Kvanttilaskennan qubit-luvut: tilanneraportti 2026
Selkeä katsaus siihen, missä kvanttitietokoneet ovat tänään ja milloin ne voivat murtaa kryptovaluuttojen salauksen
Kvanttilaskennan nykytilanne yrityksittäin
| Yritys | Teknologia | Fyysiset kubitit | Loogiset (nyt / tavoite) | Tavoite | Keskeinen saavutus | Viite |
|---|---|---|---|---|---|---|
| IBM | Suprajohtava | 156 (Heron), 120 (Nighthawk) | 1-2 / 200 | 2029 | Nighthawk (120 qubittia) on käytössä pilvessä; tavoittelee vahvistettua kvanttietua vuoden 2026 loppuun mennessä. | Tiekartta |
| Suprajohtava | 105 (Willow) | Kynnyksen alapuolella, demo / 100+ | 2028-29 | Ensimmäisenä todisti virheenkorjauksen skaalautuvan (joulukuu 2024); virheet vähenevät eksponentiaalisesti sirun kasvaessa. | Willow-siru | |
| IonQ | Loukutettu ioni | Forte (36 algoritmista qubittia); Tempo (5. sukupolvi, toimituksessa); 256 qubitin 6. sukupolven järjestelmä (ensimmäinen myynti Q1 2026, järjestelmätason testauksessa) | 0 / 8 000 (tavoite) | 2028-30 | 99,99 % kahden qubitin porttitarkkuus (maailmanennätys); ensimmäinen 256 qubitin järjestelmä myyty Q1 2026, tavoitteena 8 000 loogista qubittia. | Tiekartta |
| Quantinuum | Loukutettu ioni | 98 (Helios) | 48 / 98 (2:1, havaitseminen); 94 break-even-rajan yli (maaliskuu 2026) / 100+ (2026), vikasietoinen vuoteen 2030 | 2030 (Apollo) | Laadukkain käyttöönotettu järjestelmä (99,921 % tarkkuus); 94 loogista qubittia break-even-rajan yli; vikasietoinen vuoteen 2030 mennessä. | Tiekartta |
| USTC (Kiina) | Suprajohtava | 107 (Zuchongzhi 3.2) | Kynnyksen alapuolella, demo / skaalautuminen | Googlen tasolle | Neljäs tiimi, joka saavutti kynnyksen alittavan QEC:n (joulukuu 2025), ja ensimmäinen USA:n ulkopuolella. | PRL |
| Infleqtion | Neutraali atomi | 1 600 (Sqale) | 12 (virheenkorjaus ja häviökorjaus) / 30 (2026), 1 000 (2030) | 2026-30 | Ensimmäisenä ajoi Shorin algoritmin loogisilla qubiteilla (syyskuu 2025); 1 600 atomin ennätys; nyt NYSE:INFQ. | Verkkosivusto |
| Atom Computing | Neutraali atomi | 1 180 (Phoenix) | Kehityksessä / 50 (Magne, loppuvuosi 2026) | 2026-28 | Toimii huoneenlämpötilassa; seuraavan sukupolven Magne-järjestelmä tavoittelee 50 loogista qubittia loppuvuonna 2026. | Verkkosivusto |
| QuEra | Neutraali atomi | 256 (Aquila), 448 (demo) | 96 vahvistettua (maailmanennätys) / 100 (2026-27) | 2026-28 | Maailmanennätys: 96 vahvistettua loogista qubittia 448 atomista (Nature, tammikuu 2026), kaksinkertainen aiempaan ennätykseen. | Nature |
| Pasqal | Neutraali atomi | Orion-sukupolvi (Fresnel 2, Orion Beta) | Kehityksessä / 200+ (2029) | 2026-29 | Eurooppalainen neutraaliatomijohto; tavoitteena kvanttietu ja 200+ loogista qubittia vuoteen 2029 mennessä. | Verkkosivusto |
| Rigetti | Suprajohtava | 108 (Cepheus-1-108Q) | Kehityksessä / skaalautuminen | 2028-30 | Cepheus-1 (108 qubittia) yleisesti saatavilla (huhtikuu 2026); kahden qubitin mediaanitarkkuus 99,1 %. | Cepheus-1-108Q |
| PsiQuantum | Fotoninen | Kehitysvaihe | 0 / 100+ | 2027-28 | Kunnianhimoisin: yli miljoona fotonista qubittia vuoteen 2027-28 mennessä; toimipisteet rakenteilla Australiassa ja Chicagossa. | Verkkosivusto |
| Microsoft | Topologinen | Majorana 1 -prototyyppi | T&K-vaihe / TBD | Vuosia, ei vuosikymmeniä | Ensimmäinen Majorana-qubitin lukeminen (helmikuu 2026, Nature); topologinen lähestymistapa saattaa tarvita vähemmän qubitteja. | Azure Quantum |
| D-Wave | Hybridi (karkailuoptimointi ja porttimalli) | Advantage2 (~4 400+ karkaisukubittia, GA) | Ei sovellettavissa (karkaisumenetelmä); porttimalli kehityksessä | 2026 porttimalli | Advantage2 on yleisesti saatavilla; porttimallijärjestelmä suunnitteilla vuodelle 2026. Karkaisu ei pysty murtamaan salausta. | Verkkosivusto |
| Oxford Ionics | Loukutettu ioni | T&K-prototyypit | Ei sovellettavissa (IonQ hankki) | Yhdistetty 2025 | Entinen 99,99 % maailmanennätyksen haltija; sen elektroninen qubit-ohjaus on nyt osa IonQ:ta. | Verkkosivusto |
| blueqat | Pii (puolijohde) | Työpöytäprototyyppi | Varhainen vaihe | 2030: 100 qubittia | Työpöytämittakaavan piikvanttitietokone hintaan 670 000 dollaria, rakennettu olemassa oleville puolijohdetehtaille. | EE Times |
| Equal1 | Pii (CMOS) | Bell-1 (toimitus) | Varhainen vaihe | Skaalautuminen | Telineeseen asennettava Bell-1-palvelin, ei vaadi laimennusjäähdytintä; toimitetaan jo ESA:lle. | TQI |
| SQC | Pii (atomi) | 11 | T&K / skaalautuminen | 2030+ | Porttitarkkuus 99,99 %/99,90 % piissä (joulukuu 2025, Nature); koherenssiajat 660 ms. | Nature |
IBM
TiekarttaTeknologia: Suprajohtava
Fyysiset kubitit: 156 (Heron), 120 (Nighthawk)
Loogiset kubitit: 1-2 / 200
Tavoitevuosi: 2029
Saavutus: Nighthawk (120 qubittia) on käytössä pilvessä; tavoittelee vahvistettua kvanttietua vuoden 2026 loppuun mennessä.
