Ancaman Kuantum Terhadap Mata Wang Kripto: Berita dan Perkembangan 2026
Halaman 2 daripada 2
Dikemas kini terakhir: 2 Jun 2026
Berita Terkini: Mac 2026
Hadiah Nobel 2025 mengesahkan pengkomputeran kuantum sebagai sains yang mapan. Pada 2026, industri telah beralih daripada "Kelebihan Kuantum" kepada "QuOps" (Operasi Kuantum bebas-ralat) sebagai ukuran kemajuan yang muktamad, mencerminkan pemahaman matang bahawa nilai terletak pada operasi yang berterusan, bukan bilangan qubit semata-mata.
Google Quantum AI Menerbitkan Kertas Putih Mata Wang Kripto
Kertas putih Google Quantum AI, ditulis bersama Justin Drake (Ethereum Foundation) dan Dan Boneh (Stanford), adalah penilaian paling berwibawa setakat ini mengenai ancaman kuantum kepada kripto. Dapatan utamanya: algoritma Shor terhadap ECDSA-256 Bitcoin kini hanya memerlukan sekitar 1,200-1,450 qubit logik dan kurang daripada 500,000 qubit fizikal, pengurangan kira-kira 20 kali berbanding anggaran terdahulu. Dengan prakomputasi, serangan boleh selesai dalam lebih kurang 9 minit, iaitu lebih singkat daripada masa blok purata Bitcoin.
Makalah ini memperkenalkan taksonomi serangan baharu (On-Spend, At-Rest, On-Setup) dan mempertajam dilema "bakar atau dicuri" bagi kira-kira 1.7 juta BTC yang terkunci dalam alamat P2PK, syiling yang terdedah untuk selamanya dan tidak boleh dipindahkan oleh sebarang fork. Google mengesahkan dapatan ini dengan bukti pengetahuan sifar supaya anggaran sumber boleh disemak tanpa mendedahkan litar serangan.
Caltech/Oratomic Menunjukkan Algoritma Shor Hanya Memerlukan ~10,000 Qubit Fizikal
Sebuah makalah yang diketuai Caltech, bersama syarikat spin-out Oratomic, menunjukkan algoritma Shor terhadap ECC-256 boleh dijalankan dengan hanya sekitar 10,000 qubit atom yang boleh dikonfigurasi semula, atau sekitar 26,000 dalam mod selari untuk larian kira-kira 10 hari. Itu kira-kira 100 kali lebih rendah daripada anggaran atom neutral terdahulu dan dua peringkat magnitud di bawah 1 juta qubit yang biasanya disebut untuk kod permukaan.
Kejayaan ini berpunca daripada kod qLDPC kadar tinggi dengan pengekodan sekitar 30% (kira-kira 1 qubit logik bagi setiap 3.5 qubit fizikal), digabungkan dengan perkakasan atom neutral yang hari ini sudah beroperasi pada 6,100 qubit koheren. Apabila digabungkan dengan kertas putih Google yang hanya memerlukan sekitar 1,200 qubit logik, kedua-dua dapatan ini melakar CRQC yang boleh dipercayai, jauh lebih kecil dan jauh lebih hampir berbanding anggaran sebelumnya.
Google Secara Rasmi Memberi Amaran Q-Day Mungkin Tiba pada 2029
Google telah menetapkan jadual awam pertamanya untuk migrasi pasca-kuantum. VP Security Engineering Heather Adkins dan Senior Cryptology Engineer Sophie Schmieg memberi amaran bahawa komputer kuantum relevan-kriptografi yang mampu memecahkan RSA dan kriptografi lengkung eliptik boleh wujud seawal 2029. Google sudah mengintegrasikan ML-DSA ke dalam Android 17 dan mencadangkan Merkle Tree Certificates bagi memastikan overhed tandatangan pasca-kuantum kekal terurus dalam PKI web.
Sistem operasi mudah alih dan pelayar yang paling meluas digunakan di dunia kini mempunyai jadual PQC yang jelas. Tadbir urus Bitcoin dan Ethereum masih tanpa rancangan setara, dan jurang itu semakin melebar setiap bulan.
Quantinuum "Skinny Logic" Mencapai Rekod Nisbah 2:1 Fizikal-ke-Logik
Inisiatif Skinny Logic oleh Quantinuum, yang ditunjukkan pada pemproses Helios 98 qubit ion terperangkap, mencapai 48 qubit logik dengan pembetulan ralat daripada 98 qubit fizikal, nisbah 2:1. Sebagai perbandingan, kod permukaan (pendekatan dominan) biasanya memerlukan 500:1 hingga 1,000:1. Qubit logik mengatasi qubit fizikal sebanyak 10 hingga 100 kali ganda.
Mengapa Ia Penting untuk Mata Wang Kripto: Kertas putih Google kini menetapkan ambang serangan minimum pada ~1,200 qubit logik. Kertas Oratomic menunjukkan ini boleh dicapai dengan ~10,000-26,000 qubit fizikal menggunakan kod qLDPC kadar tinggi. Keputusan Skinny Logic merupakan pendekatan berasingan (trapped-ion + surface code yang diubah suai) yang mencapai 2:1, membuktikan pengurangan overhed qubit berlaku merentas pelbagai platform perkakasan serentak.
Google Berkembang ke Pengkomputeran Kuantum Atom Neutral
Google Quantum AI melantik Dr. Adam Kaufman (JILA Fellow, Universiti Colorado Boulder) mengetuai pasukan baharu pengkomputeran kuantum atom neutral, modaliti perkakasan kedua selain program superkonduktor mereka. Susunan atom neutral sudah wujud pada skala 10,000 qubit dengan ketersambungan "mana-mana-ke-mana-mana" yang boleh dikonfigurasi semula.
Mengapa Ini Penting: Strategi dwi-modaliti Google terus mengimbangi ketidakpastian fast-clock berbanding slow-clock yang digariskan dalam kertas putih mereka sendiri. Platform atom neutral berskala dengan cekap dalam "dimensi ruang." Kertas putih mata wang kripto Google menyatakan bahawa CRQC slow-clock (atom neutral/ion terperangkap) mampu melancarkan serangan at-rest sebelum serangan on-spend menjadi praktikal, dan kertas Oratomic yang diterbitkan pada minggu yang sama membuktikan laluan ini lebih mudah dicapai berbanding anggaran sebelumnya.
PsiQuantum Memulakan Pembinaan Kemudahan 1 Juta Qubit Pertama
PsiQuantum memulakan pembinaan di Illinois Quantum and Microelectronics Park di Chicago, projek pembinaan pengkomputeran kuantum berskala berguna pertama dalam sejarah. Kemudahan ini direka untuk superkomputer kuantum 1 juta qubit, dibiayai dengan $1 bilion daripada NVIDIA, BlackRock, dan rakan kongsi negeri.
Ini bukan lagi eksperimen makmal. Infrastruktur kuantum berskala industri sedang dibina hari ini. PsiQuantum menggunakan kilang semikonduktor standard, memberi pengkomputeran kuantum ekonomi pembuatan yang sama dengan cip klasik.
BTQ Technologies melancarkan Bitcoin Quantum testnet v0.3.0 pada 19 Mac 2026, pelaksanaan BIP-360 (Pay-to-Merkle-Root, P2MR) yang berfungsi buat pertama kali, dengan 50+ pelombong dan 100,000+ blok. P2MR telah digabungkan ke dalam repositori BIP Bitcoin pada 11 Februari 2026.
Apa yang ia perbetulkan adalah terhad. P2MR membuang key-path Taproot supaya public key tidak lagi ditulis pada rantaian, tetapi hanya untuk alamat baharu dan hanya terhadap serangan At-Rest, iaitu pengumpulan kunci yang sudah tersimpan kekal pada rantaian tanpa tekanan masa. Kunci itu masih muncul di mempool pada setiap perbelanjaan, jadi pendedahan On-Spend tidak diselesaikan, dan diserahkan kepada cadangan tandatangan pasca-kuantum masa hadapan.
Itupun bahagian yang mudah. P2MR tidak melakukan apa-apa bagi ~$470 bilion yang sudah berada di alamat terdedah (semua P2PK, semua Taproot, setiap alamat yang digunakan semula), dan migrasi selebihnya adalah cabaran tersendiri: ~190 juta UTXO Bitcoin pada siling rantaian ~7 transaksi sesaat akan memerlukan kira-kira setahun blok yang diperuntukkan sepenuhnya untuk migrasi, dan beberapa tahun dalam praktiknya; setiap transaksi migrasi pun turut mendedahkan kuncinya sebentar semasa proses itu. BIP-360 tiada tarikh pengaktifan mainnet, dan SegWit serta Taproot masing-masing mengambil masa 7 hingga 8 tahun untuk diterima pakai.
Kertas Baharu Menurunkan Serangan ECC kepada 1,098 Qubit Logik (EUROCRYPT 2026)
Makalah oleh Chevignard, Fouque, dan Schrottenloher yang diterima di EUROCRYPT 2026 (ePrint 2026/280) menunjukkan algoritma Shor yang dioptimumkan dari segi ruang, memerlukan hanya 1,098 qubit logik untuk logaritma diskret lengkung eliptik 256-bit, turun daripada minimum terdahulu iaitu 2,124. Kaedah ini menggunakan Sistem Nombor Sisa dan pemampatan simbol Legendre, mencapai 3.12n + o(n) jumlah qubit bagi lengkung n-bit.
Kompromi penting: Keputusan minimum qubit ini memerlukan 22 larian bebas dan kira-kira 2^38.10 get Toffoli setiap satu. Bagi perkakasan tahan-ralat awal yang mana qubit logik menjadi kesesakan, ini membuka laluan untuk menyerang ECC pada sistem yang lebih kecil. Bagi perkakasan yang mana bilangan get menjadi kesesakan, pendekatan ~1,200-1,450 qubit / 18-23 minit oleh Google kekal lebih praktikal.
Anugerah Turing Diberikan Buat Pertama Kali kepada Pengasas Kriptografi Kuantum
Anugerah A.M. Turing ACM, penghormatan tertinggi dalam bidang pengkomputeran, diberikan buat pertama kali kepada saintis kuantum. Charles H. Bennett (IBM Research) dan Gilles Brassard (Universiti Montreal) berkongsi hadiah $1 juta atas sumbangan asas mereka dalam sains maklumat kuantum, termasuk protokol pengagihan kunci kuantum BB84 (1984) dan teleportasi kuantum (1993).
Bennett dan Brassard mencipta primitif kriptografi tahan kuantum yang kini menjadi tulang belakang pertahanan pasca-kuantum. Brassard sendiri menegaskan kemendesakan serangan "tuai sekarang, nyahsulit kemudian" pada majlis penyampaian anugerah.
Raccoon-G - Dompet Pasca-Kuantum Pertama dengan Derivasi HD BIP32 Penuh
Penyelidik menerbitkan binaan pasca-kuantum pertama yang memulihkan fungsi penuh dompet hierarki deterministik (HD) BIP32. Skim PQC standard NIST (ML-DSA) menghapuskan kelinearan yang diperlukan untuk derivasi BIP32 tidak dikuatkan. Raccoon-G menggunakan rahsia bertaburan Gaussian dan kunci awam penuh tanpa pembundaran untuk mengekalkannya, dengan keselamatan yang dibuktikan di bawah andaian kekisi standard. Kompromi: kunci lebih besar (~16 KB kunci awam berbanding 33 bait untuk secp256k1).
Circle (USDC) Menerbitkan Peta Hala Tuju Q-Day untuk Blockchain
Circle, penerbit USDC, menerbitkan peta hala tuju persediaan kuantum terperinci yang menganggap seluruh tindanan blockchain berisiko. Peralihan utama: migrasi TLS 1.3 kepada X25519MLKEM768 dan penggantian SNARK berasaskan lengkung eliptik dengan STARK tahan kuantum. AS dan EU dijangka mewajibkan PQC untuk infrastruktur kritikal menjelang 2030.
