Kubittikuilu: 96 loogista kubittia on olemassa. ~1 150 murtaa Bitcoinin.

Missä kvanttilaitteisto on tänään, mitä Bitcoinin ja Ethereumin allekirjoitusten murtaminen vaatii ja mitkä tiekartat ylittävät rajan.

⚡ Yhdellä silmäyksellä

Vahvistettua loogista kubittia, maailmanennätys (QuEra, Nature, tammikuu 2026)

~1 152

Loogista kubittia keveimmässä tunnetussa ECDSA:n murtavassa piirissä (ecdsa.fail -eturintama)

2028-30

Jolloin suuret tiekartat (IonQ, Infleqtion, IBM, Oratomic) ylittävät kynnyksen

Lopputulema: kuilu on enää yksi kertaluokka (~12x), se kapenee kaikilla rintamilla samanaikaisesti (kubittimäärät, virhetasot, virheenkorjauskoodit ja itse hyökkäyspiirit), eikä yhdenkään suuren ketjun migraatio ole aikataulussa valmistumaan ennen ensimmäisiä tiekarttojen ylityksiä.

📏 Kuilu

Loogiset (virheenkorjatut) kubitit ovat ainoa luku, jolla on merkitystä Shorin algoritmille. Logaritminen asteikko: jokainen askel on 10x edellinen.

loogiset kubitit (log-asteikko)

Hyökkäys	Loogiset kubitit	Fyysiset kubitit (arvio)	Tila
ECDSA-256 (Bitcoin/Ethereum)	1 098 väh. → 1 152 (ecdsa.fail) → 1 200-1 450 (Google)	<500 000 (suprajohtava, Google) / ~10 000-26 000 (neutraaliatomi, Oratomic)	🔴 Lähestyy nopeasti
RSA-2048	4 000-6 190	<100 000 (qLDPC) - 8 miljoonaa (pintakoodi)	🟡 Aikataulu tiivistyy
SHA-256-louhinta (Grover)	>8 000	Kymmeniä miljoonia	🟢 Matalampi prioriteetti

*Quantinuumin 94 on jälkivalikoitu; QuEran 96 on vahvistettu virheenkorjattu ennätys. Molemmat käyttävät matalaa koodietäisyyttä, kun hyökkäyspiirit vaativat etäisyyden ≥25, joten myös laadun on skaalauduttava, ei vain lukumäärän (a16z, joulukuu 2025).

🗓️ Aikajana: tiekartat vs. kynnys

Loogisten kubittien tiekartat vs. hyökkäyskynnys ~1 100-1 425

2026

96 loogista kubittia vahvistettu (QuEran maailmanennätys)
Quantinuum: 94 break-even-rajan yli
ecdsa.fail-eturintama saavuttaa 1 152 loogista kubittia

2027

QuEran tavoite: 100 loogista / 10 000 fyysistä
PsiQuantum: yli miljoona fotonista kubittipaikkaa (2027-28)

2028

🔴 Yhdysvaltain energiaministeriön (DOE) tavoite (ensimmäinen vikasietoinen kvanttitietokone)
IonQ: 1 600 loogista (nopeutettu tiekartta)

2029

🔴 Googlen oma migraatiotakaraja ("Q-Day mahdollinen")
IBM Starling (200 loogista)

2030

Quantinuum Apollo (täysin vikasietoinen)
Infleqtion (1 000 loogista)
IonQ: 8 000 loogista
Oratomic + Monarch (tuhansia loogisia kubitteja "vuosikymmenen loppuun mennessä")

2033

IBM Blue Jay (2 000 loogista, yli jokaisen ECDSA-kynnyksen)

Näin luet kaaviota: vankat demonstraatiot ovat kohdassa 2026; kaikki sen jälkeinen on yritysten tavoitteita. Tiekartat lipsuvat, mutta viisi riippumatonta hanketta kolmella eri laitteistoalustalla ylittää punaisen vyöhykkeen ikkunassa 2028-2031, ja sekä Google että Yhdysvaltain energiaministeriö ovat asettaneet viralliset takarajansa sen sisään.

🎯 Kolme vertailutulosta, jotka asettavat riman

Kolme riippumatonta vuoden 2026 tulosta määrittelee, mitä Bitcoin/Ethereum-avaimen varastaminen vaatii. Kaikki kolme leikkasivat aiempia arvioita rajusti, ja rima laskee yhä.

