Kvantové počítání a počty qubitů: zpráva o stavu v roce 2026
Stručný průvodce tím, kde dnes kvantové počítače stojí a kdy by mohly prolomit šifrování kryptoměn
Aktuální stav kvantového počítání podle výrobce
| Společnost | Technologie | Fyzické qubity | Logické (nyní / cíl) | Cíl | Klíčový úspěch | Ref. |
|---|---|---|---|---|---|---|
| IBM | Supravodivý | 156 (Heron), 120 (Nighthawk) | 1-2 / 200 | 2029 | Nighthawk (120 qubitů) je živě v cloudu; cílí na ověřenou kvantovou výhodu do konce roku 2026. | Plán |
| Supravodivý | 105 (Willow) | Demo pod prahem / 100+ | 2028-29 | První dokázali, že oprava chyb škáluje (prosinec 2024); chyby klesají exponenciálně s růstem čipu. | Čip Willow | |
| IonQ | Zachycený Ion | Forte (36 algoritmických qubitů); Tempo (5. generace, v dodávkách); systém 256 qubitů 6. generace (první prodej 1. čtvrtletí 2026, v systémových testech) | 0 / 8 000 (cíl) | 2028-30 | Věrnost dvou qubitů 99,99% (světový rekord); první systém 256 qubitů prodán v 1. čtvrtletí 2026, cíl 8 000 logických qubitů. | Plán |
| Quantinuum | Zachycený Ion | 98 (Helios) | 48 z 98 (2:1, detekce); 94 za hranicí návratnosti (bře. 2026) / 100+ (2026), FT do 2030 | 2030 (Apollo) | Nejkvalitnější nasazený systém (věrnost 99,921%); 94 logických qubitů za hranicí návratnosti; odolnost vůči chybám do 2030. | Plán |
| USTC (Čína) | Supravodivý | 107 (Zuchongzhi 3.2) | Demo pod prahem / Škálování | Vyrovnání se Google | Čtvrtý tým, který dosáhl QEC pod prahem (prosinec 2025), a první mimo USA. | PRL |
| Infleqtion | Neutrální Atom | 1 600 (Sqale) | 12 (detekce chyb + korekce ztrát) / 30 (2026), 1 000 (2030) | 2026-30 | První spustili Shorův algoritmus na logických qubitech (září 2025); rekord 1 600 atomů; nyní na NYSE:INFQ. | Webová stránka |
| Atom Computing | Neutrální Atom | 1 180 (Phoenix) | Ve vývoji / 50 (Magne, konec 2026) | 2026-28 | Provoz při pokojové teplotě; systém příští generace Magne cílí na 50 logických qubitů na konci roku 2026. | Webová stránka |
| QuEra | Neutrální Atom | 256 (Aquila), 448 (demo) | 96 ověřených (světový rekord) / 100 (2026-27) | 2026-28 | Světový rekord 96 ověřených logických qubitů ze 448 atomů (Nature, leden 2026), dvojnásobek předchozího rekordu. | Nature |
| Pasqal | Neutrální Atom | Generace Orion (Fresnel 2, Orion Beta) | Ve vývoji / 200+ (2029) | 2026-29 | Evropský lídr v neutrálních atomech; cílí na kvantovou výhodu a 200+ logických qubitů do roku 2029. | Webová stránka |
| Rigetti | Supravodivý | 108 (Cepheus-1-108Q) | Ve vývoji / Škálování | 2028-30 | Cepheus-1 (108 qubitů) obecně dostupný (duben 2026); mediánová věrnost dvou qubitů 99,1%. | Cepheus-1-108Q |
| PsiQuantum | Fotonický | Vývojová fáze | 0 / 100+ | 2027-28 | Nejambicióznější: 1M+ fotonických qubitů do 2027-28; lokality se staví v Austrálii a Chicagu. | Webová stránka |
| Microsoft | Topologický | Prototyp Majorana 1 | Fáze R&D / TBD | Roky ne desetiletí | První čtení Majorana qubitu (únor 2026, Nature); topologický přístup by mohl potřebovat méně qubitů. | Azure Quantum |
| D-Wave | Hybridní (Žíhání + Hradlový Model) | Advantage2 (~4 400+ žíhacích qubitů, GA) | N/A (žíhání); hradlový model ve vývoji | 2026 hradlový model | Advantage2 je obecně dostupný; hradlový systém plánován na 2026. Žíhání nemůže prolomit šifrování. | Webová stránka |
| Oxford Ionics | Zachycený Ion | Prototypy R&D | N/A (získán IonQ) | Sloučeno 2025 | Bývalý držitel světového rekordu 99,99%; jeho elektronické řízení qubitů je nyní součástí IonQ. | Webová stránka |
| blueqat | Křemík (Polovodič) | Stolní prototyp | Raná fáze | 2030: 100 qubitů | Stolní křemíkový kvantový počítač za $670K, postavený na stávajících polovodičových továrnách. | EE Times |
| Equal1 | Křemík (CMOS) | Bell-1 (dodávka) | Raná fáze | Škálování | Server Bell-1 v rackovém provedení, bez dilučně chladicí jednotky; již se dodává do ESA. | TQI |
| SQC | Křemík (Atom) | 11 | R&D / Škálování | 2030+ | Věrnost hradel 99,99%/99,90% v křemíku (prosinec 2025, Nature); časy koherence 660ms. | Nature |
IBM
PlánTechnologie: Supravodivý
Fyzické qubity: 156 (Heron), 120 (Nighthawk)
Logické qubity: 1-2 / 200
Cílový rok: 2029
Úspěch: Nighthawk (120 qubitů) je živě v cloudu; cílí na ověřenou kvantovou výhodu do konce roku 2026.