Untuk Kripto: Penerbit stablecoin utama pertama kini mempunyai garis masa awam. Mandat pengawalseliaan 2030 akan menyempitkan tetingkap migrasi bagi seluruh ekosistem DeFi.
Intel menunjukkan pemproses Heracles di ISSCC, cip 3nm untuk Fully Homomorphic Encryption (FHE) yang memproses data tanpa perlu menyahsulitkannya. Prestasi: 1,074-5,547 kali lebih pantas daripada CPU Xeon 24 teras.
FHE menjadikan pengkomputeran awan yang tahan kuantum dan mengekalkan privasi sudah sedia untuk pengeluaran, membolehkan infrastruktur disulitkan secara lalai sebelum Q-Day tiba.
IBM Quantum Mensimulasikan Bahan Magnet Sebenar - Disahkan Terhadap Data Makmal
IBM dan Quantum Science Center DOE menggunakan pemproses Heron 50-qubit untuk mensimulasikan kristal magnet KCuF3, dengan keputusan yang disahkan terus berbanding eksperimen serakan neutron di Oak Ridge National Laboratory. Inilah kali pertama output komputer kuantum dibandingkan dengan data bahan fizikal sebenar, bukan komputer klasik.
Ini membuktikan bahawa perkakasan kuantum "bising" hari ini sudah menghasilkan keputusan yang boleh dipercayai dari segi saintifik pada skala berguna, sebelum toleransi kerosakan penuh tercapai. IBM menyasarkan sistem tahan-kerosakan menjelang 2029.
Pemproses Kuantum Silikon Mencapai Set Get Logik Universal
Penyelidik dari Shenzhen International Quantum Academy menunjukkan pemproses kuantum berasaskan silikon yang melaksanakan set universal operasi get logik, termasuk get T dan operasi CNOT, menggunakan lima spin nuklear fosforus penderma dalam kekisi silikon-28 yang dimurnikan secara isotop. Diterbitkan dalam Nature Nanotechnology, dapatan ini mengesahkan pengkomputeran kuantum diperbetulkan ralat pada platform yang serasi sepenuhnya dengan pembuatan semikonduktor CMOS.
Gelombang Pelaburan Kebangsaan dalam Pengkomputeran Kuantum
Pelaburan kebangsaan besar-besaran diumumkan: Karnataka, India ($114J untuk ekonomi kuantum $20B menjelang 2035); Australia NRFC ($20J AUD untuk qubit semikonduktor skala atom SQC); AS DOE ($37J untuk Pusat Penyelidikan Kebangsaan QIS); UK ($100J untuk pembangunan perkakasan Rigetti serta program ProQure bernilai £2 bilion); Suruhanjaya Eropah (€75J untuk infrastruktur kuantum EURO-3C). Kemudahan PsiQuantum di Chicago menambah $1 bilion, iaitu pelaburan tunggal terbesar dalam infrastruktur kuantum setakat ini.
Fermilab-MIT Menghapuskan Kesesakan Pendawaian Ion Trap
Fermilab dan MIT Lincoln Laboratory menunjukkan cryoelectronics dalam vakum untuk ion trap, dengan memasang cip kawalan terus di dalam dilution refrigerator. Kaedah ini menghapuskan masalah penskalaan kabel yang sebelum ini mengehadkan sistem trapped-ion kepada puluhan qubit sahaja, membuka jalan yang boleh dipercayai ke arah puluhan ribu elektrod.
UC Santa Barbara Mencadangkan CN Center - Kecacatan Silikon Stabil untuk Rangkaian Kuantum
Penyelidik UCSB mencadangkan kecacatan silikon CN center sebagai pemancar qubit jalur telekomunikasi yang stabil dari segi struktur, mengatasi masalah kerapuhan T center yang berpunca daripada penghijrahan hidrogen semasa fabrikasi. Photonic Inc. pada masa yang sama menyelidiki T center yang digantikan deuterium untuk kawalan medan magnet yang lebih baik.
Pemancar jalur telekomunikasi merupakan asas kepada seni bina kuantum modular yang menghubungkan pemproses teragih melalui gentian optik standard.
Niels Bohr Institute - Pemantauan Qubit Masa Nyata Semasa Pengkomputeran
Penyelidik NBI menunjukkan sistem yang menjejaki turun naik prestasi qubit secara masa nyata, sehingga pecahan saat, membolehkan pembetulan hingar dinamik semasa pengiraan yang berpanjangan. Ini adalah prasyarat untuk algoritma Shor yang memerlukan pengiraan berterusan dalam tempoh panjang.
Kontroversi Replikasi Majorana (Frolov et al., Science)
Pasukan yang diketuai oleh Sergey Frolov menerbitkan kajian replikasi dalam Science yang mendapati isyarat yang sebelum ini ditafsirkan sebagai tandatangan qubit Majorana boleh dijelaskan oleh mekanisme yang lebih mudah apabila set data yang lebih lengkap dianalisis. Kajian ini melalui dua tahun semakan rakan sebaya.
Konteks: Ini berasingan daripada makalah Nature Februari 2026 oleh QuTech yang berjaya menunjukkan bacaan qubit Majorana melalui kapasitans kuantum, yang masih tidak dicabar. Kontroversi ini mengukuhkan kepentingan strategi perkakasan yang pelbagai, bukannya melemahkan pengkomputeran topologi secara keseluruhan.
Nature Sahkan "Perubahan Arah" - Komputer Kuantum Berguna Dalam Satu Dekad
Rencana berita utama Nature mengisytiharkan "peralihan mood" dalam pengkomputeran kuantum: penyelidik kini percaya komputer kuantum yang berguna boleh tiba dalam 10 tahun, bukan beberapa dekad. Artikel itu memetik empat pasukan, Google, Quantinuum, Harvard/QuEra, dan USTC di China (Zuchongzhi 3.2), yang telah menunjukkan pembetulan ralat kuantum di bawah ambang, bermakna kadar ralat logik menyusut secara eksponen apabila lebih banyak qubit ditambah.
Petikan utama:
- Dorit Aharonov (Universiti Hebrew): "Ketika ini, saya jauh lebih yakin pengkomputeran kuantum akan terwujud, dan garis masanya jauh lebih pendek daripada sangkaan orang. Kita telah memasuki era baru."
- Nathalie de Leon (Princeton): Menggambarkan perubahan itu sebagai "peralihan mood": "Orang ramai kini mula menerimanya."
- Chao-Yang Lu (USTC): Menjangkakan komputer kuantum tahan-kesalahan menjelang 2035.
Untuk Kripto: Empat pasukan bebas di tiga benua kini telah membuktikan fizik asas pembetulan ralat berfungsi. Cabaran yang tinggal ialah kejuruteraan dan pembuatan, iaitu cabaran dengan lengkung penskalaan yang boleh dijangka dan sokongan pelaburan besar.
Seni Bina Pinnacle Iceberg Quantum Mengurangkan Keperluan Pecahan RSA-2048 kepada Kurang daripada 100,000 Qubit Fizikal
Iceberg Quantum (syarikat permulaan berpangkalan di Sydney, pusingan benih $6 juta) menerbitkan Seni Bina Pinnacle, reka bentuk pengkomputeran kuantum bertoleransi-kesalahan yang menggunakan kod LDPC kuantum sebagai ganti kod permukaan. Di bawah andaian perkakasan piawai (kadar ralat fizikal 10⁻³, masa kitaran kod 1 µs, masa tindak balas 10 µs), seni bina ini boleh memfaktor RSA-2048 dengan kurang daripada 100,000 qubit fizikal, satu orde magnitud di bawah anggaran terbaik sebelumnya sebanyak ~1 juta (Gidney 2025).
Cara ia berfungsi: Seni bina menggunakan tiga komponen modular: (1) Unit Pemprosesan yang dibina daripada blok kod QLDPC berjambatan (generalized bicycle codes) yang mengekod 14 qubit logik dalam ~860 qubit fizikal pada jarak 16, berbanding 1 qubit logik dalam ~511 qubit fizikal untuk kod permukaan pada jarak yang sama; (2) Enjin Sihir yang secara serentak menghasilkan dan menggunakan keadaan sihir bagi saluran paip T-get yang berterusan; (3) Blok memori untuk penyimpanan qubit yang cekap. Teknik baharu yang dinamakan pembersihan bingkai Clifford membolehkan keselarian yang fleksibel.
Angka utama untuk pemfaktoran RSA-2048:
- Konfigurasi qubit minimum: 97,000 qubit fizikal, masa larian ~1 bulan
- Konfigurasi lebih pantas: 151,000 qubit fizikal, masa larian ~1 minggu
- Ion terperangkap: 3.1 juta qubit fizikal, masa larian ~1 bulan
Kepentingannya untuk Kripto: Anggaran terdahulu mengandaikan ~1 juta qubit fizikal untuk RSA-2048. Kod QLDPC menekannya 10 kali. Iceberg sudah bermitra dengan PsiQuantum, Diraq, dan IonQ, yang semuanya menyasarkan sistem berskala ini dalam 3-5 tahun. Walaupun dapatan ini berdasarkan simulasi dan anggaran sumber teori (bukan demonstrasi eksperimen), ia pada dasarnya menetapkan semula ambang perkakasan untuk pengkomputeran kuantum relevan-kriptografi.
Amaran penting: Makalah ini tidak menangani ECDSA/secp256k1 secara khusus. Menggunakan seni bina berasaskan QLDPC yang serupa pada kriptanalisis lengkung eliptik berpotensi menurunkan keperluan qubit untuk memecahkan kunci Bitcoin jauh di bawah anggaran 8 juta yang ada.
QuTech Capai Bacaan Qubit Majorana Pertama Sepanjang Masa (Nature)
Penyelidik di QuTech (Delft) dan ICMM-CSIC (Madrid) menunjukkan bacaan single-shot masa nyata yang pertama ke atas maklumat kuantum yang tersimpan dalam qubit topologi berasaskan Majorana, diterbitkan dalam Nature. Dengan menggunakan kapasitans kuantum sebagai prob global, pasukan berjaya membezakan keadaan pariti genap/ganjil rantai Kitaev minimum dengan koherensi pariti melebihi satu milisaat.
Kepentingannya: Qubit topologi (pendekatan utama Microsoft) menyimpan maklumat secara tidak setempat merentas mod sifar Majorana, menjadikannya tahan secara semula jadi terhadap hingar setempat, tetapi sifat yang sama inilah yang menjadikan pembacaannya satu cabaran berpanjangan. Terobosan ini menyelesaikan masalah bacaan tanpa menjejaskan perlindungan topologi, mewujudkan primitif pengukuran yang diperlukan bagi komputer kuantum berasaskan Majorana yang berfungsi.
Cip QuTech QARPET Tandaaras 1,058 Qubit Spin pada 2 Juta Qubit/mm²
QuTech (TU Delft) menerbitkan platform QARPET (Qubit-Array Research Platform for Engineering and Testing) dalam Nature Electronics, seni bina cip bertilam crossbar yang boleh menampung sehingga 1,058 qubit spin semikonduktor dalam grid 23×23 dengan hanya 53 talian kawalan. Cip ini mencapai ketumpatan potensi kira-kira dua juta qubit per milimeter persegi.
Kepentingannya: Penskalaan pemproses kuantum memerlukan pemahaman sifat statistik qubit merentas tatasusunan besar. QARPET membawa ujian qubit semikonduktor setaraf dengan amalan industri cip tradisional, membolehkan ratusan qubit dicirikan dalam satu kitaran penyejukan. Platform ini mempercepatkan jalan menuju komputer kuantum semikonduktor berjuta-juta qubit yang memanfaatkan infrastruktur fabrikasi CMOS sedia ada.
