє для нього вільне місце і виконує роботу за лічені хвилини. Перші підтверджені крадіжки з квантово-вразливих гаманців. Можливо, актори національної держави. Мільярди зникають.
2035 — Квантова ера
Кінцевий термін міграції NSA CNSA 2.0. Виживають лише квантово-стійкі ланцюги. Власники спадщини, які не мігрували, втрачають усе. Інформаційна ера закінчилася. Квантова ера почалася.
📈 Прогрес Qubit: експоненціальне зростання
Логічні кубіти проти порогового значення розриву ECDSA-256
1200–1450 логічних кубітів порушують secp256k1 — Google Quantum AI спільно з Фондом Ethereum і Стенфордом, березень 2026 р. Смуги порівнюються з 1450.
⚠️ Примітка: логічні кубіти – це метрика, яка має значення. Фізичні підрахунки є сировиною; виправлення помилок - НПЗ. Сучасні приблизно 2500 фізичних кубітів не дають жодних корисних логічних кубітів у криптографічному масштабі — саме тому 100 000 фізичних на понад 2000 логічних кубітів Blue Jay є найкращим показником.
🎯 Атака вже почалася: HNDL
Збирай зараз, розшифруй пізніше (HNDL)
Ось що не дає криптографам спати вночі: для атаки не потрібно чекати квантових комп’ютерів.
Наразі спецслужби та досвідчені зловмисники:
- ✅ Запис кожної транзакції Bitcoin (все одно публічно)
- ✅ Зберігання даних блокчейна на невизначений термін
- ✅ Створення баз даних цінних цілей
- ✅ Чекаємо на дозрівання квантових комп’ютерів
У той момент, коли криптографічно відповідні квантові комп’ютери будуть готові, вони це отримають років попередньо проаналізованих даних готовий до експлуатації. Ваші транзакції з 2024 року будуть зламані в 2032 році.
🔧 Чому Bitcoin не може вчасно оновитися
Теоретично Bitcoin може оновитися до постквантової криптографії. Практично? Вона стикається з нездоланними проблемами:
- Параліч управління: Децентралізоване управління Bitcoin робить консенсус щодо серйозних змін майже неможливим. Дискусії щодо SegWit і розміру блоку тривали роки й розкололи спільноту.
- Розмір підпису: Сигнатури SPHINCS+-SHAKE-128s складають 7856 байтів проти ~72 байтів ECDSA. Це приблизно в 109 разів більше. Кожна транзакція збільшується в розмірах, експоненціально роздуваючи блокчейн.
- Перенесення адреси: Кожен користувач Bitcoin повинен буде перемістити кошти на нові квантово-безпечні адреси. Мільйони не діятимуть вчасно.
- Втрачені монети: З 6,04 мільйона BTC з відкритими відкритими ключами (30,2% пропозиції, ~469 мільярдів доларів — Glassnode, травень 2026 року), приблизно 2,3 мільйона безповоротно під загрозою: ключі втрачено, тому немає власника, який би міг їх перенести. Коли-небудь. Інші ~3,7 мільйона все ще можуть переїхати в безпечне місце, якщо власники діятимуть.
- Монети Сатоші: 1,1 мільйона BTC на P2PK-адресах Satoshi мають постійно відкритий відкритий ключ. Квантові нападники можуть взяти їх без можливого захисту.
⏳ Ваше вікно закривається
З кожним днем очікування квантові комп’ютери стають ближчими. Кожна транзакція, яку ви здійснюєте, збирається для майбутнього розшифрування.
Можливість мігрувати до вимушеної міграції є ЗАРАЗ.
✅ Рішення: SynX
SynX був створений для цього моменту.
Поки Bitcoin обговорює та відкладає, SynX сьогодні забезпечує квантовий опір:
- ✅ Kyber-768 — Обмін ключами NIST FIPS 203
- ✅ SPHINCS+-SHAKE-128s — NIST FIPS 205 підписів
- ✅ Міграція не потрібна — Квантово безпечний від генезису
- ✅ Працююча мережа — Не vaporware
Коли в 2033 році Блакитна Сойка з’являється в Інтернеті з понад 2000 логічними кубітами, а Bitcoin потрапляє в спіраль смерті, Тримачі SynX вже будуть у безпеці.
🚀 Не чекайте, поки закінчиться шкала часу
Годинник цокає. Жнива відбуваються. Настає квантова ера.