Technologie: Supravodivý
Fyzické qubity: 105 (Willow)
Logické qubity: Demo pod prahem / 100+
Cílový rok: 2028-29
Úspěch: První dokázali, že oprava chyb škáluje (prosinec 2024); chyby klesají exponenciálně s růstem čipu.
IonQ
PlánTechnologie: Zachycený Ion
Fyzické qubity: Forte (36 algoritmických qubitů); Tempo (5. generace, v dodávkách); systém 256 qubitů 6. generace (první prodej 1. čtvrtletí 2026, v systémových testech)
Logické qubity: 0 / 8 000 (cíl)
Cílový rok: 2028-30
Úspěch: Věrnost dvou qubitů 99,99% (světový rekord); první systém 256 qubitů prodán v 1. čtvrtletí 2026, cíl 8 000 logických qubitů.
Quantinuum
PlánTechnologie: Zachycený Ion
Fyzické qubity: 98 (Helios)
Logické qubity: 48 z 98 (2:1, detekce); 94 za hranicí návratnosti (bře. 2026) / 100+ (2026), FT do 2030
Cílový rok: 2030 (Apollo)
Úspěch: Nejkvalitnější nasazený systém (věrnost 99,921%); 94 logických qubitů za hranicí návratnosti; odolnost vůči chybám do 2030.
USTC (Čína)
PRLTechnologie: Supravodivý
Fyzické qubity: 107 (Zuchongzhi 3.2)
Logické qubity: Demo pod prahem / Škálování
Cílový rok: Vyrovnání se Google
Úspěch: Čtvrtý tým, který dosáhl QEC pod prahem (prosinec 2025), a první mimo USA.
Infleqtion
Webová stránkaTechnologie: Neutrální Atom
Fyzické qubity: 1 600 (Sqale)
Logické qubity: 12 (detekce chyb + korekce ztrát) / 30 (2026), 1 000 (2030)
Cílový rok: 2026-30
Úspěch: První spustili Shorův algoritmus na logických qubitech (září 2025); rekord 1 600 atomů; nyní na NYSE:INFQ.
Atom Computing
Webová stránkaTechnologie: Neutrální Atom
Fyzické qubity: 1 180 (Phoenix)
Logické qubity: Ve vývoji / 50 (Magne, konec 2026)
Cílový rok: 2026-28
Úspěch: Provoz při pokojové teplotě; systém příští generace Magne cílí na 50 logických qubitů na konci roku 2026.
QuEra
NatureTechnologie: Neutrální Atom
Fyzické qubity: 256 (Aquila), 448 (demo)
Logické qubity: 96 ověřených (světový rekord) / 100 (2026-27)
Cílový rok: 2026-28
Úspěch: Světový rekord 96 ověřených logických qubitů ze 448 atomů (Nature, leden 2026), dvojnásobek předchozího rekordu.
Pasqal
Webová stránkaTechnologie: Neutrální Atom
Fyzické qubity: Generace Orion (Fresnel 2, Orion Beta)
Logické qubity: Ve vývoji / 200+ (2029)
Cílový rok: 2026-29
Úspěch: Evropský lídr v neutrálních atomech; cílí na kvantovou výhodu a 200+ logických qubitů do roku 2029.
Rigetti
Cepheus-1-108QTechnologie: Supravodivý
Fyzické qubity: 108 (Cepheus-1-108Q)
Logické qubity: Ve vývoji / Škálování
Cílový rok: 2028-30
Úspěch: Cepheus-1 (108 qubitů) obecně dostupný (duben 2026); mediánová věrnost dvou qubitů 99,1%.
PsiQuantum
Webová stránkaTechnologie: Fotonický
Fyzické qubity: Vývojová fáze
Logické qubity: 0 / 100+
Cílový rok: 2027-28
Úspěch: Nejambicióznější: 1M+ fotonických qubitů do 2027-28; lokality se staví v Austrálii a Chicagu.
Microsoft
Azure QuantumTechnologie: Topologický
Fyzické qubity: Prototyp Majorana 1
Logické qubity: Fáze R&D / TBD
Cílový rok: Roky ne desetiletí
Úspěch: První čtení Majorana qubitu (únor 2026, Nature); topologický přístup by mohl potřebovat méně qubitů.
D-Wave
Webová stránkaTechnologie: Hybridní (Žíhání + Hradlový Model)
Fyzické qubity: Advantage2 (~4 400+ žíhacích qubitů, GA)
Logické qubity: N/A (žíhání); hradlový model ve vývoji
Cílový rok: 2026 hradlový model
Úspěch: Advantage2 je obecně dostupný; hradlový systém plánován na 2026. Žíhání nemůže prolomit šifrování.