Kod Reed-Muller Membolehkan Kumpulan Clifford Penuh Tanpa Qubit Ancilla
Penyelidik dari Osaka, Oxford, dan Tokyo menunjukkan kod Reed-Muller kuantum kadar tinggi boleh melaksanakan kumpulan Clifford logik penuh menggunakan hanya get transversal dan fold-transversal, tanpa qubit ancilla. Ini adalah binaan pertama sedemikian untuk keluarga kod yang qubit logiknya bertambah hampir secara linear dengan panjang blok.
Kepentingannya: Ini membuka laluan baharu (selain kod QLDPC) untuk mengurangkan overhed pengkomputeran kuantum bertoleransi-kesalahan. Dengan menghapuskan keperluan ancilla bagi get Clifford, lebih sedikit qubit fizikal diperlukan bagi setiap operasi logik, sekali gus menekan ambang perkakasan untuk pengiraan relevan-kriptografi.
ePrint 2026/106 - Anggaran Serangan ECDSA Disemak (Kim et al.)
Penyelidikan baharu ini menyemak semula dengan ketara anggaran sumber kuantum untuk memecahkan lengkung secp256k1 Bitcoin. Kim et al. mengemukakan litar kuantum yang dioptimumkan bagi algoritma Shor pada lengkung eliptik, mencapai penambahbaikan sehingga 40% dalam hasil darab kiraan-qubit x kedalaman berbanding semua kerja sebelumnya, termasuk Roetteler et al. (2017) dan Häner et al. (2020).
Angka "~2,330 qubit logik" yang banyak dipetik adalah reka bentuk kubit-minimum dengan masa larian tidak praktikal. Serangan praktikal (selesai dalam ~2 jam) memerlukan ~6,500 qubit logik dan ~8 juta qubit fizikal. Kedalaman litar maksimum 2^28 jauh di bawah kekangan MAXDEPTH NIST sebanyak 2^40.
Kesimpulannya: Perkakasan kuantum semasa (Quantinuum Helios: 98 qubit fizikal, 48 logik) masih jauh dari ambang ini, tetapi peta hala tuju syarikat yang menyasarkan kuantum berskala utiliti pada 2029-2033 menempatkannya dalam jangkauan dekad ini.
ETH Zurich Tunjukkan Pembedahan Kekisi Pertama pada Qubit Superkonduktor
Penyelidik di ETH Zurich dan Institut Paul Scherrer menunjukkan pembedahan kekisi pada pemproses superkonduktor 17-qubit, kali pertama operasi kritikal ini dilaksanakan pada qubit superkonduktor. Diterbitkan dalam Nature Physics, pasukan menggunakan kod permukaan jarak tiga untuk memisahkan satu qubit logik kepada dua qubit logik terjerat sambil terus membetulkan ralat bit-flip.
Mengapa Ini Penting: Pembedahan kekisi adalah operasi teras pengkomputeran kuantum bertoleransi-kesalahan. Seperti yang dijelaskan penyelidik Ilya Besedin: "Boleh dikatakan bahawa operasi pembedahan kekisi adalah operasi penentu, dan semua yang lain boleh dibina daripadanya." Ini mengatasi halangan besar dalam penskalaan komputer kuantum superkonduktor, seni bina dominan yang dikejar oleh IBM, Google, dan USTC, ke arah sistem bertoleransi-kesalahan yang mampu menjalankan algoritma Shor.
Mikroskop Tatasusunan-Rongga Stanford Membuka Penskalaan Jutaan-Qubit
Penyelidik Stanford menerbitkan terobosan dalam Nature: tatasusunan rongga optik baharu yang menangkap foton daripada atom individu dengan cekap, membolehkan bacaan selari semua qubit serentak. Pasukan menunjukkan tatasusunan 40 rongga dan prototaip 500+ rongga, dengan laluan yang jelas ke puluhan ribu.
Mengapa Ini Penting: Salah satu halangan terbesar kepada komputer kuantum berjuta-juta qubit ialah bacaan qubit kerana atom memancarkan foton terlalu perlahan dan ke semua arah. Rongga bermikrolensa Stanford menyelesaikan masalah ini dengan menyalurkan cahaya dari setiap atom ke arah tertentu dengan cekap, walaupun dengan bilangan pantulan yang lebih sedikit. Para penyelidik membayangkan "pusat data kuantum" di mana komputer kuantum individu disambungkan melalui antara muka rangkaian berasaskan rongga bagi membentuk superkomputer kuantum.
Alice & Bob "Elevator Codes" Kurangkan Kadar Ralat 10,000x
Alice & Bob, syarikat pengkomputeran kuantum cat-qubit dari Perancis (rakan kongsi NVIDIA), mengumumkan "Elevator Codes", teknik pembetulan ralat baharu yang mencapai kadar ralat logik 10,000 kali lebih rendah dengan hanya memerlukan ~3 kali lebih banyak qubit. Teknik ini berfungsi dengan "menggerakkan" qubit ancilla logik naik dan turun semasa pengiraan bagi memberikan perlindungan bit-flip tambahan.
Mengapa Ini Penting: Overhed pembetulan ralat adalah halangan terbesar dalam pembinaan komputer kuantum yang berguna. Pendekatan piawai memerlukan bilangan qubit fizikal yang besar bagi setiap qubit logik. Cat qubit Alice & Bob dilindungi secara semula jadi daripada satu jenis ralat (bit-flip); elevator codes ini melipatgandakan perlindungan itu pada kos yang amat rendah, berpotensi menjadikan komputer kuantum yang berguna boleh dibina jauh lebih awal daripada jangkaan.
Modulator Fasa Fotonik Ultra-Pantas untuk Pengkomputeran Kuantum (JMU Würzburg)
Penyelidik Jerman di Universiti Julius Maximilian Würzburg membangunkan modulator fasa optik ultra-pantas dan ultra-rendah-kehilangan dengan mengintegrasikan kristal barium titanat feroelektrik ke platform fotonik III-V. Disokong pendanaan persekutuan €6.6 juta, cip ini mengawal isyarat cahaya pada kelajuan sangat tinggi dengan hampir tiada kehilangan.
Mengapa Ini Penting: Litar fotonik kuantum memerlukan komponen yang menggabungkan kelajuan sangat tinggi dengan kehilangan optik yang sangat rendah - malah kehilangan kecil meruntuhkan keadaan kuantum. Modulator ini boleh mempercepatkan peralihan fotonik kuantum dari eksperimen makmal ke teknologi praktikal berskala besar.
USTC Zuchongzhi 3.2 Menyertai Kelab QEC Di Bawah Ambang
USTC menunjukkan pembetulan ralat kuantum bertoleransi-kesalahan di bawah ambang kod permukaan menggunakan pemproses 107-qubit Zuchongzhi 3.2. Diterbitkan sebagai Cadangan Editor dalam Physical Review Letters, pasukan mencapai faktor penekanan ralat Λ = 1.40 menggunakan kod permukaan jarak-7, membuktikan sistem mereka beroperasi di bawah ambang ralat kritikal.
Pasukan keempat: USTC menjadi pasukan keempat di dunia (selepas Google, Quantinuum, dan Harvard/QuEra) yang mencapai QEC di bawah ambang, dan pertama di luar Amerika Syarikat. Seni bina penekanan kebocoran semua-gelombang mikro baharu mereka menekan populasi kebocoran sebanyak 72 kali; yang lebih penting, ia mengurangkan kepadatan pendawaian dalam peti sejuk pencairan, menawarkan kelebihan dari segi penskalaan.
Ubuntu 26.04 LTS Dihantar dengan Kriptografi Pasca-Kuantum Secara Lalai
Ubuntu 26.04 LTS ("Resolute Raccoon," dikeluarkan 23 April 2026) akan disertakan dengan kriptografi pasca-kuantum diaktifkan secara lalai dalam OpenSSH dan OpenSSL, menggunakan algoritma pasca-kuantum hibrid. Ini menandai pengedaran Linux utama pertama yang menjadikan PQC lalai untuk semua komunikasi tersulitkan.
Mengapa Ini Penting untuk Kripto: Apabila sistem pengendalian pelayan paling meluas digunakan di dunia menjadikan PQC sebagai lalai, ini menandakan peralihan pasca-kuantum bukan lagi teori, ia sudah dihantar dalam infrastruktur pengeluaran. Bitcoin dan Ethereum masih menggunakan ECDSA yang terdedah kepada kuantum sebagai satu-satunya skim tandatangan. Bezanya nyata: pelayan Linux melindungi sambungan SSH dengan PQC hibrid, sedangkan berbilion dalam kripto masih hanya bergantung pada secp256k1.
Makmal Kebangsaan Los Alamos Tubuhkan Pusat Pengkomputeran Kuantum
Makmal Kebangsaan Los Alamos menubuhkan Pusat Pengkomputeran Kuantum khusus, mengumpulkan sehingga tiga dozen penyelidik kuantum merentas bidang keselamatan negara, algoritma, sains komputer, dan pembangunan tenaga kerja. Pusat ini menyokong Inisiatif Penanda Aras Kuantum DARPA, Pusat Sains Kuantum DOE, dan projek Beyond Moore's Law NNSA.
Peningkatan Tandatangan PQC Sahaja Tidak Dapat Menyokong Migrasi Bitcoin yang Koheren
Prapracetak baharu oleh Michael Strike (Quantum Compliance, LLC) membuktikan secara formal bahawa algoritma tandatangan digital pasca-kuantum sahaja tidak mencukupi untuk menyokong migrasi Bitcoin yang koheren di bawah semantik protokol sedia ada. Berbeza daripada menilai binaan kriptografi atau mekanisme tadbir urus tertentu, analisis ini menumpukan kepada kekangan struktur yang timbul daripada takrifan Bitcoin tentang pemilikan, kesahihan, dan konsensus seperti yang ditetapkan oleh Nakamoto.
Dapatan teras: Dengan mengekalkan andaian asas Bitcoin, iaitu pemilikan ditentukan tandatangan, sejarah lejar tidak boleh diubah, dan pengesahan nod bebas, makalah ini mencirikan kekangan semantik-protokol yang menunjukkan objektif migrasi tertentu tidak boleh dipenuhi serentak tanpa mengubah suai semantik konsensus asas. Analisis bersifat bukan-temporal (tidak bergantung pada bila CRQC tiba) dan tidak mencadangkan sebarang mekanisme migrasi.
Mengapa Ini Penting: Ini memformalkan apa yang sudah disyorkan oleh analisis migrasi praktikal, bahawa cabaran migrasi kuantum Bitcoin bukan sekadar masalah kriptografi (tukar ECDSA dengan Dilithium), tetapi masalah reka bentuk protokol yang mendasar. Walaupun dengan algoritma PQC yang sempurna, model pemilikan Bitcoin mewujudkan kekangan migrasi yang tidak dapat diselesaikan tanpa perubahan pada aras konsensus. Ini memberikan ketegasan formal kepada tesis "penurunan taraf pertahanan."
Kemas Kini Mampatan Garis Masa 2026 - Ambang Perkakasan Runtuh
Kod QLDPC menuliskan semula kaedah permainan: Seni Bina Pinnacle Iceberg Quantum menunjukkan RSA-2048 boleh dipecahkan dengan kurang daripada 100,000 qubit fizikal menggunakan kod QLDPC, iaitu 10 kali lebih sedikit berbanding anggaran kod permukaan. Rakan kongsi perkakasan PsiQuantum, Diraq, dan IonQ menyasarkan sistem berskala ini dalam 3-5 tahun.
Empat pasukan di bawah ambang: Google, Quantinuum, Harvard/QuEra, dan USTC semuanya telah menunjukkan QEC di bawah ambang secara bebas. Dua tahun lalu, tiada satu pun yang mencapainya.
Qubit topologi capai lompatan: QuTech menunjukkan bacaan pertama qubit Majorana melalui kapasitans kuantum (Nature), menyelesaikan cabaran eksperimen selama satu dekad. Pendekatan topologi Microsoft semakin mendapat kepercayaan.