Teknologia: Suprajohtava
Fyysiset kubitit: 105 (Willow)
Loogiset kubitit: Kynnyksen alapuolella, demo / 100+
Tavoitevuosi: 2028-29
Saavutus: Ensimmäisenä todisti virheenkorjauksen skaalautuvan (joulukuu 2024); virheet vähenevät eksponentiaalisesti sirun kasvaessa.
IonQ
TiekarttaTeknologia: Loukutettu ioni
Fyysiset kubitit: Forte (36 algoritmista qubittia); Tempo (5. sukupolvi, toimituksessa); 256 qubitin 6. sukupolven järjestelmä (ensimmäinen myynti Q1 2026, järjestelmätason testauksessa)
Loogiset kubitit: 0 / 8 000 (tavoite)
Tavoitevuosi: 2028-30
Saavutus: 99,99 % kahden qubitin porttitarkkuus (maailmanennätys); ensimmäinen 256 qubitin järjestelmä myyty Q1 2026, tavoitteena 8 000 loogista qubittia.
Quantinuum
TiekarttaTeknologia: Loukutettu ioni
Fyysiset kubitit: 98 (Helios)
Loogiset kubitit: 48 / 98 (2:1, havaitseminen); 94 break-even-rajan yli (maaliskuu 2026) / 100+ (2026), vikasietoinen vuoteen 2030
Tavoitevuosi: 2030 (Apollo)
Saavutus: Laadukkain käyttöönotettu järjestelmä (99,921 % tarkkuus); 94 loogista qubittia break-even-rajan yli; vikasietoinen vuoteen 2030 mennessä.
USTC (Kiina)
PRLTeknologia: Suprajohtava
Fyysiset kubitit: 107 (Zuchongzhi 3.2)
Loogiset kubitit: Kynnyksen alapuolella, demo / skaalautuminen
Tavoitevuosi: Googlen tasolle
Saavutus: Neljäs tiimi, joka saavutti kynnyksen alittavan QEC:n (joulukuu 2025), ja ensimmäinen USA:n ulkopuolella.
Infleqtion
VerkkosivustoTeknologia: Neutraali atomi
Fyysiset kubitit: 1 600 (Sqale)
Loogiset kubitit: 12 (virheenkorjaus ja häviökorjaus) / 30 (2026), 1 000 (2030)
Tavoitevuosi: 2026-30
Saavutus: Ensimmäisenä ajoi Shorin algoritmin loogisilla qubiteilla (syyskuu 2025); 1 600 atomin ennätys; nyt NYSE:INFQ.
Atom Computing
VerkkosivustoTeknologia: Neutraali atomi
Fyysiset kubitit: 1 180 (Phoenix)
Loogiset kubitit: Kehityksessä / 50 (Magne, loppuvuosi 2026)
Tavoitevuosi: 2026-28
Saavutus: Toimii huoneenlämpötilassa; seuraavan sukupolven Magne-järjestelmä tavoittelee 50 loogista qubittia loppuvuonna 2026.
QuEra
NatureTeknologia: Neutraali atomi
Fyysiset kubitit: 256 (Aquila), 448 (demo)
Loogiset kubitit: 96 vahvistettua (maailmanennätys) / 100 (2026-27)
Tavoitevuosi: 2026-28
Saavutus: Maailmanennätys: 96 vahvistettua loogista qubittia 448 atomista (Nature, tammikuu 2026), kaksinkertainen aiempaan ennätykseen.
Pasqal
VerkkosivustoTeknologia: Neutraali atomi
Fyysiset kubitit: Orion-sukupolvi (Fresnel 2, Orion Beta)
Loogiset kubitit: Kehityksessä / 200+ (2029)
Tavoitevuosi: 2026-29
Saavutus: Eurooppalainen neutraaliatomijohto; tavoitteena kvanttietu ja 200+ loogista qubittia vuoteen 2029 mennessä.
Rigetti
Cepheus-1-108QTeknologia: Suprajohtava
Fyysiset kubitit: 108 (Cepheus-1-108Q)
Loogiset kubitit: Kehityksessä / skaalautuminen
Tavoitevuosi: 2028-30
Saavutus: Cepheus-1 (108 qubittia) yleisesti saatavilla (huhtikuu 2026); kahden qubitin mediaanitarkkuus 99,1 %.
PsiQuantum
VerkkosivustoTeknologia: Fotoninen
Fyysiset kubitit: Kehitysvaihe
Loogiset kubitit: 0 / 100+
Tavoitevuosi: 2027-28
Saavutus: Kunnianhimoisin: yli miljoona fotonista qubittia vuoteen 2027-28 mennessä; toimipisteet rakenteilla Australiassa ja Chicagossa.
Microsoft
Azure QuantumTeknologia: Topologinen
Fyysiset kubitit: Majorana 1 -prototyyppi
Loogiset kubitit: T&K-vaihe / TBD
Tavoitevuosi: Vuosia, ei vuosikymmeniä
Saavutus: Ensimmäinen Majorana-qubitin lukeminen (helmikuu 2026, Nature); topologinen lähestymistapa saattaa tarvita vähemmän qubitteja.
D-Wave
VerkkosivustoTeknologia: Hybridi (karkailuoptimointi ja porttimalli)
Fyysiset kubitit: Advantage2 (~4 400+ karkaisukubittia, GA)
Loogiset kubitit: Ei sovellettavissa (karkaisumenetelmä); porttimalli kehityksessä
Tavoitevuosi: 2026 porttimalli
Saavutus: Advantage2 on yleisesti saatavilla; porttimallijärjestelmä suunnitteilla vuodelle 2026. Karkaisu ei pysty murtamaan salausta.
