QRLHUB

Kvantové počítání a počty qubitů: zpráva o stavu v roce 2026

Stručný průvodce tím, kde dnes kvantové počítače stojí a kdy by mohly prolomit šifrování kryptoměn

Aktuální stav kvantového počítání podle výrobce

Technologie: Supravodivý

Fyzické qubity: 156 (Heron), 120 (Nighthawk)

Logické qubity: 1-2 / 200

Cílový rok: 2029

Úspěch: Nighthawk (120 qubitů) je živě v cloudu; cílí na ověřenou kvantovou výhodu do konce roku 2026.

Technologie: Supravodivý

Fyzické qubity: 105 (Willow)

Logické qubity: Demo pod prahem / 100+

Cílový rok: 2028-29

Úspěch: První dokázali, že oprava chyb škáluje (prosinec 2024); chyby klesají exponenciálně s růstem čipu.

IonQ

Plán

Technologie: Zachycený Ion

Fyzické qubity: Forte (36 algoritmických qubitů); Tempo (5. generace, v dodávkách); systém 256 qubitů 6. generace (první prodej 1. čtvrtletí 2026, v systémových testech)

Logické qubity: 0 / 8 000 (cíl)

Cílový rok: 2028-30

Úspěch: Věrnost dvou qubitů 99,99% (světový rekord); první systém 256 qubitů prodán v 1. čtvrtletí 2026, cíl 8 000 logických qubitů.

Quantinuum

Plán

Technologie: Zachycený Ion

Fyzické qubity: 98 (Helios)

Logické qubity: 48 z 98 (2:1, detekce); 94 za hranicí návratnosti (bře. 2026) / 100+ (2026), FT do 2030

Cílový rok: 2030 (Apollo)

Úspěch: Nejkvalitnější nasazený systém (věrnost 99,921%); 94 logických qubitů za hranicí návratnosti; odolnost vůči chybám do 2030.

USTC (Čína)

PRL

Technologie: Supravodivý

Fyzické qubity: 107 (Zuchongzhi 3.2)

Logické qubity: Demo pod prahem / Škálování

Cílový rok: Vyrovnání se Google

Úspěch: Čtvrtý tým, který dosáhl QEC pod prahem (prosinec 2025), a první mimo USA.

Technologie: Neutrální Atom

Fyzické qubity: 1 600 (Sqale)

Logické qubity: 12 (detekce chyb + korekce ztrát) / 30 (2026), 1 000 (2030)

Cílový rok: 2026-30

Úspěch: První spustili Shorův algoritmus na logických qubitech (září 2025); rekord 1 600 atomů; nyní na NYSE:INFQ.

Atom Computing

Webová stránka

Technologie: Neutrální Atom

Fyzické qubity: 1 180 (Phoenix)

Logické qubity: Ve vývoji / 50 (Magne, konec 2026)

Cílový rok: 2026-28

Úspěch: Provoz při pokojové teplotě; systém příští generace Magne cílí na 50 logických qubitů na konci roku 2026.

QuEra

Nature

Technologie: Neutrální Atom

Fyzické qubity: 256 (Aquila), 448 (demo)

Logické qubity: 96 ověřených (světový rekord) / 100 (2026-27)

Cílový rok: 2026-28

Úspěch: Světový rekord 96 ověřených logických qubitů ze 448 atomů (Nature, leden 2026), dvojnásobek předchozího rekordu.

Technologie: Neutrální Atom

Fyzické qubity: Generace Orion (Fresnel 2, Orion Beta)

Logické qubity: Ve vývoji / 200+ (2029)

Cílový rok: 2026-29

Úspěch: Evropský lídr v neutrálních atomech; cílí na kvantovou výhodu a 200+ logických qubitů do roku 2029.

Technologie: Supravodivý

Fyzické qubity: 108 (Cepheus-1-108Q)

Logické qubity: Ve vývoji / Škálování

Cílový rok: 2028-30

Úspěch: Cepheus-1 (108 qubitů) obecně dostupný (duben 2026); mediánová věrnost dvou qubitů 99,1%.

Technologie: Fotonický

Fyzické qubity: Vývojová fáze

Logické qubity: 0 / 100+

Cílový rok: 2027-28

Úspěch: Nejambicióznější: 1M+ fotonických qubitů do 2027-28; lokality se staví v Austrálii a Chicagu.