Oxford Ionics
Webová stránkaTechnologie: Zachycený Ion
Fyzické qubity: Prototypy R&D
Logické qubity: N/A (získán IonQ)
Cílový rok: Sloučeno 2025
Úspěch: Bývalý držitel světového rekordu 99,99%; jeho elektronické řízení qubitů je nyní součástí IonQ.
blueqat
EE TimesTechnologie: Křemík (Polovodič)
Fyzické qubity: Stolní prototyp
Logické qubity: Raná fáze
Cílový rok: 2030: 100 qubitů
Úspěch: Stolní křemíkový kvantový počítač za $670K, postavený na stávajících polovodičových továrnách.
Equal1
TQITechnologie: Křemík (CMOS)
Fyzické qubity: Bell-1 (dodávka)
Logické qubity: Raná fáze
Cílový rok: Škálování
Úspěch: Server Bell-1 v rackovém provedení, bez dilučně chladicí jednotky; již se dodává do ESA.
SQC
NatureTechnologie: Křemík (Atom)
Fyzické qubity: 11
Logické qubity: R&D / Škálování
Cílový rok: 2030+
Úspěch: Věrnost hradel 99,99%/99,90% v křemíku (prosinec 2025, Nature); časy koherence 660ms.
Přehled typů technologií
Supravodivý
Ultrachladné obvody (chladnější než vesmír). Rychlé hradlové operace (20-100 nanosekund), ale potřebují extrémní chlazení v dilučních chladničkách. Dominantní architektura: IBM, Google, USTC.
Zachycený Ion
Jednotlivé atomy držené elektromagnetickými poli a řízené lasery. Velmi přesné (nejlepší věrnost hradel), ale pomalejší operace (1-100 mikrosekund). Lídři: IonQ, Quantinuum.
Neutrální Atom
Pole atomů v optických pinzetách (zaostřené laserové paprsky). Vysoce škálovatelné (rekord 6 100 qubitů stanovený Caltechem, září 2025). Může pracovat při vyšších teplotách než supravodivé. Lídři: Atom Computing, QuEra, Pasqal.
Fotonický
Používá částice světla (fotony). Potenciál pokojové teploty, kompatibilní se standardní výrobou čipů. Umožňuje síťování mezi kvantovými počítači. Lídři: PsiQuantum, Xanadu.
Topologický
Teoretický přístup, kde jsou qubity inherentně chráněny před chybami svou fyzickou strukturou. Potenciálně potřebuje výrazně méně fyzických qubitů na logický qubit. Microsoft je hlavním zastáncem; stále raná fáze.
Křemík / Polovodič
Qubity postavené na standardních křemíkových čipech pomocí stávající polovodičové výroby. Potenciál pro škálování a snižování nákladů ve stylu Moorova zákona. Lídři: blueqat, Equal1, SQC, Intel.
Kvantové Žíhání
Specializované pouze na optimalizační problémy. Není univerzální kvantové počítání. Nemůže spustit Shorův algoritmus, takže nemůže prolomit šifrování. D-Wave přechází také na hradlové počítání.
Shrnutí: co potřebujete vědět právě teď
Kvantové počítače schopné ukrást Bitcoin přestaly být teoretickým strašákem budoucnosti. Jde o inženýrský problém s měřitelným harmonogramem a kryptoměnový ekosystém se dosud nezačal bránit.
Pět faktů, které by měl znát každý držitel kryptoměn:
| # | Fakt | Zdroj |
|---|---|---|
| 1 | ~6,9 milionu BTC (25-30 % celkové nabídky) se nachází na adresách, kde je veřejný klíč již odhalen a kvantově zranitelný | Google Quantum AI / Project Eleven, 2026 |
| 2 | Google oficiálně varoval, že Q-Day by mohl přijít již v roce 2029 a publikoval whitepaper ukazující, že Bitcoin lze napadnout za ~9 minut s méně než 500 000 fyzickými qubity, ~20násobné snížení oproti předchozím odhadům | Google Quantum AI, 30. března 2026 |
| 3 | Caltech/Oratomic ukázali, že Shorův algoritmus může běžet v kryptografickém měřítku s pouhými 10 000 fyzickými qubity pomocí vysokoúrovňových qLDPC kódů na architektuře neutrálních atomů, 100x pod předchozími odhady pro tuto platformu | Cain et al., arXiv:2603.28627, 31. března 2026 |
| 4 | Čtyři nezávislé výzkumné týmy ze tří kontinentů prokázaly, že kvantová oprava chyb funguje. Škálování je nyní inženýrský problém, nikoli fyzikální | Nature, únor 2026 |
| 5 | Migrace Bitcoinu je zatím pouze ve fázi testnetu. BIP-360 byl začleněn do oficiálního repozitáře BIP (11. února) a BTQ spustilo funkční testnet (19. března), ale aktivace na mainnetu nemá žádný harmonogram. Kvantové aktualizace Etherea probíhají v týdenních testech na testnetu, ale nejsou nasazeny | BIP-360.org, BTQ, 2026 |
Co pro vás dnes znamená strategie "Sbírej dnes, dešifruj zítra":
Protivníci právě teď zaznamenávají blockchainové transakce a ukládají je na levné disky. Čekají na dostatečně výkonný kvantový počítač, který je jednoho dne rozluští. Federální rezervní systém potvrdil, že se to skutečně děje. Data sklizená dnes nelze po budoucí aktualizaci protokolu vzít zpět. U adres, které již odhalily veřejné klíče (P2PK, opakovaně použité adresy, Taproot), žádná budoucí migrace historické transakce plně neochrání.
