Kubittikuilu: 96 loogista kubittia on olemassa. ~800-1 400 murtaa Bitcoinin.
Missä kvanttilaitteisto on tänään, mitä Bitcoinin ja Ethereumin allekirjoitusten murtaminen vaatii ja mitkä tiekartat ylittävät rajan.
⚡ Yhdellä silmäyksellä
Vahvistettua loogista kubittia, maailmanennätys (QuEra, Nature, tammikuu 2026)
Kuinka paljon ecdsa.fail-eturintama on nyt Googlen vertailupiiriä edellä yhdistetyllä kubitit x portit -mittarilla (haettu 23. elokuuta 2026). Tunnetut suunnitelmat asettuvat noin 800-1 400 loogisen kubitin välille, kun leveys ja porttimäärä vaihdetaan keskenään
Jolloin suuret tiekartat (IonQ, Infleqtion, IBM, Oratomic) ylittävät kynnyksen
Lopputulema: kuilu on nyt yhden kertaluokan (~8-13x riippuen siitä, miten piiri vaihtaa kubittileveyden ja porttimäärän keskenään), se kapenee kaikilla rintamilla samanaikaisesti (kubittimäärät, virhetasot, virheenkorjauskoodit ja itse hyökkäyspiirit), eikä yhdenkään suuren ketjun migraatio ole aikataulussa valmistumaan ennen ensimmäisiä tiekarttojen ylityksiä.
📏 Kuilu
Loogiset (virheenkorjatut) kubitit ovat se luku, jolla on merkitystä Shorin algoritmille, mutta piirin määrittää kaksi lukua yhtä aikaa: kuinka monta kubittia se tarvitsee ja kuinka monta porttioperaatiota se suorittaa. Suunnitelma voi kuluttaa toista enemmän säästääkseen toista, joten alla oleva kynnys on haarukka, ei yksittäinen luku. Logaritminen asteikko: jokainen askel on 10x edellinen.
loogiset kubitit (log-asteikko)
| Hyökkäys | Loogiset kubitit | Fyysiset kubitit (arvio) | Tila |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 813 väh., ~1,16 mrd. Toffoli-portilla (ecdsa.fail) → 1 278 parhaalla pistemäärällä → 1 200-1 450 (Google) | <500 000 (suprajohtava, Google) / ~10 000-26 000 (neutraaliatomi, Oratomic) | 🔴 Lähestyy nopeasti |
| RSA-2048 | 4 000-6 190 | <100 000 (qLDPC) - 8 miljoonaa (pintakoodi) | 🟡 Aikataulu tiivistyy |
| SHA-256-louhinta (Grover) | >8 000 | Kymmeniä miljoonia | 🟢 Matalampi prioriteetti |
*Quantinuumin 94 on jälkivalikoitu; QuEran 96 on vahvistettu virheenkorjattu ennätys. Molemmat käyttävät matalaa koodietäisyyttä, kun hyökkäyspiirit vaativat etäisyyden ≥25, joten myös laadun on skaalauduttava, ei vain lukumäärän (a16z, joulukuu 2025).
🗓️ Aikajana: tiekartat vs. kynnys
Loogisten kubittien tiekartat vs. hyökkäyskynnys ~800-1 400
- 96 loogista kubittia vahvistettu (QuEran maailmanennätys)
- Quantinuum: 94 break-even-rajan yli
- ecdsa.fail-eturintama yltää 60,9 % Googlen edelle yhdistetyllä kubitit x portit -mittarilla (elokuu)
- QuEran tavoite: 100 loogista / 10 000 fyysistä
- PsiQuantum: yli miljoona fotonista kubittipaikkaa (2027-28)
- 🔴 Yhdysvaltain energiaministeriön (DOE) tavoite (ensimmäinen vikasietoinen kvanttitietokone)
- IonQ: 1 600 loogista (nopeutettu tiekartta)
- 🔴 Googlen oma migraatiotakaraja ("Q-Day mahdollinen")
- IBM Starling (200 loogista)
- Quantinuum Apollo (täysin vikasietoinen)
- Infleqtion (1 000 loogista)
- IonQ: 8 000 loogista
- Oratomic + Monarch (tuhansia loogisia kubitteja "vuosikymmenen loppuun mennessä")
- IBM Blue Jay (2 000 loogista, yli jokaisen ECDSA-kynnyksen)
Näin luet kaaviota: vankat demonstraatiot ovat kohdassa 2026; kaikki sen jälkeinen on yritysten tavoitteita. Tiekartat lipsuvat, mutta viisi riippumatonta hanketta kolmella eri laitteistoalustalla ylittää punaisen vyöhykkeen ikkunassa 2028-2031, ja sekä Google että Yhdysvaltain energiaministeriö ovat asettaneet viralliset takarajansa sen sisään.
