Qubitová mezera: existuje 96 logických qubitů. ~1 150 prolomí Bitcoin.
Kde dnes stojí kvantový hardware, co je potřeba k prolomení podpisů Bitcoinu a Etherea a které plány tuto hranici překročí.
⚡ Rychlý přehled
Ověřených logických qubitů, světový rekord (QuEra, Nature, leden 2026)
Logických qubitů v nejúspornějším známém obvodu na prolomení ECDSA (hranice ecdsa.fail)
Kdy hlavní plány (IonQ, Infleqtion, IBM, Oratomic) překročí práh
Sečteno a podtrženo: mezera činí jediný řád (~12x), zavírá se na všech frontách najednou (počty qubitů, chybovost, kódy pro opravu chyb i samotné útočné obvody) a migrace žádného velkého blockchainu nestihne skončit dřív, než první plány práh protnou.
📏 Mezera
Pro Shorův algoritmus se počítají jedině logické qubity (s opravou chyb). Logaritmická škála: každý dílek znamená 10x víc než ten předchozí.
logické qubity (logaritmická škála)
| Útok | Logické qubity | Fyzické qubity (odhad) | Stav |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1 098 min → 1 152 (ecdsa.fail) → 1 200-1 450 (Google) | <500 000 (supravodivé, Google) / ~10 000-26 000 (neutrální atomy, Oratomic) | 🔴 Rychle se blíží |
| RSA-2048 | 4 000-6 190 | <100 000 (qLDPC) až 8 mil. (povrchový kód) | 🟡 Harmonogram se zkracuje |
| Těžba SHA-256 (Groverův algoritmus) | >8 000 | Desítky milionů | 🟢 Nižší priorita |
*94 qubitů Quantinuum je výsledek s postselekcí; 96 od QuEra je ověřený rekord s korekcí chyb. Oba používají nízkou vzdálenost kódu, zatímco útočné obvody potřebují vzdálenost ≥25. Škálovat tedy musí i kvalita, nejen počet (a16z, prosinec 2025).
🗓️ Časová osa: plány vs. práh
Plány logických qubitů vs. práh útoku ~1 100-1 425
- Ověřeno 96 logických qubitů (světový rekord QuEra)
- Quantinuum: 94 za hranicí návratnosti
- Hranice ecdsa.fail dosahuje 1 152 logických qubitů
- QuEra cílí na 100 logických / 10 000 fyzických
- PsiQuantum: 1M+ pozic fotonických qubitů (2027-28)
- 🔴 Cíl amerického ministerstva energetiky (první fault-tolerantní kvantový počítač)
- IonQ: 1 600 logických (zrychlený plán)
- 🔴 Vlastní migrační termín Google („Q-Day možný")
- IBM Starling (200 logických)
- Quantinuum Apollo (plně fault-tolerantní)
- Infleqtion (1 000 logických)
- IonQ: 8 000 logických
- Oratomic + Monarch (tisíce logických qubitů „do konce dekády")
- IBM Blue Jay (2 000 logických, nad všemi prahy útoku na ECDSA)
Jak graf číst: na roce 2026 sedí ověřené demonstrace; vše pozdější jsou firemní cíle. Plány se posouvají, jenže pět nezávislých projektů na třech odlišných hardwarových platformách protíná červené pásmo v okně 2028-2031 a Google i americké ministerstvo energetiky do něj umístily oficiální termíny.
🎯 Tři benchmarky, které nastavují laťku
Co je potřeba k ukradení klíče Bitcoinu či Etherea, definují tři nezávislé výsledky z roku 2026. Všechny tři srazily dřívější odhady a laťka klesá dál.