Microsoft

Azure Quantum

Technologie: Topologický

Fyzické qubity: Prototyp Majorana 1

Logické qubity: Fáze R&D / TBD

Cílový rok: Roky ne desetiletí

Úspěch: První čtení Majorana qubitu (únor 2026, Nature); topologický přístup by mohl potřebovat méně qubitů.

Technologie: Hybridní (Žíhání + Hradlový Model)

Fyzické qubity: Advantage2 (~4 400+ žíhacích qubitů, GA)

Logické qubity: N/A (žíhání); hradlový model ve vývoji

Cílový rok: 2026 hradlový model

Úspěch: Advantage2 je obecně dostupný; hradlový systém plánován na 2026. Žíhání nemůže prolomit šifrování.

Oxford Ionics

Webová stránka

Technologie: Zachycený Ion

Fyzické qubity: Prototypy R&D

Logické qubity: N/A (získán IonQ)

Cílový rok: Sloučeno 2025

Úspěch: Bývalý držitel světového rekordu 99,99%; jeho elektronické řízení qubitů je nyní součástí IonQ.

blueqat

EE Times

Technologie: Křemík (Polovodič)

Fyzické qubity: Stolní prototyp

Logické qubity: Raná fáze

Cílový rok: 2030: 100 qubitů

Úspěch: Stolní křemíkový kvantový počítač za $670K, postavený na stávajících polovodičových továrnách.

Equal1

TQI

Technologie: Křemík (CMOS)

Fyzické qubity: Bell-1 (dodávka)

Logické qubity: Raná fáze

Cílový rok: Škálování

Úspěch: Server Bell-1 v rackovém provedení, bez dilučně chladicí jednotky; již se dodává do ESA.

Technologie: Křemík (Atom)

Fyzické qubity: 11

Logické qubity: R&D / Škálování

Cílový rok: 2030+

Úspěch: Věrnost hradel 99,99%/99,90% v křemíku (prosinec 2025, Nature); časy koherence 660ms.

Přehled typů technologií

Supravodivý

Ultrachladné obvody (chladnější než vesmír). Rychlé hradlové operace (20-100 nanosekund), ale potřebují extrémní chlazení v dilučních chladničkách. Dominantní architektura: IBM, Google, USTC.

Zachycený Ion

Jednotlivé atomy držené elektromagnetickými poli a řízené lasery. Velmi přesné (nejlepší věrnost hradel), ale pomalejší operace (1-100 mikrosekund). Lídři: IonQ, Quantinuum.

Neutrální Atom

Pole atomů v optických pinzetách (zaostřené laserové paprsky). Vysoce škálovatelné (rekord 6 100 qubitů stanovený Caltechem, září 2025). Může pracovat při vyšších teplotách než supravodivé. Lídři: Atom Computing, QuEra, Pasqal.

Fotonický

Používá částice světla (fotony). Potenciál pokojové teploty, kompatibilní se standardní výrobou čipů. Umožňuje síťování mezi kvantovými počítači. Lídři: PsiQuantum, Xanadu.

Topologický

Teoretický přístup, kde jsou qubity inherentně chráněny před chybami svou fyzickou strukturou. Potenciálně potřebuje výrazně méně fyzických qubitů na logický qubit. Microsoft je hlavním zastáncem; stále raná fáze.

Křemík / Polovodič

Qubity postavené na standardních křemíkových čipech pomocí stávající polovodičové výroby. Potenciál pro škálování a snižování nákladů ve stylu Moorova zákona. Lídři: blueqat, Equal1, SQC, Intel.

Kvantové Žíhání

Specializované pouze na optimalizační problémy. Není univerzální kvantové počítání. Nemůže spustit Shorův algoritmus, takže nemůže prolomit šifrování. D-Wave přechází také na hradlové počítání.

Shrnutí: co potřebujete vědět právě teď

Kvantové počítače schopné ukrást Bitcoin přestaly být teoretickým strašákem budoucnosti. Jde o inženýrský problém s měřitelným harmonogramem a kryptoměnový ekosystém se dosud nezačal bránit.