Již chráněno: Quantum Resistant Ledger (QRL) je kvantově bezpečný od roku 2018 díky podpisům XMSS, tedy ochraně, kterou Bitcoin a Ethereum teprve plánují. Více na QRL 2.0 (Zond) a Nejčastější dotazy o QRL.
Klíčová čísla
Kryptografické základy zranitelné vůči kvantovým útokům podpírají kryptoměnový trh v hodnotě 2,5 bilionu dolarů. Kumulativní celosvětové vládní investice do kvantového výzkumu dosáhly 54 miliard dolarů a neustále urychlují vývoj. Q-Day, tedy okamžik, kdy kvantový počítač prolomí asymetrickou kryptografii, je dnes otázkou inženýrského harmonogramu, nikoli fyzikálních mezí.
Logické qubity potřebné pro kryptografické útoky
| Algoritmus | Logické Qubity | Fyzické Qubity (odhad) | Úroveň Hrozby |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1,098 min (qubit-constrained) - 1,200-1,450 (Google 2026) | <500,000 (superconducting) / ~10,000-26,000 (neutral atom, Oratomic) | 🔴 Rychle se blíží |
| RSA-2048 | 4,000-6,190 | <100,000 (QLDPC) to 8M (surface) | 🟡 Časový plán zkomprimován |
| SHA-256 (Těžba přes Groverův) | >8,000 | Desítky milionů | 🟡 Nižší priorita |
Plány firem na dosažení plné odolnosti vůči chybám
Více společností cílí na užitečné systémy odolné proti chybám mezi lety 2028 a 2033. Práh útoku ~1 200 logických qubitů (dle whitepaperu Google) spadá do těchto plánovacích oken.
- QuEra: 96 ověřených logických qubitů (led. 2026, Nature) - aktuální světový rekord; 37 logických qubitů provozovaných v AIST Japonsko; cíl 100 logických / 10 000 fyzických v letech 2026-27
- IonQ: první systém 256 qubitů na čipu (6. generace) prodán v 1. čtvrtletí 2026; přes akvizici továrny SkyWater cílí na QPU s 200 000 qubity / 8 000 logických qubitů (funkční testy 2028) a čip s 2M qubity
- Infleqtion: 30 logických qubitů (2026), 1 000 (2030); již spustili Shorův algoritmus na logických qubitech (zář. 2025)
- IBM: 200 logických qubitů do roku 2029 (Starling), 2 000 do roku 2033 (Blue Jay)
- Google: "Užitečný" stroj s opravou chyb do roku 2029; nyní dvě modality (supravodivá + neutrální atomy)
- Quantinuum: až 94 chráněných logických qubitů za hranicí návratnosti (bře. 2026, postselekce); 48 z pouhých 98 fyzických v poměru 2:1; urychlený plán k plné odolnosti vůči chybám do roku 2030; podáno IPO $20B+
- Oratomic (spin-out z Caltech/Harvard, vyšel z utajení v březnu 2026): zatím bez vlastního stroje; výzkum popisuje fault-tolerantní návrh s neutrálními atomy vyžadující pouze ~10 000-20 000 rekonfigurovatelných atomových qubitů, navazující na 6 100atomové pole Caltech spoluzakladatele Manuela Endrese; cílí na stroj v užitkovém měřítku před koncem dekády
Odhady odborníků na časový horizont
| Odborník / Organizace | Odhad | Datum |
|---|---|---|
| Q-Day možný do roku 2029 | March 2026 | |
| US Dept. of Energy | Grand Challenge: první fault-tolerantní kvantový počítač do roku 2028 | April 2026 |
| Nature (feature) | Použitelný kvantový počítač do jedné dekády ("vibe shift") | Feb 2026 |
| Dorit Aharonov (Hebrew U.) | "Časový horizont je mnohem kratší, než si lidé mysleli" | Feb 2026 |
| Fred Chong (U Chicago) | "Už to není fyzikální problém, je to inženýrství" | 2026 |
| Scott Aaronson (UT Austin) | Naléhavost jako Frisch-Peierlsovo memorandum z roku 1940 | 2025 |
| Charles Edwards (Capriole) | "Quantum Event Horizon" 2-9 let daleko | 2025 |
| Alice & Bob CEO | Bitcoin prolomitelný "několik let po roce 2030" | 2025 |
| Chainalysis | 5-15 let k prolomení současných standardů | 2025 |
| Chao-Yang Lu (USTC) | Fault-tolerantní kvantový počítač do roku 2035 | Feb 2026 |
| Adam Back (Blockstream) | Reálná hrozba za 20-40 let | 2025 |
Zranitelný Bitcoin: co je v sázce
- ~6,9 milionu BTC (25-30 % celkové nabídky) v kvantově zranitelných adresách, včetně odhadovaných ~1 milionu BTC Satoshiho v P2PK adresách trvale odhalených od roku 2009
- ~1,7 milionu BTC specificky v P2PK zamykacích skriptech, potvrzeno whitepaperem Google
- ~470 miliard dolarů v aktuálních cenách v typech adres, kde je veřejný klíč již on-chain bez možnosti zrušení expozice, bez ohledu na jakoukoli budoucí aktualizaci protokolu
- I nejobezřetnější držitelé jsou vystaveni během ~10minutového okna mempoolu pokaždé, kdy odesílají transakci. Whitepaper Google odhaduje ~41% pravděpodobnost krádeže pro Bitcoin on-spend útok
Kvantový útočník by mohl ukrást a prodat miliony spících mincí současně, způsobit kolaps trhu nezávisle na jakékoli aktualizaci protokolu nebo debatě o migraci. Whitepaper Google nastínil možnost, že vlády mohou potřebovat vytvořit právní rámce pro "digitální záchranu", aby zabránily pádu tohoto bohatství do rukou zločinců nebo nepřátelských státních aktérů.