Oxford Ionics
VerkkosivustoTeknologia: Loukutettu ioni
Fyysiset kubitit: T&K-prototyypit
Loogiset kubitit: Ei sovellettavissa (IonQ hankki)
Tavoitevuosi: Yhdistetty 2025
Saavutus: Entinen 99,99 % maailmanennätyksen haltija; sen elektroninen qubit-ohjaus on nyt osa IonQ:ta.
blueqat
EE TimesTeknologia: Pii (puolijohde)
Fyysiset kubitit: Työpöytäprototyyppi
Loogiset kubitit: Varhainen vaihe
Tavoitevuosi: 2030: 100 qubittia
Saavutus: Työpöytämittakaavan piikvanttitietokone hintaan 670 000 dollaria, rakennettu olemassa oleville puolijohdetehtaille.
Equal1
TQITeknologia: Pii (CMOS)
Fyysiset kubitit: Bell-1 (toimitus)
Loogiset kubitit: Varhainen vaihe
Tavoitevuosi: Skaalautuminen
Saavutus: Telineeseen asennettava Bell-1-palvelin, ei vaadi laimennusjäähdytintä; toimitetaan jo ESA:lle.
SQC
NatureTeknologia: Pii (atomi)
Fyysiset kubitit: 11
Loogiset kubitit: T&K / skaalautuminen
Tavoitevuosi: 2030+
Saavutus: Porttitarkkuus 99,99 %/99,90 % piissä (joulukuu 2025, Nature); koherenssiajat 660 ms.
Teknologiatyyppien selitykset
Suprajohtava
Avaruuttakin kylmemmät piirit. Nopeat porttitoiminnot (20-100 nanosekuntia), mutta vaativat äärimmäistä jäähdytystä laimennusjäähdyttimissä. Hallitseva arkkitehtuuri: IBM, Google, USTC.
Loukutettu ioni
Yksittäiset atomit sähkömagneettisilla kentillä pidettynä ja lasereilla ohjattuna. Erittäin tarkat (parhaat porttitarkkuudet), mutta hitaammat toiminnot (1-100 mikrosekuntia). Johtajat: IonQ, Quantinuum.
Neutraali atomi
Atomiryhmiä optisissa pinseteissä (kohdistetut lasersäteet). Erittäin skaalautuva: Caltechin 6 100 qubitin ennätys asetettu syyskuussa 2025. Toimii suprajohtavia korkeammissa lämpötiloissa. Johtajat: Atom Computing, QuEra, Pasqal.
Fotoninen
Käyttää valohiukkasia (fotoneita). Huoneenlämpötilapotentiaali, yhteensopiva tavallisen siruvalmistuksen kanssa. Mahdollistaa verkottumisen kvanttitietokoneiden välillä. Johtajat: PsiQuantum, Xanadu.
Topologinen
Teoreettinen lähestymistapa, jossa qubitit ovat fyysisen rakenteensa vuoksi luonnostaan suojattuja virheiltä. Saattaa tarvita huomattavasti vähemmän fyysisiä qubitteja loogista qubittia kohden. Microsoft on pääasiallinen kannattaja; edelleen varhaisessa vaiheessa.
Pii / puolijohde
Tavallisilta piisiruille rakennetut qubitit olemassa olevaa puolijohdeteknologiaa hyödyntäen. Potentiaali Mooren lain tyyliseen skaalautumiseen ja kustannusten laskuun. Johtajat: blueqat, Equal1, SQC, Intel.
Kvanttisammutusmenetelmä
Erikoistunut pelkästään optimointiongelmiin. Ei universaalia kvanttilaskentaa. Ei pysty ajamaan Shorin algoritmia eikä murtamaan salausta. D-Wave siirtyy myös porttimallipohjaiseen laskentaan.
Tiivistelmä: mitä sinun täytyy tietää nyt
Kvanttitietokoneet, jotka kykenevät varastamaan Bitcoineja, eivät ole enää teoreettinen tulevaisuuden ongelma. Ne ovat insinööriongelma mitattavalla aikataululla, eikä kryptovaluuttaekosysteemi ole vielä alkanut suojautua.
Viisi faktaa, jotka jokaisen krypton haltijan on tiedettävä:
| # | Fakta | Lähde |
|---|---|---|
| 1 | Noin 6,9 miljoonaa BTC:tä (25-30 % kokonaistarjonnasta) on osoitteissa, joissa julkinen avain on jo paljastunut ja kvanttivarastettavissa | Google Quantum AI / Project Eleven, 2026 |
| 2 | Google varoitti virallisesti, että Q-Day voi tulla jo vuonna 2029, ja julkaisi raportin, joka osoittaa Bitcoinin olevan hyökättävissä noin 9 minuutissa alle 500 000 fyysisellä qubitilla: noin 20-kertainen vähennys aiemmista arvioista | Google Quantum AI, 30. maaliskuuta 2026 |
| 3 | Caltech/Oratomic osoitti, että Shorin algoritmi voidaan suorittaa kryptografisessa mittakaavassa jo noin 10 000 fyysisellä qubitilla käyttäen korkean nopeuden qLDPC-koodeja neutraaliatomiarkkitehtuurilla, 100 kertaa alle aiempien arvioiden tälle alustalle | Cain et al., arXiv:2603.28627, 31. maaliskuuta 2026 |
| 4 | Neljä itsenäistä tutkimusryhmää kolmelta mantereelta on osoittanut, että kvanttivirheenkorjaus toimii. Skaalautuminen on nyt insinööriongelma, ei fysiikan ongelma | Nature, helmikuu 2026 |
| 5 | Bitcoinin migraatio on vasta testnet-vaiheessa. BIP-360 lisättiin viralliseen BIP-repositorioon (11. helmikuuta) ja BTQ julkaisi toimivan testnetin (19. maaliskuuta), mutta mainnet-aktivoinnille ei ole aikataulua. Ethereumin kvanttipäivitykset ovat viikoittaisessa testnet-testauksessa, mutta niitä ei ole otettu käyttöön | BIP-360.org, BTQ, 2026 |
Mitä "kerää nyt, pura myöhemmin" tarkoittaa sinulle tänään:
Vastustajat tallentavat lohkoketjutransaktioita juuri nyt ja varastoivat niitä halvoille kiintolevyille odottaen riittävän tehokasta kvanttitietokonetta. Yhdysvaltain keskuspankki on vahvistanut, että näin tapahtuu. Tänään kerättyä dataa ei voi "kerätä takaisin" tulevan protokollapäivityksen avulla. Osoitteille, jotka ovat jo paljastaneet julkiset avaimensa (P2PK, uudelleenkäytetyt osoitteet, Taproot), mikään tuleva migraatio ei voi täysin suojata historiallisia transaktioita.