Pět faktů, které by měl znát každý držitel kryptoměn:

#FaktZdroj
1~6,9 milionu BTC (25-30 % celkové nabídky) se nachází na adresách, kde je veřejný klíč již odhalen a kvantově zranitelnýGoogle Quantum AI / Project Eleven, 2026
2Google oficiálně varoval, že Q-Day by mohl přijít již v roce 2029 a publikoval whitepaper ukazující, že Bitcoin lze napadnout za ~9 minut s méně než 500 000 fyzickými qubity, ~20násobné snížení oproti předchozím odhadůmGoogle Quantum AI, 30. března 2026
3Caltech/Oratomic ukázali, že Shorův algoritmus může běžet v kryptografickém měřítku s pouhými 10 000 fyzickými qubity pomocí vysokoúrovňových qLDPC kódů na architektuře neutrálních atomů, 100x pod předchozími odhady pro tuto platformuCain et al., arXiv:2603.28627, 31. března 2026
4Čtyři nezávislé výzkumné týmy ze tří kontinentů prokázaly, že kvantová oprava chyb funguje. Škálování je nyní inženýrský problém, nikoli fyzikálníNature, únor 2026
5Migrace Bitcoinu je zatím pouze ve fázi testnetu. BIP-360 byl začleněn do oficiálního repozitáře BIP (11. února) a BTQ spustilo funkční testnet (19. března), ale aktivace na mainnetu nemá žádný harmonogram. Kvantové aktualizace Etherea probíhají v týdenních testech na testnetu, ale nejsou nasazenyBIP-360.org, BTQ, 2026

Co pro vás dnes znamená strategie "Sbírej dnes, dešifruj zítra":

Protivníci právě teď zaznamenávají blockchainové transakce a ukládají je na levné disky. Čekají na dostatečně výkonný kvantový počítač, který je jednoho dne rozluští. Federální rezervní systém potvrdil, že se to skutečně děje. Data sklizená dnes nelze po budoucí aktualizaci protokolu vzít zpět. U adres, které již odhalily veřejné klíče (P2PK, opakovaně použité adresy, Taproot), žádná budoucí migrace historické transakce plně neochrání.

Již chráněno: Quantum Resistant Ledger (QRL) je kvantově bezpečný od roku 2018 díky podpisům XMSS, tedy ochraně, kterou Bitcoin a Ethereum teprve plánují. Více na QRL 2.0 (Zond) a Nejčastější dotazy o QRL.

Klíčová čísla

Kryptografické základy zranitelné vůči kvantovým útokům podpírají kryptoměnový trh v hodnotě 2,5 bilionu dolarů. Kumulativní celosvětové vládní investice do kvantového výzkumu dosáhly 54 miliard dolarů a neustále urychlují vývoj. Q-Day, tedy okamžik, kdy kvantový počítač prolomí asymetrickou kryptografii, je dnes otázkou inženýrského harmonogramu, nikoli fyzikálních mezí.

Logické qubity potřebné pro kryptografické útoky

AlgoritmusLogické QubityFyzické Qubity (odhad)Úroveň Hrozby
ECDSA-256 (Bitcoin/Ethereum)1,098 min (qubit-constrained) - 1,200-1,450 (Google 2026)<500,000 (superconducting) / ~10,000-26,000 (neutral atom, Oratomic)🔴 Rychle se blíží
RSA-20484,000-6,190<100,000 (QLDPC) to 8M (surface)🟡 Časový plán zkomprimován
SHA-256 (Těžba přes Groverův)>8,000Desítky milionů🟡 Nižší priorita

Plány firem na dosažení plné odolnosti vůči chybám

Více společností cílí na užitečné systémy odolné proti chybám mezi lety 2028 a 2033. Práh útoku ~1 200 logických qubitů (dle whitepaperu Google) spadá do těchto plánovacích oken.

  • QuEra: 96 ověřených logických qubitů (led. 2026, Nature) - aktuální světový rekord; 37 logických qubitů provozovaných v AIST Japonsko; cíl 100 logických / 10 000 fyzických v letech 2026-27
  • IonQ: první systém 256 qubitů na čipu (6. generace) prodán v 1. čtvrtletí 2026; přes akvizici továrny SkyWater cílí na QPU s 200 000 qubity / 8 000 logických qubitů (funkční testy 2028) a čip s 2M qubity
  • Infleqtion: 30 logických qubitů (2026), 1 000 (2030); již spustili Shorův algoritmus na logických qubitech (zář. 2025)
  • IBM: 200 logických qubitů do roku 2029 (Starling), 2 000 do roku 2033 (Blue Jay)
  • Google: "Užitečný" stroj s opravou chyb do roku 2029; nyní dvě modality (supravodivá + neutrální atomy)
  • Quantinuum: až 94 chráněných logických qubitů za hranicí návratnosti (bře. 2026, postselekce); 48 z pouhých 98 fyzických v poměru 2:1; urychlený plán k plné odolnosti vůči chybám do roku 2030; podáno IPO $20B+
  • Oratomic (spin-out z Caltech/Harvard, vyšel z utajení v březnu 2026): zatím bez vlastního stroje; výzkum popisuje fault-tolerantní návrh s neutrálními atomy vyžadující pouze ~10 000-20 000 rekonfigurovatelných atomových qubitů, navazující na 6 100atomové pole Caltech spoluzakladatele Manuela Endrese; cílí na stroj v užitkovém měřítku před koncem dekády