Pembedahan kekisi ditunjukkan: ETH Zurich melaksanakan pembedahan kekisi pertama pada qubit superkonduktor, operasi kritikal yang sekian lama tidak ada dalam pengkomputeran tahan-kesalahan.
Ekonomi pembetulan ralat berubah: Elevator Codes Alice & Bob (pengurangan ralat 10,000 kali dengan hanya 3 kali qubit tambahan), Beam Search Decoder IonQ (pengurangan ralat 17 kali), dan kod Reed-Muller yang menghapuskan overhed ancilla mengubah persamaan kos dari pelbagai sudut serentak.
Laluan penskalaan jutaan qubit sudah kelihatan: Mikroskop tatasusunan rongga Stanford menunjukkan bacaan qubit selari pada skala. QARPET QuTech menanda aras 1,058 qubit spin pada ketumpatan 2M/mm². Laluan menuju 100,000+ qubit kini adalah masalah kejuruteraan, bukan fizik.
Infrastruktur bergerak: Ubuntu 26.04 disertakan PQC secara lalai. Los Alamos menyatukan pusat kuantum. PsiQuantum melantik veteran AMD/Xilinx sebagai CEO untuk fasa penggunaan. DARPA Stage B mempunyai 11 syarikat. 2026 adalah tahun kuantum beralih dari makmal ke penggunaan sebenar.
blueqat Perkenalkan Komputer Kuantum Silikon Skala Desktop
Syarikat permulaan Jepun blueqat mempamerkan komputer kuantum semikonduktor pertama yang dibangunkan secara tempatan di SEMICON Japan 2025, menggunakan transistor elektron tunggal pada silikon pada 0.3 Kelvin, jauh lebih panas daripada sistem superkonduktor.
Mengapa Ini Penting: Kos di bawah ¥100M (~$670K USD), 1/30 harga sistem superkonduktor. Penggunaan kuasa: 1,600W berbanding puluhan kilowatt. Serasi dengan pembuatan CMOS standard. Faktor bentuk desktop.
Pecutan Ancaman: Pengkomputeran kuantum silikon memanfaatkan kilang semikonduktor sedia ada, dengan potensi untuk mencapai "ekonomi Undang-undang Moore" di mana kos menurun dengan volum dan hasil bertambah baik dengan lelaran. Ini berpotensi memampatkan garis masa ke arah keupayaan CRQC secara ketara. Sasaran: 100 qubit menjelang 2030.
MIT Capai Penyejukan Ion Terperangkap Berasaskan Cip yang Berskala
MIT dan Lincoln Laboratory menunjukkan penyejukan kecerunan polarisasi pada cip fotonik yang menyejukkan ion 10 kali di bawah had Doppler dalam 100 mikrosaat menggunakan antena nanoskala bersepadu.
Mengapa Ini Penting: Sistem ion terperangkap tradisional memerlukan optik luaran yang besar, mengehadkan penskalaan kepada berpuluh ion. Penyepaduan berasaskan cip membolehkan ribuan tapak ion pada satu cip dengan kestabilan yang lebih baik. Ini mengatasi halangan kritikal dalam penskalaan komputer kuantum ion terperangkap, seni bina terkemuka untuk mencapai kesetiaan qubit yang diperlukan bagi serangan kriptografi.
Equal1 mengumpul $60J untuk pelayan kuantum silikon Bell-1 yang sudah dihantar ke Pusat HPC Angkasa ESA. Dipasang di rak, bersedia untuk pusat data, tidak memerlukan peti sejuk pencairan. Menggunakan pembuatan semikonduktor standard.
Mampatan Garis Masa: Memanfaatkan kilang sedia ada membolehkan ekonomi semikonduktor di mana kos menurun dengan volum. Sudah dalam pengeluaran sementara seni bina lain masih di makmal. Laluan pengkomersilan ini berpotensi mempercepatkan garis masa CRQC.
Tahun Keselamatan Kuantum (YQS2026) - Ancaman Diisytiharkan Beroperasi
FBI, CISA, dan NIST melancarkan inisiatif "Year of Quantum Security 2026" di Washington D.C., mengisytiharkan ancaman kuantum telah beralih daripada teori kepada ancaman operasi sebenar. Agensi persekutuan berdepan mandat untuk menyelesaikan peralihan kriptografi menjelang 2035, yang memerlukan tindakan segera kerana naik taraf infrastruktur memerlukan masa 5-7 tahun.
Krisis "Harvest Now, Decrypt Later": Pihak musuh sedang aktif memintas dan menyimpan transaksi blockchain yang tersulitkan hari ini untuk dinyahsulit dengan komputer kuantum pada masa depan. Sebarang data yang masih berguna selepas Q-Day sudah terdedah sekiranya ia dipintas hari ini.
Kiraan Kritikal: Jika Q-Day tiba dalam 8 tahun (2034) dan migrasi memerlukan 5-7 tahun, organisasi yang bermula hari ini pun "hampir tidak cukup masa." Bitcoin dan Ethereum masih belum memulakan migrasi yang diwajibkan.
Quantinuum memfailkan pendaftaran IPO sulit dengan penilaian sasaran melebihi $20 bilion. Para penganalisis menyifatkan ini sebagai "momen Netscape" kuantum, isyarat bahawa modal institusi kini melihat kuantum sebagai layak secara komersial, bukan sekadar penyelidikan spekulatif.
Pecutan Garis Masa: Pasaran awam menyediakan modal untuk penskalaan pesat, pengambilan bakat, dan pembuatan. Quantinuum menunjukkan 100 qubit logik yang boleh dipercayai pada 2025 dengan kadar ralat 800 kali lebih rendah berbanding qubit fizikal, membuktikan daya maju komersialnya.
Mampatan Garis Masa 2026: Semua Halangan Runtuh Serentak
Ekonomi Silikon: Sistem blueqat (~$670K), Equal1 (sudah dihantar), perkongsian Intel/AIST memanfaatkan kilang sedia ada, membuka potensi penskalaan "Undang-undang Moore" untuk qubit.
Pembetulan Ralat Diselesaikan: 120 makalah QEC (2025) berbanding 36 (2024). Beam Search IonQ (pengurangan ralat 17 kali), ketepatan hampir teori pasukan Jepun. Kesesakan kritikal diatasi.
Modal Komersial: IPO $20B+ Quantinuum, pemerolehan D-Wave $550J, Equal1 $60J. Geran penyelidikan bertukar menjadi pasaran komersial, memacu pecutan eksponen.
Risiko Fizik Lesap: Willow Google membuktikan pembetulan ralat di bawah ambang. Penskalaan kepada jutaan qubit kini soal kejuruteraan semata-mata.
Konsensus Pakar Berubah: Garis masa konservatif "2035+" semakin dipersoalkan. Pelbagai laluan ke CRQC telah disahkan serentak.
D-Wave mengambil alih Quantum Circuits Inc. ($550J: $300J saham, $250J tunai), menggabungkan teknologi penyepuhlindapan dan model-gate diperbetulkan ralat. Dr. Rob Schoelkopf (pencipta transmon dan qubit rel-berganda, profesor Yale) menyertai untuk mengetuai pembangunan model-gate.
Pencapaian Utama: D-Wave menunjukkan "kawalan kriogenik on-chip berskala" untuk qubit model-gate, terobosan pertama industri yang menghapuskan halangan penskalaan utama. Sistem rel-berganda pertama dirancang untuk ketersediaan umum pada 2026.
Maksudnya: D-Wave kini satu-satunya syarikat dengan kedua-dua keupayaan penyepuhlindapan (pengoptimuman) dan model-gate (relevan-kriptografi), membawa model-gate ke pasaran bertahun-tahun lebih awal daripada unjuran sebelumnya.
Cahaya Berstruktur Kuantum Mencapai Aplikasi Praktikal
Pasukan antarabangsa menerbitkan ulasan komprehensif Nature Photonics yang menunjukkan cahaya berstruktur kuantum telah maju daripada penemuan eksperimen kepada teknologi berasaskan cip yang padat. Foton berdimensi tinggi meningkatkan keselamatan komunikasi kuantum dan kecekapan pengkomputeran.
Impak Praktikal: Mikroskop kuantum holografik untuk pengimejan biologi dan sensor kuantum yang sangat sensitif kini berdaya maju. Bidang ini mencapai titik peralihan menuju penggunaan komersial.
Beam Search Decoder IonQ mencapai pengurangan 17 kali dalam kadar ralat logik dan pelaksanaan 26 kali lebih pantas, selesai dalam masa kurang daripada 1 milisaat pada CPU biasa. IonQ menganggarkan tiga CPU 32-teras mampu membetulkan 1,000 qubit logik, berbanding 1,000 penyahkod FPGA bagi sistem superkonduktor yang setara.
Laporan QEC 2025 mengenal pasti penyahkod masa nyata sebagai kesesakan kritikal yang masih ada. Penyahkod IonQ menangani perkara ini, mengurangkan risiko pada sasaran peta hala tuju 2028 mereka iaitu 1,600 qubit logik. Sasaran 2030 mereka sebanyak 40,000-80,000 qubit logik akan jauh melampaui ambang ~2,330.
Pasukan Jepun Capai Pembetulan Ralat Hampir Had Teori
Penyelidik Universiti Tokyo menerbitkan terobosan dalam npj Quantum Information yang menunjukkan pembetulan ralat menghampiri "had penghasan," iaitu maksimum teori. Kaedah ini mengekalkan ketepatan walaupun saiz sistem berkembang, menghapuskan halangan utama dalam penskalaan komputer kuantum kepada saiz yang diperlukan bagi serangan kriptografi.
Makalah Nature Physics dari Universiti Tokyo membuktikan pengkomputeran kuantum toleran-kesalahan boleh mencapai overhed ruang malar dan overhed masa polilogaritmik pada masa yang sama, bermakna keperluan qubit tidak meningkat secara eksponen mengikut kesukaran masalah. Ini mengukuhkan asas teori bagi serangan kriptografi yang praktikal pada skala yang diperlukan.
D-Wave mengumumkan kawalan kriogenik on-chip berskala pertama dalam industri untuk qubit model-gate, menyelesaikan masalah kerumitan talian kawalan yang sebelum ini berkembang tidak terurus seiring peningkatan bilangan qubit. Saham D-Wave melonjak daripada bawah $1 kepada hampir $31 dalam tempoh dua tahun.
Hadiah Nobel Fizik 2025 dianugerahkan kepada John Clarke (UC Berkeley), Michel Devoret (Yale/Google Quantum AI), dan John Martinis (UCSB/Qolab) atas demonstrasi terowong kuantum makroskopik dalam litar superkonduktor, asas kepada pemproses kuantum masa kini. Martinis mengetuai demonstrasi keunggulan kuantum Google. Jawatankuasa Nobel turut menyebut "komputer kuantum" sebagai salah satu aplikasinya.
Silicon Quantum Computing (Sydney) menerbitkan pemproses 11 qubit dalam Nature yang mencapai kesetiaan qubit tunggal 99.99% dan kesetiaan get dua-qubit 99.90%, melepasi ambang untuk pembetulan ralat praktikal. Masa koherensi mencapai 660 milisaat. Qubit silikon boleh memanfaatkan pembuatan semikonduktor sedia ada, membolehkan pengeluaran berskala industri.
Pemodulat Optik Berskala untuk Sistem Ion Terperangkap
Universiti Colorado dan Sandia Labs menerbitkan pemodulat fasa optik fabrikasi CMOS dalam Nature Communications, 80 kali lebih cekap tenaga berbanding alternatif lain. Ini menghapuskan halangan penskalaan untuk sistem ion terperangkap (IonQ, Quantinuum), membolehkan perkakasan kawalan yang boleh dihasilkan secara massa untuk qubit berkesetiaan tinggi mereka.