Jo suojattu: Quantum Resistant Ledger (QRL) on ollut kvanttiturvallinen vuodesta 2018 XMSS-allekirjoituksilla: suojauksella, jota Bitcoin ja Ethereum vasta suunnittelevat. Katso QRL 2.0 (Zond) ja QRL:n UKK.
Keskeiset luvut
2,5 biljoonan dollarin kryptovaluuttamarkkinat lepäävät kryptografisilla perustoilla, joissa on tunnistettu kvanttihaavoittuvuus. Maailmanlaajuiset kumulatiiviset hallitusten kvantti-investoinnit ylittävät 54 miljardia dollaria ja kiihdyttävät aikataulua. Q-Day, jolloin kvanttitietokone pystyy murtamaan julkisen avaimen kryptografian, on nyt insinööriaikataulu-kysymys, ei fysiikan kysymys.
Kryptografisten hyökkäysten vaatimat loogiset qubitit
| Algoritmi | Loogiset qubitit | Fyysiset qubitit (arvio) | Uhkataso |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1 098 min (kubittirajoitteinen) - 1 200-1 450 (Google 2026) | <500 000 (suprajohtava) / ~10 000-26 000 (neutraaliatomi, Oratomic) | 🔴 Lähestyy nopeasti |
| RSA-2048 | 4 000-6 190 | <100 000 (QLDPC) - 8 miljoonaa (pintakoodi) | 🟡 Aikataulu tiivistyy |
| SHA-256 (louhinta Groverin kautta) | >8 000 | Kymmeniä miljoonia | 🟡 Matalampi prioriteetti |
Yritysten tiekartat vikasietoisuuteen
Useat yritykset tavoittelevat hyödyllisen mittakaavan vikasietoisia järjestelmiä vuosina 2028-2033. Googlen raportin mukainen noin 1 200 loogisen qubitin hyökkäyskynnys osuu näiden tiekarttojen aikaikkunaan.
- QuEra: 96 vahvistettua loogista qubittia (tammikuu 2026, Nature), nykyinen maailmanennätys; 37 loogista qubittia toiminnassa AIST Japanissa; tavoitteena 100 loogista / 10 000 fyysistä vuosina 2026-27
- IonQ: ensimmäinen sirupohjainen 256 qubitin (6. sukupolvi) järjestelmä myyty Q1 2026; SkyWater-valimon hankinnan kautta tavoitteena 200 000 qubitin QPU:t / 8 000 loogista qubittia (toiminnallinen testaus 2028) ja 2 miljoonan qubitin siru
- Infleqtion: 30 loogista qubittia (2026), 1 000 (2030); suoritti jo Shorin algoritmin loogisilla qubiteilla (syyskuu 2025)
- IBM: 200 loogista qubittia vuoteen 2029 mennessä (Starling), 2 000 vuoteen 2033 mennessä (Blue Jay)
- Google: "hyödyllinen" virheenkorjattu kone vuoteen 2029 mennessä; nyt kaksi modaliteettia (suprajohtava ja neutraaliatomi)
- Quantinuum: jopa 94 virhesuojattua loogista qubittia break-even-rajan yli (maaliskuu 2026, jälkivalikoitu); 48 vain 98 fyysisestä 2:1-suhteella; nopeutettu tiekartta täyteen vikasietoisuuteen vuoteen 2030 mennessä; yli 20 miljardin dollarin listautumisanti jätetty
- Oratomic (Caltechin/Harvardin spin-out, julkistettiin salaisuusvaiheesta maaliskuussa 2026): ei vielä omaa konetta; sen tutkimus kuvaa vikasietoisen neutraaliatomirakenteen, joka tarvitsee vain noin 10 000-20 000 uudelleenjärjesteltävää atomiqubittia, perustuen perustajajäsenen Manuel Endresin 6 100 atomin Caltech-taulukkoon; tavoitteena hyödyllisen mittakaavan kone ennen vuosikymmenen loppua
Asiantuntijoiden aikatauluarviot
| Asiantuntija / organisaatio | Arvio | Päivämäärä |
|---|---|---|
| Q-Day mahdollinen vuoteen 2029 mennessä | Maaliskuu 2026 | |
| US Dept. of Energy | Grand Challenge: ensimmäinen vikasietoinen kvanttitietokone vuoteen 2028 mennessä | Huhtikuu 2026 |
| Nature (artikkeli) | Käyttökelpoinen kvanttitietokone vuosikymmenen sisällä ("tunnelmanmuutos") | Helmikuu 2026 |
| Dorit Aharonov (Hebrew U.) | "Aikataulu on paljon lyhyempi kuin ihmiset uskoivat" | Helmikuu 2026 |
| Fred Chong (U Chicago) | "Ei enää fysiikan ongelma, nyt on kyse insinöörityöstä" | 2026 |
| Scott Aaronson (UT Austin) | Kiireellisyys kuin Frisch-Peierls-muistio vuonna 1940 | 2025 |
| Charles Edwards (Capriole) | "Kvanttitapahtumahorisontti" 2-9 vuoden päässä | 2025 |
| Alice & Bob CEO | Bitcoin murrettavissa "muutama vuosi 2030:n jälkeen" | 2025 |
| Chainalysis | 5-15 vuotta nykyisten standardien murtamiseen | 2025 |
| Chao-Yang Lu (USTC) | Vikasietoinen kvanttitietokone vuoteen 2035 mennessä | Helmikuu 2026 |
| Adam Back (Blockstream) | Merkittävä uhka 20-40 vuoden päässä | 2025 |
Haavoittuva Bitcoin: luvut, jotka ovat vaakalaudalla
- Noin 6,9 miljoonaa BTC:tä (25-30 % kokonaistarjonnasta) kvanttihaavoittuvaisissa osoitteissa, mukaan lukien Satoshin arvioidut noin 1 miljoona BTC P2PK-osoitteissa, jotka ovat olleet pysyvästi paljastuneina vuodesta 2009
- Noin 1,7 miljoonaa BTC:tä nimenomaan P2PK-lukitusskripteissä, vahvistettu Googlen raportissa
- Noin 470 miljardia dollaria nykyhinnoilla osoitetyypeissä, joissa julkinen avain on jo ketjussa ilman mitään tapaa peruuttaa paljastumista, riippumatta tulevista protokollapäivityksistä
- Jopa kaikkein varovaisimmat haltijat altistuvat noin 10 minuutin mempool-ikkunan aikana aina, kun he lähettävät transaktion. Googlen raportti arvioi noin 41 prosentin varkausriskin Bitcoinin on-spend-hyökkäyksessä
Kvanttihyökkääjät voisivat varastaa ja myydä polkuhinnalla miljoonia lepääviä kolikoita samanaikaisesti, romahduttaen markkinat riippumatta mistään protokollapäivityksestä. Googlen raportti nostaa esiin mahdollisuuden, että hallitusten on luotava "digitaalisen pelastuksen" oikeudellisia kehyksiä estääkseen tämän varallisuuden päätymisen rikollisten tai vihamielisten valtioiden käsiin.