Odhady odborníků na časový horizont

Odborník / OrganizaceOdhadDatum
GoogleQ-Day možný do roku 2029March 2026
US Dept. of EnergyGrand Challenge: první fault-tolerantní kvantový počítač do roku 2028April 2026
Nature (feature)Použitelný kvantový počítač do jedné dekády ("vibe shift")Feb 2026
Dorit Aharonov (Hebrew U.)"Časový horizont je mnohem kratší, než si lidé mysleli"Feb 2026
Fred Chong (U Chicago)"Už to není fyzikální problém, je to inženýrství"2026
Scott Aaronson (UT Austin)Naléhavost jako Frisch-Peierlsovo memorandum z roku 19402025
Charles Edwards (Capriole)"Quantum Event Horizon" 2-9 let daleko2025
Alice & Bob CEOBitcoin prolomitelný "několik let po roce 2030"2025
Chainalysis5-15 let k prolomení současných standardů2025
Chao-Yang Lu (USTC)Fault-tolerantní kvantový počítač do roku 2035Feb 2026
Adam Back (Blockstream)Reálná hrozba za 20-40 let2025

Zranitelný Bitcoin: co je v sázce

  • ~6,9 milionu BTC (25-30 % celkové nabídky) v kvantově zranitelných adresách, včetně odhadovaných ~1 milionu BTC Satoshiho v P2PK adresách trvale odhalených od roku 2009
  • ~1,7 milionu BTC specificky v P2PK zamykacích skriptech, potvrzeno whitepaperem Google
  • ~470 miliard dolarů v aktuálních cenách v typech adres, kde je veřejný klíč již on-chain bez možnosti zrušení expozice, bez ohledu na jakoukoli budoucí aktualizaci protokolu
  • I nejobezřetnější držitelé jsou vystaveni během ~10minutového okna mempoolu pokaždé, kdy odesílají transakci. Whitepaper Google odhaduje ~41% pravděpodobnost krádeže pro Bitcoin on-spend útok

Kvantový útočník by mohl ukrást a prodat miliony spících mincí současně, způsobit kolaps trhu nezávisle na jakékoli aktualizaci protokolu nebo debatě o migraci. Whitepaper Google nastínil možnost, že vlády mohou potřebovat vytvořit právní rámce pro "digitální záchranu", aby zabránily pádu tohoto bohatství do rukou zločinců nebo nepřátelských státních aktérů.

Stav kryptografické obrany

  • Bitcoin - BIP-360 začleněn do oficiálního repozitáře BIP (11. února 2026); BTQ testnet spuštěn s první funkční implementací P2MR (19. března 2026); aktivace na mainnetu bez harmonogramu 🟡 Raná fáze
  • Ethereum - diskutovány upgrady Glamsterdam/Hegota, probíhají týdenní testy na testnetu; whitepaper Google identifikoval pět odlišných útočných vektorů ❌ Nenasazeno na mainnetu

Pět článků nyní definuje útočnou krajinu. Whitepaper Google Quantum AI (30. března 2026) dosahuje 1 200-1 450 logických qubitů za ~18-23 minut na supravodivém stroji s méně než 500 000 fyzickými qubity, ověřeno důkazem nulové znalosti. Článek Oratomic (31. března 2026) demonstruje, že to může běžet na ~10 000 fyzických qubitech neutrálních atomů přibližně za 10 dní. Oba odhady představují dramatické snížení oproti předchozím pracím a spadají do současných a blízkých hardwarových možností.

Co jsou qubity?

Představte si qubity jako "bity" kvantových počítačů, jenže výrazně výkonnější a zároveň mnohem křehčí:

Physical Qubits (fyzické neboli "šumivé" qubity)

Skutečné hardwarové qubity. Chybují velmi často, jako klávesnice, kde každý stý stisk zmáčkne špatné písmeno.