Stav kryptografické obrany
- Bitcoin - BIP-360 začleněn do oficiálního repozitáře BIP (11. února 2026); BTQ testnet spuštěn s první funkční implementací P2MR (19. března 2026); aktivace na mainnetu bez harmonogramu 🟡 Raná fáze
- Ethereum - diskutovány upgrady Glamsterdam/Hegota, probíhají týdenní testy na testnetu; whitepaper Google identifikoval pět odlišných útočných vektorů ❌ Nenasazeno na mainnetu
Pět článků nyní definuje útočnou krajinu. Whitepaper Google Quantum AI (30. března 2026) dosahuje 1 200-1 450 logických qubitů za ~18-23 minut na supravodivém stroji s méně než 500 000 fyzickými qubity, ověřeno důkazem nulové znalosti. Článek Oratomic (31. března 2026) demonstruje, že to může běžet na ~10 000 fyzických qubitech neutrálních atomů přibližně za 10 dní. Oba odhady představují dramatické snížení oproti předchozím pracím a spadají do současných a blízkých hardwarových možností.
Co jsou qubity?
Představte si qubity jako "bity" kvantových počítačů, jenže výrazně výkonnější a zároveň mnohem křehčí:
Physical Qubits (fyzické neboli "šumivé" qubity)
Skutečné hardwarové qubity. Chybují velmi často, jako klávesnice, kde každý stý stisk zmáčkne špatné písmeno.
Logical Qubits (logické neboli "opravené" qubity)
Skupiny fyzických qubitů spolupracující tak, aby vytvořily jeden spolehlivý qubit. K vytvoření jednoho logického qubitu, který skutečně funguje, je zapotřebí stovky nebo tisíce fyzických qubitů.
Cíl: K prolomení šifrování Bitcoinu nebo Etherea v praktické době běhu (přibližně 2 hodiny) potřebujete zhruba 6 500 logických qubitů, což odpovídá asi 8 milionům fyzických qubitů při tradičních povrchových kódech. Nové architektury založené na QLDPC (Iceberg Quantum, únor 2026) však ukázaly, že RSA-2048 lze prolomit s méně než 100 000 fyzickými qubity, tedy desetinásobné snížení. Pokud se podobné techniky uplatní i na ECDSA, mohl by být práh pro Bitcoin výrazně nižší, než se dosud předpokládalo. Často citovaná hodnota přibližně 2 330 logických qubitů je teoretické uspořádání s minimální šířkou a neprakticky dlouhou dobou běhu.
Důležitá výhrada k tvrzením o "logických qubitech"
Některá oznámení používají kódy vzdálenosti 2, které dokáží chyby pouze detekovat, nikoli opravovat (příklad: 48 qubitů od Quantinuum). Ověřený rekord 96 logických qubitů s korekcí chyb od QuEra používá kód vzdálenosti 4, který chyby skutečně opravuje, stále je ale hluboko pod vzdáleností 25 nebo vyšší potřebnou ke spuštění Shorova algoritmu v plné délce. Při hodnocení čísel logických qubitů si vždy ověřte vzdálenost kódu, nestačí jen samotný počet.
(analýza a16z, prosinec 2025)Nedávné milníky zásadní pro kryptoměny
Toto jsou průlomy z konce roku 2025 a začátku roku 2026, které mají přímý vliv na časový horizont ke kryptograficky relevantnímu kvantovému počítači (CRQC).