Kryptografisen suojauksen tila
- Bitcoin: BIP-360 yhdistetty viralliseen BIP-repositorioon (11.2.2026); BTQ testnet aktiivinen ensimmäisellä toimivalla P2MR-toteutuksella (19.3.2026); mainnet-aktivoinnille ei ole aikataulua 🟡 Varhainen vaihe
- Ethereum: Glamsterdam/Hegota-päivityksiä käsitellään, viikoittaiset testnetit käynnissä; Google'n raportti tunnisti viisi erillistä hyökkäysvektoria ❌ Ei käytössä mainnetissä
Viisi artikkelia määrittelee nyt hyökkäysmaiseman. Google Quantum AI:n raportti (30.3.2026) saavuttaa 1 200-1 450 loogista qubittia noin 18-23 minuutissa suprajohtavalla koneella alle 500 000 fyysisellä qubitilla, vahvistettuna nollatietotodistuksella. Oratomic-artikkeli (31.3.2026) osoittaa, että sama hyökkäys voidaan toteuttaa noin 10 000 fyysisellä neutraaliatomiqubitilla noin 10 päivässä. Molemmat arviot edustavat dramaattisia vähennyksiä aiemmasta ja osuvat nykyisen ja lähitulevaisuuden laitteiston suorituskykyalueelle.
Mitä ovat qubitit?
Ajattele qubitteja kvanttitietokoneiden "bitteinä", mutta huomattavasti tehokkaampina ja hauraampina:
Fyysiset qubitit (kohinaiset qubitit)
Varsinaiset laitteisto-qubitit. Ne tekevät virheitä usein, kuten näppäimistö, jossa joka sadas näppäinpainallus menee pieleen.
Loogiset qubitit (virheenkorjatut qubitit)
Fyysisten qubittien ryhmiä, jotka työskentelevät yhdessä muodostaakseen yhden luotettavan qubitin. Yhden todella luotettavasti toimivan loogisen qubitin tekemiseen tarvitaan satoja tai tuhansia fyysisiä qubitteja.
Tavoite: Bitcoinin tai Ethereumin salauksen murtamiseen käytännöllisellä ajoajalla (noin 2 tuntia) tarvitaan noin 6 500 loogista qubittia, mikä vastaa noin 8 miljoonaa fyysistä qubittia perinteisillä pintakoodeilla. Uudet QLDPC-pohjaiset arkkitehtuurit (Iceberg Quantum, helmikuu 2026) ovat kuitenkin osoittaneet, että RSA-2048 voidaan murtaa alle 100 000 fyysisellä qubitilla: 10-kertainen vähennys. Jos vastaavat tekniikat soveltuvat ECDSA:han, Bitcoin-kynnys voi olla paljon matalampi kuin aiemmin oletettiin. Usein mainittu "noin 2 330 loogista qubittia" on teoreettinen minimileveysrakenne epäkäytännöllisen pitkällä ajoajalla.
Tärkeä varaus "loogisten qubittien" väitteistä
Jotkin ilmoitukset käyttävät etäisyys-2-koodeja, jotka voivat vain havaita virheitä, eivät korjata niitä (Quantinuumin 48). Vahvistettu ennätys, QuEran 96 virheenkorjattua loogista qubittia, käyttää etäisyys-4-koodia, joka kyllä korjaa virheitä, mutta on yhä kaukana Shorin algoritmin vaatimasta etäisyydestä (25 tai enemmän). Kun näet loogisten qubittien luvun, tarkista koodin etäisyys, älä pelkkää lukumäärää.
(a16z-analyysi, joulukuu 2025)Viimeaikaiset krypton kannalta merkittävät virstanpylväät
Nämä ovat vuoden 2025 lopun ja 2026 alun läpimurtoja, jotka vaikuttavat suorimmin aikatauluun kryptografisesti merkittävään kvanttitietokoneeseen (CRQC).
Virheenkorjaus: esteet kaatuvat
- QuEra asetti vahvistetun loogisten qubittien maailmanennätyksen: 96 loogista qubittia 448 fyysisestä atomista korkean nopeuden [[16,6,4]]-koodien avulla kynnyksen alittavalla virheiden vaimennuksella (Nature, tammikuu 2026). Tämä kaksinkertaisti aiemman 48 qubitin ennätyksen noin vuodessa ja ajoi virheenkorjattuja portteja kaikkien 96:n yli samanaikaisesti. Quantinuum seurasi jopa 94 virhesuojatulla loogisella qubitilla break-even-rajan yli maaliskuussa 2026 (osittain vikasietoinen, jälkivalikoitu). Molemmat ovat yhä matalan koodietäisyyden, joten ne eivät vielä ole niitä korkean etäisyyden loogisia qubitteja, joita Shorin algoritmi tarvitsee, mutta lukumäärä kasvaa nopeasti.