Logical Qubits (logické neboli "opravené" qubity)

Skupiny fyzických qubitů spolupracující tak, aby vytvořily jeden spolehlivý qubit. K vytvoření jednoho logického qubitu, který skutečně funguje, je zapotřebí stovky nebo tisíce fyzických qubitů.

Cíl: K prolomení šifrování Bitcoinu nebo Etherea v praktické době běhu (přibližně 2 hodiny) potřebujete zhruba 6 500 logických qubitů, což odpovídá asi 8 milionům fyzických qubitů při tradičních povrchových kódech. Nové architektury založené na QLDPC (Iceberg Quantum, únor 2026) však ukázaly, že RSA-2048 lze prolomit s méně než 100 000 fyzickými qubity, tedy desetinásobné snížení. Pokud se podobné techniky uplatní i na ECDSA, mohl by být práh pro Bitcoin výrazně nižší, než se dosud předpokládalo. Často citovaná hodnota přibližně 2 330 logických qubitů je teoretické uspořádání s minimální šířkou a neprakticky dlouhou dobou běhu.

Důležitá výhrada k tvrzením o "logických qubitech"

Některá oznámení používají kódy vzdálenosti 2, které dokáží chyby pouze detekovat, nikoli opravovat (příklad: 48 qubitů od Quantinuum). Ověřený rekord 96 logických qubitů s korekcí chyb od QuEra používá kód vzdálenosti 4, který chyby skutečně opravuje, stále je ale hluboko pod vzdáleností 25 nebo vyšší potřebnou ke spuštění Shorova algoritmu v plné délce. Při hodnocení čísel logických qubitů si vždy ověřte vzdálenost kódu, nestačí jen samotný počet.

(analýza a16z, prosinec 2025)

Nedávné milníky zásadní pro kryptoměny

Toto jsou průlomy z konce roku 2025 a začátku roku 2026, které mají přímý vliv na časový horizont ke kryptograficky relevantnímu kvantovému počítači (CRQC).

Oprava Chyb: Bariéry Padají

  • QuEra stanovila ověřený světový rekord v počtu logických qubitů: 96 logických qubitů ze 448 fyzických atomů pomocí vysokoúrovňových kódů [[16,6,4]] s potlačením chyb pod prahem (Nature, leden 2026). To zdvojnásobilo předchozí rekord 48 qubitů během zhruba roku a provedlo hradla s opravou chyb na všech 96 najednou. Quantinuum následovala s až 94 chráněnými logickými qubity za hranicí návratnosti v březnu 2026 (částečně odolné vůči chybám, postselekce). Oba systémy mají stále nízkou distanci kódu, takže to zatím nejsou logické qubity s vysokou distancí, které Shorův algoritmus potřebuje, ale počet rychle stoupá.
  • Kódy QLDPC snižují hardwarový práh 10x (Iceberg Quantum "Pinnacle Architecture," únor 2026). Pomocí zobecněných cyklických kódů místo povrchových kódů lze RSA-2048 prolomit s méně než 100 000 fyzickými qubity, oproti ~1 milionu s povrchovými kódy. Iceberg spolupracuje s PsiQuantum, Diraq a IonQ, přičemž všichni plánují systémy tohoto rozsahu do 3-5 let. Jedná se o výsledky simulace, nikoli experimentu, ale zásadně resetují hardwarový cíl.
  • QEC pod prahem nyní potvrzeno čtyřmi nezávislými týmy (Google, Quantinuum, Harvard/QuEra, USTC). To znamená, že základní fyzika kvantové opravy chyb funguje: přidání více qubitů činí systém spolehlivějším, ne méně. To byla jediná největší otevřená otázka v kvantovém počítání a byla zodpovězena.
  • ETH Zurich demonstrovalo mřížkovou chirurgii na supravodivých qubitech (únor 2026, Nature Physics). Mřížková chirurgie je základní operace pro fault-tolerantní počítání, všechny ostatní logické operace lze z ní postavit. To byla první demonstrace na supravodivé architektuře používané IBM, Google a USTC.
  • Reed-Mullerovy kódy umožňují plnou Cliffordovu grupu bez pomocných qubitů (Osaka/Oxford/Tokyo, únor 2026). Další cesta ke snižování nákladů na toleranci chyb, méně fyzických qubitů na logickou operaci.
  • "Elevator Codes" od Alice & Bob dosahují 10 000x nižší chybovost při pouze 3x více qubitech (leden 2026). Jejich kočičí qubity jsou přirozeně chráněny proti bit-flipům; elevator kódy tuto ochranu znásobují při minimálních nákladech.
  • Beam Search dekodér IonQ běží v <1ms na standardním CPU (leden 2026). Dekódování v reálném čase bylo identifikováno QEC Report 2025 jako kritické zbývající úzké místo. IonQ odhaduje, že tři 32-jádrová CPU by mohla opravovat 1 000 logických qubitů.
  • IonQ dosahuje věrnosti 99,99% dvoukubitového hradla, světový rekord "čtyři devítky" (říjen 2025). Využívá technologii EQC na hromadně vyráběných polovodičových čipech. Chybovost 8,4×10⁻⁵ na hradlo. Při této věrnosti klesá poměr fyzických k logickým na 13:1 (oproti 500:1-1000:1 u typických supravodivých systémů).
  • Infleqtion demonstruje první provedení Shorova algoritmu na logických qubitech (září 2025). 12 logických qubitů s detekcí chyb a korekcí ztrát na 1 600 fyzických qubitech. Plán akcelerován na 30 logických qubitů v roce 2026, 1 000 do roku 2030.