Penyelidik mencapai kadar kejayaan 99.999% untuk algoritma pemfaktoran kuantum Shor merentasi lebih daripada sejuta kes ujian, naik daripada peratusan satu digit yang tidak boleh dipercayai dalam pelaksanaan tradisional. Makalah itu secara eksplisit menyatakan ia direka bentuk untuk "kriptanalisis kuantum." Satu pelaksanaan kini mencukupi di mana ribuan kali sebelum ini diperlukan.
Syarikat Belanda QuantWare memperkenalkan VIO-40K: 10,000 qubit fizikal melalui seni bina chiplet 3D dengan integrasi NVIDIA. Penghantaran bermula 2028 pada harga sekitar ~€50 juta setiap cip. Mereka turut membina Kilofab, salah satu kemudahan fabrikasi kuantum terbesar yang dirancang.
10,000 qubit fizikal mewakili kemajuan penskalaan yang ketara, walaupun hasil qubit logik tahan-kesalahan bergantung pada kadar ralat yang dicapai dan jarak kod. Pada kadar ralat semasa, ini mungkin menghasilkan puluhan qubit logik; dengan kesetiaan yang lebih baik, berpotensi lebih banyak.
Photonic Inc. mengeluarkan anggaran sumber pertama untuk menjalankan algoritma Shor pada komputer kuantum berrangkaian, mengambil kira kos pengiraan teragih. Anggaran terdahulu mengandaikan sistem monolitik. Penyerang boleh merangkaikan sistem yang lebih kecil bersama-sama daripada membina satu mesin besar.
Universiti Tsinghua mencapai 78,400 titik optical tweezer menggunakan satu metasurface (hampir 10 kali had semasa). Optical tweezers memerangkap atom dalam komputer kuantum atom neutral, iaitu platform yang memegang rekod 6,100 qubit. Ini menunjukkan laluan ke sistem 100,000+ qubit.
Google Quantum AI menunjukkan komputer kuantum yang belajar daripada ralat mereka sendiri dan mengkalibrasi diri secara berterusan. Sistem pembelajaran pengukuhan mencapai peningkatan 3.5 kali dalam kestabilan kadar ralat dan 20% melebihi penalaan pakar manusia, menguruskan lebih daripada 1,000 parameter kawalan. Ini membolehkan pengiraan berterusan dalam tempoh panjang yang diperlukan untuk algoritma Shor.
Diterbitkan dalam Nature, Caltech mencipta susunan qubit terbesar yang pernah ada: 6,100 atom cesium neutral dengan masa koherensi 13 saat (10 kali rekod terdahulu) dan ketepatan manipulasi 99.98%. Para penyelidik menyatakan mereka "hampir kepada platform yang benar-benar berskala." Penskalaan kini adalah masalah kejuruteraan, bukan fizik.
Jepun mengumumkan rangkaian gentian penyulitan kuantum sepanjang 600 kilometer yang menghubungkan Tokyo, Nagoya, Osaka, dan Kobe. Beroperasi 2027, penggunaan penuh 2030. Tujuannya: melindungi komunikasi kewangan dan diplomatik daripada serangan kumpul-sekarang-nyahsulit-kemudian. Pelaburan: berpuluh bilion yen. Negara-negara sudah bersiap sedia; Bitcoin tidak mempunyai perlindungan kuantum.
Tsinghua Menunjukkan Pemfaktoran Kuantum pada Perkakasan
Universiti Tsinghua memfaktorkan N=35 pada komputer kuantum superkonduktor menggunakan algoritma Regev yang dioptimumkan, mengurangkan kerumitan ruang kepada O(n log n) iaitu minimum teori. Ini merupakan demonstrasi langsung serangan kriptografi kuantum pada perkakasan sebenar.
IBM dan Cisco mengumumkan rancangan untuk membina rangkaian komputer kuantum tahan-kesalahan berskala besar. Bukti konsep dijangka siap awal 2030-an, dengan visi "internet kuantum" menjelang akhir 2030-an. Sistem berrangkaian boleh menggabungkan kuasa pengiraan, mengurangkan keperluan mesin tunggal untuk serangan kriptografi.
Laporan Riverlane 2025 (25 pakar termasuk pemenang Nobel John Martinis): 120 makalah QEC pada 2025 berbanding 36 pada 2024. Semua jenis qubit utama melepasi kesetiaan get dua-qubit 99%. Tujuh kod pembetulan ralat kini mempunyai pelaksanaan perkakasan yang berfungsi. Kesesakan kritikal dikenal pasti: penyahkod masa nyata 1µs. Penyahkod IonQ pada Januari 2026 menangani perkara ini.
Diterbitkan dalam Nature Communications: teleportasi kuantum pertama antara foton dari sumber semikonduktor yang berbeza dengan kesetiaan lebih 70%. Pasukan yang sama sebelum ini mengekalkan jalinan merentasi 36km gentian bandar. Ini membolehkan pengkomputeran kuantum teragih merentasi jarak geografi.
IonQ Memperoleh Syarikat Rangkaian Berasaskan Angkasa
IonQ memperoleh Skyloom Global (90 terminal komunikasi optik layak Agensi Pembangunan Angkasa yang telah digunakan). Pada masa yang sama, IonQ membina komputer kuantum relevan-kriptografi (1,600 qubit logik menjelang 2028, 40,000-80,000 menjelang 2030) dan infrastruktur global untuk menghubungkannya.
RIKEN Jepun dan pusat-pusat lain menerima pakai NVQLink NVIDIA: latensi mikrosaat antara pemproses klasik dan kuantum (1000 kali lebih pantas). Algoritma Shor memerlukan pengiraan hibrid klasik-kuantum; integrasi ini menandakan kuantum memasuki infrastruktur pengkomputeran arus perdana.
Diterbitkan dalam Nature: seni bina tahan-kesalahan lengkap dan berskala yang pertama menggunakan 448 atom neutral dengan pembetulan ralat 2.14 kali di bawah ambang, bermakna ralat berkurangan apabila lebih banyak qubit ditambah. Pengarang kanan Mikhail Lukin (Harvard): "Impian besar ini...benar-benar sudah dalam pandangan langsung."
Diterbitkan dalam Science: strontium titanate menunjukkan kesan elektro-optik 40 kali lebih kuat daripada lithium niobate pada suhu kriogenik. Serasi dengan fabrikasi semikonduktor untuk pengeluaran berskala wafer. Bahan yang lebih baik bererti kawalan qubit yang lebih baik dan kadar ralat yang lebih rendah.
Diterbitkan dalam Nature Communications: jalinan kuantum dikekalkan lebih 2,000-4,000 km (peningkatan 200-400 kali). Sistem kuantum teragih boleh menggabungkan kuasa merentasi jarak benua, mengurangkan keperluan mesin tunggal.
Diterbitkan dalam Nature: koherensi kuantum melebihi 1 milisaat (15 kali standard industri). Serasi dengan pemproses Google/IBM sedia ada. Para penyelidik: "Menjelang akhir dekad ini kita akan melihat komputer kuantum yang relevan dari segi saintifik."
Quantinuum mengumumkan Helios: 98 qubit fizikal dengan kesetiaan get dua-qubit 99.921% (tertinggi dalam industri). Mereka menunjukkan 48 "qubit logik" menggunakan kod Iceberg pada nisbah pengekodan 2:1, mencapai prestasi "lebih baik daripada titik pulang modal" di mana qubit terkod mengatasi qubit tidak terkod.
Konteks penting: Kod Iceberg adalah jarak-2, bermakna ia boleh mengesan ralat tetapi tidak membetulkannya. Qubit logik tahan-kesalahan untuk algoritma Shor memerlukan kod jarak lebih tinggi dengan ratusan hingga ribuan qubit fizikal setiap satu. Helios mewakili kemajuan signifikan dalam kesetiaan, tetapi laluan kepada pengkomputeran kuantum relevan-kriptografi masih memerlukan penskalaan besar.
Peta Hala Tuju IBM: 2,000 Qubit Logik menjelang 2033
IBM mengeluarkan pemproses Nighthawk (120 qubit) dan Loon (112 qubit) dengan semua elemen perkakasan untuk pengkomputeran tahan-kesalahan. Peta hala tuju: Starling (2029, 200 qubit logik), Blue Jay (2033, 2,000 qubit logik). Ambang ~2,330 jatuh di antara dua pencapaian ini.
Ahli fizik Universiti Oxford mencapai kadar ralat qubit tunggal sebanyak 0.000015% (kesetiaan 99.999985%), menggunakan isyarat gelombang mikro elektronik untuk mengawal ion kalsium terperangkap pada suhu bilik. Ini hampir satu orde magnitud lebih baik daripada rekod terdahulu.
Microsoft memperkenalkan keluarga kod geometri empat dimensi yang mencapai pengurangan kadar ralat sebanyak 1,000 kali ganda sambil memerlukan hanya 5 kali lebih sedikit qubit fizikal bagi setiap unit logik. Ini memampatkan garis masa ke arah komputer kuantum yang relevan dari segi kriptografi dengan mengurangkan overhed qubit fizikal.
Mac 2026 menandakan peralihan daripada penyelidikan kuantum kepada kegentingan kuantum. Berturut-turut pada 30 dan 31 Mac, Google Quantum AI memotong ambang serangan Bitcoin kepada kurang daripada 500,000 qubit fizikal dengan tetingkap on-spend 9 minit, dan Caltech/Oratomic menunjukkan serangan yang sama boleh dilakukan dengan hanya ~10,000 qubit atom neutral, meruntuhkan andaian lama bahawa jutaan qubit diperlukan dan bahawa mesin atom neutral terlalu lambat. Skinny Logic Quantinuum, makalah EUROCRYPT (1,098 qubit logik), kemudahan berskala berguna pertama PsiQuantum, $1.5 bilion dalam pembiayaan kerajaan baharu, dan Anugerah Turing kuantum pertama melengkapi bulan itu. Di sisi pertahanan, BIP-360 mencapai testnet tanpa garis masa mainnet dan tanpa perlindungan untuk syiling yang sudah terdedah. Perkakasan semakin pesat; migrasi tidak.
Kemajuan Teknikal Utama yang Mempercepatkan Ancaman
Tujuh bidang kemajuan bebas berkembang lebih pantas daripada jangkaan, dengan setiap terobosan saling memperkukuh untuk mempercepatkan garis masa ke arah komputer kuantum yang mampu memecahkan sistem kriptografi semasa.
1. Kestabilan: Tempoh Masa Qubit Kekal Boleh Digunakan
Qubit perlu kekal "hidup" cukup lama untuk melakukan pengiraan. Kemajuan terkini meningkatkan tempoh ini daripada mikrosaat kepada milisaat, satu peningkatan seribu kali ganda.
Kemajuan terkini:
- Tatasusunan 6,100 Qubit Caltech (September 2025): masa koherensi 13 saat, hampir 10 kali lebih panjang berbanding tatasusunan serupa terdahulu
- Pemproses SQC 11 Qubit (Disember 2025): koherensi spin nuklear 660ms dengan refokusan eko Hahn
- Koherensi 1ms Princeton (November 2025): 15 kali standard industri, potensi peningkatan sistem 1,000 kali
- Strontium Titanate Stanford (November 2025): kesan elektro-optik 40 kali lebih kuat pada suhu kriogenik, membolehkan kawalan qubit yang lebih baik
2. Kecekapan Penukaran: Qubit Fizikal kepada Qubit Logikal
Qubit fizikal memerlukan pembetulan ralat untuk menghasilkan "qubit logik" yang boleh dipercayai. Anggaran semasa untuk qubit logik tahan-kesalahan: ratusan hingga ribuan qubit fizikal setiap satu, bergantung pada kadar ralat dan jarak kod. Namun, kod QLDPC sedang mengubah persamaan ini dengan ketara.