1. Google Quantum AI:n whitepaper (suprajohtava, 30.3.2026)

1 425 loogista kubittia x 2,1 milj. Toffoli-porttia (vertailupiiri); 1 200-1 450 eri toteutuksissa
<500 000 fyysistä kubittia; johtaa avaimen noin 9 minuutissa eli Bitcoinin varmistusikkunan sisällä (koko hyökkäys ~18-23 min), vahvistettu nollatietotodistuksella
Noin 20-kertainen vähennys aiempiin arvioihin. Google asetti itselleen migraatiotakarajaksi vuoden 2029
Whitepaper →

2. Oratomic (neutraaliatomi; artikkeli 31.3.2026, yhtiö skaalannut siitä lähtien)

Shorin algoritmi kryptografisessa mittakaavassa noin 10 000-26 000 fyysisellä atomikubitilla noin 10 päivässä, käyttäen korkean nopeuden qLDPC-koodeja uudelleenjärjesteltävillä atomitaulukoilla: karkeasti 100 kertaa alle alustan aiempien arvioiden (Cain et al., arXiv:2603.28627)
Korkean nopeuden koodit tarvitsevat vain 3-4 fyysistä kubittia loogista kubittia kohden (pintakoodit satoja); liikuteltavat atomit tarjoavat koodien vaatiman pitkän kantaman kytkettävyyden
Yhtiö, ei vain artikkeli: Pasadenassa toimiva Caltechin/Harvardin spin-out (toimitusjohtaja Dolev Bluvstein; perustajiin kuuluvat Manuel Endres ja John Preskill). Keräsi 300 miljoonan dollarin Series A -rahoituksen (heinäkuu 2026), jota johtivat yhdessä ARCH, Spark Capital ja Khosla Ventures; Vinod Khosla kutsui sitä yhtiönsä suurimmaksi ensisijoitukseksi tähän mennessä ja vertasi sitä OpenAI:hin
Ohittaa NISQ-vaiheen kokonaan ja rakentaa suoraan vikasietoisia koneita; ydinkomponentit on demonstroitu, mukaan lukien yli 6 000 atomin taulukot. Kumppanuus Monarch Quantumin kanssa (huhtikuu 2026) tähtää tuhansiin virheenkorjattuihin loogisiin kubitteihin vuosikymmenen loppuun mennessä
oratomic.com →

3. ecdsa.fail (avoin haaste ja live-tulostaulu, takana Eigen Labs)

Julkinen areena, jossa tutkijat ja tekoälyagentit kutistavat secp256k1:n Shor-piiriä; pisteytyksenä kubitit x Toffoli-portit (pienempi on parempi)
Nykyinen eturintama: 1 152 loogista kubittia x 1,32 milj. Toffoli-porttia, mikä on 49,2 % Googlen vertailupiiriä edellä
Ei live-hyökkäys: se seuraa algoritmisen lattiatason laskua reaaliajassa ja julkisesti. Laitteistorima laskee, vaikka uutta laitteistoa ei julkaistaisi
ecdsa.fail →

🖥️ Laitteisto tänään

Krypton aikajanan kannalta tärkeimmät toimijat. Loogiset kubitit muodossa nyt / tiekartan tavoite.

Yritys	Teknologia	Fyysiset	Loogiset (nyt / tavoite)	Tavoite
QuEra	Neutraaliatomi	448 (demo)	96 / 100	2026-27
Quantinuum	Loukutettu ioni	98 (Helios)	94* / täysin vikasietoinen (Apollo)	2030
Infleqtion	Neutraaliatomi	1 600	12 / 1 000	2030
IonQ	Loukutettu ioni	256 (6. sukupolvi)	0 / 1 600 → 8 000	2028 / 2030
IBM	Suprajohtava	156 (Heron)	1-2 / 200 → 2 000	2029 / 2033
Google	Suprajohtava	105 (Willow)	kynnyksen alapuolella / hyödyllinen vikasietoinen kone	2029
Oratomic	Neutraaliatomi	rakenteilla (perustajat demonstroineet yli 6 000 atomin taulukot)	0 / tuhansia (Monarchin kanssa)	~2030
PsiQuantum	Fotoninen	rakenteilla	0 / 100+ (yli miljoona fyysistä)	2027-28
Atom Computing	Neutraaliatomi	1 180	ei vielä / 50 (Magne)	loppuvuosi 2026
USTC (Kiina)	Suprajohtava	107	kynnyksen alapuolella / skaalautuminen	avoin
Microsoft	Topologinen	Majorana 1	T&K (ensimmäinen lukeminen, helmikuu 2026)	"vuosia, ei vuosikymmeniä"

*Jälkivalikoitu, break-even-rajan yli. D-Wave (karkaisumenetelmä) on jätetty pois: karkaisu ei pysty ajamaan Shorin algoritmia.