🎯 Kolme vertailutulosta, jotka asettavat riman
Kolme riippumatonta vuoden 2026 tulosta määrittelee, mitä Bitcoin/Ethereum-avaimen varastaminen vaatii. Kaikki kolme leikkasivat aiempia arvioita rajusti, ja rima laskee yhä.
1. Google Quantum AI:n whitepaper (suprajohtava, 30.3.2026)
- 1 425 loogista kubittia x 2,1 milj. Toffoli-porttia (vertailupiiri); 1 200-1 450 eri toteutuksissa
- <500 000 fyysistä kubittia; johtaa avaimen noin 9 minuutissa eli Bitcoinin varmistusikkunan sisällä (koko hyökkäys ~18-23 min), vahvistettu nollatietotodistuksella
- Noin 20-kertainen vähennys aiempiin arvioihin. Google asetti itselleen migraatiotakarajaksi vuoden 2029
- Whitepaper →
2. Oratomic (neutraaliatomi; artikkeli 31.3.2026, yhtiö skaalannut siitä lähtien)
- Shorin algoritmi kryptografisessa mittakaavassa noin 10 000-26 000 fyysisellä atomikubitilla noin 10 päivässä, käyttäen korkean nopeuden qLDPC-koodeja uudelleenjärjesteltävillä atomitaulukoilla: karkeasti 100 kertaa alle alustan aiempien arvioiden (Cain et al., arXiv:2603.28627)
- Korkean nopeuden koodit tarvitsevat vain 3-4 fyysistä kubittia loogista kubittia kohden (pintakoodit satoja); liikuteltavat atomit tarjoavat koodien vaatiman pitkän kantaman kytkettävyyden
- Yhtiö, ei vain artikkeli: Pasadenassa toimiva Caltechin/Harvardin spin-out (toimitusjohtaja Dolev Bluvstein; perustajiin kuuluvat Manuel Endres ja John Preskill). Keräsi 300 miljoonan dollarin Series A -rahoituksen (heinäkuu 2026), jota johtivat yhdessä ARCH, Spark Capital ja Khosla Ventures; Vinod Khosla kutsui sitä yhtiönsä suurimmaksi ensisijoitukseksi tähän mennessä ja vertasi sitä OpenAI:hin
- Ohittaa NISQ-vaiheen kokonaan ja rakentaa suoraan vikasietoisia koneita; ydinkomponentit on demonstroitu, mukaan lukien yli 6 000 atomin taulukot. Kumppanuus Monarch Quantumin kanssa (huhtikuu 2026) tähtää tuhansiin virheenkorjattuihin loogisiin kubitteihin vuosikymmenen loppuun mennessä
- oratomic.com →
3. ecdsa.fail (avoin haaste ja live-tulostaulu, takana Eigen Labs)
- Julkinen areena, jossa ratkaisijat kutistavat secp256k1:n Shor-piiriä; pisteytyksenä kubitit x Toffoli-portit (pienempi on parempi)
- Nykyinen eturintama: 915 947 Toffoli-porttia x 1 278 loogista kubittia (pistemäärä 1,17 mrd.), mikä on 60,9 % Googlen vertailupiiriä edellä. Erillinen vähäkubittiennätys on 813 loogista kubittia, alle heinäkuisen akateemisen suunnittelun 835:n (arXiv:2607.13816)
- Avoin tulostaulu on nyt ohittanut parhaan yksityisen tuloksen: doubleAI:n WarpSpeed-piiri, nollatietotodistuksella varmennettu pistemäärällä 1,20 mrd., johti julkaisuhetkellään 15. elokuuta 2026, ja julkinen eturintama ohitti sen noin viikkoa myöhemmin. Tulostaululla on 493 hyväksyttyä ehdotusta 125 ratkaisijalta
- Ei live-hyökkäys: se seuraa algoritmisen lattiatason laskua reaaliajassa ja julkisesti. Laitteistorima laskee, vaikka uutta laitteistoa ei julkaistaisi
- <strong>Nämä luvut ovat tilannekuva, eivät live-syöte.</strong> Ne on haettu tulostaululta 23. elokuuta 2026, ja ne muuttuvat usein, toisinaan useita kertoja viikossa. Nykyisen eturintaman näet suoraan osoitteesta ecdsa.fail
- Katso live-tulostaulu →
🖥️ Laitteisto tänään
Krypton aikajanan kannalta tärkeimmät toimijat. Loogiset kubitit muodossa nyt / tiekartan tavoite.