Kemajuan terkini:
- Seni Bina Pinnacle Iceberg Quantum (Februari 2026): Kod QLDPC (generalized bicycle codes) mengekod 14 qubit logik dalam ~860 qubit fizikal pada jarak 16, berbanding 1 qubit logik dalam ~511 qubit fizikal untuk kod permukaan pada jarak yang sama, iaitu peningkatan 14 kali dalam kadar pengekodan. Serangan RSA-2048 memerlukan kurang daripada 100,000 qubit fizikal
- Kod Reed-Muller (Februari 2026): Kumpulan Clifford penuh tanpa qubit ancilla, mengurangkan overhed selanjutnya
- Quantinuum Helios (November 2025): Kesetiaan get 99.921%, menunjukkan pengesanan ralat (bukan pembetulan) dengan kod Iceberg 2:1
- Harvard/MIT/QuEra (November 2025): Pembetulan ralat 2.14 kali di bawah ambang dengan kod permukaan, membuktikan skalabiliti
- Microsoft/Quantinuum (2024): 12 qubit logik daripada 56 qubit fizikal menggunakan kod jarak-4
3. Skala: Bilangan Qubit Fizikal yang Dapat Dibina
Rekod semasa: atom neutral (6,100 penyelidikan Caltech; 1,600 Infleqtion komersial; 1,180 Atom Computing), superkonduktor (156 IBM Heron, 105 Google Willow), ion terperangkap (98 Quantinuum Helios). Dengan ratusan hingga ribuan qubit fizikal diperlukan bagi setiap qubit logik tahan-kesalahan (kod permukaan), atau kurang daripada 100,000 melalui kod QLDPC, penskalaan yang signifikan sedang berkembang pesat.
Kemajuan terkini:
- QuTech QARPET (Februari 2026): 1,058 spin qubit pada kepadatan 2 juta qubit/mm² dalam seni bina crossbar
- QuantWare VIO-40K (Disember 2025): Pemproses 10,000 qubit, penghantaran bermula 2028
- Metasurface Tsinghua (Disember 2025): 78,400 perangkap optik ditunjukkan
- Tatasusunan 6,100 Qubit Caltech (September 2025): Rekod atom neutral semasa
- Sistem 448-Atom Harvard/MIT/QuEra (November 2025): Seni bina tahan-kesalahan lengkap
- IBM Nighthawk/Loon (November 2025): 120/112 qubit dengan ciri tahan-kesalahan
4. Kebolehpercayaan: Menjadikan Sistem Lebih Stabil Semasa Berkembang
Masalah lama: Menambah lebih banyak qubit menjadikan sistem kurang boleh dipercayai. Terobosan baharu: Sistem kini menjadi lebih boleh dipercayai apabila berkembang. Ini mengatasi masalah 30 tahun dan menjadikan komputer kuantum besar benar-benar dapat dibina.
Kemajuan terkini:
- IonQ EQC (Oktober 2025): Kesetiaan get dua-qubit 99.99% (rekod dunia "empat sembilan"), kadar ralat 8.4×10⁻⁵ setiap get, dikekalkan tanpa penyejukan ground-state. Asas untuk sistem 256 qubit yang dirancang pada 2026
- Infleqtion Sqale (September 2025): 12 qubit logik dengan pengesanan ralat, pelaksanaan pertama algoritma Shor dengan qubit logik, 1,600 qubit fizikal ditunjukkan
- QEC Berkuasa RL Google (November 2025): Peningkatan 3.5 kali dalam kestabilan kadar ralat logik menggunakan pembelajaran pengukuhan; 20% melebihi penalaan pakar manusia
- Pemproses SQC 11 Qubit (Disember 2025): Kesetiaan get dua-qubit 99.90%, kesetiaan get satu-qubit 99.99% dalam silikon
- Laporan QEC 2025 (November 2025): 120 makalah QEC yang disemak rakan sebaya pada 2025 (berbanding 36 pada 2024); semua jenis qubit utama melepasi kesetiaan get dua-qubit 99%
- Harvard/MIT/QuEra (November 2025): Seni bina tahan-kesalahan lengkap pertama dengan prestasi di bawah ambang
- Quantinuum Helios (November 2025): Kesetiaan get 99.921% (tertinggi dalam industri)
6. Rangkaian: Menghubungkan Pelbagai Sistem Kuantum
Pelbagai sistem yang lebih kecil boleh disambung dalam rangkaian untuk menggabungkan kuasa pengiraan.
Kemajuan terkini:
- Anggaran Kuantum Teragih Photonic (Disember 2025): Anggaran sumber pertama untuk algoritma Shor teragih
- Perkongsian IBM-Cisco (November 2025): Rangkaian kuantum menjelang awal 2030-an
- Rangkaian 600km Jepun (November 2025): Tulang belakang Tokyo-Osaka menjelang 2027
- Universiti Chicago (November 2025): Jalinan kuantum 2,000-4,000 km (peningkatan 200-400 kali)
- Pemerolehan IonQ Skyloom (November 2025): Rangkaian kuantum berasaskan angkasa
- China: Rangkaian operasi 2,000+ km (sejak 2017)
7. Reka Bentuk Rasional: Merekayasa Qubit Mengikut Spesifikasi
Beralih daripada kaedah cuba jaya kepada reka bentuk pengkomputeran sistem kuantum dengan sifat yang boleh diramal.
Kemajuan terkini:
- Wisconsin-Madison Asymmetric Rydberg Gate (Disember 2025): Protokol π-2π-π yang diubah suai membolehkan get pembelit kesetiaan tinggi tanpa memerlukan Rydberg blockade yang kuat, mencapai dalam faktor 1.68 had jangka hayat fundamental. Membolehkan pembelitan jarak jauh antara atom neutral, melonggarkan kekangan jarak untuk implementasi kod QLDPC.
- UChicago/Argonne (November 2025): Kaedah pengkomputeran pertama untuk meramal prestasi qubit molekul dari prinsip pertama
- Strontium Titanate Stanford (November 2025): Penemuan bahan yang dioptimumkan untuk operasi kuantum kriogenik
Migrasi Enterprise kepada Kriptografi Pasca-Kuantum
Sementara Bitcoin dan Ethereum masih mencari jalan keluar, sistem berpusat sudah pun bermigrasi. Bank, syarikat besar, dan pembekal awan sedang aktif menggunakan kriptografi pasca-kuantum bagi memenuhi tarikh akhir pengawalseliaan. Teknologi sudah siap dan migrasi sedang berjalan.
Piawaian NIST yang Dimuktamadkan (Ogos 2024)
Piawaian
Algoritma
Asas
Kes Penggunaan
FIPS 204 (ML-DSA)
CRYSTALS-Dilithium
Kekisi-Modul
Pilihan utama untuk kegunaan umum
FIPS 205 (SLH-DSA)
SPHINCS+
Hash Tanpa Keadaan
Sandaran sekiranya kekisi gagal
FN-DSA
FALCON
Kekisi-NTRU
Persekitaran terhad
Keperluan NSA CNSA 2.0
Sistem keselamatan negara baharu mesti selamat-kuantum menjelang 1 Januari 2027
Penamatan penuh sistem tidak patuh menjelang 2030
Pertukaran prestasi: Penandatanganan SLH-DSA (SPHINCS+) adalah 2,200 kali lebih perlahan berbanding ECDSA P256 pada seni bina ARM. Overhed ini mendorong rancangan peningkatan had gas Ethereum.
Infrastruktur Utama Sudah Bermigrasi
Cloudflare (Oktober 2025): Lebih 50% lalu lintas Internet kini dilindungi penyulitan pasca-kuantum, pelaksanaan PQC terbesar di dunia. Infrastruktur Cloudflare berkhidmat kepada berjuta-juta laman web, membuktikan PQC berfungsi pada skala besar tanpa masalah prestasi.
AWS dan Accenture: Melancarkan rangka kerja migrasi enterprise menyeluruh untuk institusi kewangan, kerajaan, dan syarikat Fortune 500. Pendekatan berbilang tahun secara berperingkat ini mengambil kira hakikat bahawa migrasi penuh memerlukan 3-5 tahun, justeru mereka bermula sekarang demi memenuhi tarikh akhir 2030.
Bezanya
Sistem berpusat: Bermigrasi sekarang melalui kemas kini infrastruktur yang diselaraskan. AWS, Cloudflare, Microsoft, Google menguruskan kerumitan bagi pihak pelanggan mereka.
Bitcoin/Ethereum: Perlu menyelaraskan berjuta-juta pengguna bebas, mengemas kini berbilion dolar dalam dompet perkakasan, mencapai konsensus rangkaian, dan mengharapkan penyertaan 100%. Proses ini memerlukan 5-10 tahun, namun belum pun bermula.
Infrastruktur sudah ada. Migrasi sedang berjalan. Kewangan tradisional sudah bersedia. Mata wang kripto belum.
Bitcoin menggunakan dua sistem kriptografi berbeza dengan kelemahan kuantum yang sangat berbeza:
SHA-256 (Perlombongan) - Tahan Kuantum: Algoritma Grover hanya menyediakan pecutan kuadratik. Memerlukan beratus juta qubit untuk memberi kesan bermakna kepada perlombongan. Pada praktiknya tahan terhadap kuantum.
ECDSA secp256k1 (Tandatangan Transaksi) - Lemah: Algoritma Shor menyediakan pecutan eksponen. Memerlukan minimum sekitar 2,330 qubit logik (Roetteler 2017) atau sekitar 6,500 untuk masa larian yang praktikal (~2 jam, Kim et al. 2026). Sangat lemah terhadap komputer kuantum.
Hasil: Lejar rantai blok kekal selamat, tetapi baki dompet individu boleh dicuri kerana tandatangan kriptografi yang membuktikan pemilikan adalah lemah terhadap serangan kuantum.
Kesimpulan: Kira-kira 30% daripada semua Bitcoin (sekitar 5.9 juta BTC) mempunyai kunci kriptografi yang terdedah secara kekal dan sedang dikumpul oleh penyerang hari ini untuk dinyahsulit kemudian.
Ancaman Kuantum Dua Peringkat
Ancaman kuantum tiba dalam dua gelombang, masing-masing dengan keupayaan dan sasaran masa yang berbeza:
Peringkat 1: CRQC-Tidak Aktif (2029-2032). Pecahkan kunci dalam beberapa jam hingga hari menggunakan pendekatan "Kumpul Sekarang, Nyahsulit Kemudian". Sasaran: Sekitar 5.9 juta BTC dalam dompet tidak aktif atau terdedah (1.9 juta BTC dalam P2PK, 4 juta BTC dalam alamat yang digunakan semula, semua alamat Taproot). Keperluan: Sekitar 6,500 qubit logik dengan masa pengkomputeran yang panjang (~2 jam per kunci, menurut Kim et al. 2026).
Peringkat 2: CRQC-Aktif (2033-2038). Pecahkan kunci dalam masa blok Bitcoin 10 minit. Sasaran: SEMUA 19+ juta BTC semasa sebarang transaksi dilakukan. Keperluan: Sekitar 23,700 qubit logik dengan litar dioptimumkan kedalaman (~48 minit per kunci), melengkapkan 126 bilion operasi dalam masa kurang daripada 10 minit.
Sasaran Syarikat: IonQ mensasarkan 1,600 qubit logik menjelang 2028. IBM mensasarkan 200 qubit logik menjelang 2029 (Starling) dan 2,000 menjelang 2033 (Blue Jay). Google mensasarkan sistem dengan pembetulan ralat menjelang 2029. Quantinuum mensasarkan beratus-ratus qubit logik menjelang 2030.
Risiko utama: Anggaran tradisional mengandaikan 1,000-10,000 qubit fizikal bagi setiap qubit logik. Quantinuum telah mencapai nisbah 2:1. Dengan keupayaan rangkaian, beberapa sistem yang lebih kecil kini boleh bekerjasama untuk mencapai hasil yang sama.
Pecahan Kelemahan Dompet Bitcoin
Terdedah Secara Kekal (Kumpul Sekarang, Nyahsulit Kemudian)
Pay-to-Public-Key (P2PK): 1.9 juta BTC. Kunci awam direkodkan terus dalam UTXO. Tiada perlindungan yang mungkin. Termasuk sekitar 1 juta BTC milik Satoshi Nakamoto.