💥 Mitä tämä tarkoittaa kryptolle

1Noin 6,9 miljoonaa BTC:tä (noin 470 miljardia dollaria) on osoitteissa, joiden julkinen avain on jo paljastunut (P2PK, uudelleenkäytetyt osoitteet, Taproot) ja joita mikään tuleva päivitys ei voi suojata. Mukana Satoshin noin 1 miljoona BTC:tä, paljastuneena vuodesta 2009.
2"Kerää nyt, pura myöhemmin" tapahtuu jo. Yhdysvaltain keskuspankki on vahvistanut, että vastustajat tallentavat lohkoketjudataa tänään tulevaa purkamista varten. Kerättyä dataa ei voi kerätä takaisin.
3Jokainen lähetys on ikkuna. Googlen whitepaper arvioi noin 41 prosentin varkaustodennäköisyyden on-spend-hyökkäykselle noin 10 minuutin mempool-ikkunan aikana.
4Puolustusta ei ole otettu käyttöön. Bitcoin: BIP-360 yhdistetty BIP-repositorioon (helmikuu 2026) ja BTQ:n testnet toiminnassa, mutta mainnet-päivämäärää ei ole. Ethereum: perustason korjaus tähtää noin vuoteen 2029; tilien, sopimusten, siltojen ja L2-verkkojen on silti migratoiduttava sen päälle.
5Migraatio on se hidas osa. Bitcoinin noin 190 miljoonaa UTXO:ta noin 7 TPS:n vauhdilla on suunnilleen vuoden verran lohkoja, jotka eivät tee mitään muuta kuin migraatiota. Yllä olevat takarajat ovat aikataulu, joka sen on päihitettävä.

Jo suojattu: Quantum Resistant Ledger (QRL) on ollut kvanttiturvallinen vuodesta 2018 XMSS-allekirjoituksilla. Katso QRL 2.0 (Zond) ja QRL:n UKK.

Mitä sinun pitäisi tehdä?

Älä koskaan käytä osoitteita uudelleen: jokainen lähetys paljastaa julkisen avaimesi pysyvästi.
Seuraa korjauksia: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum).
Harkitse kvanttikestäviä vaihtoehtoja, kuten QRL / QRL 2.0.
Pysy ajan tasalla Quantum News -sivun avulla.

⚠️ Varaukset

Koodietäisyys on piilotettu kuilu. Nykyiset ennätykset (QuEran 96 etäisyydellä 4) ovat kaukana etäisyydestä ≥25, jota Shorin algoritmin ajaminen alusta loppuun vaatii. Sekä määrän että laadun on skaalauduttava, mutta ennätykset kaksinkertaistuivat noin vuodessa, ja molemmat skaalautuvat.
Tiekartat lipsuvat. Jokainen yllä mainittu tavoite on yrityksen oma ennuste. Olennaista on kokonaiskuvan konvergenssi, ei mikään yksittäinen päivämäärä.
Konservatiivisia näkemyksiä on (Adam Back: 20-40 vuotta), mutta ne ovat yhä selvemmin poikkeuksia; asiantuntijakonsensus keskittyy nyt vuosiin 2030-2035, ja viralliset tavoitteet (DOE 2028, Google 2029) osuvat tälle vuosikymmenelle.

📖 Minisanasto

Termi	Merkitys
Fyysinen kubitti	Varsinainen laitteistokubitti. Virhealtis (virhe noin joka 100. - joka 10 000. operaatiossa).
Looginen kubitti	Yksi luotettava kubitti, joka rakennetaan monista fyysisistä kubiteista virheenkorjauksella. Yksikkö, jota Shorin algoritmi tarvitsee.
Koodietäisyys	Kertoo, kuinka vahvaa virheenkorjaus on. Nykyiset ennätykset: etäisyys 4. Hyökkäykset vaativat: ≥25.
qLDPC-koodit	Uusi virheenkorjauskoodien perhe, joka leikkaa fyysisten kubittien yleiskustannusta noin 10x (tai suhteeseen 3-4:1, Oratomicin mukaan) pintakoodeihin verrattuna.
CRQC	Cryptographically Relevant Quantum Computer eli kryptografisesti merkittävä kvanttitietokone: kone, joka pystyy ajamaan Shorin algoritmin oikeilla avaimilla. Yhtään ei ole vielä olemassa.
Q-Day	Päivä, jona CRQC murtaa käytössä olevan julkisen avaimen kryptografian. Google: mahdollinen vuoteen 2029 mennessä.
HNDL	Harvest Now, Decrypt Later eli kerää nyt, pura myöhemmin: salattu tai julkisen avaimen data tallennetaan tänään ja murretaan myöhemmin. Vahvistetusti käynnissä.

Lähteet

Google Quantum AI:n whitepaper (maaliskuu 2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·ecdsa.fail (Eigen Labs)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (tammikuu 2026)·IBM:n tiekartta·IonQ:n tiekartta·Quantinuumin tiekartta·a16z-analyysi·Kattava seuranta: Quantum News

Päivitetty viimeksi: 14. heinäkuuta 2026