- QLDPC-koodit vähentävät laitteistokynnystä 10-kertaisesti (Iceberg Quantum "Pinnacle Architecture", helmikuu 2026). Käyttämällä yleistettyjä polkupyöräkoodeja pintakoodien sijaan RSA-2048 voidaan murtaa alle 100 000 fyysisellä qubitilla, kun pintakoodit vaativat noin miljoona. Iceberg tekee yhteistyötä PsiQuantumin, Diraqin ja IonQ:n kanssa, jotka kaikki projektoivat tämän mittakaavan järjestelmiä 3-5 vuoden sisällä. Nämä ovat simulaatiopohjaisia tuloksia, eivät kokeellisia, mutta ne nollaavat perustavanlaatuisesti laitteistotavoitteen.
- Kynnyksen alittava virheenkorjaus on nyt vahvistettu neljän itsenäisen tiimin toimesta (Google, Quantinuum, Harvard/QuEra, USTC). Tämä tarkoittaa, että kvanttivirheenkorjauksen perusfysiikka toimii: useampien qubittien lisääminen tekee järjestelmästä luotettavamman eikä vähemmän luotettavan. Tämä oli suurin avoin kysymys kvanttilaskennassa, ja siihen on nyt vastattu.
- ETH Zurich osoitti hilaleikkauksen suprajohtavilla qubiteilla (helmikuu 2026, Nature Physics). Hilaleikkaus on vikasietoisen laskennan perustoiminto, johon kaikki muut loogiset toiminnot voidaan palauttaa. Tämä oli ensimmäinen osoitus IBM:n, Googlen ja USTC:n käyttämällä suprajohtavalla arkkitehtuurilla.
- Reed-Muller-koodit mahdollistavat täyden Clifford-ryhmän ilman apuqubitteja (Osaka/Oxford/Tokyo, helmikuu 2026). Toinen polku vikasietoisen laskennan yleiskustannusten vähentämiseen: vähemmän fyysisiä qubitteja loogista toimintoa kohden.
- Alice & Bobin "Elevator Codes" saavuttavat 10 000-kertaisesti pienemmät virhetasot vain 3-kertaisella qubit-lisäyksellä (tammikuu 2026). Heidän kissaqubitinsa ovat luonnostaan suojattuja bittivirheiltä; hissikoodit moninkertaistavat tämän suojan minimaalisella lisäkustannuksella.
- IonQ:n Beam Search -dekooderi toimii alle 1 millisekunnissa tavallisella CPU:lla (tammikuu 2026). Reaaliaikainen dekoodaus tunnistettiin QEC Report 2025:ssä kriittiseksi jäljellä olevaksi pullonkaulaksi. IonQ arvioi, että kolme 32-ytimistä CPU:ta voisi korjata 1 000 loogista qubittia.
- IonQ saavuttaa 99,99 % kahden qubitin porttitarkkuuden, maailmanennätys "neljä yhdeksikköä" (lokakuu 2025). EQC-tekniikalla massatuotantoon soveltuvilla puolijohdesiruilla; virheaste 8,4 x 10⁻⁵ porttioperaatiota kohden. Tällä tarkkuudella fyysinen-looginen suhde laskee jopa 13:1-tasolle, kun tyypillisissä suprajohtavissa järjestelmissä se on 500:1-1 000:1.
- Infleqtion osoittaa ensimmäisen Shorin algoritmin suorituksen loogisilla qubiteilla (syyskuu 2025). 12 loogista qubittia virheenkorjauksella ja häviökorjauksella 1 600 fyysisellä qubitilla. Tiekartta nopeutettiin 30 loogiseen qubittiin 2026, 1 000:een vuoteen 2030 mennessä.
Skaalautuminen: polku miljooniin qubitteihin
- QuTechin QARPET-siru benchmarkkaa 1 058 spin-qubittia 2 miljoonan qubitin/mm² tiheydellä (helmikuu 2026, Nature Electronics). Crossbar-ruudukkoarkkitehtuuri vaatii vain 53 ohjauslinjaa 23 x 23 ruudukkoihin. Yhteensopiva olemassa olevan CMOS-valmistuksen kanssa. Tämä tuo puolijohde-qubit-testauksen linjaan perinteisten siruteollisuuden käytäntöjen kanssa.
- Ensimmäinen Majorana-qubittien lukeminen (QuTech, helmikuu 2026, Nature). Yksittäinen pariteetinmittaus kvanttiskapasitanssin kautta, koherenssi yli 1 ms. Ratkaisee vuosikymmenen vanhan kokeellisen haasteen Microsoftin topologiselle qubit-lähestymistavalle.
- Stanfordin ontelomikroskooppi mahdollistaa rinnakkaisen qubittien lukemisen (helmikuu 2026, Nature). Osoitettu 40-onteloinen ryhmä 500+ ontelon prototyypillä, selkeällä polulla kymmeniin tuhansiin. Tämä ratkaisee yhden suurimmista esteistä matkalla miljoonan qubitin järjestelmiin: qubittien tilojen riittävän nopea lukeminen.
- PsiQuantum nimittää AMD/Xilinx-veteraanin toimitusjohtajaksi (helmikuu 2026). Merkitsee siirtymistä T&K:sta käyttöönottoon. Toimipisteet rakenteilla Australiassa ja Chicagossa. Yli miljardin dollarin Series E -rahoitus.
- Tsinghua osoitti 78 400 optista pinsettia yhdellä metapinnalla (joulukuu 2025). Optisia pinsettejä käytetään atomien loukuttamiseen neutraaliatomi-kvanttitietokoneissa. Tämä on lähes 10-kertainen nykyiseen rajaan nähden ja näyttää polun yli 100 000 qubitin järjestelmiin.
- QuantWare ilmoitti VIO-40K:sta: 10 000 fyysistä qubittia 3D-chiplet-arkkitehtuurin kautta NVIDIA-integraatiolla, toimitus 2028 hintaan noin 50 miljoonaa euroa sirua kohden (joulukuu 2025).