Škálování: Cesta k Milionům Qubitů

  • Čip QuTech QARPET testuje 1 058 spinových qubitů při hustotě 2 miliony qubitů/mm² (únor 2026, Nature Electronics). Přepřijímaná architektura s příčnými sběrnicemi vyžaduje pouze 53 řídicích linek pro dlaždice 23×23. Kompatibilní se stávající výrobou CMOS. To přivádí testování polovodičových qubitů do souladu s postupy tradičního čipového průmyslu.
  • Historicky první čtení Majorana qubitů (QuTech, únor 2026, Nature). Jednosnímkové měření parity přes kvantovou kapacitu s koherencí >1ms. Řeší desetiletí starý experimentální problém pro topologický přístup Microsoftu.
  • Dutinový mikroskop Stanford umožňuje paralelní čtení qubitů (únor 2026, Nature). Demonstrováno pole 40 dutin s prototypem 500+ dutin a jasnou cestou k desítkám tisíc. To řeší jednu z největších bariér pro milionové qubitové systémy: čtení stavů qubitů dostatečně rychle.
  • PsiQuantum jmenuje veterána AMD/Xilinx CEO (únor 2026). Signál přechodu z R&D do nasazení. Lokality ve výstavbě v Austrálii a Chicagu. Financování Série E přes $1B.
  • Tsinghua demonstrovalo 78 400 optických pinzet pomocí jediné metapovrchu (prosinec 2025). Optické pinzety se používají k zachycení atomů v kvantových počítačích s neutrálními atomy. To je téměř 10x současný limit a ukazuje cestu k systémům se 100 000+ qubity.
  • QuantWare oznámilo VIO-40K: 10 000 fyzických qubitů přes 3D chipletovou architekturu s integrací NVIDIA, dodávka 2028 za ~EUR50 milionů na čip (prosinec 2025).

Útočné Algoritmy: Stávají se Efektivnějšími

  • Kim et al. (ePrint 2026/106) revidovali odhady útoku ECDSA (únor 2026). Optimalizované kvantové obvody pro Shorův algoritmus na eliptických křivkách dosahují 40% zlepšení v produktu počet qubitů x hloubka oproti veškeré předchozí práci. Praktický útok na secp256k1 Bitcoinu vyžaduje ~6 500 logických qubitů dokončených za ~2 hodiny.
  • Spolehlivost Shorova algoritmu dosáhla 99,999% přes více než milion testovacích případů (prosinec 2025). Jedno provedení nyní stačí tam, kde bylo dříve potřeba tisíce.
  • Tsinghua faktorizovala N=35 na reálném kvantovém hardwaru pomocí optimalizovaného Regevova algoritmu se složitostí prostoru na teoretickém minimu (listopad 2025). Malá čísla, ale přímá demonstrace kvantové faktorizace na skutečném hardwaru.