| Yritys | Teknologia | Fyysiset | Loogiset (nyt / tavoite) | Tavoite |
|---|---|---|---|---|
| QuEra | Neutraaliatomi | 448 (demo) | 96 / 100 | 2026-27 |
| Quantinuum | Loukutettu ioni | 98 (Helios) | 94* / täysin vikasietoinen (Apollo) | 2030 |
| Infleqtion | Neutraaliatomi | 1 600 | 12 / 1 000 | 2030 |
| IonQ | Loukutettu ioni | 256 (6. sukupolvi) | 0 / 1 600 → 8 000 | 2028 / 2030 |
| IBM | Suprajohtava | 156 (Heron) | 1-2 / 200 → 2 000 | 2029 / 2033 |
| Suprajohtava | 105 (Willow) | kynnyksen alapuolella / hyödyllinen vikasietoinen kone | 2029 | |
| Oratomic | Neutraaliatomi | rakenteilla (perustajat demonstroineet yli 6 000 atomin taulukot) | 0 / tuhansia (Monarchin kanssa) | ~2030 |
| PsiQuantum | Fotoninen | rakenteilla | 0 / 100+ (yli miljoona fyysistä) | 2027-28 |
| Atom Computing | Neutraaliatomi | 1 180 | ei vielä / 50 (Magne) | loppuvuosi 2026 |
| USTC (Kiina) | Suprajohtava | 107 | kynnyksen alapuolella / skaalautuminen | avoin |
| Microsoft | Topologinen | Majorana 1 | T&K (ensimmäinen lukeminen, helmikuu 2026) | "vuosia, ei vuosikymmeniä" |
*Jälkivalikoitu, break-even-rajan yli. D-Wave (karkaisumenetelmä) on jätetty pois: karkaisu ei pysty ajamaan Shorin algoritmia.
💥 Mitä tämä tarkoittaa kryptolle
- 1Noin 6,9 miljoonaa BTC:tä (noin 470 miljardia dollaria) on osoitteissa, joiden julkinen avain on jo paljastunut (P2PK, uudelleenkäytetyt osoitteet, Taproot) ja joita mikään tuleva päivitys ei voi suojata. Mukana Satoshin noin 1 miljoona BTC:tä, paljastuneena vuodesta 2009.
- 2"Kerää nyt, pura myöhemmin" tapahtuu jo. Yhdysvaltain keskuspankki on vahvistanut, että vastustajat tallentavat lohkoketjudataa tänään tulevaa purkamista varten. Kerättyä dataa ei voi kerätä takaisin.
- 3Jokainen lähetys on ikkuna. Googlen whitepaper arvioi noin 41 prosentin varkaustodennäköisyyden on-spend-hyökkäykselle noin 10 minuutin mempool-ikkunan aikana.
- 4Puolustusta ei ole otettu käyttöön. Bitcoin: BIP-360 yhdistetty BIP-repositorioon (helmikuu 2026) ja BTQ:n testnet toiminnassa, mutta mainnet-päivämäärää ei ole. Ethereum: perustason korjaus tähtää noin vuoteen 2029; tilien, sopimusten, siltojen ja L2-verkkojen on silti migratoiduttava sen päälle.