Alamat Yang Digunakan Semula (Semua Jenis): 4 juta BTC. Kunci awam terdedah selepas penggunaan pertama. Mana-mana baki yang masih ada berisiko secara kekal.
Pay-to-Taproot (P2TR): Jumlah yang semakin meningkat. Alamat terus mengekodkan kunci awam ketika menerima dana. Kunci terdedah serta-merta pada penerimaan pertama.
Jumlah Terdedah Secara Kekal: Sekitar 5.9 juta BTC (28-30% daripada bekalan edaran). Pieter Wuille (pembangun Bitcoin Core) menganggarkan sekitar 37% pada 2019.
Terdedah Sementara (Tetingkap 10-60 Minit)
P2PKH, P2WPKH, P2SH, P2WSH Segar: Hanya lemah semasa transaksi (10-60 minit dalam mempool).
Keselamatan semasa: Selamat sehingga penggunaan pertama.
Keperluan serangan: Pelaksanaan algoritma Shor penuh dalam masa kurang dari 10 minit.
Perlindungan: Jangan gunakan semula alamat (tetapi sebaik sahaja terdedah, perlindungan hilang selama-lamanya).
Amaran dan Mandat Kerajaan
Mandat Keselamatan Kuantum Persekutuan AS
Kerajaan AS telah mengeluarkan arahan komprehensif yang memerlukan peralihan kepada kriptografi pasca-kuantum merentasi semua sistem persekutuan dan industri terkawal.
2030:ECDSA deprecated - tidak disyorkan untuk sistem baharu
2035:ECDSA prohibited - dilarang dari semua sistem persekutuan
Sekarang - 2030:Semua agensi mesti memulakan perancangan migrasi
Analisis Kesan: ECDSA, termasuk secp256k1, merupakan tunjang kriptografi Bitcoin dan Ethereum. Kerajaan AS akan mengklasifikasikan kriptografi ini secara rasmi sebagai tidak selamat menjelang 2035. Mandat ini akan memaksa kerajaan dan institusi terkawal di seluruh dunia melarang pegangan atau transaksi aset-aset ini, melainkan Bitcoin dan Ethereum menyelesaikan proses peningkatan berbilang tahun yang rumit sebelum tarikh akhir tersebut.
CNSA 2.0 mewajibkan perancangan segera untuk National Security Systems dengan keperluan algoritma khusus. Aset bernilai tinggi dan jangka hayat panjang mesti diberi keutamaan. Peralihan lengkap menjelang 2035.
Rizab Persekutuan memberi amaran dengan jelas bahawa komputer kuantum menimbulkan ancaman nyata terhadap keselamatan mata wang kripto. Negara-negara sedang giat mengejar serangan "Kumpul Sekarang, Nyahsulit Kemudian". Kriptografi blockchain semasa akan dipecahkan sepenuhnya. Data transaksi sejarah akan terdedah. Tiada mata wang kripto utama yang kini dilindungi.
Pihak musuh sudah mengumpul data blockchain yang tersulitkan hari ini dengan merancang untuk menyahsulitkannya apabila komputer kuantum tersedia. Rizab Persekutuan mengesahkan pada Oktober 2025 bahawa serangan ini sedang berlaku sekarang, bukan di masa hadapan.
Mengapa Ini Penting
Transaksi lepas tidak boleh dilindungi secara retroaktif kerana keabadian rantaian blok menjadikan ini mustahil
Privasi terjejas SEKARANG, bukan pada masa hadapan. Sejarah transaksi anda sudah dikumpul
Setiap transaksi yang dibuat hari ini berpotensi lemah pada masa hadapan apabila komputer kuantum tiba
Kira-kira 30% daripada semua Bitcoin (sekitar 5.9 juta BTC) mempunyai kunci awam yang terdedah secara kekal dan menunggu untuk dipecahkan
Tiada kemas kini perisian yang boleh melindungi syiling ini kerana ia sudah terhad secara matematik
Siapa Yang Berisiko?
Sekitar 1 juta BTC milik Satoshi Nakamoto dalam alamat Pay-to-Public-Key
Sesiapa yang pernah menggunakan semula alamat Bitcoin (4 juta BTC terdedah)
Semua pemegang alamat Taproot (P2TR), kunci terdedah serta-merta ketika menerima dana
Dompet tidak aktif bernilai tinggi yang tiada cara untuk berpindah ke alamat tahan kuantum
Masa hadapan: Setiap pengguna Bitcoin dan Ethereum sebaik sahaja komputer kuantum mampu memecahkan kunci dalam masa 10 minit
Kemendesakan Yang Tidak Boleh Dipandang Ringan
Mengapa 2026 Kritikal
NIST mengamanatkan permulaan migrasi pada 2026 agar ada harapan untuk menyelesaikannya sebelum komputer kuantum tiba. Fakta matematiknya jelas:
Komputer kuantum: 2029-2032 (garis masa yang menumpu daripada IBM, Google, IonQ, Quantinuum)
Proses naik taraf Bitcoin: Minimum 4-7 tahun (SegWit mengambil lebih 2 tahun hanya untuk mencapai konsensus)
Tarikh akhir NIST: Penamatan 2030, larangan 2035
Kesimpulan: Bitcoin sepatutnya sudah bermula 2-3 tahun lalu
Tetingkap Peluang Sedang Menyempit
Setiap hari tanpa tindakan memburukkan keadaan:
Lebih banyak transaksi menjadi terdedah kepada serangan HNDL
Cabaran penyelarasan merebak merentas berjuta-juta pengguna
Tetingkap migrasi menyempit sementara komputer kuantum semakin baik secara eksponen
Risiko meningkat bahawa komputer kuantum tiba sebelum migrasi selesai
Pihak musuh terus mengumpul data tersulitkan untuk dinyahsulit kemudian
Cabaran Migrasi
Adanya satu penyelesaian tidak bererti rangkaian sudah selamat. Selamat bermakna keseluruhan tindanan dimigrasi sebelum Q-Day.
Bitcoin: BIP-360 (P2MR) hanya melindungi alamat baharu, dan hanya semasa pegun. Apabila sesuatu syiling dibelanjakan, kunci awamnya masih muncul di mempool, dan BIP-360 tidak berbuat apa-apa untuk syiling sedia ada. BIP-361 (penamatan tandatangan legasi) mencadangkan pembekuan atau pemindahan syiling terdedah, tetapi ia masih draf tanpa garis masa pengaktifan, dan pembekuan syiling yang hilang masih dipertikaikan. Kira-kira 34% daripada semua BTC (6.5 hingga 6.9 juta, termasuk ~1.7 juta era Satoshi) sudah mempunyai kunci awam terdedah yang tidak boleh disembunyikan oleh mana-mana penyelesaian. Memindahkan ~190 juta UTXO Bitcoin pada had rangkaian ~7 transaksi sesaat bersamaan kira-kira setahun blok yang tidak melakukan apa-apa selain migrasi, dan bertahun-tahun dalam amalan; setiap transaksi migrasi itu sendiri sebentar mendedahkan kuncinya.
Ethereum: Yayasan mensasarkan naik taraf teras Layer-1 pasca-kuantum menjelang 2029, tetapi itu hanya protokol asas (tandatangan validator, komitmen KZG, bukti ZK). Nilainya terletak di lapisan atasnya: beratus juta akaun ECDSA, keseluruhan tindanan kontrak pintar dan DeFi, jambatan, dan Layer-2, masing-masing dengan kebergantungan kriptografinya sendiri. Banyak kontrak tidak boleh diubah suai dan perlu digunakan semula dengan kecairan dipindahkan; sifat komposabel DeFi bermakna satu protokol bergantung pada token, oracle, jambatan, dan L2 yang semuanya perlu bermigrasi serentak. Anjalan tandatangan setiap akaun melalui EIP-8141 masih hanya dicadangkan untuk akhir 2026.
Persamaannya jelas: tiada garis masa yang dipersetujui, penyelarasan merentas berjuta-juta pengguna, tandatangan pasca-kuantum berpuluh kali ganda lebih besar daripada ECDSA, dan jam kuantum yang terus mempercepatkan. Naik taraf lapisan asas adalah satu pencapaian, bukan keselamatan.
Kelebihan QRL
Sementara Bitcoin dan Ethereum bergelut menghadapi ancaman kuantum yang nyata dan berlumba mencari penyelesaian, QRL telah tahan kuantum sejak hari pertama. Dilancarkan pada 26 Jun 2018, mainnetnya sudah beroperasi lebih 7 tahun. Menggunakan tandatangan XMSS yang diluluskan NIST (dipiawaikan 2020). Telah menjalani pelbagai audit keselamatan luaran (Red4Sec, X41 D-Sec). Sudah memenuhi tarikh akhir NIST 2030/2035. Ketahui lebih lanjut.
Tiada tindakan kecemasan. Tiada tampalan panik. Tiada sejarah yang terdedah. Evolusi terancang apabila tiba masanya.
Tiga Ancaman Kuantum Terhadap Mata Wang Kripto
Pengkomputeran kuantum mengancam mata wang kripto melalui tiga vektor serangan berbeza, masing-masing dengan garis masa dan sasaran yang berbeza.
Bitcoin menghadapi keputusan tadbir urus yang mustahil berkaitan ~1 juta BTC dalam dompet P2PK Satoshi Nakamoto dan alamat lain yang terdedah secara kekal.
Kira-kira 5.9 juta BTC (~$718 bilion) mempunyai kunci awam yang terdedah secara kekal dan tidak boleh dilindungi oleh sebarang kemas kini perisian. Ini termasuk ~1 juta BTC Satoshi, ganjaran pelombong awal, dan semua alamat yang pernah digunakan semula.
Pilihan 1: Tidak Berbuat Apa-apa
Penyerang mencuri berbilion ringgit dalam Bitcoin, memusnahkan keyakinan pasaran dan mencipta kecurian terbesar dalam sejarah. Pengguna awal yang menopang rangkaian kehilangan segala-galanya.
Proponents: Mereka yang percaya hak milik adalah mutlak dan pasaran patut menanggung akibatnya
Pilihan 2: Bekukan atau Bakar Syiling Yang Terdedah
Melanggar prinsip teras Bitcoin iaitu keabadian. Mewujudkan preseden untuk rampasan masa hadapan. Berpotensi menjadi rampasan harta yang menyalahi undang-undang. Boleh dihadapkan dengan cabaran undang-undang.
Proponents: Mereka yang mengutamakan keselamatan rangkaian berbanding hak milik individu
Pilihan 3: Paksa Migrasi dengan Tarikh Akhir
Syiling yang tidak berpindah ke alamat tahan kuantum menjelang tarikh akhir akan dibekukan. Namun pemilik kunci yang hilang, pemegang yang telah meninggal dunia, dan penyimpanan sejuk jangka panjang tidak dapat mematuhinya.
Proponents: Mereka yang mencari jalan tengah bagi menyelamatkan apa yang masih boleh diselamatkan
Tiada jawapan yang sempurna. Setiap pilihan mencabul prinsip asas yang menopang Bitcoin. Perdebatan ini berkemungkinan akan memecah-belah komuniti dan boleh mengakibatkan fork rantai dengan pendekatan berbeza. Prapracetak Februari 2026 oleh Strike mula memformalkan perkara ini, mendapati bahawa walaupun dengan algoritma PQC yang sempurna, semantik protokol Bitcoin mewujudkan kekangan migrasi yang tidak dapat diselesaikan tanpa mengubah peraturan konsensus yang mendasarinya. Masalah ini bersifat struktural, bukan sekadar kriptografi.
Di luar kecurian langsung, pengkomputeran kuantum mencipta risiko sistemik yang mengancam penerimaan dan kesahihan mata wang kripto.