Oprava Chyb: Bariéry Padají
- QuEra stanovila ověřený světový rekord v počtu logických qubitů: 96 logických qubitů ze 448 fyzických atomů pomocí vysokoúrovňových kódů [[16,6,4]] s potlačením chyb pod prahem (Nature, leden 2026). To zdvojnásobilo předchozí rekord 48 qubitů během zhruba roku a provedlo hradla s opravou chyb na všech 96 najednou. Quantinuum následovala s až 94 chráněnými logickými qubity za hranicí návratnosti v březnu 2026 (částečně odolné vůči chybám, postselekce). Oba systémy mají stále nízkou distanci kódu, takže to zatím nejsou logické qubity s vysokou distancí, které Shorův algoritmus potřebuje, ale počet rychle stoupá.
- Kódy QLDPC snižují hardwarový práh 10x (Iceberg Quantum "Pinnacle Architecture," únor 2026). Pomocí zobecněných cyklických kódů místo povrchových kódů lze RSA-2048 prolomit s méně než 100 000 fyzickými qubity, oproti ~1 milionu s povrchovými kódy. Iceberg spolupracuje s PsiQuantum, Diraq a IonQ, přičemž všichni plánují systémy tohoto rozsahu do 3-5 let. Jedná se o výsledky simulace, nikoli experimentu, ale zásadně resetují hardwarový cíl.
- QEC pod prahem nyní potvrzeno čtyřmi nezávislými týmy (Google, Quantinuum, Harvard/QuEra, USTC). To znamená, že základní fyzika kvantové opravy chyb funguje: přidání více qubitů činí systém spolehlivějším, ne méně. To byla jediná největší otevřená otázka v kvantovém počítání a byla zodpovězena.
- ETH Zurich demonstrovalo mřížkovou chirurgii na supravodivých qubitech (únor 2026, Nature Physics). Mřížková chirurgie je základní operace pro fault-tolerantní počítání, všechny ostatní logické operace lze z ní postavit. To byla první demonstrace na supravodivé architektuře používané IBM, Google a USTC.
- Reed-Mullerovy kódy umožňují plnou Cliffordovu grupu bez pomocných qubitů (Osaka/Oxford/Tokyo, únor 2026). Další cesta ke snižování nákladů na toleranci chyb, méně fyzických qubitů na logickou operaci.
- "Elevator Codes" od Alice & Bob dosahují 10 000x nižší chybovost při pouze 3x více qubitech (leden 2026). Jejich kočičí qubity jsou přirozeně chráněny proti bit-flipům; elevator kódy tuto ochranu znásobují při minimálních nákladech.
- Beam Search dekodér IonQ běží v <1ms na standardním CPU (leden 2026). Dekódování v reálném čase bylo identifikováno QEC Report 2025 jako kritické zbývající úzké místo. IonQ odhaduje, že tři 32-jádrová CPU by mohla opravovat 1 000 logických qubitů.
- IonQ dosahuje věrnosti 99,99% dvoukubitového hradla, světový rekord "čtyři devítky" (říjen 2025). Využívá technologii EQC na hromadně vyráběných polovodičových čipech. Chybovost 8,4×10⁻⁵ na hradlo. Při této věrnosti klesá poměr fyzických k logickým na 13:1 (oproti 500:1-1000:1 u typických supravodivých systémů).
- Infleqtion demonstruje první provedení Shorova algoritmu na logických qubitech (září 2025). 12 logických qubitů s detekcí chyb a korekcí ztrát na 1 600 fyzických qubitech. Plán akcelerován na 30 logických qubitů v roce 2026, 1 000 do roku 2030.
Škálování: Cesta k Milionům Qubitů
- Čip QuTech QARPET testuje 1 058 spinových qubitů při hustotě 2 miliony qubitů/mm² (únor 2026, Nature Electronics). Přepřijímaná architektura s příčnými sběrnicemi vyžaduje pouze 53 řídicích linek pro dlaždice 23×23. Kompatibilní se stávající výrobou CMOS. To přivádí testování polovodičových qubitů do souladu s postupy tradičního čipového průmyslu.
- Historicky první čtení Majorana qubitů (QuTech, únor 2026, Nature). Jednosnímkové měření parity přes kvantovou kapacitu s koherencí >1ms. Řeší desetiletí starý experimentální problém pro topologický přístup Microsoftu.
- Dutinový mikroskop Stanford umožňuje paralelní čtení qubitů (únor 2026, Nature). Demonstrováno pole 40 dutin s prototypem 500+ dutin a jasnou cestou k desítkám tisíc. To řeší jednu z největších bariér pro milionové qubitové systémy: čtení stavů qubitů dostatečně rychle.
- PsiQuantum jmenuje veterána AMD/Xilinx CEO (únor 2026). Signál přechodu z R&D do nasazení. Lokality ve výstavbě v Austrálii a Chicagu. Financování Série E přes $1B.
- Tsinghua demonstrovalo 78 400 optických pinzet pomocí jediné metapovrchu (prosinec 2025). Optické pinzety se používají k zachycení atomů v kvantových počítačích s neutrálními atomy. To je téměř 10x současný limit a ukazuje cestu k systémům se 100 000+ qubity.
- QuantWare oznámilo VIO-40K: 10 000 fyzických qubitů přes 3D chipletovou architekturu s integrací NVIDIA, dodávka 2028 za ~EUR50 milionů na čip (prosinec 2025).