- 5Migraatio on se hidas osa. Bitcoinin noin 190 miljoonaa UTXO:ta noin 7 TPS:n vauhdilla on suunnilleen vuoden verran lohkoja, jotka eivät tee mitään muuta kuin migraatiota. Yllä olevat takarajat ovat aikataulu, joka sen on päihitettävä.
Jo suojattu: Quantum Resistant Ledger (QRL) on ollut kvanttiturvallinen vuodesta 2018 XMSS-allekirjoituksilla. Katso QRL 2.0 (Zond) ja QRL:n UKK.
Mitä sinun pitäisi tehdä?
- Älä koskaan käytä osoitteita uudelleen: jokainen lähetys paljastaa julkisen avaimesi pysyvästi.
- Seuraa korjauksia: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum).
- Harkitse kvanttikestäviä vaihtoehtoja, kuten QRL / QRL 2.0.
- Pysy ajan tasalla Quantum News -sivun avulla.
⚠️ Varaukset
- Koodietäisyys on piilotettu kuilu. Nykyiset ennätykset (QuEran 96 etäisyydellä 4) ovat kaukana etäisyydestä ≥25, jota Shorin algoritmin ajaminen alusta loppuun vaatii. Sekä määrän että laadun on skaalauduttava, mutta ennätykset kaksinkertaistuivat noin vuodessa, ja molemmat skaalautuvat.
- Tiekartat lipsuvat. Jokainen yllä mainittu tavoite on yrityksen oma ennuste. Olennaista on kokonaiskuvan konvergenssi, ei mikään yksittäinen päivämäärä.
- Konservatiivisia näkemyksiä on (Adam Back: 20-40 vuotta), mutta ne ovat yhä selvemmin poikkeuksia; asiantuntijakonsensus keskittyy nyt vuosiin 2030-2035, ja viralliset tavoitteet (DOE 2028, Google 2029) osuvat tälle vuosikymmenelle.
📖 Minisanasto
| Termi | Merkitys |
|---|---|
| Fyysinen kubitti | Varsinainen laitteistokubitti. Virhealtis (virhe noin joka 100. - joka 10 000. operaatiossa). |
| Looginen kubitti | Yksi luotettava kubitti, joka rakennetaan monista fyysisistä kubiteista virheenkorjauksella. Yksikkö, jota Shorin algoritmi tarvitsee. |
| Koodietäisyys | Kertoo, kuinka vahvaa virheenkorjaus on. Nykyiset ennätykset: etäisyys 4. Hyökkäykset vaativat: ≥25. |
| qLDPC-koodit | Uusi virheenkorjauskoodien perhe, joka leikkaa fyysisten kubittien yleiskustannusta noin 10x (tai suhteeseen 3-4:1, Oratomicin mukaan) pintakoodeihin verrattuna. |
| CRQC | Cryptographically Relevant Quantum Computer eli kryptografisesti merkittävä kvanttitietokone: kone, joka pystyy ajamaan Shorin algoritmin oikeilla avaimilla. Yhtään ei ole vielä olemassa. |
| Q-Day | Päivä, jona CRQC murtaa käytössä olevan julkisen avaimen kryptografian. Google: mahdollinen vuoteen 2029 mennessä. |
| HNDL | Harvest Now, Decrypt Later eli kerää nyt, pura myöhemmin: salattu tai julkisen avaimen data tallennetaan tänään ja murretaan myöhemmin. Vahvistetusti käynnissä. |
Lähteet
Google Quantum AI:n whitepaper (maaliskuu 2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·ecdsa.fail-livetulostaulu (Eigen Labs), luvut haettu 23. elokuuta 2026·arXiv:2607.13816 (835 kubitin secp256k1-piiri, heinäkuu 2026)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (tammikuu 2026)·IBM:n tiekartta·IonQ:n tiekartta·Quantinuumin tiekartta·a16z-analyysi·Kattava seuranta: Quantum News
Päivitetty viimeksi: 23. elokuuta 2026