Risiko Persepsi Institusi
Walaupun sebelum komputer kuantum mampu memecahkan kripto, institusi mungkin melepaskan pegangan berdasarkan risiko masa hadapan yang dilihat. Syarikat insurans, dana pencen, dan entiti terkawal berhadapan dengan tugas fidusiari yang mungkin melarang pegangan aset dengan kelemahan masa hadapan yang sudah diketahui.
Kesan: Kejatuhan harga akibat penjualan institusi boleh berlaku bertahun-tahun sebelum serangan kuantum sebenar.
Garis masa: Boleh bermula bila-bila masa apabila kesedaran meningkat, dan mempercepatkan apabila tarikh akhir NIST 2030 semakin dekat
Arkeologi Kuantum
Semua data blockchain sejarah adalah awam dan kekal. Apabila komputer kuantum tiba, setiap transaksi yang pernah dibuat boleh dianalisis. Penyahnamaan graf transaksi menjadi mudah.
Kesan: Keruntuhan privasi menyeluruh bagi semua aktiviti Bitcoin/Ethereum sejarah. Setiap dompet, setiap transaksi, setiap aliran dana terdedah.
Garis masa: Tidak dapat dielakkan sebaik sahaja algoritma Shor menjadi praktikal; tidak boleh dibendung secara retroaktif
Persaingan Geopolitik
Negara-negara berlumba menguasai keunggulan kuantum. China, AS, dan EU melabur berbilion dalam pengkomputeran kuantum. Negara pertama yang mencapai pengkomputeran kuantum relevan-kriptografi memperoleh kelebihan strategik yang besar.
Kesan: Keupayaan kuantum boleh dimanfaatkan untuk peperangan ekonomi, dengan menyasar sistem kewangan musuh termasuk mata wang kripto.
Garis masa: Berbilang negara dijangka mencapai CRQC menjelang 2030-2035
BIP-360 (kini ditetapkan sebagai Pay-to-Merkle-Root, ditulis oleh Hunter Beast) adalah cadangan utama, namun ia masih draf tanpa algoritma yang dipersetujui dan tanpa tarikh pengaktifan, dan ia hanya melindungi alamat baharu. Komuniti belum pun bersetuju tentang betapa mendesaknya masalah ini, yang dengan sendirinya sebahagian daripada risiko: julat pandangan pakar di bawah merentangi hampir dua dekad.
BIP-360: Pay-to-Merkle-Root (P2MR)
Author: Hunter Beast
Status: Draf, tiada algoritma yang dipersetujui, tiada tarikh pengaktifan
Memperkenalkan jenis alamat baharu menggunakan tandatangan pasca-kuantum yang diluluskan NIST (ML-DSA, SLH-DSA, FALCON), melindungi alamat baharu sahaja semasa pegun
P2MR (Pay-to-Merkle-Root): menyembunyikan kunci awam di atas rantaian untuk alamat baharu
Hanya melindungi syiling semasa pegun; kunci masih muncul di mempool setiap kali dibelanjakan
Pendekatan soft fork yang serasi ke belakang
Tiada garis masa pengaktifan mainnet; SegWit dan Taproot masing-masing mengambil 7 hingga 8 tahun untuk diterima pakai
Cabaran
Saiz tandatangan: Tandatangan PQC adalah 40-100 kali lebih besar daripada ECDSA (ledakan kos gas)
Ruang blok: Migrasi semua UTXO memerlukan 76-568 hari ruang blok
Konsensus: Tiada persetujuan tentang algoritma yang hendak digunakan (ML-DSA vs FALCON vs SLH-DSA)
Garis masa: Proses memerlukan 4-7 tahun tetapi komputer kuantum mungkin tiba dalam 3-6 tahun
Syiling terdedah: Tiada penyelesaian untuk P2PK dan alamat yang digunakan semula yang terdedah secara kekal
Pendapat pakar
Charles Edwards (Capriole)
Menyokong pelaksanaan pada 2026 dan mencadangkan bahawa syiling yang tidak berhijrah ke BIP-360 boleh "dibakar" menjelang 2028. Memberi amaran bahawa 20-30% Bitcoin terdedah kepada penyerang kuantum.
Adam Back (Blockstream)
Berpendapat ancaman kuantum masih "berdekad-dekad lagi" dan menolak kemendesakan, menyatakan bahawa Bitcoin tidak menggunakan penyulitan seperti yang difahami ramai orang.
Jameson Lopp (Casa)
Bersetuju bahawa kuantum bukan ancaman segera, tetapi menganggarkan peralihan penuh kepada tandatangan tahan kuantum akan mengambil 5-10 tahun untuk dilaksanakan.
Willy Woo
Mencatatkan penggunaan Taproot jatuh daripada 42% transaksi pada 2024 kepada 20%, dan menyatakan beliau "TIDAK PERNAH melihat format terkini kehilangan penggunaan sebelum ini."
Ethereum mengejar ketahanan kuantum melalui peningkatan protokol yang dirancang, dengan pencapaian utama pada 2026.
Glamsterdam (S1 2026)
Peningkatan had gas daripada 60 juta kepada lebih 200 juta berpotensi, bagi menampung tandatangan pasca-kuantum yang lebih besar. Pemprosesan transaksi selari untuk skalabiliti yang lebih baik. Pengesahan bukti ZK: pengesah beralih daripada menjalankan semula transaksi kepada mengesahkan bukti ZK.
Kaitan kuantum: Pengembangan had gas membuka laluan untuk tandatangan pasca-kuantum; pengesahan bukti ZK merupakan langkah asas ke arah pelaksanaan tahan kuantum
Status: Menyasarkan S1 2026
Hegota (S2 2026)
Pemisahan Pencadang-Pembina yang Dienshrined (ePBS): menyahpusat pengeluaran blok bagi melindungi daripada pelakon berlengkapkan kuantum yang menguasai pasaran pencadang. Keselamatan terbukti 128-bit sebagai asas untuk aplikasi kewangan gred institusi.
Kaitan kuantum: ePBS menghalang pelakon berkelebihan kuantum daripada memonopoli pengeluaran blok; keselamatan 128-bit menyediakan asas tahan kuantum
Status: Dirancang untuk S2 2026
ZK-STARK untuk Ketahanan Kuantum
Ethereum mengutamakan ZK-STARK (berasaskan fungsi hash) berbanding ZK-SNARK (berasaskan lengkung eliptik) kerana STARK tahan kuantum. Seperti yang dinyatakan penyelidik Ethereum Foundation George Kadianakis: "Isu kesahihan dalam ZK-EVM adalah bencana: jika penyerang boleh memalsukan bukti, mereka boleh mencetak token daripada tiada."
Kaitan kuantum: ZK-STARK menyediakan bukti pengetahuan sifar yang tahan kuantum, menghapuskan andaian lengkung eliptik daripada sistem pembuktian
Status: Dalam pembangunan aktif
Kelebihan
Peningkatan had gas menampung tandatangan PQC yang lebih besar tanpa merosakkan pasaran yuran
ePBS menyahpusat pengeluaran blok, meneutralkan kelebihan pencadang yang dilengkapi kuantum
ZK-STARK menggantikan SNARK berasaskan lengkung eliptik dengan bukti tahan kuantum berasaskan hash
Keselamatan terbukti 128-bit mewujudkan asas untuk ketahanan kuantum gred institusi
Cabaran
~65% Ether kini terdedah kepada serangan kuantum
Tandatangan PQC meningkatkan kos gas 37-100 kali ganda
Migrasi kontrak memerlukan tindakan daripada setiap pembangun secara individu
Protokol DeFi dengan dana terkunci berhadapan dengan migrasi yang rumit
Berdasarkan landskap ancaman semasa dan trajektori industri, berikut adalah pertimbangan utama untuk pelbagai pihak berkepentingan.
Pemegang Bitcoin/Ethereum
Jangan sekali-kali gunakan semula alamat. Setiap penggunaan mendedahkan kunci awam anda secara kekal
Pindahkan dana daripada alamat P2PK kepada alamat P2PKH atau P2WPKH yang telah dihash
Elakkan alamat Taproot (P2TR) untuk penyimpanan jangka panjang kerana kunci awam terdedah ketika menerima
Pertimbangkan peruntukan kepada alternatif tahan kuantum (QRL)
Ikuti perkembangan BIP-360 dan bersiap sedia untuk migrasi apabila tersedia
Fahami tahap pendedahan anda: dana dalam alamat yang terdedah tidak boleh dilindungi oleh sebarang kemas kini perisian
Institusi dan Fidusiari
Nilai risiko kuantum dalam pegangan kripto sebagai sebahagian daripada tugas fidusiari
Pantau garis masa NIST: penamatan ECDSA 2030, larangan 2035
Kaji alternatif tahan kuantum untuk pegangan jangka panjang
Dokumentasikan penilaian risiko kuantum untuk pematuhan peraturan
Pertimbangkan garis masa untuk melepaskan aset yang terdedah sebelum berlakunya eksodus institusi
Pembangun dan Protokol
Bina seni bina kripto-lincah yang boleh menukar skim tandatangan
Gunakan abstraksi akaun (EIP-4337) bagi membolehkan peningkatan dompet PQC
Elakkan pengkodan keras andaian ECDSA dalam kontrak pintar
Uji dengan algoritma PQC yang diluluskan NIST (ML-DSA, SLH-DSA, FALCON)
Ikuti perkembangan peningkatan Ethereum Glamsterdam/Hegota
Perspektif Jangka Panjang
Peralihan kepada kriptografi tahan kuantum adalah tidak dapat dielakkan. Persoalannya bukan sama ada, tetapi bila, dan sama ada migrasi dapat diselesaikan sebelum serangan bermula. Projek yang dibina tahan kuantum dari awal seperti QRL terlepas sepenuhnya daripada risiko ini. Mereka yang berhadapan dengan migrasi seperti Bitcoin dan Ethereum sedang dalam perlumbaan menentang masa dengan keputusan yang tidak pasti.
Ramalan masa oleh pakar
Nature Feature (Feb 2026)
"Peralihan mood": komputer kuantum yang berguna dalam sedekad. Empat pasukan kini di bawah ambang QEC.
Dorit Aharonov (Universiti Hebrew)
"Kita telah memasuki era baru...garis masanya jauh lebih pendek daripada sangkaan orang" (Feb 2026)
Fred Chong (U Chicago, ACM Fellow)
"Kita sudah sangat selesa dalam era pecutan. Membina komputer kuantum besar yang berguna bukan lagi masalah fizik, tetapi masalah kejuruteraan."
Scott Aaronson (UT Austin)
2025 "menepati atau melebihi" jangkaan. Membandingkan kemendesakan migrasi PQC dengan memo Frisch-Peierls 1940.
Charles Edwards (Capriole)
"Ufuk Peristiwa Kuantum" adalah 2-9 tahun lagi
Adam Back (Blockstream)
Ancaman bermakna masih 20-40 tahun lagi
Michele Mosca (Waterloo)
Kebarangkalian 1 dalam 7 bahawa kriptografi kunci awam akan dipecahkan menjelang 2026
Chainalysis
5-15 tahun sebelum komputer kuantum boleh memecahkan piawaian semasa
CEO Alice & Bob (rakan kongsi Nvidia)
Komputer kuantum yang cukup berkuasa untuk memecahkan Bitcoin "beberapa tahun selepas 2030"
Chao-Yang Lu (USTC)
Menjangkakan komputer kuantum bertoleransi-kesalahan menjelang 2035
Infleqtion (September 2025)
Pelaksanaan pertama algoritma Shor pada qubit logik; mensasarkan 1,000 qubit logik menjelang 2030. Tersenarai di NYSE sebagai INFQ.
Peta Hala Tuju IonQ
Kesetiaan get dua-qubit 99.99% di makmal; sistem 256-qubit dirancang 2026; 1,600 qubit logik menjelang 2028; mensasarkan 2 juta qubit fizikal menjelang 2030