Jaro 2026: Časové plány se utvrzují

  • Ministerstvo energetiky USA v dubnu 2026 vyhlásilo Grand Challenge cílící na první kvantový počítač odolný vůči chybám do roku 2028; průzkum Riverlane mezi více než 300 odborníky zjistil, že rok 2028 se rýsuje jako neformální oborový termín (The Quantum Insider, duben 2026).
  • Quantinuum publikovala akcelerovaný plán k univerzálnímu, plně odolnému kvantovému počítání vůči chybám do roku 2030 (květen 2026), navazující na svůj výsledek 94 logických qubitů za hranicí návratnosti z března.
  • Infleqtion dokončila své kotování na NYSE (INFQ) v únoru 2026, jako součást vlny vstupů kvantových firem na veřejné trhy.
Pro podrobné pokrytí se zdroji viz stránka Quantum News. Quantum News

Co to znamená pro kryptoměny?

Tato část zasazuje počty qubitů do kontextu relevantního pro držitele a vývojáře kryptoměn.

Mezera je velká, ale rychle se zužuje

Největší komerční kvantové počítače dnes mají 1 600 fyzických qubitů (Infleqtion Sqale) s nejvyšší věrností 99,99% (IonQ, laboratoř). Prolomení ECDSA Bitcoinu vyžaduje přibližně 8 milionů fyzických qubitů při tradičních povrchových kódech, Pinnacle Architecture (Iceberg Quantum, únor 2026) však prokázala, že kódy QLDPC mohou snížit požadavky na fyzické qubity pro RSA-2048 10x, na méně než 100 000. Pokud se podobné techniky vztahují na ECDSA (pravděpodobné, ale zatím neprokázané), mezera se dramaticky zužuje.

1. Mezera se zmenšuje na více frontách současně. Nejsou to jen počty qubitů, které rostou, chybovosti klesají (věrnost 99,99% IonQ snižuje poměry fyzických k logickým na 13:1), algoritmy se stávají efektivnějšími (40% zlepšení Kim et al.), kódy oprav chyb se zlepšují (QLDPC 10x snížení nákladů, Reed-Mullerovy ancilla-free Cliffordovy hradla), síťování umožňuje kombinovat více strojů a výroba se rozšiřuje. Každé z toho nezávisle komprimuje časovou osu.

2. Plány společností projektují rychlé škálování. IonQ prodal svůj první systém 256 qubitů v 1. čtvrtletí 2026 a přes akvizici továrny SkyWater cílí na 8 000 logických qubitů z QPU s 200 000 qubity (funkční testy 2028). Infleqtion cílí na 30 logických qubitů v roce 2026 a 1 000 do roku 2030. IBM cílí na 200 logických qubitů do roku 2029 (Starling) a 2 000 do roku 2033 (Blue Jay). Google usiluje o užitečný stroj s opravou chyb do roku 2029 a Ministerstvo energetiky USA cílí na první stroj odolný vůči chybám do roku 2028. Pokud se byť jen několik z těchto plánů přiblíží k realizaci, práh CRQC by mohl být dosažen během dekády.

Proč "za desetiletí" už není bezpečný předpoklad

Nature (únor 2026) hlásil "změnu nálady" mezi kvantovými výzkumníky: konsensus se posouvá z "desetiletí" na "během dekády" pro užitečné kvantové počítače. Čtyři nezávislé týmy prokázaly, že fyzika opravy chyb funguje. Zbývající výzvou je inženýrství a výroba, výzva podpořená více než 54 miliardami dolarů ve vládních závazcích a miliardami dalších v soukromých investicích.

Konzervativní odhady (Adam Back: 20-40 let) jsou stále více odlehlými hodnotami. Rozsah expertů se nyní shlukuje kolem 2030-2035 pro první kryptograficky relevantní systémy, s některými projekcemi již v roce 2028.

Co byste měli podniknout?

  • Nikdy znovu nepoužívejte bitcoinové adresy. Každá utracená transakce odhaluje váš veřejný klíč. Jakmile je odhalen, je trvale zranitelný vůči budoucímu kvantovému útoku.
  • Sledujte návrhy na migraci, jako jsou BIP-360 (Bitcoin) a upgrady Glamsterdam/Hegota (Ethereum). Jsou to mechanismy, které mají ekosystémy nakonec ochránit.
  • Zvažte kvantově odolné alternativy. QRL / QRL 2.0 (Zond) funguje s postkvantovou kryptografií od roku 2018. QRL 2.0 (Zond) přidává EVM-kompatibilní chytré kontrakty s kvantově bezpečnými podpisy.
  • Berte HNDL vážně. Vaše dnešní transakce protivníci zaznamenávají pro budoucí dešifrování. Federální rezervní systém potvrdil, že tyto útoky probíhají právě teď.
  • Zůstaňte informováni. Na stránce Quantum News sledujeme každý zásadní vývoj v reálném čase. Quantum News