Hyökkäysalgoritmit: tehostuvat jatkuvasti
- Kim et al. (ePrint 2026/106) tarkisti ECDSA-hyökkäysarvioita (helmikuu 2026). Optimoidut kvanttipiirit Shorin algoritmille elliptisillä käyrillä saavuttavat 40 prosentin parannuksen qubit-määrä x syvyys -tulossa kaikkeen aiempaan työhön verrattuna. Käytännöllinen hyökkäys Bitcoinin secp256k1:een vaatii noin 6 500 loogista qubittia ja valmistuu noin 2 tunnissa.
- Shorin algoritmin luotettavuus saavutti 99,999 % yli miljoonan testitapauksen yli (joulukuu 2025). Nyt riittää yksi suoritus siellä, missä aikaisemmin tarvittiin tuhansia.
- Tsinghua faktoroi luvun N=35 oikealla kvanttilaitteistolla käyttäen optimoitua Regevin algoritmia teoreettisessa minimissä tilaavaruuskompleksisuudelle (marraskuu 2025). Pieniä lukuja, mutta suora osoitus kvanttifaktorisoinnista oikealla laitteistolla.
Kevät 2026: aikataulut kovettuvat
- Yhdysvaltain energiaministeriö (DOE) ilmoitti huhtikuussa 2026 Grand Challenge -haasteesta, jonka tavoitteena on ensimmäinen vikasietoinen kvanttitietokone vuoteen 2028 mennessä. Riverlanen yli 300 ammattilaisen kysely osoitti vuoden 2028 nousevan epäviralliseksi alan takarajaksi (The Quantum Insider, huhtikuu 2026).
- Quantinuum julkaisi nopeutetun tiekartan universaaliin, täysin vikasietoiseen kvanttilaskentaan vuoteen 2030 mennessä (toukokuu 2026), maaliskuun 94 loogisen qubitin break-even-rajan ylittävän tuloksen päälle.
- Infleqtion saattoi NYSE-listautumisensa (INFQ) päätökseen helmikuussa 2026, osana kvanttialan julkisille markkinoille tuloaaltoa.
Mitä tämä tarkoittaa kryptolle?
Tässä osiossa qubit-luvut asetetaan asiayhteyteen kryptovaluuttojen haltijoille ja kehittäjille.
Kuilu on suuri, mutta kapenee nopeasti
Suurimmissa kaupallisissa kvanttitietokoneissa tänään on 1 600 fyysistä qubittia (Infleqtion Sqale), ja korkein tarkkuus on 99,99 % (IonQ, laboratorio). Bitcoinin ECDSA:n murtaminen vaatii noin 8 miljoonaa fyysistä qubittia perinteisillä pintakoodeilla, mutta Pinnacle Architecture (Iceberg Quantum, helmikuu 2026) osoitti, että QLDPC-koodit voivat vähentää RSA-2048:n fyysisten qubittien vaatimusta 10-kertaisesti alle 100 000:een. Jos vastaavat tekniikat soveltuvat ECDSA:han (uskottavaa mutta ei vielä osoitettu), kuilu kapenee dramaattisesti.
1. Kuilu kapenee usealla rintamalla samanaikaisesti. Ei vain qubittimäärät kasva: virhetasot laskevat (IonQ:n 99,99 % pudottaa fyysinen-looginen suhteen jopa 13:1), algoritmit tehostuvat (Kim et al. 40 % parannus), virheenkorjauskoodit paranevat (QLDPC 10x yleiskustannusten vähennys, Reed-Muller apuqubititon Clifford-portti), verkottuminen mahdollistaa useiden koneiden yhdistämisen ja valmistus skaalautuu. Jokainen näistä tiivistää aikajanaa itsenäisesti.
2. Yritysten tiekartat ennakoivat nopeaa skaalautumista. IonQ myi ensimmäisen 256 qubitin järjestelmänsä Q1 2026 ja tavoittelee SkyWater-valimon hankinnan kautta 8 000 loogista qubittia 200 000 qubitin QPU:ista (toiminnallinen testaus 2028). Infleqtion tavoittelee 30 loogista qubittia 2026 ja 1 000:ta vuoteen 2030. IBM tavoittelee 200 loogista qubittia vuoteen 2029 (Starling) ja 2 000:ta vuoteen 2033 (Blue Jay). Google pyrkii hyödylliseen virheenkorjauskoneeseen vuoteen 2029, ja DOE tavoittelee ensimmäistä vikasietoista konetta vuoteen 2028. Jos edes muutama näistä tiekartoista toteutuu lähillekin, CRQC-kynnys voitaisiin saavuttaa vuosikymmenen sisällä.
Miksi "vuosikymmenten päässä" ei ole enää turvallinen oletus
Nature (helmikuu 2026) raportoi "tunnelman muutoksesta" kvanttitutkijoiden keskuudessa: konsensus siirtyy "vuosikymmenistä" "vuosikymmenen sisällä" hyödyllisiin kvanttitietokoneisiin. Neljä itsenäistä tiimiä on todistanut virheenkorjauksen fysiikan toimivan. Jäljellä oleva haaste on insinöörityö ja valmistus, johon on sitoutunut yli 54 miljardia dollaria hallitusrahoitusta ja miljardeja lisää yksityisistä investoinneista.
Konservatiiviset arviot (Adam Back: 20-40 vuotta) ovat yhä enemmän poikkeamia. Asiantuntijoiden kirjo ryhmittyy nyt vuosien 2030-2035 ympärille ensimmäisille kryptografisesti merkittäville järjestelmille, joidenkin ennusteiden osoittaessa jo vuoteen 2028.
Mitä sinun pitäisi tehdä?
- Älä koskaan käytä Bitcoin-osoitteita uudelleen. Jokainen lähetys paljastaa julkisen avaimesi. Kun se on paljastunut, se on pysyvästi haavoittuvainen tulevalle kvanttihyökkäykselle.
- Seuraa migraatioehdotuksia, kuten BIP-360 (Bitcoin) ja Glamsterdam/Hegota-päivityksiä (Ethereum). Nämä ovat mekanismeja, jotka lopulta suojaavat ekosysteemejä.