Útočné Algoritmy: Stávají se Efektivnějšími
- Kim et al. (ePrint 2026/106) revidovali odhady útoku ECDSA (únor 2026). Optimalizované kvantové obvody pro Shorův algoritmus na eliptických křivkách dosahují 40% zlepšení v produktu počet qubitů x hloubka oproti veškeré předchozí práci. Praktický útok na secp256k1 Bitcoinu vyžaduje ~6 500 logických qubitů dokončených za ~2 hodiny.
- Spolehlivost Shorova algoritmu dosáhla 99,999% přes více než milion testovacích případů (prosinec 2025). Jedno provedení nyní stačí tam, kde bylo dříve potřeba tisíce.
- Tsinghua faktorizovala N=35 na reálném kvantovém hardwaru pomocí optimalizovaného Regevova algoritmu se složitostí prostoru na teoretickém minimu (listopad 2025). Malá čísla, ale přímá demonstrace kvantové faktorizace na skutečném hardwaru.
Jaro 2026: Časové plány se utvrzují
- Ministerstvo energetiky USA v dubnu 2026 vyhlásilo Grand Challenge cílící na první kvantový počítač odolný vůči chybám do roku 2028; průzkum Riverlane mezi více než 300 odborníky zjistil, že rok 2028 se rýsuje jako neformální oborový termín (The Quantum Insider, duben 2026).
- Quantinuum publikovala akcelerovaný plán k univerzálnímu, plně odolnému kvantovému počítání vůči chybám do roku 2030 (květen 2026), navazující na svůj výsledek 94 logických qubitů za hranicí návratnosti z března.
- Infleqtion dokončila své kotování na NYSE (INFQ) v únoru 2026, jako součást vlny vstupů kvantových firem na veřejné trhy.
Co to znamená pro kryptoměny?
Tato část zasazuje počty qubitů do kontextu relevantního pro držitele a vývojáře kryptoměn.
Mezera je velká, ale rychle se zužuje
Největší komerční kvantové počítače dnes mají 1 600 fyzických qubitů (Infleqtion Sqale) s nejvyšší věrností 99,99% (IonQ, laboratoř). Prolomení ECDSA Bitcoinu vyžaduje přibližně 8 milionů fyzických qubitů při tradičních povrchových kódech, Pinnacle Architecture (Iceberg Quantum, únor 2026) však prokázala, že kódy QLDPC mohou snížit požadavky na fyzické qubity pro RSA-2048 10x, na méně než 100 000. Pokud se podobné techniky vztahují na ECDSA (pravděpodobné, ale zatím neprokázané), mezera se dramaticky zužuje.
1. Mezera se zmenšuje na více frontách současně. Nejsou to jen počty qubitů, které rostou, chybovosti klesají (věrnost 99,99% IonQ snižuje poměry fyzických k logickým na 13:1), algoritmy se stávají efektivnějšími (40% zlepšení Kim et al.), kódy oprav chyb se zlepšují (QLDPC 10x snížení nákladů, Reed-Mullerovy ancilla-free Cliffordovy hradla), síťování umožňuje kombinovat více strojů a výroba se rozšiřuje. Každé z toho nezávisle komprimuje časovou osu.
2. Plány společností projektují rychlé škálování. IonQ prodal svůj první systém 256 qubitů v 1. čtvrtletí 2026 a přes akvizici továrny SkyWater cílí na 8 000 logických qubitů z QPU s 200 000 qubity (funkční testy 2028). Infleqtion cílí na 30 logických qubitů v roce 2026 a 1 000 do roku 2030. IBM cílí na 200 logických qubitů do roku 2029 (Starling) a 2 000 do roku 2033 (Blue Jay). Google usiluje o užitečný stroj s opravou chyb do roku 2029 a Ministerstvo energetiky USA cílí na první stroj odolný vůči chybám do roku 2028. Pokud se byť jen několik z těchto plánů přiblíží k realizaci, práh CRQC by mohl být dosažen během dekády.
Proč "za desetiletí" už není bezpečný předpoklad
Nature (únor 2026) hlásil "změnu nálady" mezi kvantovými výzkumníky: konsensus se posouvá z "desetiletí" na "během dekády" pro užitečné kvantové počítače. Čtyři nezávislé týmy prokázaly, že fyzika opravy chyb funguje. Zbývající výzvou je inženýrství a výroba, výzva podpořená více než 54 miliardami dolarů ve vládních závazcích a miliardami dalších v soukromých investicích.
Konzervativní odhady (Adam Back: 20-40 let) jsou stále více odlehlými hodnotami. Rozsah expertů se nyní shlukuje kolem 2030-2035 pro první kryptograficky relevantní systémy, s některými projekcemi již v roce 2028.
Co byste měli podniknout?
- Nikdy znovu nepoužívejte bitcoinové adresy. Každá utracená transakce odhaluje váš veřejný klíč. Jakmile je odhalen, je trvale zranitelný vůči budoucímu kvantovému útoku.
- Sledujte návrhy na migraci, jako jsou BIP-360 (Bitcoin) a upgrady Glamsterdam/Hegota (Ethereum). Jsou to mechanismy, které mají ekosystémy nakonec ochránit.