1. Whitepaper Google Quantum AI (supravodivé qubity, 30. března 2026)
- 1 425 logických qubitů x 2,1M Toffoli hradel (benchmarkový obvod); 1 200-1 450 napříč návrhy
- <500 000 fyzických qubitů; klíč odvodí za ~9 minut, tedy uvnitř konfirmačního okna Bitcoinu (~18-23 min celý útok), ověřeno důkazem s nulovou znalostí
- Zhruba 20násobné snížení oproti dřívějším odhadům. Google si sám stanovil termín migrace na rok 2029
- Whitepaper →
2. Oratomic (neutrální atomy; článek 31. března 2026, firma od té doby škáluje)
- Shorův algoritmus v kryptografickém měřítku s ~10 000-26 000 fyzickými atomovými qubity za ~10 dní díky qLDPC kódům s vysokou mírou kódování na rekonfigurovatelných atomových polích: zhruba 100x pod dřívějšími odhady pro tuto platformu (Cain et al., arXiv:2603.28627)
- Kódy s vysokou mírou kódování vystačí s pouhými 3-4 fyzickými qubity na jeden logický (oproti stovkám u povrchových kódů); pohyblivé atomy dodávají konektivitu na dlouhou vzdálenost, kterou tyto kódy vyžadují
- Nejde jen o článek, ale o firmu: spin-out Caltechu a Harvardu se sídlem v Pasadeně (CEO Dolev Bluvstein; mezi spoluzakladateli jsou Manuel Endres a John Preskill). Získala Series A ve výši 300 milionů dolarů (červenec 2026), kterou společně vedly ARCH, Spark Capital a Khosla Ventures; Vinod Khosla ji označil za dosud největší počáteční investici své firmy a přirovnal ji k OpenAI
- Fázi NISQ zcela přeskakuje a rovnou staví fault-tolerantní stroje; klíčové komponenty už předvedla, včetně polí s 6 000+ atomy. Partnerství s Monarch Quantum (duben 2026) cílí na tisíce logických qubitů s korekcí chyb do konce dekády
- oratomic.com →
3. ecdsa.fail (otevřená výzva s živým žebříčkem, provozuje Eigen Labs)
- Veřejná aréna, kde výzkumníci i AI agenti zmenšují Shorův obvod pro secp256k1; skóre je součin qubity x Toffoli hradla (čím nižší, tím lepší)
- Aktuální hranice: 1 152 logických qubitů x 1,32M Toffoli hradel, tedy o 49,2 % lepší výsledek než benchmarkový obvod Google
- Nejde o živý exploit: v reálném čase a veřejně sleduje, jak klesá algoritmické dno. Hardwarová laťka se snižuje, i když žádný nový hardware nevyjde
- ecdsa.fail →
🖥️ Dnešní hardware
Hráči, na kterých pro krypto harmonogram záleží nejvíc. Logické qubity uvedeny jako nyní / cíl plánu.
| Společnost | Technologie | Fyzické | Logické (nyní / cíl) | Cíl |
|---|---|---|---|---|
| QuEra | Neutrální atomy | 448 (demo) | 96 / 100 | 2026-27 |
| Quantinuum | Zachycené ionty | 98 (Helios) | 94* / plně fault-tolerantní (Apollo) | 2030 |
| Infleqtion | Neutrální atomy | 1 600 | 12 / 1 000 | 2030 |
| IonQ | Zachycené ionty | 256 (6. generace) | 0 / 1 600 → 8 000 | 2028 / 2030 |
| IBM | Supravodivé | 156 (Heron) | 1-2 / 200 → 2 000 | 2029 / 2033 |
| Supravodivé | 105 (Willow) | pod prahem / užitečný FT stroj | 2029 | |
| Oratomic | Neutrální atomy | ve výstavbě (zakladatelé předvedli pole s 6 000+ atomy) | 0 / tisíce (s Monarch) | ~2030 |
| PsiQuantum | Fotonické | ve výstavbě | 0 / 100+ (1M+ fyzických) | 2027-28 |
| Atom Computing | Neutrální atomy | 1 180 | zatím žádné / 50 (Magne) | konec 2026 |
| USTC (Čína) | Supravodivé | 107 | pod prahem / škálování | neurčeno |
| Microsoft | Topologické | Majorana 1 | R&D (první čtení, únor 2026) | „roky, ne desetiletí" |
*S postselekcí, za hranicí návratnosti. D-Wave (žíhání) v tabulce není: žíhání Shorův algoritmus spustit nedokáže.