Definice a terminologie

PojemJednoduché vysvětlení
Physical QubitsSkutečné hardwarové qubity. Náchylné k chybám (jako klávesnice, kde 1 ze 100 kláves selže).
Logical QubitsQubity s opravou chyb vytvořené ze stovek až tisíců fyzických qubitů pracujících společně. Druh potřebný ke spuštění Shorova algoritmu.
Below ThresholdKritický milník, kde přidání VÍCE qubitů SNIŽUJE chyby. Google Willow toho dosáhl v prosinci 2024. Tři další týmy to od té doby potvrdily (Quantinuum, Harvard/QuEra, USTC).
FTQC (Fault-Tolerant Quantum Computing)Kvantové počítače, které mohou běžet neomezeně bez akumulace chyb. Konečný cíl pro kryptoanalýzu.
Gate FidelityPřesnost kvantových operací. 99,9%+ ("tři devítky" nebo lepší) je práh pro praktickou opravu chyb. Aktuálně nejlepší: 99,99% (IonQ EQC, laboratorní prototyp). Nejlepší nasazený: 99,921% (Quantinuum Helios).
CRQCCryptographically Relevant Quantum Computer, dostatečně silný k spuštění Shorova algoritmu a prolomení šifrování ECDSA/RSA. Zatím neexistuje.
Surface CodeNejběžnější technika opravy chyb. Uspořádává fyzické qubity do 2D mřížky. Každá záplata qubitů tvoří jeden logický qubit. Vyšší "distance" (větší záplaty) znamená nižší chybovosti.
QLDPC CodesQuantum Low-Density Parity-Check kódy. Novější třída opravy chyb, která kóduje mnoho logických qubitů do jednoho kódového bloku s výrazně nižší režií než povrchové kódy (např. 14 logických qubitů v ~860 fyzických qubitech oproti 1 logickému v ~511 pro povrchový kód při distance 16). Vyžaduje nelokální konektivitu, ale snižuje celkové požadavky na fyzické qubity přibližně 10x.
Lattice SurgeryZákladní operace pro výpočet na povrchových kódech. Rozděluje, slučuje a manipuluje logické qubity. Poprvé demonstrováno na supravodivých qubitech ETH Zurich v únoru 2026.
Quantum Volume (QV)Holistická míra výkonu, která kombinuje počet qubitů, kvalitu, konektivitu a chybovosti do jediného čísla. Quantinuum Helios v současnosti drží rekord na QV >2 miliony.
ECDSA / secp256k1Algoritmus digitálního podpisu a specifická křivka používaná Bitcoinem a Ethereem. Zranitelné vůči Shorovu algoritmu na dostatečně silném kvantovém počítači.
Shor's AlgorithmKvantový algoritmus, který láme RSA a ECDSA řešením problémů faktorizace a diskrétního logaritmu exponenciálně rychleji než jakýkoli klasický počítač.
HNDLHarvest Now, Decrypt Later. Protivníci ukládají šifrovaná data dnes pro budoucí kvantové dešifrování. Federální rezervní systém potvrdil, že se to aktivně děje s blockchainovými daty.
PQCPost-Quantum Cryptography. Nové algoritmy navržené tak, aby odolaly klasickým i kvantovým útokům. NIST standardizoval tři v srpnu 2024: ML-KEM, ML-DSA, SLH-DSA.

Zdroje dat

  • Plány společností a oficiální oznámení (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum atd.)
  • Publikace časopisu Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, křemíkové qubity SQC, dutinová pole Stanford, čtení Majorana qubitů QuTech)
  • Publikace Nature Electronics (přepřijímaný čip QuTech QARPET)
  • Publikace Nature Physics (mřížková chirurgie ETH Zurich, konstantní overhead QEC Tokio)
  • Preprinty ePrint / arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, Beam Search dekodér IonQ, zlepšení spolehlivosti Shora)
  • Průmyslová analýza The Quantum Insider
  • Zpráva Riverlane QEC 2025 (120 článků, 25 expertů včetně nositele Nobelovy ceny Johna Martinise)
  • Standardy postkvantové kryptografie NIST (FIPS 203-205)
  • Analýza kvantového počítání krypto a16z (prosinec 2025)
  • Studie HNDL Federální rezervy (říjen 2025)

Naposledy aktualizováno: 30. května 2026