- Zvažte kvantově odolné alternativy. QRL / QRL 2.0 (Zond) funguje s postkvantovou kryptografií od roku 2018. QRL 2.0 (Zond) přidává EVM-kompatibilní chytré kontrakty s kvantově bezpečnými podpisy.
- Berte HNDL vážně. Vaše dnešní transakce protivníci zaznamenávají pro budoucí dešifrování. Federální rezervní systém potvrdil, že tyto útoky probíhají právě teď.
- Zůstaňte informováni. Na stránce Quantum News sledujeme každý zásadní vývoj v reálném čase. Quantum News
Definice a terminologie
| Pojem | Jednoduché vysvětlení |
|---|---|
| Physical Qubits | Skutečné hardwarové qubity. Náchylné k chybám (jako klávesnice, kde 1 ze 100 kláves selže). |
| Logical Qubits | Qubity s opravou chyb vytvořené ze stovek až tisíců fyzických qubitů pracujících společně. Druh potřebný ke spuštění Shorova algoritmu. |
| Below Threshold | Kritický milník, kde přidání VÍCE qubitů SNIŽUJE chyby. Google Willow toho dosáhl v prosinci 2024. Tři další týmy to od té doby potvrdily (Quantinuum, Harvard/QuEra, USTC). |
| FTQC (Fault-Tolerant Quantum Computing) | Kvantové počítače, které mohou běžet neomezeně bez akumulace chyb. Konečný cíl pro kryptoanalýzu. |
| Gate Fidelity | Přesnost kvantových operací. 99,9%+ ("tři devítky" nebo lepší) je práh pro praktickou opravu chyb. Aktuálně nejlepší: 99,99% (IonQ EQC, laboratorní prototyp). Nejlepší nasazený: 99,921% (Quantinuum Helios). |
| CRQC | Cryptographically Relevant Quantum Computer, dostatečně silný k spuštění Shorova algoritmu a prolomení šifrování ECDSA/RSA. Zatím neexistuje. |
| Surface Code | Nejběžnější technika opravy chyb. Uspořádává fyzické qubity do 2D mřížky. Každá záplata qubitů tvoří jeden logický qubit. Vyšší "distance" (větší záplaty) znamená nižší chybovosti. |
| QLDPC Codes | Quantum Low-Density Parity-Check kódy. Novější třída opravy chyb, která kóduje mnoho logických qubitů do jednoho kódového bloku s výrazně nižší režií než povrchové kódy (např. 14 logických qubitů v ~860 fyzických qubitech oproti 1 logickému v ~511 pro povrchový kód při distance 16). Vyžaduje nelokální konektivitu, ale snižuje celkové požadavky na fyzické qubity přibližně 10x. |
| Lattice Surgery | Základní operace pro výpočet na povrchových kódech. Rozděluje, slučuje a manipuluje logické qubity. Poprvé demonstrováno na supravodivých qubitech ETH Zurich v únoru 2026. |
| Quantum Volume (QV) | Holistická míra výkonu, která kombinuje počet qubitů, kvalitu, konektivitu a chybovosti do jediného čísla. Quantinuum Helios v současnosti drží rekord na QV >2 miliony. |
| ECDSA / secp256k1 | Algoritmus digitálního podpisu a specifická křivka používaná Bitcoinem a Ethereem. Zranitelné vůči Shorovu algoritmu na dostatečně silném kvantovém počítači. |
| Shor's Algorithm | Kvantový algoritmus, který láme RSA a ECDSA řešením problémů faktorizace a diskrétního logaritmu exponenciálně rychleji než jakýkoli klasický počítač. |
| HNDL | Harvest Now, Decrypt Later. Protivníci ukládají šifrovaná data dnes pro budoucí kvantové dešifrování. Federální rezervní systém potvrdil, že se to aktivně děje s blockchainovými daty. |
| PQC | Post-Quantum Cryptography. Nové algoritmy navržené tak, aby odolaly klasickým i kvantovým útokům. NIST standardizoval tři v srpnu 2024: ML-KEM, ML-DSA, SLH-DSA. |
Zdroje dat
- Plány společností a oficiální oznámení (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum atd.)
- Publikace časopisu Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, křemíkové qubity SQC, dutinová pole Stanford, čtení Majorana qubitů QuTech)
- Publikace Nature Electronics (přepřijímaný čip QuTech QARPET)
- Publikace Nature Physics (mřížková chirurgie ETH Zurich, konstantní overhead QEC Tokio)
- Preprinty ePrint / arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, Beam Search dekodér IonQ, zlepšení spolehlivosti Shora)
- Průmyslová analýza The Quantum Insider
- Zpráva Riverlane QEC 2025 (120 článků, 25 expertů včetně nositele Nobelovy ceny Johna Martinise)
- Standardy postkvantové kryptografie NIST (FIPS 203-205)
- Analýza kvantového počítání krypto a16z (prosinec 2025)
- Studie HNDL Federální rezervy (říjen 2025)
Naposledy aktualizováno: 30. května 2026