💥 Co to znamená pro krypto
- 1~6,9 mil. BTC (~470 miliard dolarů) leží na adresách s již odhaleným veřejným klíčem (P2PK, opakovaně použité adresy, Taproot), které žádný budoucí upgrade neochrání. Patří sem i ~1 mil. BTC Satoshiho, odhalený od roku 2009.
- 2Strategie „Sbírej dnes, dešifruj zítra" už běží. Federální rezervní systém potvrdil, že protivníci dnes zaznamenávají blockchainová data pro budoucí dešifrování. Jednou sklizená data nelze vzít zpět.
- 3Každá utracená transakce je okno. Whitepaper Google odhaduje ~41% pravděpodobnost krádeže při útoku na probíhající transakci během ~10minutového okna mempoolu.
- 4Obrana nasazena není. Bitcoin: BIP-360 začleněn do repozitáře BIP (únor 2026), testnet BTQ běží, ale mainnet nemá datum. Ethereum: oprava základní vrstvy míří na ~2029; účty, kontrakty, mosty a L2 se pak musí migrovat nad ní.
- 5Pomalou částí je migrace. ~190 milionů UTXO Bitcoinu při ~7 TPS znamená zhruba rok bloků, které by nedělaly nic jiného než migraci. Termíny výše jsou harmonogram, který je nutné porazit.
Již chráněno: Quantum Resistant Ledger (QRL) je kvantově bezpečný od roku 2018 díky podpisům XMSS. Viz QRL 2.0 (Zond) a Nejčastější dotazy o QRL.
Co byste měli udělat?
- Nikdy nepoužívejte adresy opakovaně: každá utracená transakce trvale odhalí váš veřejný klíč.
- Sledujte opravy: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum).
- Zvažte kvantově odolné alternativy jako QRL / QRL 2.0.
- Zůstaňte v obraze díky stránce Quantum News.
⚠️ Výhrady
- Skrytou mezerou je vzdálenost kódu. Dnešní rekordy (96 od QuEra při vzdálenosti 4) jsou hluboko pod vzdáleností ≥25, kterou vyžaduje plný běh Shorova algoritmu. Škálovat musí počet i kvalita; rekordy se ale za zhruba rok zdvojnásobily a rostou obě veličiny.
- Plány se posouvají. Každý cíl výše je firemní projekce. Podstatná je konvergence, ne jednotlivé datum.
- Konzervativní pohledy existují (Adam Back: 20-40 let), ale jsou čím dál větší výjimkou; expertní konsensus se dnes shlukuje kolem let 2030-2035 a oficiální cíle (DOE 2028, Google 2029) spadají do této dekády.
📖 Mini slovníček
| Pojem | Význam |
|---|---|
| Fyzický qubit | Skutečný hardwarový qubit. Chybuje (~1 chyba na 100 až 10 000 operací). |
| Logický qubit | Jeden spolehlivý qubit poskládaný z mnoha fyzických qubitů pomocí opravy chyb. Jednotka, kterou Shorův algoritmus potřebuje. |
| Vzdálenost kódu | Jak silná je oprava chyb. Dnešní rekordy: vzdálenost 4. Útoky potřebují: ≥25. |
| Kódy qLDPC | Nová rodina kódů pro opravu chyb, která snižuje režii fyzických qubitů ~10x (podle Oratomic až na poměr 3-4:1) oproti povrchovým kódům. |
| CRQC | Kryptograficky relevantní kvantový počítač: stroj schopný spustit Shorův algoritmus na skutečných klíčích. Zatím žádný neexistuje. |
| Q-Day | Den, kdy CRQC prolomí nasazenou asymetrickou kryptografii. Google: možné do roku 2029. |
| HNDL | Sbírej dnes, dešifruj zítra (Harvest Now, Decrypt Later): zaznamenávat šifrovaná data a veřejné klíče už teď a prolomit je později. Potvrzeně probíhá. |
Zdroje
Whitepaper Google Quantum AI (březen 2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·ecdsa.fail (Eigen Labs)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (leden 2026)·Plán IBM·Plán IonQ·Plán Quantinuum·Analýza a16z·Kompletní zpravodajství: Quantum News
Poslední aktualizace: 14. července 2026