- Harkitse kvanttikestäviä vaihtoehtoja. QRL / QRL 2.0 (Zond) on toiminut kvantinjälkeisellä kryptografialla vuodesta 2018. QRL 2.0 (Zond) lisää EVM-yhteensopivat älysopimukset kvanttiturvallisilla allekirjoituksilla.
- Ota HNDL vakavasti. Tapahtumasi tallennetaan vastustajien toimesta jo nyt tulevaa purkamista varten. Yhdysvaltain keskuspankki on vahvistanut näiden hyökkäysten tapahtuvan.
- Pysy ajan tasalla. Quantum News -sivu seuraa jokaista merkittävää kehitystä sitä mukaa kun se tapahtuu. Quantum News
Määritelmät ja terminologia
| Termi | Yksinkertainen selitys |
|---|---|
| Fyysiset qubitit | Varsinaiset laitteisto-qubitit. Virhealttiita, kuten näppäimistö, jossa joka sadas näppäin epäonnistuu. |
| Loogiset qubitit | Virheenkorjatut qubitit, jotka koostuvat sadoista tuhansiin fyysisistä qubiteista yhdessä toimien. Shorin algoritmin ajamiseen tarvitaan juuri näitä. |
| Kynnyksen alapuolella | Kriittinen virstanpylväs, jossa LISÄÄ qubitteja VÄHENTÄÄ virheitä. Google Willow saavutti tämän joulukuussa 2024. Kolme muuta tiimiä on sen jälkeen vahvistanut sen (Quantinuum, Harvard/QuEra, USTC). |
| FTQC (vikasietoinen kvanttilaskenta) | Kvanttitietokoneet, jotka voivat toimia loputtomiin ilman virheiden kertymistä. Kryptanalyysin lopullinen tavoite. |
| Porttitarkkuus | Kvanttitoimintojen tarkkuus. 99,9 %+ ("kolme yhdeksikköä" tai parempi) on käytännöllisen virheenkorjauksen kynnys. Tämänhetkinen paras: 99,99 % (IonQ EQC, laboratorioprototyyppi). Paras käyttöönotettu: 99,921 % (Quantinuum Helios). |
| CRQC | Cryptographically Relevant Quantum Computer: riittävän voimakas ajamaan Shorin algoritmin ja murtamaan ECDSA/RSA-salauksen. Ei vielä ole olemassa. |
| Pintakoodi | Yleisin virheenkorjaustekniikka. Järjestää fyysiset qubitit 2D-verkkoon. Jokainen qubittilaastar muodostaa yhden loogisen qubitin. Korkeampi "etäisyys" (suuremmat lastarit) tarkoittaa pienempiä virhetasoja. |
| QLDPC-koodit | Quantum Low-Density Parity-Check -koodit. Uudempi virheenkorjausluokka, joka koodaa monia loogisia qubitteja koodilohkoa kohden paljon pienemmällä yleiskustannuksella kuin pintakoodit (esim. 14 loogista qubittia noin 860 fyysisessä qubitissä, kun pintakoodi tarvitsee yhteen loogiseen noin 511 etäisyydellä 16). Vaatii ei-paikallista yhteyttä, mutta vähentää fyysisten qubittien kokonaisvaatimuksia noin 10-kertaisesti. |
| Hilaleikkaus | Perustavanlaatuinen toiminto laskennalle pintakoodeilla. Jakaa, yhdistää ja manipuloi loogisia qubitteja. Ensimmäistä kertaa osoitettu suprajohtavilla qubiteilla ETH Zurichin toimesta helmikuussa 2026. |
| Quantum Volume (QV) | Kokonaisvaltainen suorituskykymittari, joka yhdistää qubit-määrän, laadun, yhteydet ja virhetasot yhteen lukuun. Quantinuum Helios pitää tällä hetkellä ennätystä: QV yli 2 miljoonaa. |
| ECDSA / secp256k1 | Digitaalisen allekirjoituksen algoritmi ja Bitcoinin sekä Ethereumin käyttämä tietty käyrä. Haavoittuvainen Shorin algoritmille riittävän tehokkaalla kvanttitietokoneella. |
| Shorin algoritmi | Kvanttialgoritmi, joka murtaa RSA:n ja ECDSA:n ratkaisemalla faktorointi- ja diskreettilogaritmiongelmat eksponentiaalisesti nopeammin kuin mikään klassinen tietokone. |
| HNDL | Harvest Now, Decrypt Later (kerää nyt, pura myöhemmin). Vastustajat tallentavat salattua dataa tänään tulevaa kvanttipurkua varten. Yhdysvaltain keskuspankki on vahvistanut tämän tapahtuvan aktiivisesti lohkoketjudatalle. |
| PQC | Post-Quantum Cryptography eli kvantinjälkeinen kryptografia. Uudet algoritmit, jotka on suunniteltu kestämään sekä klassisia että kvanttihyökkäyksiä. NIST standardisoi kolme elokuussa 2024: ML-KEM, ML-DSA, SLH-DSA. |
Tietolähteet
- Yritysten tiekartat ja viralliset ilmoitukset (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum jne.)
- Nature-lehden julkaisut (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, SQC-piiqubitit, Stanfordin onteloryhmät, QuTechin Majorana-lukeminen)
- Nature Electronics -julkaisut (QuTechin QARPET crossbar-siru)
- Nature Physics -julkaisut (ETH Zurichin hilaleikkaus, Tokion vakioylimäärä-virheenkorjaus)
- ePrint / arXiv -ennakkojulkaisut (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, IonQ Beam Search -dekooderi, Shorin luotettavuuden parannus)
- The Quantum Insider -teollisuusanalyysi
- Riverlane QEC Report 2025 (120 artikkelia, 25 asiantuntijaa, mukaan lukien Nobel-palkittu John Martinis)
- NIST:n kvantinjälkeisen kryptografian standardit (FIPS 203-205)
- a16z krypto- ja kvanttilaskenta-analyysi (joulukuu 2025)
- Yhdysvaltain keskuspankin HNDL-tutkimus (lokakuu 2025)
Viimeksi päivitetty: 30. toukokuuta 2026